تقرير TrendAI 2026 لمخاطر الشبكات: مؤشر مخاطر الشبكات العالمي يتحسن للعام الثاني على التوالي، لكن الشركات لا تزال غارقة في نطاق المخاطر المتوسطة

مؤشر المخاطر السيبرانية العالمية يتحسن للعام الثاني على التوالي، لكن الشركات ما زالت غارقة في نطاق المخاطر المتوسطة: قراءة في تقرير TrendAI 2026 للمخاطر السيبرانية

مقدمة: أظهر مستوى المخاطر الأمنية السيبرانية للشركات العالمية تحسّنًا للعام الثاني على التوالي في عام 2025، لكن المقلق أن جميع المؤسسات التي شملها القياس عن بُعد تقريبًا ما زالت عالقة في نطاق المخاطر المتوسطة، مما يعني أن هناك فجوة هيكلية لا تزال قائمة قبل بلوغ "الأمان". صدر تقرير TrendAI 2026 للمخاطر السيبرانية في 8 يوليو 2026، استنادًا إلى بيانات القياس عن بُعد الواسعة المستمدة من TrendAI Vision One Cyber Risk Exposure Management (CREM) وXDR والاستخبارات العالمية للتهديدات، ويقدّم لمسؤولي أمن المعلومات (CISO) وفرق الأمن صورة سنوية عن التعرض للمخاطر وصحة الهويات وثغرات التكوين. هذا التقرير ليس مجرد مجموعة أرقام، بل يكشف أيضًا عن المخاطر طويلة الأجل التي تزرعها الشركات في الانتقال إلى السحابة وإدارة الهويات والتحول الرقمي لأنظمة التشغيل التقنية (OT) وتطبيق نموذج الثقة الصفرية.

نظرة عامة على الحدث: صورة سنوية للمخاطر مبنية على القياس عن بُعد العالمي

تقرير TrendAI 2026 للمخاطر السيبرانية هو التقرير السنوي الرئيسي لـ TrendAI Research التابع لشركة TrendMicro، وتعتمد بياناته بشكل أساسي على معلومات القياس عن بُعد التي جُمعت من بيئات العملاء على مدار عام 2025. المؤشر الأساسي في التقرير — مؤشر المخاطر السيبرانية (CRI) — يجمع درجات الأصول وعوامل الخطر المختلفة في قيمة رقمية تتراوح بين 0 و100، ليعكس بشكل مباشر مستوى المخاطر الأمنية العامة للمؤسسة. بالإضافة إلى CRI، يقدم التقرير لأول مرة بيانات التنبؤ بمسارات الهجوم المستمدة من قدرة TrendAI Vision One Attack Path Prediction، في محاولة لإضافة منظور استشرافي إلى الإحصاءات السنوية للمخاطر. رابط تحميل التقرير: TrendAI 2026 Cyber Risk Report.

يوضح التقرير بوضوح أن هذه البيانات ليست عينات إحصائية ممثلة لأي قطاع أو منطقة، بل هي نتائج مرصودة ضمن قاعدة العملاء، وتهدف إلى تقديم إشارات توجيهية. وهذا يعني أنه عند تفسير الترتيبات المحددة، ينبغي أن ننظر إليها كمرجع للاتجاهات وليس كمعيار للقطاع.

التحليل التقني والمخاطر: ثغرات هيكلية خلف التحسن

مؤشر المخاطر العالمي: تراجع لكنه لم يخرج من دائرة الخطر### مؤشر المخاطر العالمي: انخفاض لكن ما زلنا في دائرة الخطر

