الدفاع الشبكي ضد برمجيات الفدية بالذكاء الاصطناعي: أولوية جديدة مع تغير التكتيكات

يسلط بحث جديد من تشيك بوينت الضوء على تحول في طريقة عمل مشغلي برمجيات الفدية، ولماذا لم يعد النهج القديم القائم على النسخ الاحتياطي والاستعادة كافيًا وحده. تُظهر البيانات أمرًا غير متوقع: فمع تحسن تقنيات النسخ الاحتياطي والاستعادة، لم يستسلم المهاجمون، بل تكيفوا. انخفضت معدلات دفع الفدية لست سنوات متتالية، من حوالي 85% في 2019 إلى نحو 23% اليوم، وهذا الانخفاض يعيد تشكيل استراتيجية المهاجمين بطرق تضع مزيدًا من الضغط على الدفاعات الشبكية مثل التقسيم والتحكم في الوصول عن بُعد.

هذا مهم لأي شخص مسؤول عن حماية أنظمة الأعمال، ومهم أيضًا للنقاش الأوسع حول الدفاع الشبكي ضد برمجيات الفدية بالذكاء الاصطناعي، لأن الأدوات التي بدت يومًا ما اختيارية (التقسيم، الوصول عبر VPN، الشبكات ذات الامتيازات الأقل) أصبحت أساسية وليست مكملة.

كيف يخفض الذكاء الاصطناعي حاجز الدخول

يشير بحث تشيك بوينت إلى أن الذكاء الاصطناعي عامل يقلل من المهارات التقنية المطلوبة لتشغيل عملية برمجيات فدية. فالمهام التي كانت تتطلب معرفة برمجية متخصصة، أو تطوير برمجيات خبيثة مخصصة، أو إلمامًا عميقًا ببيئات الأهداف، يمكن الآن تسريعها أو أتمتتها باستخدام أدوات الذكاء الاصطناعي. هذا لا يعني بالضرورة أن الذكاء الاصطناعي يبتكر فئات هجوم جديدة بين ليلة وضحاها، لكنه يعني أن المزيد من الأشخاص يمكنهم المشاركة في عمليات برمجيات الفدية بخبرة أقل، وأن المجموعات القائمة يمكنها العمل بشكل أسرع وعلى نطاق أوسع.

هذا الحاجز المنخفض يرتبط بنمط أوسع ظاهر بالفعل في مشهد برمجيات الفدية. كما ورد في التغطية حول كيفية تفتت بيئة برمجيات الفدية إلى عشرات المجموعات النشطة، فإن المجال لا يتجمع حول عدد قليل من اللاعبين المهيمنين. بل يتشظى إلى العديد من العمليات الأصغر والأكثر مرونة. ومن المرجح أن أدوات الذكاء الاصطناعي تسرّع هذا التفتت من خلال تسهيل إطلاق هجمات موثوقة للمجموعات الأصغر أو الأحدث دون الموارد التي كانت تشكل عائقًا في السابق.

لماذا تدفع معدلات الدفع المتراجعة المهاجمين نحو سرقة البيانات

انخفاض معدلات دفع الفدية ليس علامة على تراجع برمجيات الفدية، بل هو علامة على أن التشفير وحده توقف عن كونه وسيلة موثوقة لجني الأموال. عندما تستطيع المؤسسات استعادة الأنظمة من النسخ الاحتياطية دون دفع، فإن النفوذ الذي كان التشفير يوفره يتبخر. وقد استجاب المهاجمون بتحويل التركيز نحو سرقة البيانات والابتزاز القائم على تهديد الكشف العلني، بدلًا من الاعتماد فقط على قفل الملفات.

هذا تمييز مهم للمدافعين. استراتيجية برمجيات الفدية المبنية على "لدينا نسخ احتياطية جيدة، لذا نحن محميون" تعالج نصف التهديد المتعلق بالتشفير، لكنها لا تفعل شيئًا يذكر لمنع نسخ البيانات واستخراجها قبل حدوث التشفير نفسه. إذا استطاع المهاجمون التنقل جانبيًا عبر الشبكة، والعثور على مخازن البيانات الحساسة، واستخراج المعلومات بهدوء، تصبح النسخ الاحتياطية غير ذات صلة بذلك الجزء من الهجوم. يتحول تهديد الابتزاز من "ادفعوا لاستعادة بياناتكم" إلى "ادفعوا أو نسرب ما أخذناه بالفعل".

