إحصائيات ومعلومات
حول الأمن السيبراني

نعم، تتصاعد الهجمات السيبرانية بسرعة بسبب التكتيكات التي يقودها الذكاء الاصطناعي، وتزايد الثغرات الأمنية في العمل عن بُعد، وبرامج الفدية الأكثر تقدمًا، مما يتسبب في خسائر مالية كبيرة في جميع القطاعات تقريبًا. في عام 2025، شهدت قطاعات التعليم والحكومة والاتصالات ارتفاعات حادة بشكل خاص مقارنةً بعام 2024.

يُظهِر تحليلنا أن أنواع الهجمات الرئيسية كانت مسؤولة عن 93% من إجمالي النمو في الهجمات السيبرانية في عام 2025. وقد جاء ترتيبها حسب المساهمة كما يلي:

• خرق البيانات: %44 من إجمالي النمو

• الهندسة الاجتماعية: %33 من إجمالي النمو

• هجمات برامج الفدية: %23 من إجمالي النمو

أظهر تحليلنا لإحصائبات الأمن السيبراني أكثر من 27,000 حادثة هجوم سيبراني مختلفة على مدار العام.

تُظهِر دراسة أجرتها جامعة ماريلاند²¹ أن تكرار الهجمات أعلى بكثير مما توصلنا إليه في تحليلنا. ووجدت أن هجومًا من مخترقين يحدث كل 39 ثانية، أو حوالي 2,244 هجومًا يوميًا على النظام المتوسط المتصل بالإنترنت.

تُظهِر بيانات الدفاع الرقمي من Microsoft²² أن محاولات الهجوم على كلمات المرور ضد هويات Microsoft السحابية قد وصلت إلى حوالي 4,000 محاولة في الثانية في المتوسط، ويُعزى ذلك بشكل كبير إلى هجمات حشو بيانات الاعتماد والهجمات الآلية باستخدام القوة الغاشمة.

استنادًا إلى تحليلنا للبيانات المُعلَنة للعام 2025، كانت القطاعات المذكورة أدناه هي الأكثر تأثرًا ببرامج الفدية.

• التكنولوجيا/تكنولوجيا المعلومات: %27.4 من إجمالي حوادث برامج الفدية

• الرعاية الصحية: %22.3

• الإدارات الحكومية: %8.3

• التصنيع: %7.8

• القطاع المالي: %7.8

تمثل القطاعات الخمسة للبنية التحتية الحيوية التي يُشار إليها عادةً 73% من حوادث برامج الفدية في عام 2025، مما يسلط الضوء على برامج الفدية باعتبارها التهديد المهيمن للبنية التحتية الحيوية.

يُظهِر تحليل خرق البيانات من IBM⁵ أن حوادث برامج الفدية على وجه التحديد تكلف حوالي 5.08 مليون دولار أمريكي في المتوسط في عام 2025، حتى مع انخفاض تكلفة حل بعض أنواع الخروقات الأخرى بشكل طفيف.

توقعت Cybersecurity Ventures²⁸ أن تصل تكاليف الأضرار العالمية الناجمة عن برامج الفدية إلى 57 مليار دولار أمريكي سنويًا في عام 2025. ينقسم هذا الرقم إلى 156 مليون دولار أمريكي في اليوم، أو 2,400 دولار أمريكي في كل ثانية، مما يؤكد الخطر المالي الذي تتعرض له المؤسسات في جميع أنحاء العالم.

تمت دراسة الأثر المالي لهذه الهجمات بشكل أعمق، وفقًا لمبادئ تحليلنا للبيانات التي تم الكشف عنها علنًا.

• غالبية حوادث الفدية المُبلَغ عنها (%55.5) تقع ضمن نطاق يتراوح من مليون إلى 10 ملايين دولار أمريكير.

• ارتفعت حدة %34.6 من الحوادث لتسبب أضرارًا أكبر، تتراوح بين 10 ملايين و50 مليون دولار أمريكي.

• أما أكثر التأثيرات المدمرة على المؤسسات —التي تجاوزت أضرارها 50 مليون دولار أمريكي— فقد مثلت %0.7 من الحوادث.

يكشف تحليلنا للأمن السيبراني لعام 2025 أن هجمات التصيد الاحتيالي تتركز بشكل كبير على قطاعات الخدمات المالية والتكنولوجيا والحكومة وتجارة التجزئة/التجارة الإلكترونية:

تتوافق هذه النتائج بشكل وثيق مع تقارير القطاع، مما يدل على الطبيعة المستمرة والموجهة لحملات التصيد الاحتيالي المعاصرة. يعكس تقرير مجموعة العمل لمكافحة التصيد الاحتيالي للربع الثاني من عام 2025³² بشكل وثيق تحليلنا ويحدد قطاعات التمويل/الدفع، والبرمجيات كخدمة (SaaS) والبريد الإلكتروني، والتجارة الإلكترونية على أنها القطاعات الثلاثة الأكثر استهدافًا.