في عام 2025، انخفض متوسط مؤشر CRI العالمي من 38.5 في عام 2024 إلى 35.8، مواصلًا زخم التحسن الذي بدأ منذ عام 2023. ومع ذلك، لم يكن مسار التحسن سلسًا: فقد ارتد مؤشر CRI إلى 37.4 في أبريل، ثم انخفض إلى أدنى مستوى له عند 34.1 في يوليو، قبل أن يعود ليرتفع إلى 36.7 في نهاية العام. هذا النمط من التقلبات يتناقض بشكل حاد مع منحنى الانخفاض المستمر في عام 2024، وقد يشير إلى أن العديد من المؤسسات تتعامل بشكل تفاعلي مع أحداث المخاطر بدلاً من دفع حوكمة المخاطر بشكل منهجي. والأكثر إثارة للانتباه، أن جميع المؤسسات المشاركة في القياس عن بُعد في التقرير ما تزال تقع في نطاق "المخاطر المتوسطة" بين 31 و69، ولم تدخل أي مؤسسة إلى نطاق "المخاطر المنخفضة". بعبارة أخرى، على الرغم من تحسن الأرقام الإجمالية، لم تحقق أي مؤسسة خط الأساس الأمني فعليًا.

ترتيب مخاطر القطاعات: البنية التحتية والرعاية الصحية تواصلان تحمل الضغط

حسب القطاعات، احتلت قطاعات التعدين والرعاية الصحية والزراعة والاتصالات والتعليم والحكومة والمرافق العامة المراكز العشرة الأولى في المخاطر. تصدر قطاع التعدين القائمة لأول مرة بمؤشر CRI بلغ 42.5، ويرتبط ذلك ارتباطًا وثيقًا بالتوسع السريع في رقمنة تقنيات التشغيل (OT) في المواقع النائية. من الواضح أن سرعة توسع سطح الهجوم تجاوزت وتيرة نشر الضوابط الأمنية. تركزت أحداث المخاطر في قطاع التعدين على التهديدات عبر البريد الإلكتروني بدلاً من الوصول إلى التطبيقات السحابية الشائع في قطاعات أخرى، مما يشير إلى أن التصيد الموجّه قد يكون القناة الرئيسية للاختراق الأولي. في الوقت نفسه، تعني إعدادات مستشعرات نقاط النهاية غير المُحسّنة أن هذه المؤسسات قد تعاني من ثغرات كبيرة في الكشف الأمني.

احتل قطاع الرعاية الصحية المراكز الثلاثة الأولى للعام الثاني على التوالي بمؤشر CRI بلغ 40.3. ضمن أصول الأجهزة الضخمة، يعمل العديد منها ببرمجيات لا يمكن تحديثها دون التأثير على استمرارية رعاية المرضى أو دون الحصول على موافقة تنظيمية. أظهرت بيانات عام 2024 أن متوسط وقت التحديث في قطاع الرعاية الصحية يصل إلى 41.5 يومًا، وهو الأبطأ بين جميع القطاعات. في أحداث المخاطر بقطاع الرعاية الصحية، كانت مخاطر الوصول إلى التطبيقات السحابية مرتفعة، وكانت هناك أعداد كبيرة من الأخطاء في إعدادات التحكم بالأجهزة، مما يعكس التبني السريع للأدوات السريرية السحابية دون أن تواكبها أطر الحوكمة المناسبة.

سجل قطاع الزراعة أيضًا مؤشر CRI بلغ 40.3، حيث سيطرت انتهاكات منع فقدان البيانات (DLP) على أحداث المخاطر الرئيسية فيه. وبالنظر إلى أن الزراعة تعتمد بشكل متزايد على تقنيات الزراعة الدقيقة والآلات المتصلة بالشبكة، فمن المرجح أن البيانات الحساسة لسلسلة التوريد والبيانات التشغيلية تتسرب عبر قنوات غير منظمة بشكل كافٍ. كما أن الارتفاع في الأخطاء في إعدادات التحكم بالأجهزة يتوافق مع توسع إنترنت الأشياء والأجهزة المؤتمتة.

