الحماية من البرامج الضارة: لماذا لا تستطيع برامج مكافحة الفيروسات إيقاف هجمات سلسلة التوريد

لم تعد الهجمات الحديثة تنتظر حتى وقت التشغيل. تبدأ في تبعياتك، ونصوصك البرمجية، و pipelines.
ولهذا السبب، يجب أن تتطور حماية البرامج الضارة إلى ما هو أبعد من مجرد أدوات مكافحة الفيروسات وأدوات نقاط النهاية.

يواجه مطورو اليوم تحديًا جديدًا: ضمان الحماية من البرامج الضارة قبل حتى الكود يُجمّع. تتفاعل الأدوات التقليدية بعد الإصابة، لكن أفضل حماية من البرامج الضارة تبدأ عملها مبكرًا، داخل سلسلة توريد البرامج.

لماذا يجب تطوير الحماية من البرامج الضارة

لسنوات، اعتمدت المؤسسات على حلول مكافحة الفيروسات وحلول نقاط النهاية للتعامل مع البرامج الضارة. ومع ذلك، لا تكتشف هذه الأنظمة التهديدات إلا بعد دخولها.
في هذه الأثناء، انتقل المهاجمون إلى مستوى أعلى. فهم يحقنون برمجيات خبيثة في حزم مفتوحة المصدر، ويخفون حمولات في نصوص برمجية مسبقة التثبيت، ويخترقون CI/CD pipelines.

وفقًا تقرير مكتب التحقيقات الفدرالي لجرائم الإنترنت 2024تجاوزت خسائر الجرائم الإلكترونية 12.5 مليار دولار العام الماضي، مع تزايد حاد في هجمات سلسلة توريد البرمجيات. كما يُحذر المركز الوطني للأمن الإلكتروني في المملكة المتحدة من أن حادثًا واحدًا من كل ثلاثة حوادث يتضمن الآن مكونًا تابعًا لجهة خارجية أو اعتمادية مُخترقة.
وتؤكد هذه الأرقام ما يشتبه به العديد من المطورين بالفعل: وهو أن الحماية التقليدية من البرامج الضارة لا تستطيع مواكبة ذلك.

ما الذي تخطئ فيه الحماية التقليدية من البرامج الضارة

تعتمد أدوات الحماية التقليدية من البرامج الضارة على التوقيعات، ومطابقة الأنماط، وتحليل السلوك على نقاط النهاية. ورغم فعاليتها في مكافحة البرامج الضارة القائمة على الملفات، إلا أنها تغفل عن التهديدات على مستوى الكود المخفية في أنظمة البناء وسجلات البرامج.

على سبيل المثال، يشهد كل من npm وPyPI آلاف الحزم الجديدة يوميًا. يحتوي العديد منها على ملفات مشوشة أو البرامج النصية الضارة مُتنكرة في صورة تبعيات. بمجرد تثبيتها، يُمكن لهذه البرامج النصية سرقة بيانات الاعتماد، أو الاتصال بخوادم بعيدة، أو حقن برمجيات خبيثة، قبل وقت طويل من النشر.
لذلك، فإن الاعتماد فقط على الكشف وقت التشغيل يوفر حماية جزئية فقط من البرامج الضارة.

على النقيض من ذلك، تبدأ أفضل حماية من البرامج الضارة في وقت مبكر، من خلال تحليل التبعيات قبل أن يدخلوا إلى بيئتك.