استطلاع SANS 2026: جودة البيانات وكميتها تعرقل التصيد الفعّال للتهديدات
SANS 2026 Survey: Data Quality and Volume Hinder Effective Threat Hunting
أظهر استطلاع SANS 2026 Threat Hunting Survey أن جودة البيانات وكميتها تمثلان العقبة الأكبر أمام عمليات التصيد الفعّال للتهديدات، وهو ما أشار إليه نحو نصف المتخصصين. وتتصدر الفجوات في السجلات السحابية وبيانات الهوية قائمة التحديات، كما يعتبر نحو ثلث المشاركين أن البنية التحتية السحابية هي البيئة الأصعب لصيد التهديدات دون تراجع يُذكر عن العام الماضي. وحذّر المدرب في مؤسسة SANS تاز ويك من أن تعمّد المهاجمين إخفاء آثارهم يزيد كلفة الفجوات في جمع البيانات، داعياً إلى مراعاة فترات الاحتفاظ بالأدلة وضمان سلامة السجلات. ووفق الاستطلاع، تراجعت نسبة البرامج التي تطبق منهجية رسمية إلى 37%، وانخفضت نسبة البرامج التي تقيس نجاح عملياتها رسمياً إلى 40% مقابل 64% في 2024، فيما أدرج ثلث المشاركين الذكاء الاصطناعي ضمن خططهم للتحسين مقابل 48% في 2025.
- نحو نصف المتخصصين يرون أن جودة البيانات وكميتها العقبة الكبرى أمام التصيد الفعّال للتهديدات.
- فجوات السجلات السحابية وبيانات الهوية تتصدر قائمة التحديات، وثلث المشاركين يعتبرون السحابة أصعب بيئة للصيد.
- المهاجمون المدعومون من الدول وعصابات الجريمة وبرامج الفدية يعتمدون متزايداً على تكتيك 'العيش على الأرض'، مما يقلل جدوى المؤشرات التقليدية.
- 37% فقط من البرامج تتبع منهجية رسمية، وانخفضت نسبة البرامج التي تقيس نجاحها رسمياً إلى 40% مقابل 64% في 2024.
- ثلث المشاركين أدرجوا الذكاء الاصطناعي في خططهم للتحسين، مع إبقاء القرار النهائي بيد المحللين البشر.
🏢 SANS
👤 تاز ويك
👤 جوش ليمون
🔖 استطلاع SANS 2026 Threat Hunting Survey
🔖 تكتيك العيش على الأرض (Living off the land)
🔖 البنية التحتية السحابية
قراءة الخبر في مصدره الأصلي