دخل قطاع الاتصالات لأول مرة إلى المراكز الخمسة الأولى بمؤشر CRI بلغ 39.9. إن نشر الجيل الخامس والبنى السحابية الأصلية والتحول إلى البنى التحتية المعرفة بالبرمجيات يعرضه لتحديات أمنية متعددة. كما أنه القطاع الوحيد بين الخمسة الأوائل الذي تشهد فيه انتهاكات سياسات البريد الإلكتروني الوارد وفشل منع فقدان البيانات الصادر مستويات مرتفعة في الوقت نفسه، مما يجعل مخاطره لا تؤثر عليه فحسب، بل قد تمتد إلى العملاء والبنية التحتية الحيوية التي تعتمد على خدماته.على الرغم من أن قطاع التعليم يحتل المرتبة الخامسة بمؤشر CRI قدره 39.8، إلا أنه سجّل أكبر تحسّن بين جميع القطاعات، حيث انخفض من 45.1 في بداية عام 2024 إلى 39.8. أربعة من أهم خمسة أحداث مخاطر لديه مرتبطة مباشرة بالهوية، بما في ذلك الحسابات الميتة، وتعطيل المصادقة متعددة العوامل (MFA)، وتعطيل انتهاء صلاحية كلمات المرور، وتعطيل كلمات المرور القوية. ويشكّل التنقل العالي للطلاب وأعضاء هيئة التدريس تحديًا دائمًا لإدارة الهوية.

بالإضافة إلى ذلك، بلغ مؤشر CRI للقطاع الحكومي والخدمات العامة 39.7، وهو متأثر منذ فترة طويلة بدورات الشراء الطويلة، والأنظمة القديمة العديدة، والقوى العاملة الموزعة. أما قطاع الاتصالات فقد انخفض إلى 39.3، لكن حدث "ربما تعطيل برنامج مكافحة الفيروسات" في كشوفات XDR لا يزال مرتفعًا، مما يشير إلى أن المهاجمين يعملون بنشاط على شل حماية نقاط النهاية بمجرد دخولهم. بلغ مؤشر CRI للقطاع المالي 38.9، وعلى الرغم من التنظيم الصارم، لا تزال الحسابات المعطّلة للمصادقة متعددة العوامل (MFA) مرتفعة، مما يكشف الفجوة بين المتطلبات السياساتية والتنفيذ التشغيلي. كما سجّلت المرافق العامة 38.9، ودخلت ضمن المراتب العشر الأولى لأول مرة، إذ إن اندماج شبكات OT وIT يعرّض أنظمة التحكم الصناعية المصممة للموثوقية وليس للأمان للتهديدات. أما قطاع التأمين فبلغ 38.8، حيث أدى تعقيد الحوكمة في البيئات متعددة السحابات (بما في ذلك GCP) إلى إبطاء سرعة المعالجة.

حجم الشركات: الشركات المتوسطة تشكل بؤرة الخطر

يكشف التقرير عن ظاهرة تتعارض مع الحدس: الشركات المتوسطة التي تضم من 5001 إلى 10000 موظف يبلغ متوسط مؤشر CRI لديها 41.5، متجاوزة الشركات الكبيرة جدًا ذات الأصول الأكبر. تمتلك هذه الفئة من الشركات تعقيدًا شبكيًا يعادل ما لدى الشركات الكبيرة، لكنها غالبًا ما تفتقر إلى مركز عمليات أمنية ناضج وعمق في الكوادر البشرية بالمستوى المطلوب. أما الشركات الكبيرة جدًا فقد حققت أكبر تحسّن مطلق، حيث انخفض مؤشرها من 44.2 في عام 2024 بمقدار 3.8 نقاط إلى 40.4، وهو ما يُرجَّح أنه يعود إلى وفورات الحجم الناتجة عن إدارة المخاطر المركزية. وفي المقابل، كانت الشركات الصغيرة التي يقل عدد موظفيها عن 100 هي الشريحة الوحيدة التي ارتفع مؤشر CRI لديها على أساس سنوي، من 31.6 إلى 32.4. ورغم أن قيمة المخاطر المطلقة لا تزال ضمن النطاق المتوسط، فإن الاتجاه التصاعدي يتوافق مع تزايد اهتمام المهاجمين بالشركات الصغيرة والمتوسطة كبوابة لدخول سلسلة التوريد.

