تخطط 65% من المؤسسات لاستبدال VPN خلال عام، أي بزيادة 23% عن الإصدار السابق من الاستطلاع نفسه، وتتبنى 81% منها استراتيجية الثقة المعدومة أو تخطط لذلك (Zscaler ThreatLabz 2025 VPN Risk Report). والدافع هنا يأتي من المهاجمين بقدر ما يأتي من مهندسي الشبكات. فقد وجد تقرير Verizon DBIR لعام 2025 أن أجهزة الحافة وشبكات VPN قفزت من 3% إلى 22% من نشاط استغلال الثغرات، ويضع تقرير Mandiant M-Trends 2026 الاستغلال في صدارة وسائل اختراق الشبكات للعام السادس على التوالي. والإنفاق يتبع هذا الاتجاه: فقد قدرت مجموعة Dell’Oro إيرادات SASE بـ 3.5 مليار دولار في الربع الثاني من 2026، وهو الربع الخامس على التوالي بنمو يتجاوز 20%. وللاطلاع على جانب المستهلكين من السوق، راجع إحصائيات استخدام VPN لدينا. جمعنا البيانات من Zscaler ThreatLabz وCybersecurity Insiders وDell’Oro Group وVerizon وGoogle Mandiant وCISA وGartner وOkta وGallup وغيرها من المصادر الأولية المدرجة في المنهجية.
أبرز النقاط
- تخطط 65% من المؤسسات لاستبدال خدمات VPN خلال عام، بارتفاع 23% عن الاستطلاع السابق (Zscaler ThreatLabz 2025 VPN Risk Report).
- أبلغت 56% من المؤسسات عن اختراقات استُغلت فيها شبكات VPN خلال العام الماضي (Zscaler ThreatLabz 2025 VPN Risk Report).
- نمت ثغرات VPN بنسبة 82.5% بين 2020 و2025، من بين 411 ثغرة خضعت للتحليل (Zscaler ThreatLabz، 2025).
- ارتفعت أجهزة الحافة وشبكات VPN من 3% إلى 22% من نشاط استغلال الثغرات، أي نحو 8 أضعاف (Verizon DBIR 2025).
- 31% من الاختراقات تبدأ الآن بثغرات البرمجيات، متقدمة على كلمات المرور المسروقة (Verizon DBIR 2026).
- كان الاستغلال أبرز وسيلة للإصابة الأولية للعام السادس على التوالي بنسبة 32% (Mandiant M-Trends 2026).
- أمرت CISA الجهات الاتحادية بفصل كل أجهزة Ivanti VPN بحلول 2 فبراير 2024 (CISA ED 24-01).
- بلغت إيرادات SASE 3.5 مليار دولار في الربع الثاني من 2026، بنمو يتجاوز 20% للربع الخامس على التوالي (Dell’Oro Group، سبتمبر 2026).
- يُتوقع أن يبلغ سوق SASE نحو 24 مليار دولار بحلول 2030 بمعدل نمو سنوي مركب 15% (Dell’Oro Group، أغسطس 2026).
- توقعت Gartner أن تستخدم 70% على الأقل من عمليات نشر الوصول عن بُعد الجديدة ZTNA بدلا من VPN بحلول 2025، ارتفاعا من أقل من 10% في 2021 (Gartner، عبر Data Center Knowledge).
- ارتفع اعتماد المصادقة متعددة العوامل عالية الضمان من 41% إلى 58% (Okta Businesses at Work 2026).
- 52% من الموظفين الأمريكيين القادرين على العمل عن بُعد يعملون بنظام هجين و26% عن بُعد بالكامل (Gallup، مايو 2026).
1. نية استبدال VPN: معظم الشركات قررت، وقلة منها بدأت التنفيذ
انتهت مرحلة اتخاذ القرار، والسؤال المفتوح هو مدى سرعة تنفيذ المؤسسات. ففي Zscaler ThreatLabz 2025 VPN Risk Report، الذي أُعد مع Cybersecurity Insiders استنادا إلى استطلاع شمل 632 متخصصا في تقنية المعلومات والأمن في مطلع 2025، قالت 65% من المؤسسات إنها تخطط لاستبدال خدمات VPN لديها خلال العام، بزيادة 23% عن التقرير السابق. وقالت 56% إن مخاطر الأمن والامتثال جعلت شبكات VPN التقليدية عتيقة، وتبنت 96% نهج الثقة المعدومة أو خططت له أو أيدته.
