70% من الأجهزة المحمولة المتضررة من هجوم سيبراني هي أجهزة شخصية وليست مؤسسية، وفقا لـ Verizon Mobile Security Index لعام 2025، كما أن 85% من المؤسسات ترى أن الهجمات المحمولة تتزايد بوجه عام. لقد أصبح الهاتف الشخصي الحلقة الأضعف في حدود المؤسسة: رصدت 80% من المؤسسات محاولات تصيد عبر الجوال استهدفت الموظفين، وفي محاكاة التصيد يزيد متوسط معدل النقر في القنوات المعتمدة على الجوال، مثل المكالمات الصوتية والرسائل النصية، بنسبة 40% عنه عبر البريد الإلكتروني (Verizon, 2026 Data Breach Investigations Report). والعواقب تزداد ثقلا أيضا، إذ تبلغ 50% من المؤسسات عن فقدان بيانات بعد حادثة متصلة بالأجهزة المحمولة، وتواجه 36% غرامات من شركات التأمين السيبراني. والوصول عن بعد جزء من الصورة نفسها، وقد تناولناه في إحصائيات استخدام VPN المؤسسي. جمعنا بيانات من Verizon ووزارة العلوم والابتكار والتكنولوجيا في المملكة المتحدة وZimperium وCybersecurity Insiders وهيئة الأوراق المالية والبورصات الأمريكية (SEC) وهيئة تداول السلع الآجلة (CFTC) وNIST وFTC وIBM وMordor Intelligence.
أبرز النقاط
- 70% من الأجهزة المحمولة المتضررة من هجوم سيبراني هي أجهزة شخصية وليست مؤسسية (Verizon Mobile Security Index 2025).
- 85% من المؤسسات ترى أن الهجمات المحمولة تتزايد بوجه عام (Verizon Mobile Security Index 2025).
- 82% من المؤسسات تتيح BYOD بنشاط ولو بدرجة ما (Cybersecurity Insiders, 2021 BYOD Security Report).
- 66% من الشركات البريطانية لا تسمح بالوصول إلا عبر أجهزة مملوكة للمؤسسة، بارتفاع من 61% (DSIT, Cyber Security Breaches Survey 2025/2026).
- تحقق محاكاة التصيد المعتمدة على الجوال متوسط معدل نقر أعلى بنسبة 40% من البريد الإلكتروني (Verizon DBIR 2026).
- ارتفعت أحداث التصيد على أجهزة الموظفين المحمولة بنسبة 380% منذ يناير 2025 (Zimperium, 2026 Global Mobile Threat Report).
- فقدت 50% من المؤسسات بيانات وعانت 46% من توقف الأعمال في الحوادث المتصلة بالأجهزة المحمولة (Verizon Mobile Security Index 2025).
- فقدت 63% من المؤسسات التي رفضت MDM بيانات في حادثة أمنية (Verizon Mobile Security Index 2025).
- 4% فقط من المؤسسات طبقت جميع الممارسات الثماني الموصى بها لأمن الأجهزة المحمولة (Verizon Mobile Security Index 2025).
- 67% من المستخدمين يصلون إلى خدمات الذكاء الاصطناعي بحسابات غير مؤسسية على أجهزة مؤسسية (Verizon DBIR 2026).
- تجاوزت قضايا SEC المتعلقة بالمراسلات خارج القنوات الرسمية، وكثير منها يشمل أجهزة شخصية، 2 مليار دولار من الغرامات بحق أكثر من 100 شركة (SEC، نتائج الإنفاذ للسنة المالية 2024).
- يقدر حجم سوق BYOD بنحو 152.79 مليار دولار في 2026 (Mordor Intelligence, BYOD Market 2026).
1. اعتماد BYOD وسياسة الأجهزة: تساهل افتراضي وتشديد عند الأطراف
لم يعد BYOD برنامجا تجريبيا منذ سنوات، وما زال أفضل استطلاع متاح يظهر مدى اتساع هذه الممارسة. 82% من المؤسسات تتيح BYOD بنشاط ولو بدرجة ما، ومن يحضرون أجهزة غير مُدارة ليسوا الموظفين فقط (70%) بل أيضا المقاولين (26%) والشركاء (21%) والعملاء (18%) والموردين (14%) (Cybersecurity Insiders, 2021 BYOD Security Report). وهذا هو جوهر المشكلة: برنامج BYOD هو في حقيقته برنامج وصول لأشخاص لا ترى الشركة أجهزتهم أبدا.
