# هل تدير مخاطر الأطراف الثالثة؟ (اختراق EY)

بقلم Saad Khan ٢٠ يوليو ٢٠٢٦ آخر تحديث ٢٣ أغسطس ٢٠٢٦ قراءة في ٣ دقائق

في هذه الصفحة

1. ماذا حدث
2. لماذا يهم ذلك: المورد هو المحيط الأمني
3. دروس لكل مؤسسة
4. كيف تساعد سايبرت
5. الخلاصة

### ماذا حدث

أكدت شركة Ernst & Young LLP (EY)، إحدى أكبر شركات الخدمات المهنية في العالم، أن بيانات ضريبية لعملائها انكشفت بعد أن اخترق مهاجمون منصة خارجية لإدارة خدمات تقنية المعلومات يستخدمها قسم الضرائب لديها. تعتمد EY على هذه المنصة المستضافة لدى المورد لمساعدة فريق تقنية المعلومات الداخلي في دعم الفرق العاملة على مهام ضريبية للعملاء، وكانت طلبات الدعم المسجلة فيها تحمل عادة مرفقات تتضمن معلومات حساسة للعملاء.

رصدت EY نشاطاً غير اعتيادي في ٢٣ أبريل ٢٠٢٦، وفعّلت الاستجابة للحوادث فوراً. ووجد التحقيق اللاحق الذي أُجري مع شركة أمن سيبراني خارجية أن الوصول غير المصرح به بدأ فعلياً في ٢٨ مارس ٢٠٢٦ واستمر حتى ١٢ أبريل ٢٠٢٦، أي أن المهاجمين قضوا نحو أسبوعين داخل المنصة قبل أن يُلاحظ الاختراق أصلاً. وخلال تلك الفترة نُزّلت مستندات تعود إلى عملاء كثيرين، منها بيانات شخصية ومالية تُستخدم في إعداد الإقرارات الضريبية، وفي بعض الحالات معلومات مرتبطة بحيازات استثمارية لأفراد.

قدمت EY إشعارات رسمية بالاختراق إلى المدعي العام في كاليفورنيا في ١٥ يوليو ٢٠٢٦، وبدأت إرسال خطابات الإشعار إلى الأفراد المتأثرين في ١٣ يوليو ٢٠٢٦. وذكرت الشركة أنها لم تجد حتى الآن دليلاً على إساءة الاستخدام، وأنها أمّنت الأنظمة المتأثرة وأبلغت جهات إنفاذ القانون الفيدرالية.

### لماذا يهم ذلك: المورد هو المحيط الأمني

لم تُخترق شبكة EY نفسها قط. الحلقة الأضعف كانت منصة دعم خارجية، من فئة أدوات تستخدمها كل مؤسسة كبيرة تقريباً لتذاكر تقنية المعلومات أو دعم العملاء أو مشاركة المستندات. وهذا هو النمط وراء حصة متزايدة من الاختراقات الكبرى في ٢٠٢٦: يتجاوز المهاجمون على نحو متزايد الشبكات المؤسسية المحصنة ويستهدفون الموردين والمقاولين ومنصات SaaS التي تقع خارجها مباشرة لكنها ما زالت تحتفظ ببيانات حساسة.

ثلاثة عوامل جعلت هذا الاختراق أسوأ مما كان ينبغي:

- **انجراف البيانات الحساسة إلى نظام قليل الرقابة.** أصبحت تذاكر الدعم مستودعاً غير رسمي للمستندات الضريبية، لأن ذلك كان مريحاً، لا لأن أحداً قرر ذلك.
- **تأخر الاكتشاف عن الاختراق قرابة شهر.** مرت نحو ثلاثة أسابيع بين الوصول الأول وأول مؤشر على نشاط غير اعتيادي، فأتيحت للمهاجمين فسحة واسعة للعمل دون اكتشاف.
- **لم تُعامل مخاطر المورد بوصفها مخاطر للمؤسسة.** فاختراق داخل منصة المورد أصبح اختراقاً لبيانات عملاء EY، وواجهت EY العواقب التنظيمية وعواقب السمعة.