وللنية تاريخ طويل في سبق الواقع في هذا المجال. فقد توقعت Gartner أنه بحلول 2025 ستعتمد 70% على الأقل من عمليات نشر الوصول عن بُعد الجديدة على ZTNA بدلا من VPN، ارتفاعا من أقل من 10% في نهاية 2021، وتوقعت نمو الإنفاق على ZTNA بنسبة 31% في 2023 (Data Center Knowledge، أكتوبر 2022). والكلمة المفتاحية هي ‘الجديدة’: فمجمّعات VPN المثبتة تواصل العمل إلى أن يفرض عقد أو عطل أو اختراق تغييرها، ولهذا ظل ما يقارب ثلثي الشركات (65%) في مرحلة التخطيط فقط لاستبدالها في 2025.
| المقياس | القيمة | المصدر |
|---|---|---|
| المؤسسات التي تخطط لاستبدال VPN خلال عام | 65% (بارتفاع 23% عن التقرير السابق) | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 VPN Risk Report |
| تتبنى الثقة المعدومة أو تخطط لها خلال 12 شهرا / تفضلها بشكل عام | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| ترى أن مخاطر الأمن والامتثال جعلت VPN عتيقا | 56% | Zscaler ThreatLabz، 2025 VPN Risk Report |
| عمليات نشر الوصول عن بُعد الجديدة باستخدام ZTNA عام 2025 (توقع) | 70% على الأقل، ارتفاعا من أقل من 10% في 2021 | Gartner، عبر Data Center Knowledge، 2022 |
| توقع نمو الإنفاق على ZTNA، 2023 | 31% | Gartner، عبر Data Center Knowledge، 2022 |
| الاهتمام بنماذج الثقة المعدومة (استطلاع AFCOM) | 56% (2021) إلى 79% (2022) | AFCOM، عبر Data Center Knowledge، 2022 |
| المؤسسات في أمريكا الشمالية التي تعمل على مشاريع الثقة المعدومة | 60% (40% عالميا)، ارتفاعا من 16% في 2019 | Okta State of Zero Trust Security، 2020 |
ملاحظة سياقية: أرقام Gartner وOkta هي أحدث البيانات المتاحة (من 2020 إلى 2022) وأُدرجت كخطوط أساس. وتقرير Zscaler مدفوع من جهة تبيع حلول ZTNA، لذا ينبغي قراءة أرقام نية الاستبدال فيه بوصفها اتجاها عاما لا تعدادا للسوق. وتغطي إحصائيات أمن الثقة المعدومة لدينا الإطار الأوسع إلى ما هو أبعد من الوصول عن بُعد.
2. أين تقف المؤسسات فعلا: الأنظمة القديمة ومراحل التطبيق
خلف العناوين، ما زال معظم الشبكات يشبه عام 2015. ما زالت 24% من المؤسسات تمنح وصولا مفتوحا إلى الشبكة لأي مستخدم موثق، وتعتمد 28% أخرى على قواعد جدار حماية ثابتة (Cybersecurity Insiders، Zscaler ThreatLabz 2025 VPN Risk Report). وهذا هو النمط الذي صُمم ZTNA لإزالته: فبمجرد قيام جلسة VPN، تتيح الشبكة المسطحة للمهاجم التنقل بحرية. ومن غير المستغرب أن 71% من المشاركين يضعون الحركة الجانبية ضمن أبرز مخاوفهم، بينما يضع ملخص Zscaler نفسها للاستطلاع نسبة القلقين من الحركة الجانبية عند 89%.
وطرح الثقة المعدومة حقيقي لكنه متفاوت. فـ 35% فقط من المؤسسات تطبقه فعلا الآن، و24% تخطط لطرحه خلال ستة أشهر، و22% لديها استراتيجية للعام التالي. ولا يزال جدار الحماية هو أداة التحكم الافتراضية، إذ تستخدمه 84%. والهوية تتحرك أسرع من الشبكة: فتقرير Businesses at Work 2026 من Okta يفيد بأن اعتماد المصادقة متعددة العوامل عالية الضمان ارتفع من 41% إلى 58%، بينما نمت التهديدات بوتيرة أسرع بـ 6.3 مرة من نمو اعتماد المصادقة عالية الضمان.
