صيد الحيتان هو نوع من الهجمات السيبرانية التي تستهدف في المقام الأول المديرين التنفيذيين رفيعي المستوى وغيرهم من المستخدمين المميزين داخل المؤسسة. تُستخدم تقنيات صيد الحيتان المتقدمة للحصول على معلومات حساسة مثل التفاصيل المصرفية وكلمات المرور وأرقام الضمان الاجتماعي، مما يعرض أمن الشركة والمعلومات الشخصية لعملائها للخطر.
يأتي مصطلح صيد الحيتان من تشابه الطريقة مع عملية صيد الحيتان. وفي كلتا الحالتين، فإن الأهداف - المديرين التنفيذيين لصيد الحيتان والحيتان لصيد الحيتان - غالبا ما تكون أكثر أهمية بكثير لعملياتهم من عامة الناس، مما يجعلهم هدفا جذابا للجهات الفاعلة الخبيثة.
غالبًا ما يكون هذا النوع من الهجمات مركزًا بشكل ضيق ومخصص بدرجة كبيرة للمستخدمين المستهدفين. عادةً ما يتمكن المهاجم من الوصول إلى حسابات الهدف وأجهزته عن طريق إرسال رسائل بريد إلكتروني تصيدية أو استخدام أساليب الهندسة الاجتماعية. تم تصميم رسائل البريد الإلكتروني هذه لتشبه الرسائل الشرعية، ولكنها في الواقع ضارة بطبيعتها. بالإضافة إلى ذلك، قد يستخدم المهاجم أيضًا برامج ضارة على جهاز الهدف من أجل الوصول إلى النظام.
يمكن أن يكون لهجمات صيد الحيتان عواقب وخيمة، تتراوح من سرقة الهوية إلى الخسائر المالية. يمكن للشركات اتخاذ خطوات استباقية لحماية نفسها من مثل هذه التهديدات، بما في ذلك استخدام كلمات مرور قوية، وتثقيف المستخدمين حول التعرف على محاولات التصيد الاحتيالي، وتكوين عوامل تصفية البريد الإلكتروني لحذف رسائل البريد الإلكتروني المشبوهة تلقائيًا. بالإضافة إلى ذلك، يمكن أن يساعد استخدام إطار إدارة المخاطر أيضًا في التخفيف من المخاطر التي تشكلها هذه الأنواع من الهجمات.