تتجه السياسة في الاتجاه المعاكس في أدق مجموعة بيانات حكومية. ففي المملكة المتحدة، تسمح 66% من الشركات الآن بالوصول عبر الأجهزة المملوكة للمؤسسة فقط، بارتفاع من 61% في 2024/2025، وترتفع النسبة بحدة مع حجم الشركة، من 64% في الشركات متناهية الصغر إلى 96% في الشركات الكبيرة (DSIT, Cyber Security Breaches Survey 2025/2026). أما المؤسسات الخيرية، التي تعتمد بشدة على المتطوعين وهواتفهم الشخصية، فتبلغ النسبة لديها 35%.
| المقياس | القيمة | المصدر |
|---|---|---|
| المؤسسات التي تتيح BYOD بنشاط ولو بدرجة ما | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| من يحضر أجهزة غير مُدارة | الموظفون 70%، المقاولون 26%، الشركاء 21%، العملاء 18%، الموردون 14% | Cybersecurity Insiders, 2021 BYOD Security Report |
| أبرز عوائق اعتماد BYOD | أمن المعلومات 30%، خصوصية الموظفين 15%، تكلفة الدعم 9% | Cybersecurity Insiders, 2021 BYOD Security Report |
| الشركات البريطانية التي تسمح بالوصول عبر الأجهزة المملوكة للمؤسسة فقط | 66% (61% في 2024/2025) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| الضابط نفسه حسب الحجم | متناهية الصغر 64%، صغيرة 82%، متوسطة 90%، كبيرة 96% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| المؤسسات الخيرية البريطانية التي تطبق الضابط نفسه | 35% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| الأجهزة المحمولة المتضررة من هجوم سيبراني والتي تكون شخصية | 70% | Verizon Mobile Security Index 2025 |
ملاحظة حول السياق: أرقام Cybersecurity Insiders هي أحدث بيانات متاحة من استطلاع مخصص لـ BYOD (من عام 2021)، ولا تنشر صفحة التقرير حجم العينة. وقد أجرى الاستطلاع البريطاني مقابلات مع 2,112 شركة و1,085 مؤسسة خيرية بين أغسطس وديسمبر 2025 باستخدام أخذ عينات احتمالي عشوائي. والفجوة بين القول إن “معظم الشركات تسمح بـ BYOD” والقول إن “ثلثي الشركات البريطانية تقيّد الوصول بأجهزة الشركة” أقل تناقضا مما تبدو: فكثير من المؤسسات تسمح بالهواتف الشخصية للبريد الإلكتروني والمحادثات بينما تحمي الأنظمة الحساسة بضوابط وصول.
2. التصيد عبر الجوال والرسائل النصية: صندوق البريد انتقل إلى الجيب
تحسن أمن البريد الإلكتروني، فلاحق المهاجمون الناس إلى هواتفهم. في محاكاة التصيد، يزيد متوسط معدل النقر الناجح في الوسائل المعتمدة على الجوال، مثل المكالمات الصوتية والرسائل النصية، بنسبة 40% عنه عبر البريد الإلكتروني (Verizon, 2026 DBIR Executive Summary). وعلى الجهاز الشخصي تصل رسالة العمل ورسالة شركة التوصيل في المحادثة نفسها، وعلى شاشة صغيرة، دون أي بوابة بريد مؤسسية بينهما.
وتشير بيانات القياس عن بعد لدى موردي الحماية من تهديدات الجوال إلى الاتجاه نفسه. تفيد Zimperium بأن أحداث التصيد المكتشفة على أجهزة الموظفين المحمولة ارتفعت بنسبة 380% منذ يناير 2025، وأن عدد الأجهزة التي نقر فيها موظف على رابط خبيث ارتفع بنسبة 110% في 2025، وأن نحو 86% من هجمات التصيد باتت تتضمن عناصر مولدة بالذكاء الاصطناعي (Zimperium، البيان الصحفي لتقرير 2026 Global Mobile Threat Report). ووضع تحليلها لنقاط الدخول في 2024 الرسائل النصية القصيرة SMS عند 27.8% وتطبيقات المراسلة عند 24.4% من التصيد عبر الجوال، متقدمة على البريد الإلكتروني عند 18.8% (Zimperium zLabs Mishing Report). والاحتيال المعتمد على بطاقات SIM قريب من هذا الاتجاه، وقد تناولناه في إحصائيات الاحتيال في الاتصالات وتبديل SIM.
