مخاطر أمنية متزايدة تواجه الشركات الصغيرة في 2025

أظهر تقرير جديد صادر عن شركة الأمن السيبراني كاسبرسكي، أن الشركات الصغيرة والمتوسطة تواجه تهديداً متزايداً من الهجمات الإلكترونية المتخفية تحت ستار أدوات الذكاء الاصطناعي والتطبيقات الإنتاجية الشائعة.

ارتفاع الهجمات السيبرانية على الشركات الصغيرة بسبب تطبيقات الإنتاجية والذكاء الاصطناعي

وبحسب ما ذكرته تقارير تقنية، ففي عام 2025 فقط، تعرض نحو 8500 مستخدم من هذه الفئة من الشركات لهجمات سيبرانية، حيث استخدم المهاجمون حيلاً متقدمة لإخفاء البرمجيات الخبيثة في ملفات تحمل أسماء برامج موثوقة ومشهورة.

وقام خبراء كاسبرسكي بتحليل 12 تطبيقاً شائع الاستخدام في بيئات العمل، واكتشفوا أكثر من 4000 ملف ضار أو غير مرغوب فيه، والذي تم توزيعه تحت أسماء هذه التطبيقات، مستهدفين بذلك المستخدمين الأقل وعياً بالمخاطر السيبرانية، خاصة أولئك الذين يتعاملون مع البرمجيات الحديثة دون تحقق من مصادرها.

من بين أبرز أدوات الذكاء الاصطناعي التي استغلت في هذه الهجمات، تطبيق الدردشة الذكي الشهير ChatGPT، حيث ارتفع عدد الملفات الخبيثة المرتبطة باسمه بنسبة 115% خلال الأشهر الأربعة الأولى من عام 2025، مقارنة بنفس الفترة من عام 2024، ليصل إلى 177 ملفاً ضاراً.

كما تم رصد 83 حالة تمويه باسم DeepSeek، وهو نموذج ذكاء اصطناعي حديث أُطلق في بداية عام 2025، ما يظهر سرعة استجابة المهاجمين لتوجهات السوق.

ولفتت التقارير إلى أن التهديدات لم تقتصر على أدوات الذكاء الاصطناعي فقط، بل شملت كذلك منصات العمل التعاوني، مثل Zoom وMicrosoft Teams وGoogle Drive، التي تعد ضرورية لفرق العمل المتوزعة جغرافياً.

فقد زاد عدد الملفات الخبيثة المتخفية تحت اسم Zoom بنسبة 13%، ليصل إلى 1,652 ملفاً، في حين تضاعف عدد الملفات باسم Microsoft Teams ليصل إلى 206 ملفاً، فيما سجلت Google Drive زيادة بنسبة 12% مع 132 ملفاً ضاراً.

وقال خبراء كاسبرسكي إن المهاجمين يختارون أسماء التطبيقات بناء على مدى شهرتها ورواجها، حيث تزداد فرص نجاح الهجمات كلما ارتفعت شعبية الأداة بين المستخدمين.

وهذا يتطلب من الشركات الصغيرة والمتوسطة زيادة وعيها الأمني، وتبني حلول الحماية الإلكترونية المتقدمة، وتوخي الحذر عند تحميل أي برامج أو أدوات جديدة، خاصة تلك المتعلقة بالذكاء الاصطناعي والعمل الجماعي.