تقرير IBM لعام 2025 حول تكلفة خرق البيانات يضع رقماً صعباً على أمر حذر منه خبراء الأمن لسنوات: طلب الفدية ليس التكلفة الحقيقية لهجوم برامج الفدية أبداً. وفقاً للتقرير، بلغ متوسط التكلفة الإجمالية لحادثة برامج الفدية 4.4 مليون دولار، أي أكثر من 38 ضعفاً لمتوسط طلب الفدية البالغ 115,000 دولار. وعند تضييق التحليل ليشمل الخروقات التي تنطوي تحديداً على برامج الفدية أو الابتزاز، يرتفع متوسط التكلفة أكثر ليصل إلى 5.08 مليون دولار.

بالنسبة للشركات الصغيرة والمتوسطة، هذه الأرقام ليست مجردة. إنها تمثل الفجوة بين ما تخصصه الشركات في الميزانية (دفع فدية تأمل ألا تضطر لدفعها أبداً) وما يستنزفه الهجوم فعلياً من المؤسسة بعد احتساب تكاليف التعافي والتوقف عن العمل والتعرض القانوني والضرر السمعة.

الأرقام وراء العناوين الرئيسية

مضاعف الـ 38 ضعفاً بين طلب الفدية والتكلفة الإجمالية للحادثة هو الرقم الأهم في تقرير IBM، ويستحق اهتماماً أكبر مما يحظى به عادةً. معظم النقاشات حول برامج الفدية تركز على الفدية نفسها: كم يطلب المهاجمون، هل يجب الدفع، وكيفية التفاوض. لكن بيانات IBM تشير إلى أن التركيز على مبلغ الفدية يحجب التهديد المالي الحقيقي.

طلب فدية بقيمة 115,000 دولار يبدو كمصروف تجاري يمكن تحمله، وإن كان مؤلماً. أما التكلفة الإجمالية البالغة 4.4 مليون دولار فهي قصة مختلفة تماماً، تمس الرواتب وعقود الموردين وثقة العملاء، وفي بعض الحالات، بقاء الشركة نفسها. ويؤكد رقم 5.08 مليون دولار الخاص بخروقات برامج الفدية والابتزاز تحديداً أن هذه الفئة من الحوادث هي باستمرار من بين أغلى أنواع خروقات البيانات التي يمكن أن تواجهها المؤسسة.

لماذا يُعد طلب الفدية أصغر جزء من الفاتورة

الفجوة بين الفدية والتكلفة الإجمالية موجودة لأن برامج الفدية لا تقوم فقط بتشفير الملفات، بل تعطل العمليات. الأنظمة تتوقف عن العمل. الموظفون لا يستطيعون الوصول إلى الأدوات التي يحتاجونها لأداء وظائفهم. الخدمات التي تواجه العملاء تتوقف عن العمل. يجب الاستعانة بفرق التعافي، غالباً على أساس طارئ، لإعادة بناء البنية التحتية من الصفر بدلاً من مجرد الوثوق بمفتاح فك التشفير من المهاجم.

بالإضافة إلى التعطيل التشغيلي، هناك تكاليف تتراكم بعد فترة طويلة من استعادة الأنظمة: الإخطارات التنظيمية، الغرامات المحتملة، فقدان العملاء، الرسوم القانونية، والضرر السمعة الذي قد يتبع الكشف العلني عن الخرق. لقد أظهرت أبحاث IBM الأوسع حول تكلفة خرق البيانات باستمرار أن هذه التكاليف اللاحقة، وليس طلب الابتزاز الأولي، تشكل الجزء الأكبر مما تنفقه المؤسسة في النهاية. تقوم برامج الفدية ببساطة بتركيز كل هذه التكاليف في إطار زمني أقصر وأكثر فوضوية.

لماذا الشركات الصغيرة والمتوسطة هي الهدف رقم واحد

الشركات الصغيرة والمتوسطة أهداف جذابة على وجه التحديد لأنها تميل إلى امتلاك ميزانيات أمنية أصغر وفرق تقنية معلومات أصغر حجماً من الشركات الكبيرة، بينما تحتفظ غالباً ببيانات عملاء أو مالية قيّمة. يعرف المهاجمون أن المنظمة الأصغر أقل احتمالاً أن يكون لديها أنظمة احتياطية زائدة، أو موظفون متخصصون في الاستجابة للحوادث، أو احتياطيات نقدية لاستيعاب انقطاع طويل دون عواقب وخيمة.