| المقياس | القيمة | المصدر |
|---|---|---|
| المؤسسات التي أبلغت عن محاولات تصيد عبر الجوال ضد الموظفين | 80% | Verizon Mobile Security Index 2025 |
| المؤسسات التي نقر فيها من ربع الموظفين إلى نصفهم في اختبارات التصيد النصي | 39% ممن يجرون المحاكاة | Verizon Mobile Security Index 2025 |
| المؤسسات التي تجري تدريبات تصيد أو تصيد نصي مرة سنويا على الأقل | 76% | Verizon Mobile Security Index 2025 |
| معدل النقر عبر الجوال مقابل البريد الإلكتروني في المحاكاة | المتوسط أعلى بنسبة 40% | Verizon DBIR 2026 |
| أحداث التصيد على أجهزة الموظفين المحمولة منذ يناير 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| الأجهزة التي نقر فيها موظف على رابط خبيث، 2025 مقابل 2024 | +110% | Zimperium, 2026 Global Mobile Threat Report |
| نقاط دخول التصيد عبر الجوال، 2024 | الرسائل النصية SMS 27.8%، تطبيقات المراسلة 24.4%، البريد الإلكتروني 18.8%، PDF 14.4%، وسائل التواصل الاجتماعي 12.9%، رموز QR 1.7% | Zimperium zLabs Mishing Report |
| هجمات التصيد برموز QR المكتشفة، يوليو 2025 إلى يونيو 2026 | أكثر من 145 مليون | Microsoft Digital Defense Report 2026 |
ملاحظة حول السياق: بيانات القياس عن بعد لدى الموردين تحصي الاكتشافات على الأجهزة التي تعمل ببرمجيات المورد نفسه، لذا فإن معدلات النمو تعكس جزئيا نمو قاعدة العملاء. وتركزت اكتشافات التصيد النصي لدى Zimperium في الهند (37%) والولايات المتحدة (16%) والبرازيل (9%)، وقدمت نحو 3% من مواقع التصيد المحللة مسارات إعادة توجيه مختلفة حسب نوع الجهاز، ما يخفي الحمولة الموجهة للجوال عن أدوات الفحص المعتمدة على أجهزة سطح المكتب. وتظهر بيانات المستهلكين حجم المشكلة خارج المؤسسات: أبلغ الناس عن خسائر بلغت 470 مليون دولار في عمليات الاحتيال عبر الرسائل النصية في 2024، أي أكثر من خمسة أضعاف رقم 2020 (FTC, Top text scams of 2024).
3. تبعات الاختراق: فقدان البيانات والتوقف وغرامات التأمين
كانت الحوادث المحمولة تعامل في السابق كإزعاج بسيط: هاتف مفقود وإعادة تعيين كلمة مرور. لكن بيانات استطلاع 2025 تقول غير ذلك. أبلغت 50% من المؤسسات عن فقدان بيانات، وعانت 46% من توقف الأعمال، وواجهت 36% غرامات من شركات التأمين السيبراني بعد حادثة أمنية، ومن بين المؤسسات التي توقفت أعمالها، استمر التوقف لدى 63% منها أكثر من يوم واحد، بزيادة قدرها 16 نقطة مقارنة بالعام السابق (Verizon، إنفوغرافيك 2025 Mobile Security Index).
الحجم لا يمنح مناعة. فقد تعرضت 52% من المؤسسات الكبرى لهجوم سيبراني على الجوال تسبب في توقف الأنظمة، مقابل 37% من الشركات الصغيرة والمتوسطة، مع أن المؤسسات الكبرى تدرب موظفيها أكثر (66% تدرب الموظفين الجدد على أمن الأجهزة المحمولة). فالأساطيل الأكبر من الأجهزة والتكاملات الأكثر تخلق ببساطة مسارات دخول أكثر. وتضع بيانات الاختراقات الأوسع ثمنا للنتيجة: يقدر تقرير IBM لعام 2026 متوسط تكلفة اختراق البيانات عالميا بنحو 4.99 مليون دولار، بزيادة 12% وهو رقم قياسي (IBM, Cost of a Data Breach Report 2026).
