في أحدث لدينا التهديدات السحابية بأثر رجعي، قمنا بتحليل حوادث السحابة الموثقة علنًا جنبًا إلى جنب مع قياس السحابة عن بعد والتحقيقات العملية. وتظهر النتائج ذلك ظلت العديد من المخاطر التي تحرك نشاط المهاجم مألوفةحتى مع تغير البيئات والظروف المحيطة بهم.
لا تزال مسارات المخاطر السحابية المؤكدة مهمة
عبر الحوادث السحابية التي تم تحليلها في عام 2025، تنبع غالبية الوصول الأولي من نقاط ضعف معروفة، بما في ذلك نقاط الضعف والأسرار المكشوفة والتكوينات الخاطئة. لم تكن نقاط الدخول هذه جديدة، لكنها ظلت فعالة للغاية، حيث كانت تمثل تقريبًا 80% من عمليات الاختراق السحابية الموثقة.
وما تغير لم يكن وجود هذه المخاطر، بل البيئات التي ظهرت فيها والسرعة التي يمكن بها استغلالها.
أدت نقاط الضعف النظامية إلى تأثير أوسع
أظهرت العديد من الحوادث الأكثر أهمية في العام كيف يمكن لنقاط الضعف النظامية أن تضخم التأثير إلى ما هو أبعد من بيئة واحدة. عندما يتمكن المهاجمون من الوصول من خلال البنية التحتية المشتركة، أو عمليات التكامل الموثوقة، أو المكونات المستخدمة على نطاق واسع، يمكن أن تنتشر نقطة ضعف واحدة عبر العديد من المؤسسات.
عززت هذه الأحداث تحولًا مهمًا: فهم المخاطر السحابية يتطلب الآن النظر إلى ما هو أبعد من الأصول الفردية إلى المخاطر العلاقات والتبعيات التي تربطهم.
توسع الذكاء الاصطناعي حيث تظهر المخاطر المألوفة
لا يبدو أن الذكاء الاصطناعي سيقدم فئة جديدة تمامًا من المخاطر السحابية في عام 2025، لكنه وسعت سطح الهجوم السحابي بطرق ذات معنى. أدت خدمات الذكاء الاصطناعي الجديدة وخطوط الأنابيب والهويات ومسارات البيانات إلى زيادة عدد الأماكن التي يمكن أن تظهر فيها مشكلات مألوفة مثل التكوينات الخاطئة أو بيانات الاعتماد المكشوفة، والتي غالبًا ما تكون أقرب إلى البيانات الحساسة وأعباء العمل ذات القيمة العالية.
مع تسارع اعتماد الذكاء الاصطناعي، وجدت العديد من المؤسسات نفسها تدير مكونات جديدة بشكل أسرع من قدرة الممارسات الأمنية على التكيف بشكل كامل.
الذكاء الاصطناعي يدعم سير عمل المهاجم الحالي
في الحوادث التي حللتها شركة Wiz Research، تمت ملاحظة الذكاء الاصطناعي في أغلب الأحيان دعم وتسريع سلوكيات المهاجم الحالية، مثل الاستطلاع والأتمتة ونشاط ما بعد الوصول. أدت هذه القدرات إلى تقليل الاحتكاك والجهد في مراحل معينة من عملية الاقتحام، لكنها اعتمدت إلى حد كبير على تقنيات يعرفها المدافعون بالفعل.
ماذا يعني هذا بالنسبة لفرق الأمن السحابي
والخلاصة من عام 2025 ليست أن كل شيء بقي على حاله. بدلاً من، يمكن أن تؤدي المخاطر المألوفة، عندما تقترن بالحجم والثقة المشتركة والبيئات التي تعتمد على الذكاء الاصطناعي، إلى نتائج أمنية مثيرة.
إن فرق الأمان التي تحافظ على الرؤية فيما يتعلق بالتعرض والهويات وكيفية انتشار المخاطر عبر أنظمة السحابة والتطوير والذكاء الاصطناعي، في وضع أفضل لاكتشاف نشاط المهاجم وتعطيله قبل أن يتصاعد.