| المقياس | القيمة | المصدر |
|---|---|---|
| نموذج الوصول: وصول مفتوح للمستخدمين الموثقين / قواعد جدار حماية ثابتة | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| حالة الثقة المعدومة: قيد التطبيق الآن / خلال 6 أشهر / العام القادم | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| أدوات الدفاع المنشورة: جدران الحماية / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| يضعون الحركة الجانبية ضمن أبرز المخاوف | 71% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| اعتماد المصادقة متعددة العوامل عالية الضمان | 41% إلى 58% | Okta Businesses at Work 2026 |
| نمو التهديدات مقابل اعتماد المصادقة عالية الضمان | أسرع بـ 6.3 مرة | Okta Businesses at Work 2026 |
| نسبة من يدرجون الشبكة ضمن أهم عوامل قرار الوصول | 55% (2019) إلى 20% (2020) | Okta State of Zero Trust Security، 2020 |
ملاحظة سياقية: رقم 43% ‘تعتمد على VPN’ مصدره سؤال عن أدوات الدفاع المستخدمة، ولا يعني أن 57% من المشاركين لا يشغلون VPN؛ فقد استهدف الاستطلاع مؤسسات تستخدم VPN. أما بيانات Okta لعام 2020 حول عامل الشبكة فهي أقدم من ثلاث سنوات (أحدث بيانات متاحة).
3. سطح هجوم VPN: ثغرات CVE في ازدياد
السبب في انتقال استبدال VPN من خارطة طريق تقنية المعلومات إلى جدول أعمال مجالس الإدارة هو عدد الثغرات. فقد حللت Zscaler ThreatLabz عدد 411 ثغرة CVE في شبكات VPN نُشرت بين 2020 و2025، ووجدت أن ثغرات VPN نمت بنسبة 82.5% خلال الفترة، وصُنفت نحو 60% من ثغرات 2024 على أنها عالية أو حرجة (مدونة Zscaler ThreatLabz، 2025). وكان تنفيذ التعليمات البرمجية عن بُعد هو الأثر الأكثر شيوعا، بعدد 149 ثغرة عبر السنوات الخمس، منها 32 في 2024 وحدها.
والتركيبة أهم من العدد. فبوابة VPN مواجهة للإنترنت بحكم تصميمها، لذا فإن ثغرة تنفيذ تعليمات برمجية عن بُعد فيها هي باب إلى شبكة الشركة قبل المصادقة، وليست خللا محليا. وتضاعفت ثغرات حجب الخدمة ثلاث مرات من 9 في 2020 إلى 27 في 2024، ونمت ثغرات تصعيد الامتيازات بنسبة 66.7%. وفي الوقت نفسه، أدرج كتالوج الثغرات المستغلة المعروفة التابع لـ CISA عدد 1,733 مدخلا عند اطلاعنا عليه في أكتوبر 2026، وتشير مدونة ThreatLabz إلى إحداها، وهي ثغرة Ivanti الحرجة CVE-2025-22457، بوصفها ثغرة VPN مستغلة معروفة طُلب من الجهات ترقيعها. وتتابع إحصائيات اختراق البيانات لدينا العواقب على صعيد الاختراقات.
| المقياس | القيمة | المصدر |
|---|---|---|
| ثغرات VPN التي خضعت للتحليل، 2020 إلى 2025 | 411 | Zscaler ThreatLabz، 2025 VPN Risk Report |
| نمو ثغرات VPN، 2020 إلى 2025 | +82.5% | Zscaler ThreatLabz، 2025 VPN Risk Report |
| ثغرات VPN لعام 2024 المصنفة عالية أو حرجة | نحو 60% (83 ثغرة)؛ الثغرات العالية/الحرجة +38.9% مقارنة بـ 2020 | Zscaler ThreatLabz، 2025 VPN Risk Report |
| ثغرات VPN لتنفيذ التعليمات البرمجية عن بُعد | 149 إجمالا، منها 32 في 2024 | Zscaler ThreatLabz، 2025 VPN Risk Report |
| ثغرات VPN لحجب الخدمة | 9 (2020) إلى 27 (2024)، +200% | Zscaler ThreatLabz، 2025 VPN Risk Report |
| ثغرات VPN لتصعيد الامتيازات | +66.7% | Zscaler ThreatLabz، 2025 VPN Risk Report |
| المدخلات في كتالوج الثغرات المستغلة المعروفة (KEV) التابع لـ CISA | 1,733 (أكتوبر 2026) | كتالوج CISA KEV |
ملاحظة سياقية: صفوف CVE هذه تمثل تحليلا واحدا من ThreatLabz وتُحتسب مصدرا واحدا. وتبيع Zscaler منتج ZTNA الذي يحل محل VPN، لذا فالتحليل ليس محايدا، رغم أن أعداد CVE نفسها علنية ويمكن التحقق منها.