| المقياس | القيمة | المصدر |
|---|---|---|
| المؤسسات التي أبلغت عن فقدان بيانات | 50% | Verizon Mobile Security Index 2025 |
| المؤسسات التي أبلغت عن توقف الأعمال | 46% | Verizon Mobile Security Index 2025 |
| المؤسسات التي واجهت غرامات من شركات التأمين السيبراني | 36% | Verizon Mobile Security Index 2025 |
| ضحايا التوقف الذين استمر توقفهم أكثر من يوم واحد | 63% (بزيادة 16 نقطة على أساس سنوي) | Verizon Mobile Security Index 2025 |
| هجوم محمول تسبب في توقف الأعمال: المؤسسات الكبرى مقابل الشركات الصغيرة والمتوسطة | 52% مقابل 37% | Verizon Mobile Security Index 2025 |
| الشركات الصغيرة والمتوسطة التي ترى أنها في وضع غير مواتٍ من حيث الموارد | 57% | Verizon Mobile Security Index 2025 |
| متوسط تكلفة اختراق البيانات عالميا | 4.99 مليون دولار (بزيادة 12%) | IBM, Cost of a Data Breach Report 2026 |
| الشركات البريطانية التي تعرضت لأي اختراق أو هجوم خلال الأشهر الـ12 الماضية | 43% (المتوسطة 65%، الكبيرة 69%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
ملاحظة حول السياق: نسب Verizon المئوية مستمدة من استطلاع لمتخصصي الأمن، لذا فهي تصف ما يبلغ عنه المشاركون وليست أعداد حوادث مدققة. ومتوسط IBM يشمل جميع الاختراقات وليس الحوادث المحمولة وحدها، وقد أُدرج لتقدير حجم الخسارة المحتملة لا لنسبها إلى BYOD.
4. العنصر البشري وصورة الاختراقات الأوسع
مخاطر BYOD هي في معظمها مشكلة بشرية تتجلى عبر جهاز. كان العنصر البشري حاضرا في 62% من الاختراقات في تقرير Verizon DBIR لعام 2026، بارتفاع من 60%، ويلاحظ التقرير أن المهاجمين «يستخدمون بشكل متزايد الأساليب الصوتية وغيرها من الأساليب المعتمدة على الجوال لمباغتة الناس في منتصف يوم العمل» (Verizon, 2026 DBIR). وبلغ الاحتيال بانتحال الذرائع (Pretexting) نسبة 6% من جميع الاختراقات كمسار وصول أولي، بينما بقي التصيد عند 16%.
ويفسر باقي تقرير DBIR سبب أهمية هاتف واحد مخترق. فاستغلال الثغرات هو الآن أكبر مسار وصول أولي بنسبة 31%، ويظهر برنامج الفدية في 48% من الاختراقات، وبلغت مشاركة أطراف ثالثة 48%، بزيادة 60% عن مجموعة البيانات السابقة. وتم إصلاح 26% فقط من الثغرات الحرجة في كتالوج CISA KEV إصلاحا كاملا في 2025، بانخفاض من 38%، وهي مشكلة تأخر الترقيع نفسها التي تواجه برامج BYOD عندما لا تستطيع فرض تحديثات نظام التشغيل على الأجهزة الشخصية. ويزداد الاحتيال الصوتي بانتحال الذرائع اعتمادا على الأصوات الاصطناعية، وهو اتجاه نرصده في إحصائيات الاحتيال بالتزييف الصوتي.
| المقياس | القيمة | المصدر |
|---|---|---|
| الحوادث والاختراقات المؤكدة التي جرى تحليلها | أكثر من 31,000 حادثة، وأكثر من 22,000 اختراق، و145 دولة | Verizon DBIR 2026 |
| حضور العنصر البشري في الاختراقات | 62% (60% في العام السابق) | Verizon DBIR 2026 |
| الاحتيال بانتحال الذرائع / التصيد كمسار وصول أولي | 6% / 16% من الاختراقات | Verizon DBIR 2026 |
| استغلال الثغرات مقابل إساءة استخدام بيانات الاعتماد كمسار وصول أولي | 31% مقابل 13% | Verizon DBIR 2026 |
| حصة برامج الفدية من الاختراقات | 48% (44% في العام السابق)؛ 69% من الضحايا لم يدفعوا | Verizon DBIR 2026 |
| الاختراقات التي شاركت فيها أطراف ثالثة | 48% (بزيادة 60%) | Verizon DBIR 2026 |
| الثغرات الحرجة في KEV التي أُصلحت إصلاحا كاملا | 26% في 2025 (38% في العام السابق)؛ الوسيط 43 يوما | Verizon DBIR 2026 |
| أجهزة الحافة وشبكات VPN كأهداف للاستغلال | 22% (3% في العام السابق) | Verizon DBIR 2025 |
ملاحظة حول السياق: تغطي مجموعة بيانات DBIR لعام 2026 الفترة من أكتوبر 2024 إلى نوفمبر 2025. ورقم أجهزة الحافة مأخوذ من DBIR لعام 2025، كما ورد في ورقة حالة استخدام الثقة المعدومة (Zero Trust) لدى Verizon. وفي DBIR لعام 2025 حللت Verizon عدد 12,195 اختراقا مؤكدا ووجدت مشاركة الأطراف الثالثة عند 30% (Verizon، البيان الصحفي لتقرير 2025 DBIR)، ما يظهر مدى سرعة ارتفاع هذه النسبة.
