ثلث مؤسسات أستراليا ونيوزيلندا ما زالت تختار الدفع

أكد بحث جديد من Commvault ما شك فيه كثير من محترفي الأمن منذ وقت طويل: دفع فدية برامج الفدية ليس حلاً موثوقًا على الإطلاق. ووجد تقرير الشركة «حالة مرونة البيانات في أستراليا ونيوزيلندا 2026» أن 34% من المؤسسات في جميع أنحاء أستراليا ونيوزيلندا التي تعرضت لهجوم برامج فدية مضت قدمًا ودفعت الفدية، رغم عدم وجود أي ضمان حقيقي بأن بياناتها ستُعاد أو أن أنظمتها ستعود إلى العمل.

تأتي هذه النتيجة في وقت لم تعد فيه برامج الفدية حدث أزمة نادرًا، بل أصبحت واقعًا تشغيليًا للشركات في المنطقة. ومع ذلك، لا يزال قرار الدفع يُتخذ في كثير من الحالات تحت ضغط شديد، وفي خضم حادثة نشطة، بدلاً من أن يكون جزءًا من استراتيجية استجابة هادئة ومخطط لها مسبقًا.

لماذا نادرًا ما يحل الدفع المشكلة الحقيقية

أهم تفصيلة في نتائج Commvault ليست أن المؤسسات تدفع، بل ما يحدث بعد أن تفعل ذلك. تسليم الفدية لا يعني تلقائيًا أن البيانات المسروقة أو المشفرة ستعود سليمة، أو أن المهاجم سيحذف النسخ التي أخذها قبل إغلاق الأنظمة. وهذا الفرق مهم للغاية من منظور الخصوصية. فكثير من حوادث برامج الفدية اليوم تتضمن سرقة البيانات إلى جانب التشفير، مما يعني أن سجلات العملاء أو بيانات الموظفين أو المعلومات المالية ربما تكون قد غادرت شبكة المؤسسة بالفعل قبل أن تبدأ أي محادثة حول الفدية.

استطلاع ذو صلة شمل المنطقة نفسها يعزز هذه النقطة. فقد وجد ذلك البحث أن 36% من مدفوعات الفدية تفشل في استعادة البيانات، مما يعني أن أكثر من ثلث المؤسسات التي دفعت انتهى بها الأمر دون أن تعمل أنظمتها أو ملفاتها بشكل صحيح. وبعبارة أخرى، الدفع ليس معاملة ذات نتيجة مضمونة، بل مقامرة مع جهة خصم ليست ملزمة قانونيًا أو من ناحية السمعة بالوفاء بما وعدت به.

بالنسبة للمؤسسات التي تحتفظ ببيانات شخصية حساسة، سواء كانت سجلات صحية أو تفاصيل مالية أو معلومات هوية العملاء، يخلق هذا خطر خصوصية مركبًا. حتى الدفع الناجح لا يلغي التعرض الذي حدث بالفعل. فالبيانات التي نسخها المهاجمون قبل التشفير لا يزال من الممكن تسريبها أو بيعها أو استخدامها لمزيد من الابتزاز، بغض النظر عما إذا كانت الفدية قد دُفعت أم لا. وتشير أبحاث Commvault إلى أن عددًا كبيرًا جدًا من مؤسسات أستراليا ونيوزيلندا تتعامل مع دفع الفدية بوصفه استراتيجية للتعافي، في حين أنه يعمل أشبه برهان يُوضع بعد وقوع الضرر بالفعل.

ضغط اتخاذ القرار في أثناء الأزمة

جزء مما يجعل هذا النمط مستمرًا هو البيئة التي تُتخذ فيها هذه القرارات. تميل هجمات برامج الفدية إلى التصعيد بسرعة، وغالبًا ما تُقفل الموظفين خارج الأنظمة الحيوية في غضون ساعات. وتحت هذا النوع من الضغط، ومع تجمد العمليات وطرح العملاء أو الشركاء أسئلة، قد يبدو الدفع أسرع طريق للعودة إلى الوضع الطبيعي. ويصف تقرير Commvault ذلك بأن المؤسسات تتخذ قرارات فدية عالية المخاطر في خضم الأزمة، بدلاً من أن يكون ذلك جزءًا من خطة مُختبَرة وموجودة مسبقًا.

اتخاذ القرار المدفوع بالأزمة هو على وجه التحديد السبب في أن الاستعداد أهم بكثير من رد الفعل. المؤسسات التي تمتلك أنظمة نسخ احتياطي مُختبَرة، وخططًا واضحة للاستجابة للحوادث، ومعايير متفقًا عليها مسبقًا بشأن التعامل مع المهاجمين من عدمه، تكون في موقف أقوى بكثير من تلك التي ترتجل في الوقت الفعلي. وتشير البيانات إلى أن كثيرًا من شركات أستراليا ونيوزيلندا لم تصل بعد إلى هذا المستوى من الجاهزية، بل تلجأ افتراضيًا إلى الدفع لأنه يبدو الرافعة الوحيدة المتاحة في تلك اللحظة.

ماذا يعني هذا بالنسبة إليك؟

إذا كنت مستهلكًا أو موظفًا أو عميلاً لدى أي مؤسسة، فهذا البحث تذكير بأن دفع شركة لفدية برامج الفدية لا يعني أن بياناتك آمنة. وحتى إذا أعلنت شركة أنها حلت حادثة، فإن المعلومات التي تعرضت أثناء الهجوم قد تظل متداولة. ومن الجدير الانتباه إلى إشعارات خرق البيانات من أي خدمة تستخدمها، والتعامل معها بجدية حتى لو ذكرت المؤسسة أنه تم دفع فدية أو استُعيدت الأنظمة.

إذا كنت تعمل في شركة، لا سيما شركة تتعامل مع بيانات العملاء أو الموظفين، فالخلاصة أكثر مباشرة: لا تدع قرار دفع الفدية يُتخذ لأول مرة أثناء هجوم فعلي. المؤسسات التي تخطط مسبقًا، وتختبر نسخها الاحتياطية، وتمتلك بروتوكول استجابة واضحًا، تكون أقل عرضة بكثير لمواجهة ذلك النوع من السيناريوهات الخاسرة التي يصفها تقرير Commvault، حيث لا يضمن الدفع عودة البيانات، ويكون التعرض للخصوصية قد حدث بالفعل في الغالب بحلول وقت وصول رسالة الفدية.

أبرز النقاط

  • دفع فدية برامج الفدية لا يضمن استعادة بياناتك أو أنظمتك، ولا يلغي أي سرقة بيانات حدثت بالفعل.
  • يمكن أن يوجد تعرض البيانات وخطر الخصوصية بشكل مستقل عما إذا كانت الفدية قد دُفعت أم لا، لأن المهاجمين غالبًا يسرقون المعلومات قبل تشفيرها.
  • ينبغي للمؤسسات بناء خطط استجابة لبرامج الفدية واختبار النسخ الاحتياطي قبل وقوع الحادثة، لا أثناءها.
  • ينبغي للأفراد البقاء في حالة انتباه لإشعارات خرق البيانات حتى عندما تعلن الشركة أن الحادثة حُلّت.

برامج الفدية لن تختفي، وتوضح أبحاث Commvault أن المؤسسات في أستراليا ونيوزيلندا ما زالت تتعامل مع هذه القرارات بشكل تفاعلي بدلاً من أن يكون استراتيجيًا. ويظل بناء المرونة قبل وقوع الهجوم هو الطريقة الأكثر موثوقية لحماية كل من عمليات الأعمال والبيانات الشخصية التي يُؤتمن عليها المؤسسات للحفاظ عليها.