استمرت هجمات سلسلة التوريد في إلحاق الضرر بالمؤسسات في عام 2025، بناءً على اتجاه تم تسليط الضوء عليه في عام 2024، حيث استغل الفاعلون الخبيثون الكيانات المخترقة لإصابة العديد من المستخدمين النهائيين. أصبحت هذه الهجمات، التي تستهدف الثغرات الأمنية في البرامج أو الخدمات المستخدمة على نطاق واسع، جذابة بشكل متزايد للجهات الخبيثة نظرًا لقدرتها على التأثير على عدد كبير من الضحايا من خلال نقطة دخول واحدة.

أحد الحوادث البارزة، التي بدأت في ديسمبر 2024 ولكن تداعياتها امتدت إلى عام 2025، يتعلق بـ Solana blockchain، حيث ورد أن المتسللين سرقوا ما يقرب من 155000 دولار من مستخدمي العقود الذكية. أكد هذا الهجوم على ضعف الأنظمة اللامركزية أمام اختراقات سلسلة التوريد، حيث تم حقن التعليمات البرمجية الخبيثة في المكونات الموثوقة.

يعكس الارتفاع في هجمات سلسلة التوريد اتجاهًا أوسع للمهاجمين الذين يستهدفون دورة حياة تطوير البرامج والبنية التحتية السحابية. من خلال اختراق مزود خدمة سحابية أو مكتبة مفتوحة المصدر مستخدمة على نطاق واسع، يمكن للمهاجمين الوصول إلى أنظمة عدد لا يحصى من المؤسسات التي تعتمد على هذه الخدمات. يسمح لهم هذا النهج بتجاوز الإجراءات الأمنية التقليدية واكتساب موطئ قدم في العديد من الشبكات في وقت واحد.

حذر خبراء الأمن من أن التعقيد المتزايد لسلاسل توريد البرامج الحديثة، إلى جانب الاعتماد المتزايد على الخدمات المستندة إلى السحابة، قد خلق أرضًا خصبة لهذه الأنواع من الهجمات. إن الترابط بين الأنظمة يجعل من الصعب تتبع والتحقق من سلامة جميع المكونات، مما يجعل المؤسسات عرضة للتعليمات البرمجية الخبيثة التي يتم حقنها في أي نقطة في السلسلة.

تمتد آثار هذه الهجمات إلى ما هو أبعد من الخسائر المالية. يمكنهم أيضًا تعطيل البنية التحتية الحيوية، وتعريض البيانات الحساسة للخطر، وتقويض الثقة في الأنظمة الرقمية. مع تزايد اعتماد المؤسسات على البرامج والخدمات السحابية، تزداد الحاجة إلى تدابير أمنية قوية لسلسلة التوريد.

في حين شهد عام 2025 العديد من الإخفاقات في أمن سلسلة التوريد، إلا أن أحد المجالات أظهر وعدًا: تطبيق الذكاء الاصطناعي (AI) على اكتشاف التهديدات والاستجابة لها. يتم تطوير أدوات أمان مدعومة بالذكاء الاصطناعي لتحليل التعليمات البرمجية وتحديد الحالات الشاذة واكتشاف النشاط الضار في الوقت الفعلي. يمكن أن تساعد هذه الأدوات المؤسسات على تحديد وتخفيف مخاطر سلسلة التوريد قبل أن تتسبب في أضرار جسيمة.

ومع ذلك، تعتمد فعالية حلول الأمان القائمة على الذكاء الاصطناعي على جودة وكمية البيانات التي يتم تدريبها عليها. يقوم المهاجمون باستمرار بتطوير تكتيكاتهم، ويجب تحديث نماذج الذكاء الاصطناعي باستمرار لمواكبة أحدث التهديدات. علاوة على ذلك، فإن الذكاء الاصطناعي ليس حلاً سحريًا، ويجب على المؤسسات أيضًا الاستثمار في تدابير أمنية أخرى، مثل إدارة الثغرات الأمنية والتحكم في الوصول وتدريب الموظفين.

بالنظر إلى المستقبل، يجب على المؤسسات تبني نهج شامل لأمن سلسلة التوريد، يشمل الضوابط الفنية وسياسات الحوكمة والتعاون مع الموردين والشركاء. يتضمن ذلك تنفيذ ممارسات اختبار أمان قوية، والتحقق من سلامة مكونات البرنامج، والمراقبة بحثًا عن أي نشاط مشبوه. سيستمر التطور المستمر للذكاء الاصطناعي والتقنيات السحابية في تشكيل المشهد المحيط بالتهديدات، مما يتطلب من المؤسسات تكييف استراتيجياتها الأمنية وفقًا لذلك.