4. من الثغرة إلى الاختراق: ماذا تُظهر بيانات الحوادث
اتجاه CVE ليس نظريا، بل يظهر في تحقيقات الاختراقات. فقد وجد تقرير Verizon للتحقيق في اختراقات البيانات لعام 2025 أن أجهزة الحافة وشبكات VPN ارتفعت من 3% إلى 22% من نشاط استغلال الثغرات، أي نحو ثمانية أضعاف في عام واحد، وأن 54% فقط من ثغرات الحافة هذه عولجت بالكامل، بوسيط قدره 32 يوما (تحليل Eclypsium لتقرير Verizon DBIR 2025). كما يرصد إصدار Verizon لعام 2025 ارتفاع استغلال الثغرات وسيلةً أولية بنسبة 34%، ليبلغ 20% من الاختراقات مقابل 22% لإساءة استخدام بيانات الاعتماد، عبر 12,195 اختراقا مؤكدا.
وبحلول إصدار 2026 اكتمل التحول: يقول Verizon DBIR 2026 إن 31% من الاختراقات تبدأ الآن بثغرات البرمجيات، متقدمة على كلمات المرور المسروقة بوصفها نقطة الدخول الأولى. وبيانات الاستجابة للحوادث لدى Mandiant تتفق مع ذلك. فـ M-Trends 2026 يضع الاستغلال في صدارة وسائل الإصابة الأولية للعام السادس على التوالي بنسبة 32%، ويفيد بأن الباب الخلفي BRICKSTORM للتجسس، الذي يقيم في أجهزة الشبكة، ظل دون اكتشاف نحو 400 يوم في المتوسط. فالأجهزة التي تفتقر إلى وكلاء حماية الأجهزة الطرفية هي المكان الذي يختبئ فيه المهاجمون أطول مدة.
| المقياس | القيمة | المصدر |
|---|---|---|
| حصة أجهزة الحافة وVPN من استغلال الثغرات | 3% إلى 22% (نحو 8 أضعاف) | Verizon DBIR 2025، عبر Eclypsium |
| ثغرات الحافة المعالجة بالكامل / الوسيط الزمني للمعالجة | 54% / 32 يوما | Verizon DBIR 2025، عبر Eclypsium |
| وسيلة الدخول الأولية: إساءة استخدام بيانات الاعتماد مقابل استغلال الثغرات | 22% مقابل 20% (الاستغلال +34%) | Verizon DBIR 2025 |
| الاختراقات التي تبدأ بثغرات البرمجيات | 31% (أبرز نقطة دخول) | Verizon DBIR 2026 |
| الاختراقات التي تشمل طرفا ثالثا | 30% (ضعف نسبة 15%) | Verizon DBIR 2025 |
| الاستغلال كوسيلة إصابة أولية | 33% (تحقيقات 2024)، 32% (2025) | Mandiant M-Trends 2025 و2026 |
| الوسيط العالمي لمدة بقاء المهاجم في الشبكة | 11 يوما (2024) إلى 14 يوما (2025) | Mandiant M-Trends 2025 و2026 |
| مدة بقاء الباب الخلفي BRICKSTORM في أجهزة الشبكة | نحو 400 يوم | Mandiant M-Trends 2026 |
ملاحظة سياقية: قُرئت أرقام Verizon عن أجهزة الحافة وVPN عبر تحليل Eclypsium لأن تقرير DBIR الكامل متاح بعد التسجيل فقط؛ أما الأرقام الرئيسية لعام 2026 فمصدرها صفحة Verizon نفسها. ويهم وصول الأطراف الثالثة هنا لأن حسابات VPN كثيرا ما تُمنح للمتعاقدين، و93% من مشاركي استطلاع Zscaler يقلقون من الأبواب الخلفية عبر اتصالات VPN الخاصة بأطراف ثالثة. وعصابات برمجيات الفدية هي المستفيد الرئيسي، كما تبين إحصائيات برمجيات الفدية لدينا.