يظهر التصيد الاحتيالي المدعوم بالذكاء الاصطناعي بشكل بارز في البيانات العامة³³، حيث تشير 29.7% من التقارير المتعلقة بالتصيد الاحتيالي في عام 2025 إلى الذكاء الاصطناعي، بما في ذلك التزييف العميق والتقنيات القائمة على النماذج اللغوية الكبيرة (LLM). تُظهِر التجارب التي أجريت على البشر أن التصيد الاحتيالي الموجه بالذكاء الاصطناعي المؤتمت بالكامل يتوافق مع معدلات النقر إلى الظهور للمهاجمين الخبراء (حوالي 54%) ويتجاوز التصيد الاحتيالي العام بأكثر من ثلاثة أضعاف (12%)، مما يؤكد زيادة كبيرة في الفعالية مدفوعة بالذكاء الاصطناعي.

تسلط APWG³² الضوء على الارتفاع السريع في التصيد الاحتيالي باستخدام رمز الاستجابة السريعة ("التصيد الاحتيالي عبر رمز الاستجابة السريعة") والتصيد الاحتيالي عبر الرسائل النصية القصيرة، إذ تعتمد ملايين الهجمات الآن على رموز الاستجابة السريعة في رسائل البريد الإلكتروني والرسائل النصية القصيرة المحملة بعنوان URL، والتي زادت بأكثر من 2,500% في أوائل عام 2025 في مجموعة بيانات واحدة.

تمت دراسة الأثر المالي لهذه الهجمات بشكل أعمق، وفقًا لمبادئ تحليلنا للبيانات التي تم الكشف عنها علنًا.

• أدت %32 من حوادث سرقة بيانات الاعتماد إلى خسائر مالية.

• تم تصنيف 59% منها على أنها أحداث "ذات تأثير جماعي"، مما يؤثر على آلاف إلى ملايين الأفراد في كل حادثة.

• غالبًا ما تتيح سرقة بيانات الاعتماد الاستيلاء على الحسابات وسرقة الهوية، وتكون مقدمة لهجمات برامج الفدية.

أصبحت هجمات البرامج الضارة أكثر تركيزًا وتعددًا في مستوياتها. تشير الاتجاهات الحديثة إلى ارتفاع في التهديدات المتعلقة بسرقة بيانات الاعتماد، والحمولات اللاحقة لعمليات التصيد الاحتيالي، وسلاسل الهجمات الأكثر تعقيدًا.

• هيمنة البرامج الضارة لسرقة المعلومات
  سيطر برنامجٌ ضار لسرقة المعلومات على مشهد التهديد السيبراني، إذ تم تصميمه خصيصًا لسرقة بيانات الاعتماد ورموز الجلسة وغيرها من البيانات الحساسة.

• النشر بعد التصيد الاحتيالي
  يتم نشر البرامج الضارة بشكل متزايد كحمولة ثانوية بعد الاختراق الأوَّلي، والذي يتم تحقيقه في الغالب من خلال هجمات التصيد الاحتيالي.

• سلاسل الهجمات المُعقَّدة
  وفقًا لتحليلنا، هناك اتجاه مهم يتمثل في دمج البرامج الضارة مع أساليب الهجوم الأخرى، حيث تضمنت 56% من حوادث البرامج الضارة التي تمت ملاحظتها استخدام تقنيات هجوم متعددة.

استنادًا إلى تقرير مكتب التحقيقات الفيدرالي لعام 2024 عن جرائم الإنترنت⁴⁶، كانت الجرائم السيبرانية الأكثر شيوعًا، وفقًا لعدد الشكاوى، هي التصيد الاحتيالي/تزييف المنطقة الزمنية والابتزاز وانتهاكات البيانات الشخصية. ومع ذلك، فإن الأثر المالي الأكبر جاء من جرائم الاحتيال في مجال الاستثمار، التي تسببت في خسائر تجاوزت 6.5 مليار دولار أمريكي، مدفوعة بشكل كبير بعمليات الاحتيال المتعلقة بالعملات المُشفَّرة.

رغم أن مجموعات البيانات هذه غير قابلة للمقارنة بشكل مباشر بسبب الاختلافات في النطاق والجغرافيا ومنهجية الإبلاغ، فهي تتوافق بشكل عام مع بياناتنا لعام 2025، مما يشير إلى اتجاه ثابت.