شخص موثوق من الداخل انقلب على عملائه
عندما تتعرض شركة لهجوم بفيروسات الفدية، فإنها عادة ما تستعين بمفاوض، وهو شخص تتمثل مهمته في التواصل مع المهاجمين، وتقييم الموقف، ومحاولة تقليل الأضرار. وتعتمد هذه العلاقة بالكامل على الثقة. وقد أظهر مفاوض سابق في شركة الاستجابة للحوادث DigitalMint ما يحدث عندما تنكسر هذه الثقة.
حُكم على أنجيلو مارتينو، البالغ من العمر 41 عامًا، بالسجن الفيدرالي لمدة 70 شهرًا بتهمة التآمر مع مجموعة برامج الفدية BlackCat (المعروفة أيضًا باسم ALPHV) أثناء عمله كمفاوض يُفترض أنه يمثل مصالح الضحايا. فبدلاً من الدفاع عن عملائه فقط، استخدم مارتينو منصبه لنقل المعلومات إلى المجرمين أنفسهم الذين كان عملاؤه يحاولون صدهم، وفقًا لتقرير Help Net Security. وتُبرز هذه القضية، المفصلة بشكل أكبر في تغطيتنا السابقة لـ حكم 70 شهراً على مفاوض DigitalMint، تهديدًا لا يفكر معظم ضحايا برامج الفدية في اعتباره: الشخص الذي تم توظيفه لحمايتهم.
لماذا يمتلك مفاوضو برامج الفدية هذا الكم من البيانات الحساسة
يحتل مفاوضو برامج الفدية موقعًا متميزًا بشكل فريد. ولأداء عملهم بفعالية، يحتاجون عادةً إلى الوصول إلى تفاصيل لا يراها معظم الموظفين داخل المؤسسة الضحية: نطاق الاختراق، وما هي البيانات التي سُرقت، ومقدار تغطية التأمين السيبراني التي تحملها الشركة، والمبلغ الذي ترغب الشركة أو تستطيع دفعه بشكل واقعي. هذه المعلومات بمثابة ذهب للمهاجم. فمعرفة حدود تأمين الضحية، على سبيل المثال، تسمح لمجموعة برامج الفدية بمعايرة طلب الفدية لانتزاع أقصى دفعة ممكنة.
هذا هو بالضبط ما يجعل قضية مارتينو ملحوظة من وجهة نظر الخصوصية. لم يكن مخترقًا خارجيًا يقتحم أنظمة الشركة. بل كان شخصًا من الداخل، شخصًا تم إحضاره تحديدًا بسبب الوصول الحساس الذي تتطلبه وظيفته، ويُزعم أنه استخدم هذا الوصول ضد الأشخاص الذين وظفوه. توجد شركات الاستجابة للحوادث والتفاوض لأن معظم المؤسسات لا تمتلك المهارات المتخصصة للتعامل مع أزمة برامج الفدية داخليًا. هذا الاعتماد على خبراء خارجيين أمر معقول وضروري في كثير من الأحيان، لكنه يعني أيضًا أن الضحايا يمنحون الثقة لطرف ثالث مع قدرة ضئيلة على التحقق بشكل مستقل من أن هذه الثقة مبررة.
النظام البيئي الأوسع لبرامج الفدية يجبر الضحايا بالفعل على تقديم تنازلات خصوصية صعبة. دفع الفدية لا يضمن حذف البيانات المسروقة، والتفاوض بحسن نية يفترض أن الطرف الآخر، وكل من ينصحك، يتصرف بحسن نية أيضًا. قضية كهذه تقوض هذا الافتراض بطريقة قد تجعل الضحايا أكثر ترددًا في الكشف الكامل عن المعلومات للمهنيين أنفسهم المفترض أن يساعدوهم، مما قد يبطئ الاستجابة للحوادث في اللحظة الأكثر أهمية.
ماذا يعني هذا بالنسبة لك
معظم القراء لن يستعينوا أبدًا شخصيًا بمفاوض لبرامج الفدية، لكن الدرس الأساسي ينطبق على نطاق واسع: البائعين الخارجيين الذين لديهم حق الوصول إلى بياناتك الحساسة هم فقط بقدر جدارة الحلقة الأضعف داخل مؤسسة ذلك البائع. سواء كان مكتب محاماة، أو متعاقد استجابة للحوادث، أو مزود خدمة سحابية، أو أي شركة تتعامل مع معلوماتك الشخصية أو المالية، فإن أمن هذه العلاقة يعتمد على ضوابط داخلية لا يمكنك رؤيتها من الخارج.
بالنسبة للشركات، هذه القضية هي تذكير بطرح أسئلة صعبة قبل وأثناء حادثة برامج الفدية. من في شركة التفاوض لديه حق الوصول إلى تفاصيل التأمين وسلطة الدفع؟ هل هناك ضوابط داخلية تمنع موظفًا واحدًا من التواصل مباشرة مع الجهات المهددة دون إشراف؟ هل يتم تسجيل المحادثات ومراجعتها؟ هذه ليست أسئلة تفكر معظم الشركات في طرحها وسط الأزمة، ولكن يجب أن تكون جزءًا من العناية الواجبة قبل حدوث الاختراق، وليس بعده.
بالنسبة للأفراد، الدرس المستفاد غير مباشر أكثر لكنه لا يزال ذا صلة. عندما تتعرض شركة تتعامل معها لهجوم ببرامج الفدية، فإن التعامل مع تلك الحادثة، بما في ذلك من لديه حق الوصول إلى بياناتك المخترقة أثناء المفاوضات، هو إلى حد كبير خارج عن سيطرتك. هذا سبب إضافي لتقليل كمية البيانات الشخصية الحساسة التي تشاركها مع أي مؤسسة بمفردها في المقام الأول، واستخدام أدوات مثل مديري كلمات المرور والمصادقة متعددة العوامل حتى لا يؤدي اختراق واحد إلى تعرض أوسع للحسابات.
خلاصات للبقاء في صدارة المخاطر الداخلية
يرسل هذا الحكم إشارة واضحة بأن خيانة الداخل أثناء الاستجابة لبرامج الفدية تحمل عواقب قانونية خطيرة، لكن الوقاية أهم من العقاب بعد وقوع الفعل. إذا كانت مؤسستك تعمل مع شركات الاستجابة للحوادث أو التفاوض، فأصر على ضوابط وصول موثقة، وإشراف مستقل على المفاوضات، ومساءلة تعاقدية واضحة. إذا كنت فردًا متأثرًا باختراق في شركة تثق بها، تعامل مع الإشعارات بجدية، وقم بتغيير كلمات المرور المعاد استخدامها، وراقب الحسابات المرتبطة بتلك المؤسسة.
من المرجح أن تُستشهد بقضية مارتينو لسنوات كمثال تحذيري في مجال مفاوضي برامج الفدية. بالنسبة لأي شخص آخر، إنها تذكير مفيد بأن الثقة في الأزمات يجب أن تُكتسب وتُتحقق منها، ولا تُفترض.