أحداث المخاطر: الهوية والوصول إلى السحابة تهيمنان على القائمة للمرة الثانية

في قائمة أحداث المخاطر، احتل "الوصول إلى التطبيقات السحابية عالية الخطورة" المركز الأول للسنة الثانية على التوالي، وجاء "حسابات Microsoft Entra ID الميتة" في المركز الثاني. هناك سبعة أحداث من بين العشرة الأوائل مرتبطة مباشرة بالهوية، بما في ذلك "الحسابات المعطلة لمصادقة MFA" في المركز الرابع و"تعطيل انتهاء صلاحية كلمات المرور" في المركزين السابع والتاسع. ويشير هذا التداخل الكبير على مدى عامين متتاليين إلى أن فرق الأمن تدرك مخاطر الهوية لكنها لا تحوّل ذلك إلى إجراءات معالجة منهجية. ولأول مرة، دخلت قاعدة مطابقة الوصول إلى الشبكة الموثوقة القائمة على الثقة الصفرية (ZTSA) — التحكم في الوصول الخاص — ضمن المراكز الخمسة الأولى. وقد يكون ذلك نتيجة لظهور انتهاكات سياسات لم تكن مكتشفة سابقًا بعدما وسّعت الشركات من اعتمادها للثقة الصفرية. ومع ذلك، لا تزال الحسابات الميتة وعيوب MFA موجودة بكثرة، مما يشير إلى تناقض خطير: إذ يتم نشر أطر الثقة الصفرية على أساس هوية لم يتم تطهيرها بعد.

أخطاء التكوين: غياب منهجي لخط الأساس الأمنيفيما يتعلق بمسائل التكوين، تهيمن إعدادات سمعة الويب على قائمة أخطاء تكوين نقاط النهاية، بينما تصبح إعدادات التحكم في الأجهزة هي الأخطاء الأكثر شيوعًا في التكوين في قطاعات مثل الرعاية الصحية والزراعة. لا تؤثر هذه الأخطاء على نقاط النهاية فحسب، بل قد تضعف فعالية الضوابط الرئيسية مثل DLP ومكافحة الفيروسات، مما يترك ثغرات يستغلها المهاجمون.

تحليل تأثير المؤسسات: الدلالات التجارية وراء بيانات المخاطر

• المخاطر التشغيلية: ارتفاع مؤشر CRI لدى المؤسسات المتوسطة الحجم يعني أنها أكثر عرضة للهجمات الإلكترونية. فقد يؤدي هجوم ناجح ببرامج الفدية أو التصيد إلى تعطيل عملياتها التجارية الأساسية، وهي تفتقر إلى الموارد الاحتياطية والطوارئ التي تمتلكها المؤسسات الكبرى. وفي القطاعات كثيفة الاستخدام لتقنيات التشغيل (OT) مثل التعدين والمرافق العامة، قد تصل الهجمات إلى تهديد السلامة البدنية.
• المخاطر المالية: يشير التقرير إلى أن ارتفاع مخاطر الشركات الصغيرة يتماشى مع اتجاه هجمات سلسلة التوريد. فأي اختراق لمورد صغير أو متوسط قد يصبح نقطة انطلاق للمهاجمين نحو شبكات العملاء الكبار، مما يؤدي إلى تعويضات وغرامات وخسائر تجارية. وبالنسبة للمؤسسات الصغيرة والمتوسطة التي تُستخدم كبوابات دخول، قد تكون الخسائر المالية والسمعية أكثر مباشرة.
• مخاطر الامتثال: تخضع قطاعات الرعاية الصحية والمالية لتنظيم صارم منذ فترة طويلة، ومع ذلك لا تزال مشكلات MFA والتصحيح (Patch) بارزة. وهذا يشير إلى وجود فجوة في التنفيذ بين تلبية تدقيقات الامتثال ومواجهة التهديدات الحقيقية. وتعمل الجهات التنظيمية على تعزيز الرقابة على إدارة الهوية وأمن سلسلة التوريد، وقد تصبح هذه النتائج دليلًا للمساءلة في فحص الامتثال القادم.
• مخاطر العلامة التجارية: تؤثر المخاطر المرتفعة في قطاعي الاتصالات والرعاية الصحية بشكل مباشر على المصلحة العامة. فعند تعرض هذه القطاعات لاختراق بيانات، غالبًا ما يؤدي ذلك إلى أزمة ثقة عامة وعقوبات تنظيمية. وفي قطاع التعليم، نظرًا للحساسية العالية لبيانات الطلاب، فإن أي اختراق لحسابات الهوية قد يؤدي إلى حوادث خصوصية واسعة النطاق.
• مخاطر البيانات: يشير التركيز المتكرر لانتهاكات DLP في القطاع الزراعي إلى ضعف حماية الأسرار التجارية مثل بيانات سلسلة التوريد وبيانات الإنتاجية. بينما يعاني قطاع الاتصالات من هجمات واردة وتسريبات صادرة في الوقت نفسه، مما يدل على أنه لا يواجه تهديدات الاختراق فحسب، بل يحتاج أيضًا إلى معالجة مشكلة تدفق البيانات الداخلية إلى الخارج.