أين تقصر النسخ الاحتياطية: حالة التقسيم والتحكم في الوصول

هنا تصبح بنية الشبكة بنفس أهمية تخطيط الاستعادة. تحمي النسخ الاحتياطية من فقدان البيانات، لكنها لا تفعل شيئًا لمنع المهاجم من التجول في شبكة مسطحة، والتنقل بين الأنظمة، والوصول إلى بيانات لم يُصرح له بلمسها من الأساس. هناك ضابطان أكثر أهمية في هذه البيئة:

تقسيم الشبكة يحد من مدى تنقل المهاجم بعد حصوله على الوصول الأولي. إذا كان الجهاز المخترق على شريحة معزولة بمسارات مقيدة للأنظمة الحساسة، فإن نطاق انفجار الاختراق يتقلص بشكل كبير، حتى لو ساعدت أدوات الذكاء الاصطناعي المهاجم على الدخول بسرعة.

التحكم في الوصول القائم على VPN والهوية يقيد من يمكنه الوصول إلى الموارد الداخلية وما يمكنه الوصول إليها أصلًا. بدلًا من السماح بوصول شبكي واسع بمجرد دخول شخص ما إلى المحيط، تتحقق أساليب الوصول الحديثة من الهوية وحالة الجهاز باستمرار، وتوجيه المرور عبر قنوات مشفرة خاضعة للتحكم. هذا يقلل من فرص أن تتحول بيانات اعتماد واحدة مخترقة أو نقطة نهاية واحدة إلى بوابة للشبكة بأكملها.

معًا، تعالج هذه الضوابط الجزء من سلسلة الهجوم الذي لا تغطيه النسخ الاحتياطية: مرحلة الاستطلاع والتنقل الجانبي حيث تحدث سرقة البيانات فعلًا.

ما يعنيه هذا لك

لفرق تقنية المعلومات والأمن، الخلاصة مباشرة: يجب التعامل مع تخطيط الاستعادة والتحكم في الوصول كأمرين متكاملين وليس قابلين للتبادل. النسخ الاحتياطية الجيدة تحمي من التوقف وفقدان البيانات الناتج عن التشفير، لكنها لا تمنع السرقة، والسرقة تزداد كأداة ضغط يعتمد عليها المهاجمون. مراجعة مدى تسطح شبكتك أو تقسيمها، ومدى إحكام التحكم في الوصول عن بُعد والداخلي، هي خطوة عملية تالية بغض النظر عن حجم الشركة.

للمستخدمين الأفراد والمؤسسات الأصغر، ينطبق المبدأ أيضًا بنطاق أصغر. تقييد ما يمكن لأي جهاز أو حساب واحد الوصول إليه، واستخدام ضوابط وصول قوية للاتصالات عن بُعد، والتشكك في نشاط الحسابات غير المعتاد، كلها تقلل من احتمالات تحول نقطة دخول واحدة مخترقة إلى اختراق واسع النطاق.

خلاصات قابلة للتنفيذ

  • لا تعتمد على النسخ الاحتياطية وحدها؛ فهي تعالج التشفير لكنها لا تعالج سرقة البيانات، التي أصبحت الآن تكتيكًا ابتزازيًا أساسيًا.
  • راجع تقسيم الشبكة للحد من التنقل الجانبي إذا تعرض جهاز أو حساب للاختراق.
  • عزز ضوابط VPN والوصول عن بُعد بالتحقق من الهوية بدلًا من الثقة المحيطية الواسعة.
  • ابقَ مطلعًا على كيفية تطور مجموعات برمجيات الفدية، لأن أدوات الذكاء الاصطناعي تمكّن المزيد من العمليات الأصغر والأسرع عبر بيئة متفتتة.
  • تعامل مع الدفاع الشبكي ضد برمجيات الفدية بالذكاء الاصطناعي كاستراتيجية متعددة الطبقات مستمرة، وليس ترقية لمرة واحدة.

ومع استمرار الذكاء الاصطناعي في إعادة تشكيل اقتصاديات وآليات برمجيات الفدية، فإن المؤسسات التي تصمد بشكل أفضل ستكون تلك التي تعامل الدفاع الشبكي، وليس مجرد الاستعادة، كخط دفاعها الأول.