5. استجابة الحكومات: توجيهات طارئة تستهدف بوابات VPN
يتعامل المنظمون الآن مع أجهزة VPN بوصفها مخاطر بمستوى الطوارئ. ففي 19 يناير 2024، أصدرت CISA التوجيه الطارئ 24-01 بشأن Ivanti Connect Secure وPolicy Secure، ويشمل ثلاث ثغرات CVE، وأمر توجيه تكميلي الجهات بـ فصل كل نسخة من Ivanti بحلول 2 فبراير 2024، وإعادتها إلى إعدادات المصنع، وافتراض أن حسابات النطاق قد اختُرقت. وبعد شهر، أفاد الإرشاد المشترك AA24-060B بأن المهاجمين استطاعوا خداع أداة Ivanti Integrity Checker والحفاظ على بقاء بصلاحيات الجذر رغم إعادة ضبط المصنع.
وتكرر النمط مع مورد آخر. فـ التوجيه الطارئ 25-03، الصادر في 25 سبتمبر 2025 والمحدّث في 23 أبريل 2026، طلب تفريغات ذاكرة جنائية خلال نحو يوم لأجهزة Cisco ASA المستغلة عبر CVE-2025-20333 وCVE-2025-20362. وعندما يستطيع جهاز على محيط الشبكة النجاة من إعادة الضبط، يكون الحل الآمن الوحيد هو تقليل الأجهزة المكشوفة، وهذا هو المنطق السياسي وراء نموذج نضج الثقة المعدومة من CISA.
| المقياس | القيمة | المصدر |
|---|---|---|
| إصدار ED 24-01 (Ivanti Connect Secure / Policy Secure) | 19 يناير 2024؛ 3 ثغرات CVE | CISA ED 24-01 |
| موعد التخفيف الأولي / مهلة الترقيع بعد إصلاح المورد | 22 يناير 2024 / 48 ساعة | CISA ED 24-01 |
| موعد فصل جميع نسخ Ivanti | 2 فبراير 2024 (إعادة تعيين كلمات المرور مرتين بحلول 1 مارس 2024) | CISA ED 24-01 Supplemental Direction V1 |
| إثبات البقاء بعد إعادة ضبط المصنع | نعم، بصلاحيات الجذر | CISA AA24-060B، 29 فبراير 2024 |
| إصدار ED 25-03 (Cisco ASA وFirepower) | 25 سبتمبر 2025؛ ثغرتا CVE | CISA ED 25-03 |
| موعد الجرد في ED 25-03 / موعد إعادة الضبط الكاملة لأجهزة Firepower | 2 أكتوبر 2025 / 30 أبريل 2026 | CISA ED 25-03 |
| نموذج نضج الثقة المعدومة من CISA | الإصدار 2.0؛ 5 ركائز، 3 قدرات مشتركة، 4 مراحل نضج | CISA ZTMM |
ملاحظة سياقية: تعود توجيهات Ivanti إلى 2024، لكنها تبقى المثال الأكثر استشهادا به على سحب خط منتجات VPN من الخدمة عبر الحكومة الاتحادية الأمريكية. وتشير مدونة Zscaler ThreatLabz أيضا إلى CVE-2025-22457، وهي ثغرة Ivanti حرجة مستغلة معروفة من 2025، دليلا على أن المشكلة لم تنته مع ED 24-01.
6. حجم السوق: الإنفاق على SASE وSSE يواصل التراكم
يؤكد الإنفاق التحول أفضل مما تفعل الاستطلاعات. فتفيد Dell’Oro Group بأن سوق SASE بلغ 3.5 مليار دولار في الربع الثاني من 2026، وهو الربع الخامس على التوالي بنمو سنوي يتجاوز 20% (Dell’Oro Group، سبتمبر 2026). وفي الربع الأول من 2026 تجاوز السوق 3 مليارات دولار بنمو 21%، مع نمو Security Service Edge (حزمة SSE التي تشمل ZTNA) بنسبة 22% وتراجع إيرادات موجهات الوصول بنسبة 10%. وتشير Dell’Oro إلى أن نمو SSE الأساسي تباطأ في الربع الثاني من 2026 بينما استمر الانتقال من المنتجات القديمة، وهذا هو استبدال VPN وهو يظهر في الإيرادات.