5. الضوابط الفعالة: MDM والثقة المعدومة والممارسات الثماني الفضلى
أكثر النتائج فائدة في بيانات الأجهزة المحمولة هي حجم الفجوة بين المؤسسات التي تدير أجهزتها وتلك التي لا تفعل. كانت المؤسسات التي رفضت MDM أكثر عرضة بمرتين للإبلاغ عن مخاطر محمولة بالغة (31%) مقارنة بالمؤسسات التي تستخدمه (15%)، وفقدت 63% من المؤسسات التي درست MDM ثم رفضته بيانات في حادثة أمنية (Verizon، ورقة حالة استخدام MDM لعام 2025). وأفادت المؤسسات التي طبقت جميع الممارسات الثماني الموصى بها بتبعات جسيمة في 12% فقط من الحالات، مقابل متوسط الاستطلاع البالغ 63%.
لا أحد تقريبا يصل إلى ذلك. 4% فقط من المشاركين طبقوا جميع الممارسات الثماني الفضلى لأمن الأجهزة المحمولة، والحماية من التهديدات الأحدث ضعيفة: 16% من الشركات لديها حماية من هجمات اليوم الصفر (Zero-Day) و17% لديها ضوابط خاصة بالهجمات المدعومة بالذكاء الاصطناعي (Verizon، ورقة حالة استخدام التصيد لعام 2025). والرسالة العملية لبرامج BYOD هي أن الإدارة وسياسة الوصول، لا ملكية الجهاز، هما اللتان تحددان معظم النتائج. ويصوغ دليل NIST العملي لـ BYOD هذه المفاضلة مباشرة، إذ يشير إلى أن BYOD يخلق «مخاطر جديدة على خصوصية الموظفين» بمنح صاحب العمل إمكانية الوصول إلى الأجهزة الشخصية (NIST SP 1800-22, Mobile Device Security: BYOD, 2023).
| المقياس | القيمة | المصدر |
|---|---|---|
| مخاطر محمولة بالغة: من رفضوا MDM مقابل من يستخدمونه | 31% مقابل 15% | Verizon Mobile Security Index 2025 |
| المؤسسات التي رفضت MDM وفقدت بيانات | 63% | Verizon Mobile Security Index 2025 |
| تبعات جسيمة: الممارسات الثماني جميعها مقابل متوسط الاستطلاع | 12% مقابل 63% | Verizon Mobile Security Index 2025 |
| المؤسسات التي تطبق جميع الممارسات الثماني الفضلى | 4% | Verizon Mobile Security Index 2025 |
| سحب الوصول المحمول تلقائيا عند إشارات المخاطر: مستخدمو MDM مقابل غير المستخدمين | 71% مقابل 57% | Verizon Mobile Security Index 2025 |
| اعتماد الثقة المعدومة: المؤسسات الكبرى مقابل الشركات الصغيرة والمتوسطة | 47% مقابل 38% (المتوسط 43%) | Verizon Mobile Security Index 2025 |
| الشركات التي لديها حماية من هجمات اليوم الصفر | 16% | Verizon Mobile Security Index 2025 |
| الشركات البريطانية التي لديها حماية محدثة من البرمجيات الخبيثة | 81% (المؤسسات الخيرية 63%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
ملاحظة حول السياق: مقارنات MDM هي مقارنات ارتباطية. فالمؤسسات التي تعتمد MDM تميل إلى امتلاك فرق أمنية أكبر وأنضج، لذا فإن الفجوة تعكس أكثر من الأداة نفسها. والممارسات الثماني لدى Verizon هي MDM وUEM، والدفاع ضد تهديدات الجوال، والثقة المعدومة، وSASE، ومتصفح المؤسسات الآمن وبوابة الويب الآمنة، وEDR، وMDR، وقياس المخاطر السيبرانية كميا. أما إرشادات NIST الأوسع للأجهزة المحمولة، SP 800-124 Rev. 2 (مايو 2023)، فتغطي صراحة سيناريوهي النشر معا: الأجهزة التي توفرها المؤسسة والأجهزة المملوكة شخصيا.
