اعتادت مفاوضات الفدية على استحضار صور لمشغل واحد خلف لوحة مفاتيح، ينتظر أن يتواصل معه الضحية. وفقًا لنتائج جديدة من شركة استخبارات التهديدات Intel 471، فإن تلك الصورة أصبحت قديمة. تعامل عصابات الفدية الآن المفاوضات كعملية تجارية موظفة، مع بحث كامل حول إيرادات الضحية وتغطية التأمين قبل تحديد أي رقم فدية. بالنسبة لمؤسسات السوق المتوسط، فإن الآثار تتجاوز بكثير حجم خطاب الطلب.
مفاوضات الفدية أصبحت وظيفة منظمة
يصف بحث Intel 471 تحولًا لم تعد فيه أرقام الفدية أرقامًا عشوائية مستمدة من قائمة أهداف "الشركات الكبرى". بدلاً من ذلك، يبدو أن المهاجمين يقومون بعناية واجبة متعمدة، حيث يجمعون استخبارات حول الوضع المالي للضحية وبوليصة التأمين الإلكتروني قبل تحديد السعر. يعكس هذا اتجاهًا أوسع موثقًا عبر نظام الفدية البيئي، حيث أصبحت العمليات تشبه بشكل متزايد المؤسسات التجارية ذات الأدوار المحددة، من وسطاء الوصول إلى المفاوضين. تتبعت التقارير حول الفدية كأنموذج أعمال بالفعل كيف قامت مجموعات الفدية كخدمة باحتراف كل مرحلة تقريبًا من مراحل الهجوم، ويبدو أن المفاوضات الآن هي أحدث وظيفة تحصل على هذه المعالجة.
الأثر العملي هو أن طلبات الفدية يمكن معايرتها وفقًا لما يمكن لمنظمة معينة دفعه بشكل معقول، وليس وفقًا لمعدل موحد للصناعة. قد تواجه الشركة التي لديها تعويض تأمين كبير متاح رقمًا افتتاحيًا أعلى من تلك التي ليس لديها تغطية. هذه المعايرة تتطلب بحثًا، والبحث يتطلب بيانات، وهنا تدخل المخاوف المتعلقة بالخصوصية في الصورة.
لماذا هذا مهم للخصوصية، وليس فقط للمالية
على السطح، يبدو هذا وكأنه قصة مالية وتشغيلية: عصابات الفدية تزيد من نفوذها من خلال فهم قدرة الضحية على الدفع. لكن الآليات الأساسية تحمل آثار خصوصية حقيقية. لتقييم الإيرادات وحالة التأمين، يحتاج المهاجمون إلى جمع معلومات حول الشركة قبل أو أثناء الاقتحام، غالبًا من الأنظمة والملفات نفسها التي يخترقونها.这意味着 أن السجلات المالية ومراسلات التأمين والاتصالات الداخلية تصبح جزءًا من الاستطلاع الذي يستخدمه المهاجمون ضد المنظمة، وليس مجرد بيانات قد يتم تسريبها لاحقًا.
يتقاطع هذا أيضًا مع تكتيكات أعادت بالفعل تشكيل مشهد الابتزاز. تم توثيق مجموعات تمنح الضحايا نوافذ زمنية قصيرة بشكل متزايد للاستجابة، وهو تكتيك ضغط تم فحصه في تقارير حول لماذا تمنح عصابات الفدية الضحايا سبعة أيام فقط لاتخاذ قرار. عندما يعرف فريق المفاوضات بالفعل ما يمكن للضحية تحمله ومدى سرعة حاجتهم لحل الحادث، يصبح ذلك الجدول الزمني المضغوط أداة لاستخراج أقصى دفعة بدلاً من كونه منتجًا ثانويًا لنفاد صبر إجرامي. بشكل منفصل، أظهرت تغطية التكاليف الخفية للابتزاز المدعوم بالذكاء الاصطناعي أن رقم الفدية نفسه غالبًا ما يكون مجرد بند واحد في إجمالي الضرر الذي يتكبده الضحية، إلى جانب التعرض القانوني والإخطار التنظيمي والضرر السمعة.
ما يعنيه هذا بالنسبة لك
بالنسبة لمؤسسات السوق المتوسط تحديدًا، يغير نموذج المفاوضات المدروسة حسابات الجاهزية للاستجابة للحوادث. تفترض العديد من الشركات متوسطة الحجم أن مجموعات الفدية تستهدفها بشكل انتهازي وتتعامل مع كل ضحية بنفس الطريقة. تشير نتائج Intel 471 إلى عكس ذلك: إذا كان المهاجمون يرسمون ملفًا شخصيًا للإيرادات وحالة التأمين قبل تحديد السعر، فإن شركات السوق المتوسط ذات التغطية التأمينية المرئية أو الإفصاحات المالية العامة قد يتم تقييمها بعناية مثل المؤسسات الأكبر، حتى لو كان الطلب النهائي مخفضًا.
هذا له آثار سياساتية أيضًا. مع أصبحت المفاوضات أكثر حسابًا من جانب المهاجم، بدأت بعض الحكومات في权衡 ما إذا كان ينبغي السماح للضحايا بالتفاوض أو الدفع على الإطلاق. تعكس المناقشات الجارية المغطاة في تقارير حول الحكومات تدرس حظر مدفوعات الفدية اعترافًا متزايدًا بأن عملية المفاوضات نفسها أصبحت متطورة بما يكفي لتستحق اهتمامًا تنظيميًا، وليس مجرد دفاع تقني.
خلاصات قابلة للتنفيذ
يجب على المنظمات، ولا سيما شركات السوق المتوسط التي قد تعتقد أنها تحت الرادار، أن تتعامل مع هذا التحول كسبب لإعادة النظر في تخطيط الاستجابة للحوادث الآن، قبل وقوع حادث. بعض الخطوات الملموسة يمكن أن تساعد:
- راجع من لديه حق الوصول إلى السجلات المالية ووثائق التأمين داخليًا، وقلل من تعرض تلك المعلومات على محركات الأقراص المشتركة أو الأنظمة التي يسهل الوصول إليها.
- كن جاهزًا لمفاوضات الفدية.
- تأكد من تخزين تفاصيل التأمين الإلكتروني بشكل آمن وعدم سهولة اكتشافها من قبل متسلل خلال المراحل المبكرة من الاختراق.
- مارس تمارين الطاولة التي تفترض أن المهاجمين يعرفون بالفعل إيراداتك وحدود تغطيتك، وليس فقط أنهم شفروا ملفاتك.
- ابقَ على اطلاع على ممارسات مفاوضات الفدية المتطورة، حيث تستمر التكتيكات في التحول مع احتراف المهاجمين لعملياتهم.
لم تعد مفاوضات الفدية محادثة مرتجلة بين ضحية ومهاجم مجهول. إنها عملية تجارية موظفة ومدروسة، والمنظمات التي تفهم هذا التحول تكون في وضع أفضل للاستجابة بهدوء وفعالية عندما تجد نفسها على الجانب الآخر من الطاولة.