وقد تجلت هذه الديناميكية بوضوح في حملات برامج الفدية الأخيرة. مجموعات مثل Qilin و The Gentlemen صعّدت هجماتها تحديداً ضد الشركات الصغيرة والمتوسطة، متنافسة على الهيمنة في مجال برامج الفدية كخدمة من خلال التركيز على المنظمات الأقل تجهيزاً للرد. وتساعد أرقام تكلفة IBM في تفسير السبب: بالنسبة للمهاجمين، تمثل الشركات الصغيرة والمتوسطة مزيجاً من إمكانية الدفع الحقيقية والدفاعات الضعيفة نسبياً، وهو مزيج يبقي هذا القطاع في مرمى النيران.

ماذا يعني هذا بالنسبة لك

إذا كنت تدير أو تعمل في شركة صغيرة أو متوسطة، يجب أن تعيد هذه الأرقام صياغة طريقة تفكيرك في مخاطر برامج الفدية. السؤال المهم ليس "هل يمكننا تحمل دفع فدية إذا وصلنا إلى ذلك"، بل "هل يمكننا النجاة من التكلفة الإجمالية للحادثة، بما في ذلك أسابيع من التوقف عن العمل، ونفقات التعافي، والتبعات". هذه التكلفة الإجمالية، وفقاً لبيانات IBM، تُقاس بالملايين، وليس بعشرات الآلاف.

لهذا أيضاً آثار مباشرة على الخصوصية. غالباً ما تنطوي حوادث برامج الفدية على سرقة البيانات إلى جانب التشفير، مما يعني أن المعلومات الشخصية للعملاء والموظفين يمكن أن ينتهي بها الأمر مكشوفة حتى لو تم دفع الفدية. الشركات التي تتعامل مع برامج الفدية على أنها مجرد خطر انقطاع في تكنولوجيا المعلومات تقلل من تقدير التزامات الخصوصية والامتثال التي تتبع خرقاً يتضمن بيانات مسروقة.

خلاصات عملية

نظراً لحجم هذه التكاليف، فإن الوقاية والاستعداد أهم بكثير من استراتيجية التفاوض. بعض الخطوات الملموسة التي تستحق الأولوية:

  • الاحتفاظ بنسخ احتياطية منتظمة ومختبرة تُخزن دون اتصال بالإنترنت أو بطريقة لا يستطيع المهاجمون الوصول إليها وتشفيرها إلى جانب أنظمتك الأساسية.
  • بناء خطة استجابة للحوادث قبل وقوع الهجوم، وليس أثناءه، بما في ذلك أدوار واضحة لمن يتخذ القرارات بشأن التوقف عن العمل، والكشف، والاتصال بسلطات إنفاذ القانون.
  • الاستثمار في النظافة الأمنية الأساسية: المصادقة متعددة العوامل، التصحيح في الوقت المناسب، وزيادة وعي الموظفين بهجمات التصيد، حيث أن العديد من إصابات برامج الفدية تبدأ ببيانات اعتماد مخترقة واحدة أو نقرة بريد إلكتروني.
  • فهم التزامات الإخطار بخرق البيانات مسبقاً، نظراً لأن برامج الفدية التي تنطوي على سرقة بيانات يمكن أن تؤدي إلى متطلبات قانونية بغض النظر عما إذا تم دفع الفدية أم لا.

نتائج IBM لعام 2025 توضح أمراً واحداً: طلب الفدية هو إلهاء عن التهديد المالي الحقيقي الذي تشكله برامج الفدية. بالنسبة للشركات الصغيرة والمتوسطة، سد الفجوة بين طلب بقيمة 115,000 دولار وفاتورة بقيمة 4.4 مليون دولار يبدأ قبل وقت طويل من إرسال المهاجم لأول رسالة.