6. الذكاء الاصطناعي الخفي والمراسلات خارج القنوات الرسمية واستجابة السوق
هناك خطران أحدث يركبان الأجهزة الشخصية. الأول هو الذكاء الاصطناعي التوليدي: تفيد 93% من المؤسسات بأن الموظفين يستخدمون أدوات الذكاء الاصطناعي التوليدي على الأجهزة المحمولة، وتذكر 64% منها أن تسرب البيانات نتيجة إدخال الموظفين معلومات حساسة في الذكاء الاصطناعي التوليدي هو أبرز مخاطر استخدام الأجهزة المحمولة لديها (Verizon Mobile Security Index 2025). ووجد تقرير Verizon DBIR لعام 2026 أن 67% من المستخدمين يصلون إلى خدمات الذكاء الاصطناعي بحسابات غير مؤسسية على أجهزة مؤسسية، بينما قفزت نسبة المستخدمين المنتظمين للذكاء الاصطناعي على الأجهزة المؤسسية من 15% إلى 45%. ومستخدمو MDM أكثر ميلا إلى امتلاك سياسات محددة ومطبقة للذكاء الاصطناعي التوليدي (59% مقابل 45%).
والثاني هو المراسلات الخاضعة للتنظيم. فقد حولت الجهات التنظيمية الأمريكية المراسلة عبر الأجهزة الشخصية إلى واحد من أكثر إخفاقات الامتثال تكلفة على الإطلاق. ففي أول قضية لها وجدت SEC أن موظفي JPMorgan «كثيرا ما تواصلوا بشأن أعمال الأوراق المالية عبر أجهزتهم الشخصية، باستخدام الرسائل النصية وWhatsApp وحسابات البريد الإلكتروني الشخصية» وفرضت غرامة قدرها 125 مليون دولار (SEC، 17 ديسمبر 2021). ومنذ ديسمبر 2021 وجهت المبادرة اتهامات إلى أكثر من 100 شركة بغرامات تتجاوز 2 مليار دولار (SEC، نتائج الإنفاذ للسنة المالية 2024). وأضافت CFTC أكثر من 710 ملايين دولار بحق 11 مؤسسة بسبب رسائل أُرسلت «عبر الرسائل النصية الشخصية أو WhatsApp أو Signal» (CFTC، 27 سبتمبر 2022). والبديل هو قنوات التعاون المعتمدة، كما نرصد في إحصائيات الاتصالات الموحدة للمؤسسات.
| المقياس | القيمة | المصدر |
|---|---|---|
| المؤسسات التي أبلغت عن استخدام الموظفين للذكاء الاصطناعي التوليدي على الجوال | 93% | Verizon Mobile Security Index 2025 |
| المستخدمون الذين يصلون إلى الذكاء الاصطناعي بحسابات غير مؤسسية على أجهزة مؤسسية | 67% | Verizon DBIR 2026 |
| المستخدمون المنتظمون للذكاء الاصطناعي على الأجهزة المؤسسية | 45% (15% في العام السابق) | Verizon DBIR 2026 |
| قضايا SEC المتعلقة بالمراسلات خارج القنوات الرسمية منذ ديسمبر 2021 | أكثر من 100 شركة، وأكثر من 2 مليار دولار | SEC، نتائج الإنفاذ للسنة المالية 2024 |
| SEC، إجراء 27 سبتمبر 2022 | 16 شركة، أكثر من 1.1 مليار دولار مجتمعة | البيان الصحفي لـ SEC رقم 2022-174 |
| CFTC، إجراء 27 سبتمبر 2022 | 11 مؤسسة، أكثر من 710 ملايين دولار | البيان الصحفي لـ CFTC رقم 8599-22 |
| حجم سوق BYOD | 132.22 مليار دولار (2025)، 152.79 مليار دولار (2026)، 315.07 مليار دولار (2031)، معدل نمو سنوي مركب 15.62% | Mordor Intelligence, BYOD Market 2026 |
| حجم سوق MDM | من 11.11 مليار دولار (2026) إلى 26.04 مليار دولار (2031)، معدل نمو سنوي مركب 18.57% | Mordor Intelligence, MDM Market 2026 |
ملاحظة حول السياق: في تقرير Mordor عن MDM، ظلت الأجهزة المملوكة للشركات تستحوذ على 56.91% من الإنفاق في 2025، بينما BYOD هو شريحة الملكية الأسرع نموا (معدل نمو سنوي مركب 21.32%). ويمنح تقريره عن BYOD أمريكا الشمالية 38.10% من السوق والهواتف الذكية 48.02% بحسب نوع الجهاز (Mordor Intelligence, BYOD Market؛ Mordor Intelligence, MDM Market). وواصلت إجراءات SEC في 14 أغسطس 2024 (26 شركة، 392.75 مليون دولار) و13 يناير 2025 (12 شركة، 63.1 مليون دولار) هذه الحملة.
