لم تعد هجمات الفدية مشكلة محصورة في الشركات الكبرى التي تمتلك ميزانيات ضخمة وفرق أمنية مخصصة. وفقًا لمايكل سيوبرغ وبيتر سكوفبو من دلتا كرايسس، فإن الشركات متوسطة الحجم، التي تشكل العمود الفقري للعديد من الاقتصادات الوطنية، تجد نفسها بشكل متزايد مشلولة على يد مهاجمين يقومون بتشفير الأنظمة الحرجة ويطلبون الدفع لاستعادة الوصول. تقدم إرشاداتهم، التي نُشرت عبر هاندلسبلات، نظرة نادرة من الداخل حول كيفية تفاوض الشركات فعليًا مع مبتزي الأمن السيبراني، وما الخطوات التي يمكن أن تقلل الضرر قبل وقوع الهجوم حتى.
لماذا الشركات متوسطة الحجم هي الهدف الجديد
لسنوات، ركزت عناوين الأخبار المتعلقة بالفدية على المستشفيات والوكالات الحكومية والشركات متعددة الجنسيات. هذه الصورة تتغير الآن. أدرك المهاجمون أن الشركات الصغيرة والمتوسطة غالبًا ما تفتقر إلى الدفاعات المتعددة الطبقات التي تمتلكها المؤسسات الكبرى، ومع ذلك لا تزال تحتفظ ببيانات قيّمة ولا يمكنها تحمل فترات التوقف الطويلة. يعكس هذا التحول اتجاهًا أوسع موثقًا في مكان آخر في نظام الفدية البيئي، حيث انتقلت بعض الجماعات نحو ما يسميه الباحثون قمع المناطق لشبكات الشركات الصغيرة والمتوسطة، مستهدفة مجموعات كاملة من المؤسسات الأصغر بدلاً من اختيار ضحايا فرديين ذوي قيمة عالية بدقة. المنطق بسيط: الحجم يحل محل الدقة، وحتى مدفوعات الفدية المتواضعة تتراكم عند ضربها عبر عشرات الضحايا.
تشير تجربة دلتا كرايسس إلى أنه بمجرد وقوع هجوم، فإن الفرق بين شركة تتعافى بأضرار محدودة وأخرى تعاني من ضرر دائم غالبًا ما يعود إلى الاستعداد وكيفية إدارة التفاوض نفسه في الساعات والأيام الأولى.
داخل مفاوضات الفدية
وفقًا لسيوبرغ وسكوفبو، فإن التفاوض مع المجرمين السيبرانيين لا يتعلق ببساطة بتحديد ما إذا كان الدفع ضروريًا. يتطلب فهم نموذج عمل المهاجم، والتحقق من البيانات التي سُرقت أو شُفّرت فعليًا، وإدارة التواصل بطريقة لا تستفز المجموعة لتدمير البيانات ولا تشير إلى اليأس الذي قد يرفع الطلب. هذا عمل دقيق، ويشبه بشكل متزايد صناعة خدمات مهنية على جانبي الطاولة. هذه الاحترافية مرئية عبر مشهد الفدية الأوسع. اعتمدت الجماعات نماذج منظمة للفدية كخدمة، وهو نمط يُرى أيضًا في التحذيرات حول توسع برنامج الفدية Gunra إلى عملية RaaS، حيث يدير المنتسبون هجمات باستخدام أدوات بنتها مجموعة أساسية مقابل حصة من العائدات. والنتيجة هي عملية ابتزاز أكثر قابلية للتوسع والتكرار، وهذا هو بالضبط سبب أهمية استراتيجية التفاوض بالنسبة للضحية.
نقطة الدخول للعديد من هذه الهجمات تستحق الاهتمام أيضًا. غالبًا ما يحصل المهاجمون على الوصول الأولي عبر الهندسة الاجتماعية بدلاً من استغلال ثغرات تقنية غامضة. الحملات التي تسيء استخدام أدوات مثل مايكروسوفت تيمز للانتحال كـموظفي دعم تقني وهميين تُظهر كيف يمكن لمكالمة هاتفية واحدة مقنعة أو رسالة محادثة أن تفتح الباب لاختراق كامل للشبكة، قبل وقت طويل من ظهور أي ملاحظة فدية.
رهانات الخصوصية وكشف البيانات
مفاوضات الفدية لا تتعلق فقط باستعادة الوصول إلى الملفات المشفرة. عادةً ما تسرق مجموعات الفدية الحديثة البيانات قبل تشفيرها، ثم تهدد بنشر تلك المعلومات أو بيعها إذا لم يتم الدفع. هذا النموذج من الابتزاز المزدوج يرفع المخاطر بشكل كبير فيما يتعلق بالخصوصية. يمكن أن تتعرض سجلات العملاء وبيانات الموظفين والمعلومات التجارية السرية للكشف بغض النظر عما إذا كانت الشركة تدفع. كما أصبح المهاجمون أكثر تطورًا في تفادي الاكتشاف خلال مرحلة الاختراق، بما في ذلك تقنيات تعطيل أدوات الأمان تمامًا، كما هو موضح في التقارير حول برنامج الفدية GodDamn الذي يسيء استخدام برنامج تشغيل موقّع لتعطيل برامج مكافحة الفيروسات. هذا النوع من التخفي يعني أن الاختراق يمكن أن يمر دون اكتشاف لفترة أطول بكثير، مما يمنح المهاجمين وقتًا أطول لسحب البيانات الحساسة قبل أن يدرك أحد أن هناك خطأ ما.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير شركة متوسطة الحجم أو تعمل فيها، فإن الرسالة من دلتا كرايسس واضحة: الجاهزية للفدية لم تعد خيارًا، وتبدأ قبل وقت طويل من وقوع الهجوم. النظافة الأساسية، والنسخ الاحتياطية غير المتصلة بالإنترنت، وخطط الاستجابة للحوادث المختبرة، وتدريب الموظفين ضد الهندسة الاجتماعية، تظل أقوى دفاع. إذا وقع هجوم بالفعل، فيجب ألا يُتخذ قرار ما إذا كان يجب التفاوض وكيفية ذلك بمعزل أو تحت الذعر. المفاوضون ذوو الخبرة يفهمون سيكولوجية المهاجم، ويتحققون من الادعاءات قبل الثقة بها، ويعرفون كيف يكسبون الوقت دون تصعيد التهديدات ضد البيانات المسروقة.
بالنسبة للأفراد الذين قد تكون بياناتهم داخل أنظمة الشركة، فإن هذا يؤكد أيضًا لماذا تدين المؤسسات للعملاء بالشفافية عند حدوث اختراق، لأن مفاوضات الفدية تؤثر مباشرة على ما إذا كانت المعلومات الشخصية تظل خاصة أو تنتهي بالتسريب.
النقاط الرئيسية
يجب على الشركات من كل حجم التعامل مع الفدية كسيناريو "عندما" وليس "إذا". قم ببناء خطة استجابة للحوادث قبل وقوع الهجوم، وحافظ على نسخ احتياطية غير متصلة بالإنترنت ومختبرة، وحدد مسبقًا من سيتعامل مع التواصل إذا قام المبتزون بالاتصال. درب الموظفين على التعرف على محاولات الهندسة الاجتماعية، خاصة الانتحال عبر أدوات التعاون اليومية. إذا أصبح التفاوض ضروريًا، قم بإشراك محترفين ذوي خبرة بدلاً من الارتجال، لأن الطريقة التي تستجيب بها الشركة في الساعات الأولى يمكن أن تشكل النتيجة المالية ومقدار البيانات الشخصية أو المؤسسية التي تتعرض للكشف في النهاية.