وتُراجع التوقعات صعودا باستمرار. ففي فبراير 2025 توقعت Dell’Oro 17.0 مليار دولار بحلول 2029 بمعدل نمو سنوي مركب 12%؛ وفي أغسطس 2026 رفعت التوقعات إلى 24 مليار دولار بحلول 2030 بمعدل نمو سنوي مركب 15%، مع تجاوز SSE الأساسي وحده 13 مليار دولار. وفي 2022، أفادت Dell’Oro بأن إيرادات FWaaS وZTNA أكثر من تضاعفت في عام واحد (SDxCentral، يوليو 2022).
| المقياس | القيمة | المصدر |
|---|---|---|
| إيرادات SASE، الربع الثاني من 2026 | 3.5 مليار دولار (الربع الخامس على التوالي بنمو يتجاوز 20% سنويا) | Dell’Oro Group، سبتمبر 2026 |
| إيرادات SASE، الربع الأول من 2026 / نمو SSE | أكثر من 3 مليارات دولار، +21% / SSE +22% | Dell’Oro Group، يونيو 2026 |
| إيرادات SASE، الربع الثاني من 2025 / نمو SSE / SD-WAN | 2.7 مليار دولار، +22% / +19% / +27% | Dell’Oro Group، سبتمبر 2025 |
| حصة إيرادات SASE من الموردين الذين يقدمون SD-WAN وSSE معا | 84% (الربع الثاني من 2025) | Dell’Oro Group، سبتمبر 2025 |
| توقع SASE | 24 مليار دولار بحلول 2030، معدل نمو سنوي مركب 15%؛ SSE الأساسي أكثر من 13 مليار دولار | Dell’Oro Group، أغسطس 2026 |
| توقع SASE السابق / حصة المورد الواحد | 17.0 مليار دولار بحلول 2029، معدل نمو سنوي مركب 12% / 90% من السوق | Dell’Oro Group، فبراير 2025 |
| إيرادات أمن الشبكات، الربع الثاني من 2025 / حصة الافتراضي وSaaS من الإنفاق الجديد | 6.4 مليار دولار، +8% / 78% | Dell’Oro Group، سبتمبر 2025 |
| إيرادات SSE، الربع الأول من 2022 | أكثر من 800 مليون دولار، +40% (FWaaS وZTNA أكثر من تضاعفا) | Dell’Oro Group، عبر SDxCentral، يوليو 2022 |
ملاحظة سياقية: في 2022 توقعت Dell’Oro أن يتجاوز سوق SASE 13 مليار دولار بحلول 2026 (SDxCentral، أغسطس 2022). ومع تجاوز الربع الأول والثاني من 2026 مبلغ 3 مليارات و3.5 مليار دولار، يتجاوز النصف الأول وحده 6.5 مليار دولار، لذا يبدو التوقع في مساره. كما تفيد Dell’Oro بأن أمن الشبكات يُتوقع أن يتجاوز 26 مليار دولار في 2025، مع توقع تراجع الأجهزة المادية بنسبة 2% بينما تنمو الضوابط المقدمة من السحابة بنسبة 20%.
7. تجربة المستخدم والتكلفة والقوى العاملة الهجينة
الأمن هو الحجة الأولى لصالح ZTNA، لكن ما يلاحظه الموظفون هو الاحتكاك اليومي. تقول 51% من المؤسسات إن VPN لديها يقدم تجربة مستخدم ضعيفة، وتشكو 37% من ارتفاع التكاليف (Zscaler ThreatLabz 2025 VPN Risk Report). والشكاوى المحددة عادية: 23% تبلغ عن بطء الاتصال، و20% عن تعقيد تسجيل الدخول، و17% عن أخطاء المصادقة، بينما تذكر 47% من فرق تقنية المعلومات مطالب الترقيع المتكررة وتواجه 54% صعوبة في استكشاف الأخطاء. وفي مكالمات الصوت والفيديو الفورية، تضيف كل قفزة إضافية عبر مجمّع VPN مركزي زمن استجابة يشعر به المستخدمون كتأخير.
