top of page

إعصار الملح: ما تحتاج مجالس الإدارات إلى معرفته حول حملة التجسس الإلكتروني المتوسعة التي تشنها الصين

  • صورة الكاتب: Bridge Connect
    Bridge Connect
  • 28 أغسطس
  • 2 دقيقة قراءة

28 أغسطس 2025


خلاصة تنفيذية


1) ما هو "Salt Typhoon" وكيف يختلف عن الممثلين الآخرين لـ "Typhoon"؟

تستخدم مايكروسوفت تسمية


2) ما الجديد - ولماذا هو مهم الآن

خلال الـ 48 ساعة الماضية،

تشير التقارير البريطانية أيضًا إلى


3) تحديد الأهداف والتأثير على الأعمال

من في مرمى النيران؟

  • مزودو الاتصالات والإنترنت:

  • النقل والطاقة والإقامة والحكومة والدفاع المجاور:

ما هو تأثير الأعمال؟

  • التعرض التنظيمي:

  • المخاطر التشغيلية:

  • المخاطر التجارية:


4) كيف يعمل Salt Typhoon: TTPs الشائعة

ورغم أن التقنيات تختلف باختلاف بيئة الضحية، فإن الإرشادات والتقارير الأخيرة تسلط الضوء على أربعة موضوعات متكررة:

  1. استغلال أجهزة الحافة.

  2. الوصول إلى بيانات الاعتماد و"العيش من الواقع".

  3. ثبات طويل وتجهيز البيانات.

  4. مسارات سلسلة التوريد ومقدمي الخدمات المُدارة.


5) لماذا تعتبر الاتصالات مجالًا ذا أولوية؟

توفر شركات الاتصالات


6) خطة 30-60-90 يومًا لمجالس الإدارة ومسؤولي أمن المعلومات


الأيام 0-30: أغلق الأبواب الأمامية

  • إحصاء أجهزة الحافة وسرعة التصحيح.

  • تعزيز الوصول عن بُعد.

  • شغّل الأضواء.


الأيام 31-60: القضاء على الحركة الجانبية السهلة

  • إدارة الوصول المُمَيَّز.

  • تحديث تقسيم الشبكة.

  • هندسة الكشف.


الأيام 61-90: إثبات المرونة

  • تمارين مكتبية وأخرى مبنية على التهديدات.

  • ضوابط الموردين ومقدمي الخدمات المُدارة.

  • مقاييس النتائج.


7) الأولويات الخاصة بشركات الاتصالات (شركات الاتصالات المتنقلة، وشبكات الهاتف المحمول الوطنية، وشركات الأبراج، وشركات البيع بالجملة)

  • التوافق الأساسي والحافة:

  • مناطق بيانات CDR والمشتركين:

  • شركاء المضيف المحايد والخلايا الصغيرة:

  • نقاط اتصال TowerCo OT:

  • اتصالات الحوادث:


8) الآثار القانونية والتنظيمية والمشتريات

  • العقوبات وقوائم الكيانات.

  • مخاطر البيانات العابرة للحدود.

  • تحسينات تعاقدية.


9) كيفية إطلاع مجلس إدارتك على المستجدات

  • التهديد:

  • التعرض:

  • الإجراءات هذا الربع:

  • مؤشرات الأداء الرئيسية:


10) المنظور الختامي

إن "إعصار الملح" يشكل

بالنسبة للمشغلين والجهات الفاعلة في البنية التحتية الحيوية، فإن أسرع الانتصارات تكمن في

مع قيام الحكومات الآن

ستكون

 
 

منشورات ذات صلة

إظهار الكل
bottom of page