بينما لاحظنا استهداف OT، لا يزال هناك نمط أوسع من النشاطات السيبرانية المزعزعة التي تستهدف الأنظمة المكشوفة عبر الإنترنت والأجهزة الطرفية، مما يؤثر على جميع القطاعات.
لقد لفتنا سابقًا الانتباه إلى نشاطات أخرى مثل تلك التي استهدفت أجهزة التوجيه ذات التهيئة السيئة، والتي نُشرت في يوليو 2026 مع شركاء دوليين.
بالنسبة للمنظمات غير المعنية بـ OT، يبرز هذا النشاط أهمية الحفاظ على رؤية الأصول المعرضة للإنترنت والأجهزة الشبكية الطرفية. تشمل الخطوات الرئيسية الحفاظ على جرد دقيق للأنظمة المعرضة للإنترنت، وفهم وظيفة وتدفقات البيانات للأجهزة الطرفية، وتطبيق التحديثات الأمنية للبائعين على الفور، والتخلص من المعدات التي انتهت فترة حياتها، وتعطيل البروتوكولات الإدارية غير الآمنة مثل SNMP v1 وSNMP v2 وTelnet، ورصد التغييرات غير المتوقعة في التهيئة أو الاتصالات الصادرة.
Source: UK NCSC (Cyber) (27 August 2026)