والقوى العاملة التي صُممت شبكات VPN لها لم تعد موجودة. فتظهر بيانات Gallup لشهر مايو 2026 أن 52% من الموظفين الأمريكيين القادرين على العمل عن بُعد يعملون بنظام هجين، و26% يعملون عن بُعد حصرا، و22% فقط يعملون في المقر بالكامل، وهو مزيج ثابت منذ 2022. وأصبح VPN، الذي بُني مسارَ استثناء لقلة من الموظفين المسافرين، الطريق الرئيسي لـ 78% من العاملين القادرين على العمل عن بُعد (52% هجين + 26% عن بُعد)، وهو موضوع نتابعه في إحصائيات العمل عن بُعد لدينا.
| المقياس | القيمة | المصدر |
|---|---|---|
| يقولون إن VPN يقدم تجربة مستخدم ضعيفة / يذكرون ارتفاع التكاليف | 51% / 37% | Zscaler ThreatLabz، 2025 VPN Risk Report |
| أبرز الشكاوى: بطء السرعة / تعقيد تسجيل الدخول / أخطاء المصادقة | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| عبء الإدارة: استكشاف الأخطاء / الترقيع المتكرر / تكاليف الموارد | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| فوائد الثقة المعدومة المتوقعة: الأمن والامتثال / إدارة أبسط / خفض التكاليف | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders، 2025 |
| الموظفون الأمريكيون القادرون على العمل عن بُعد: هجين / عن بُعد بالكامل / في المقر | 52% / 26% / 22% (مايو 2026) | Gallup Indicator: Hybrid Work |
| الموظفون الذين يفضلون النظام الهجين | 61% | Gallup Indicator: Hybrid Work |
ملاحظة سياقية: 18% فقط من المشاركين يتوقعون أن تخفض الثقة المعدومة التكاليف التشغيلية، لذا فإن الحجة التجارية تستند إلى الحد من المخاطر وتحسين تجربة المستخدم، لا إلى رخص التراخيص.
الخلاصة: اعتماد VPN المؤسسي مقابل ZTNA بالأرقام
| المقياس | القيمة | المصدر |
|---|---|---|
| تخطط لاستبدال VPN خلال عام | 65% (+23% مقارنة بالتقرير السابق) | Zscaler ThreatLabz 2025 VPN Risk Report |
| تتبنى الثقة المعدومة أو تخطط لها خلال 12 شهرا | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| أبلغت عن اختراقات استُغلت فيها VPN خلال العام الماضي | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| نمو ثغرات VPN، 2020 إلى 2025 | +82.5% (411 ثغرة CVE) | Zscaler ThreatLabz، 2025 |
| تمنح وصولا مفتوحا للمستخدمين الموثقين | 24% | Cybersecurity Insiders، 2025 |
| حصة أجهزة الحافة وVPN من الاستغلال | 3% إلى 22% | Verizon DBIR 2025 |
| ثغرات الحافة المعالجة بالكامل | 54% (وسيط 32 يوما) | Verizon DBIR 2025 |
| الاختراقات التي تبدأ بثغرات البرمجيات | 31% | Verizon DBIR 2026 |
| الاستغلال كأبرز وسيلة إصابة أولية | 32% (العام السادس على التوالي) | Mandiant M-Trends 2026 |
| مدة بقاء الباب الخلفي في أجهزة الشبكة | نحو 400 يوم | Mandiant M-Trends 2026 |
| حجم كتالوج CISA KEV | 1,733 ثغرة | CISA، أكتوبر 2026 |
| موعد فصل Ivanti VPN للجهات الاتحادية | 2 فبراير 2024 | CISA ED 24-01 |
| التوجيه الطارئ بشأن Cisco ASA | 25 سبتمبر 2025 | CISA ED 25-03 |
| إيرادات SASE، الربع الثاني من 2026 | 3.5 مليار دولار | Dell’Oro Group |
| نمو SSE، الربع الأول من 2026 | +22% على أساس سنوي | Dell’Oro Group |
| توقع SASE، 2030 | 24 مليار دولار (معدل نمو سنوي مركب 15%) | Dell’Oro Group |
| حصة ZTNA من الوصول عن بُعد الجديد بحلول 2025 (توقع) | 70% على الأقل | Gartner |
| اعتماد المصادقة متعددة العوامل عالية الضمان | 41% إلى 58% | Okta Businesses at Work 2026 |
| حصة الهجين بين العاملين الأمريكيين القادرين على العمل عن بُعد | 52% | Gallup، مايو 2026 |
| تقول إن تجربة مستخدم VPN ضعيفة | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
المنهجية والمصادر
قُرئ كل رقم أعلاه أثناء البحث لهذه المقالة ونُسب إلى الجهة التي أصدرته. وحيث كانت الصفحة الأولية متاحة بعد التسجيل فقط أو حجبت الوصول الآلي (تقرير DBIR الكامل من Verizon، وغرفة أخبار Gartner)، استخدمنا وسيطا مسمى يستشهد بالدراسة الأصلية ونذكر ذلك أدناه. واستُبعدت تقديرات حجم السوق غير الموثقة لـ ‘سوق ZTNA’ و’سوق VPN’ الصادرة عن بائعي التقارير وقوائم المحتوى المحسّنة لمحركات البحث.