ملاحظات اتجاهات القطاعات: نظافة الهوية، الثقة الصفرية، وتوسع OT

الاتجاهات التي يكشفها هذا التقرير ليست أحداثًا معزولة، بل هي نقطة تقاطع لثلاثة تغييرات رئيسية طويلة المدى على الأقل:1. أصبح أمن الهوية متغيرًا رئيسيًا في مخاطر المؤسسات. احتلال حوادث الهوية صدارة القائمة للعام الثاني على التوالي يُثبت أن فشل الدفاعات التقليدية للمحيطات قد أرغم المهاجمين على التوجه إلى إساءة استخدام الحسابات. يجب على بنية أمن الهوية من الجيل الجديد (مثل الأمان القائم على الهوية أولاً ID-first) أن تنتقل من "التنظيف بعد وقوع الحادث" إلى "النظافة الفطرية". 2. الوصول الصفري هو مضخّم لا علاج سحري. دخول ZTSA إلى المراكز الخمسة الأولى يثبت انتشار نشر الوصول الصفري، لكنه في الوقت نفسه يكشف قصور النظافة الأساسية للهوية. وبدون حوكمة الهوية، تتحول "لا تثق أبدًا" في نموذج الوصول الصفري إلى "إنذارات كاذبة دائمة". 3. اندماج التقنيات التشغيلية (OT) وتقنية المعلومات (IT) يجعل قطاعات البنية التحتية تواجه تراكم المخاطر القديمة والجديدة. ارتفاع ترتيب قطاعات التعدين والمرافق والزراعة يعكس الاتجاه الحتمي لامتداد الرقمنة من المكاتب إلى مواقع الإنتاج. هذه القطاعات مضطرة لمواجهة الهجمات الإلكترونية التقليدية، والتعامل مع نقاط الضعف الخاصة بإنترنت الأشياء وأنظمة التحكم الصناعي.

توصيات الدفاع والاستجابة: من البيانات إلى العمل

بناءً على نتائج التقرير، ينبغي على المؤسسات اتخاذ إجراءات على المستويات الأربعة التالية:

أولًا: حوكمة الهوية: إصلاح المخاطر الأساسية

• تنفيذ تدقيق فوري للحسابات، وتنظيف جميع حسابات الزومبي وحسابات الموظفين المغادرين وحسابات تكامل الطرف الثالث.
• تفعيل المصادقة متعددة العوامل (MFA) بشكل شامل، لا سيما على التطبيقات السحابية والوصول عن بُعد وحسابات المسؤولين. لا تتنازل بشأن الحسابات المميزة.
• إعادة تقييم سياسات دورة حياة كلمات المرور، وضمان توافقها مع إرشادات NIST، واستخدام سياسات الوصول الشرطي لكشف عمليات تسجيل الدخول غير المعتادة.