الخلاصة: أمن BYOD بالأرقام
| المقياس | القيمة | المصدر |
|---|---|---|
| الأجهزة المحمولة المتضررة من الهجمات السيبرانية والتي تكون شخصية | 70% | Verizon Mobile Security Index 2025 |
| المؤسسات التي ترى أن الهجمات المحمولة تتزايد | 85% | Verizon Mobile Security Index 2025 |
| المؤسسات التي تتيح BYOD ولو بدرجة ما | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| الشركات البريطانية التي تسمح بالوصول من الأجهزة المملوكة للمؤسسة فقط | 66% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| المؤسسات التي أبلغت عن محاولات تصيد عبر الجوال | 80% | Verizon Mobile Security Index 2025 |
| معدل النقر في المحاكاة عبر الجوال مقابل البريد الإلكتروني | المتوسط أعلى بنسبة 40% | Verizon DBIR 2026 |
| أحداث التصيد على أجهزة الموظفين المحمولة منذ يناير 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| حصة الرسائل النصية SMS من نقاط دخول التصيد عبر الجوال، 2024 | 27.8% | Zimperium zLabs Mishing Report |
| المؤسسات التي أبلغت عن فقدان بيانات / توقف الأعمال | 50% / 46% | Verizon Mobile Security Index 2025 |
| المؤسسات التي واجهت غرامات من شركات التأمين السيبراني | 36% | Verizon Mobile Security Index 2025 |
| توقف يزيد عن يوم واحد | 63% من ضحايا التوقف | Verizon Mobile Security Index 2025 |
| متوسط تكلفة اختراق البيانات عالميا | 4.99 مليون دولار | IBM, Cost of a Data Breach Report 2026 |
| العنصر البشري في الاختراقات | 62% | Verizon DBIR 2026 |
| مخاطر محمولة بالغة بدون MDM مقابل معه | 31% مقابل 15% | Verizon Mobile Security Index 2025 |
| المؤسسات التي تطبق جميع الممارسات المحمولة الثماني | 4% | Verizon Mobile Security Index 2025 |
| المستخدمون بحسابات ذكاء اصطناعي غير مؤسسية على أجهزة مؤسسية | 67% | Verizon DBIR 2026 |
| غرامات SEC المتعلقة بالمراسلات خارج القنوات الرسمية منذ ديسمبر 2021 | أكثر من 2 مليار دولار، أكثر من 100 شركة | SEC، نتائج الإنفاذ للسنة المالية 2024 |
| خسائر الاحتيال عبر الرسائل النصية المبلغ عنها إلى FTC، 2024 | 470 مليون دولار | FTC Data Spotlight 2025 |
| سوق BYOD، 2026 | 152.79 مليار دولار | Mordor Intelligence, BYOD Market 2026 |
المنهجية والمصادر
كل رقم ورد أعلاه قُرئ أثناء البحث لهذا المقال في تقرير أولي أو منشور استطلاع أو بيان حكومي أو بيان صحفي صادر عن جهة تنظيمية. وقد وُسمت بيانات القياس عن بعد لدى الموردين والاستطلاعات التي يرعاها الموردون بوضوح، ولا نجمع أرقاما من منهجيات مختلفة في إجماليات جديدة.
