كشفت شركة ديل في تقرير نشر اليوم تزايد الهجمات الإلكترونية التي تستهدف الشركات الصغيرة والمتوسطة في منطقة الشرق الأوسط وشمال افريقيا، وازدياد حدّتها وشراستها. وأشار التقرير إلى أن التركيز الإعلامي ينصب على الاختراقات الأمنية التي تطال المؤسسات والشركات الكبيرة، إلا أن معظم الاختراقات الأمنية اليوم تطال المؤسسات الصغيرة والمتوسطة بنسبة تبلغ 70% من إجمالي الاختراقات الأمنية. وأظهر التقرير أن 91% من الهجمات الإلكترونية تندرج ضمن محاولات التصيّد الإلكتروني الموجّهة التي تستهدف مجموعة صغيرة من الناس كالموظفين العاملين في مؤسسة واحدة، إلى جانب بعض محاولات التصيّد الإلكتروني غير الموجّهة التي يتم فيها إرسال نفس الرسالة إلى مئات أو آلاف الأشخاص بغية الإيقاع بأي منهم. وتعتمد بعض محاولات التصيّد الإلكتروني الموجّهة على إنشاء عنوان بريد إلكتروني لموظف وهمي في المؤسسة واستخدامه لطلب معلومات عن الشركة من موظفين آخرين في المؤسسة، وعندها لن يتردد الموظفون في إرسال هذه المعلومات ظنًا منهم بأن مصدر الرسالة هو زميل لهم في المؤسسة. وهناك نوع سائد من الهجمات الإلكترونية تعرف بـ (watering hole)، ويقوم المخترقون في هذه الحالة بوضع برمجية خبيثة ضمن الكود البرمجي المستخدم في أحد مواقع الإنترنت المنتشرة على نطاق واسع، وفي حال قام أحد الموظفين بفتح هذا الموقع من كمبيوتر الشركة فستكون شبكة الشركة بأكملها عرضة للخطر الذي تحمله البرمجية الخبيثة. وأشار التقرير إلى أن الهجمات الإلكترونية على الشركات الصغيرة والمتوسطة تعود إلى 3 عوامل رئيسية، أولها افتقار الشركات الصغيرة والمتوسطة إلى الحماية، إذ لا تطبق معظم هذه الشركات معايير مناسبة للحماية من الهجمات الإلكترونية، ثم إن غالبية هذه الشركات لا تنوي زيادة استثماراتها في حلول الحماية الأمنية رغم ازدياد الهجمات الإلكترونية التي تستهدفها.