ثانيًا: تطبيق الوصول الصفري: نظّف أولاً، ثم اربط

• قبل توسيع تغطية ZTSA، حلّ مشاكل الحسابات الميتة وتعطيل MFA أولاً، وإلا فقد يتم تجاوز سياسات الوصول الصفري بواسطة هويات غير صالحة.
• ادمج سياسات الوصول الصفري مع اكتشاف الأصول والتنبؤ بمسارات الهجوم، مع إعطاء أولوية لحماية البيانات الحساسة والحسابات عالية الصلاحيات.

ثالثًا: تقوية التكوين وتعزيز الرؤية

• إجراء تدقيق مرجعي لتكوينات نقاط النهاية، مع الأولوية لإصلاح مخاطر إعدادات سمعة الويب وإعدادات التحكم في الأجهزة وتعطيل مكافحة الفيروسات.
• تحسين إعدادات مستشعرات EDR/XDR لضمان تغطية كاملة للسجلات وإزالة النقاط العمياء في الكشف. وفي بيئات OT، يمكن إدخال اكتشاف الأصول وكشف السلوك الشاذ الخاص بالبروتوكولات الصناعية.

رابعًا: خطط متخصصة للنقاط الضعيفة

• المؤسسات متوسطة الحجم: الاستناد إلى الأطر الناضجة للمؤسسات الكبيرة، مع اعتماد نماذج عند الطلب مثل خدمات الأمن المُدارة (MDR) وفقًا للميزانية الفعلية لتعويض نقص الكوادر.
• الرعاية الصحية والتعدين: إنشاء فرق أمن OT أو إحضار تقييم خارجي، وعزل الأنظمة غير القابلة للتحديث وتطبيق التصحيح الافتراضي عليها، مع تعزيز بوابات أمان البريد الإلكتروني وDLP.
• سلسلة التوريد: يجب على الشركات الصغيرة والمتوسطة نشر الحماية الأساسية لنقاط النهاية وDLP، وعلى المؤسسات الكبيرة دمج تقييم أمان الموردين في عملية الشراء.

SecurityPost Insightالقيمة الحقيقية لتقرير TrendAI 2026 لمخاطر الشبكات ليست في أنه يثبت أن «المخاطر في انخفاض»، بل في أنه يشير بوضوح إلى أن «الانخفاض لا يعني الأمان». إن حقيقة أن جميع المنظمات تقع في نطاق المخاطر المتوسطة تشير إلى أن خط الأساس للصناعة بأكملها لا يزال منخفضًا جدًا. وأكثر البيانات لفتًا للانتباه في التقرير هي أن قضايا الهوية تصدرت القائمة للعام الثاني على التوالي، وهذا ليس تحديًا تقنيًا بل فشل في الإدارة والتنفيذ. عندما تبدأ البنى المتقدمة مثل الثقة المعدومة (Zero Trust) في الانتشار، بينما لا تزال النظافة الأساسية للهوية دون حل، فإن هذا الاختلال بين «الثوب الجديد والبطانة القديمة» قد يتحول في المستقبل إلى المزيد من نقاط الاختراق. تحتاج الشركات المتوسطة الحجم إلى اهتمام خاص، فهي ليست صغيرة الحجم لكن نضجها الأمني غير كافٍ، وهي الفريسة المفضلة للمهاجمين. كما يستبق التقرير إضافة بيانات المخاطر المتعلقة بالذكاء الاصطناعي في المستقبل، ومن المتوقع أن يقدم تقرير 2027 صورة أوضح لكيفية تغيير الذكاء الاصطناعي لمشهد الهجوم والدفاع. بالنسبة للمؤسسات، يجب الآن وضع تنظيف الهوية، وتقوية التكوينات، وأمن التقنيات التشغيلية (OT) على جدول الأعمال، لأن فترة تحسن مؤشر المخاطر هي الوقت الذهبي لتعزيز الدفاعات.

---

مصدر المعلومات：TrendAI 2026 Cyber Risk Report - TrendMicro