- Verizon Business: 2025 Mobile Security Index (الصفحة الرئيسية)، إنفوغرافيك 2025 MSI، ورقة حالة استخدام MDM، ورقة حالة استخدام التصيد، ورقة حالة استخدام الثقة المعدومة، إنفوغرافيك المؤسسات الكبرى والصغيرة والمتوسطة
- Verizon Business: 2026 Data Breach Investigations Report، 2026 DBIR Executive Summary، البيان الصحفي لتقرير 2025 DBIR
- وزارة العلوم والابتكار والتكنولوجيا في المملكة المتحدة: Cyber Security Breaches Survey 2025/2026 (30 أبريل 2026)، Cyber Security Breaches Survey 2025
- Cybersecurity Insiders: 2021 BYOD Security Report
- Zimperium: البيان الصحفي لتقرير 2026 Global Mobile Threat Report (29 يوليو 2026)، zLabs Mishing Report
- Microsoft: Microsoft Digital Defense Report
- IBM: Cost of a Data Breach Report 2026
- هيئة الأوراق المالية والبورصات الأمريكية (SEC): JPMorgan، 17 ديسمبر 2021، 16 شركة، 27 سبتمبر 2022، 26 شركة، 14 أغسطس 2024، نتائج الإنفاذ للسنة المالية 2024، 12 شركة، 13 يناير 2025
- هيئة تداول السلع الآجلة الأمريكية (CFTC): 11 مؤسسة، 27 سبتمبر 2022
- لجنة التجارة الفيدرالية الأمريكية (FTC): Top text scams of 2024 (14 أبريل 2025)
- NIST: SP 1800-22, Mobile Device Security: BYOD (سبتمبر 2023)، SP 800-124 Rev. 2 (مايو 2023)
- CISA: Mobile Communications Best Practice Guidance، موجه للأفراد الأكثر استهدافا في الأدوار الحكومية والعسكرية والسياسية (الصفحة مؤرخة في 13 مارس 2026)
- Mordor Intelligence: BYOD Market، Mobile Device Management Market
- ملاحظة حول البيانات: بيانات الاستطلاعات العامة الخاصة بـ BYOD شحيحة. الاستطلاع الوحيد المخصص لاعتماد BYOD الذي تمكنا من التحقق منه هو تقرير Cybersecurity Insiders لعام 2021، لذا فإن رقم الاعتماد البالغ 82% هو أحدث بيانات متاحة وهو أقدم من ثلاث سنوات؛ ولا تذكر صفحته حجم العينة. ملف PDF الكامل لتقرير Verizon Mobile Security Index 2025 موجود خلف نموذج تسجيل، لذا أُخذت أرقامه من الإنفوغرافيك وأوراق حالات الاستخدام المنشورة لدى Verizon والتي تستشهد بالتقرير (المؤرخ 22 أكتوبر 2025)؛ ويوصف حجم عينة الاستطلاع فقط بأنه مئات من متخصصي الأمن. وتعذر ربط رقمين من إنفوغرافيك Verizon (الثقة في التعافي وحصص ضوابط الوصول) بعنوانيهما بيقين، فاستُبعدا. وأرقام Zimperium هي بيانات قياس عن بعد لدى المورد من أجهزة عملائه، ولا يقدم البيان الصحفي أعداد الأجهزة. وتقدير سوق BYOD صادر عن شركة واحدة: فقد حجبت Grand View Research الوصول بواسطة CAPTCHA، وأعادت صفحات سوقية أخرى جربناها تقارير غير ذات صلة أو مفقودة، لذا لم نتمكن من مقارنته مع شركة ثانية؛ ويظهر تقرير Mordor نفسه عن UEM (7.07 مليار دولار في 2025 إلى 27.03 مليار دولار بحلول 2031) مدى تباين تعريفات هذه الشرائح. وصفحة تقرير Microsoft Digital Defense موسومة بعام 2026 وتغطي الفترة من يوليو 2025 إلى يونيو 2026، بينما يحمل عنوان URL الخاص بها الرقم 2025 في المعرف. أما التقارير الكاملة لـ Verizon 2025 MSI وLookout وJamf عن تهديدات الأجهزة المحمولة فلم نتمكن من قراءتها ولم نستخدمها.
آخر تحديث: 3 أكتوبر 2026. نحدّث هذا الاستعراض كل ثلاثة أشهر، ومن المتوقع أن يأتي التحديث التالي عندما تنشر Verizon مؤشر Mobile Security Index القادم وتصدر DSIT مسح Cyber Security Breaches Survey التالي.