- Zscaler ThreatLabz وCybersecurity Insiders، 2025 VPN Risk Report: البيان الصحفي، مدونة أبحاث ThreatLabz، ملخص التقرير، صفحة تفاصيل Cybersecurity Insiders
- Dell’Oro Group: SASE للربع الثاني من 2026، SASE للربع الأول من 2026، SASE للربع الثاني من 2025، توقع SASE حتى 2030 (PR Newswire، أغسطس 2026)، توقع SASE حتى 2029 (فبراير 2025)، أمن الشبكات للربع الثاني من 2025؛ وأرقام 2022 عبر SDxCentral (يوليو 2022) وSDxCentral (أغسطس 2022)
- Verizon: صفحة DBIR 2026، الإصدار الإخباري لـ DBIR 2025؛ وتفاصيل أجهزة الحافة وVPN عبر Eclypsium
- Google Mandiant: M-Trends 2026، M-Trends 2025
- CISA: ED 24-01 (Ivanti)، AA24-060B، ED 25-03 (Cisco)، كتالوج الثغرات المستغلة المعروفة، نموذج نضج الثقة المعدومة
- توقع Gartner بشأن ZTNA واستطلاع AFCOM عبر Data Center Knowledge (أكتوبر 2022)
- Okta: Businesses at Work 2026، State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (مايو 2026)
- ملاحظة حول البيانات: تأتي أغنى بيانات الاستطلاع الخاصة بـ VPN من دراسة واحدة ممولة من مورد (Zscaler مع Cybersecurity Insiders، 632 مشاركا، مطلع 2025)؛ وتبيع Zscaler حلول ZTNA، وتورد صفحاتها نفسها القلق من الحركة الجانبية بنسبتين هما 71% (أبرز مخاوف) و89% (قلق بأي درجة)، لذلك نستشهد بكل منهما بصياغته. ولا توجد جهة محايدة تنشر مجانا إحصاء لشبكات VPN المثبتة مقابل مقاعد ZTNA، كما أن توقع Gartner البالغ 70% لـ ZTNA في 2025 ليس له سجل نتائج علني. ويأتي تقدير حجم سوق SASE من Dell’Oro Group وحدها: لم نتمكن من الوصول إلى توقعات Gartner أو IDC لـ SASE، وانتقلت توقعات Dell’Oro نفسها من 13 مليار دولار بحلول 2026 (توقع 2022) إلى 17.0 مليار دولار بحلول 2029 (2025) ثم إلى 24 مليار دولار بحلول 2030 (2026). وقُرئت أرقام Verizon لأجهزة الحافة في 2025 عبر Eclypsium لأن التقرير الكامل متاح بعد التسجيل فقط؛ ولم يتوفر التفصيل الخاص بأجهزة الحافة في DBIR 2026 على صفحات Verizon العامة. وأعادت غرفة أخبار Gartner وموقع NSA أخطاء 403، ولم يمكن تحليل OMB M-22-09، لذلك لا تُقدَّر مهل الثقة المعدومة الاتحادية كميا هنا. وأرقام Okta لعام 2020 وGartner لعام 2022 أقدم من ثلاث سنوات (أحدث بيانات متاحة). وإذا صدرت نسخة 2026 من Zscaler VPN Risk Report فستحل محل الأقسام 1 و2 و3 و7.
آخر تحديث: 3 أكتوبر 2026. نحدّث هذا الاستعراض كل ثلاثة أشهر، ومن المتوقع أن يأتي التحديث التالي عندما تنشر Dell’Oro Group تقريرها عن SASE وSD-WAN للربع الثالث من 2026 وتصدر Zscaler ThreatLabz تقرير VPN Risk Report التالي.