### دروس لكل مؤسسة

- اجرد كل طرف ثالث يمكنه الوصول إلى البيانات الحساسة أو تخزينها أو نقلها، لا فقط من لديهم اتفاقيات رسمية لمعالجة البيانات.
- صنّف الموردين بحسب حساسية البيانات ومستوى الوصول، وطبّق عناية واجبة ومراقبة أشد تناسباً مع أعلاهم خطورة.
- قيّد البيانات الحساسة المسموح بدخولها إلى منصات الموردين أصلاً، فلا ينبغي أن تتحول تذاكر الدعم والمجلدات المشتركة إلى أرشيف للمستندات.
- اشترط على الموردين إثبات ضوابط حقيقية: المصادقة متعددة العوامل، والتشفير، والسجلات، والتزامات الاستجابة للحوادث، وتحقق منها ولا تكتفِ بكلامهم.
- قصّر زمن الاكتشاف بمراقبة مستمرة للأنظمة المتصلة بالموردين، لا باستبيانات سنوية أو عمليات تدقيق لمرة واحدة.
- ابنِ خطة استجابة مشتركة مع الموردين الحرجين قبل وقوع الحادث، تتضمن مهلاً واضحة للإشعار.

### كيف تساعد سايبرت

هذه بالضبط الفجوة التي وُجدت برامج إدارة مخاطر الأطراف الثالثة لسدّها. تساعد سايبرت المؤسسات على الانتقال من استبيانات الموردين التفاعلية إلى رقابة مستمرة قائمة على الأدلة: تقييم مخاطر الموردين وتصنيفهم، ومراقبة مستمرة لانكشاف جانب المورد، وتخطيط للاستجابة للحوادث يحسب حساب الموردين الموجودين داخل تدفق بياناتك. والهدف بسيط: أن تعرف أين تقيم بياناتك الحساسة فعلاً، لا أن تكتشف ذلك من خطاب إشعار بالاختراق. [استكشف خدماتنا](https://cybrt.sa/ar/services/) لترى كيف نساعد المؤسسات على بناء برامج مستمرة لمخاطر الموردين قائمة على الأدلة.

### الخلاصة

لا تستطيع فرق الأمن التحكم الكامل في بيئة المورد، لكنها تستطيع التحكم في البيانات التي تصل إليه، وفي سرعة ملاحظتها لأي خلل، وفي مدى استعدادها للاستجابة. وحادثة EY تذكير بأن الثقة في المورد ليست بديلاً عن رؤية ما يجري لديه.

كيف تساعدك سايبرت

## استشارات الحوكمة والتدقيق

نساعد المؤسسات على استيفاء المتطلبات التنظيمية، وإدارة المخاطر بفعالية، ومواءمة استراتيجية الأمن السيبراني مع أهداف الأعمال.

## مقالات أخرى

الحوكمة ٣٠ سبتمبر ٢٠٢٦ قراءة في ٤ دقائق

### ماذا يفعل رئيس أمن المعلومات الافتراضي؟ دليل للمؤسسات السعودية

ما يقدمه رئيس أمن المعلومات الافتراضي، ومن يستفيد منه، وكيف يتوافق مع توقعات الهيئة والبنك المركزي لقيادة أمنية داخلية، وشكل أول ٩٠ يوماً.

الحوكمة ٢٧ مايو ٢٠٢٦ قراءة في ٤ دقائق

### تدريب التوعية الأمنية الذي يغيّر السلوك فعلاً

لماذا تفشل عروض التوعية السنوية، وكيف يغيّر التدريب القصير المصمم بحسب الأدوار ومحاكاة التصيد والمقاييس الصحيحة سلوك الموظفين.

المرونة والاستجابة ١٨ أكتوبر ٢٠٢٦ قراءة في ٧ دقائق

### خطة الاستجابة لبرامج الفدية للمؤسسات السعودية: أول ٧٢ ساعة

خطة عملية للاستجابة لبرامج الفدية في المؤسسات السعودية: ما تفعله في الساعة الأولى واليوم الأول وأول ٧٢ ساعة، مع الإبلاغ للهيئة وإشعار سدايا.

## هل أنت مستعد لحماية أعمالك؟

احجز استشارتك الأمنية المجانية اليوم.

---

Canonical page: https://cybrt.sa/ar/do-you-perform-third-party-risk-managementthe-ey-breach/
Guide for AI agents: https://cybrt.sa/llms.txt