نشاط برامج الفدية في جميع أنحاء الشرق الأوسط في ارتفاع حتى مع تحوّل الأنماط الأوسع للهجمات السيبرانية في المنطقة مع الأحداث الجيوسياسية. تُظهر تقارير التهديدات الجديدة أن مشغّلي برامج الفدية لا يركبون ببساطة موجة عدم الاستقرار الإقليمي. بدلاً من ذلك، يتصرفون كفاعلين اقتصادييين عقلانيين: يختارون الأهداف بناءً على قدرتهم على دفع فدية كبيرة وقيمة البيانات التي يحتفظون بها، وليس بدافع سياسي وحده. ويُضاف إلى هذا الاتجاه الاستخدام المتزايد للذكاء الاصطناعي من قِبل المهاجمين، وهو تطور يغيّر كلاً من سرعة هذه الحملات ومستوى تعقيدها.

بالنسبة للمؤسسات والأفراد في المنطقة وخارجها، هذا التحوّل مهم. لم تعد الحماية من برامج الفدية ضد هجمات الذكاء الاصطناعي مصدر قلق نظري لفرق الأمن. بل أصبحت مشكلة تخطيط عملية وقريبة الأمد، وهي تغيّر الطريقة التي ينبغي أن نفكر بها في أدوات مثل الشبكات الافتراضية الخاصة (VPN) والتشفير وتقسيم الشبكات.

كيف يغيّر الذكاء الاصطناعي تكتيكات برامج الفدية في الشرق الأوسط

يشير التباعد بين اتجاهات برامج الفدية والنشاط السيبراني الجيوسياسي العام إلى اقتصاد إجرامي ناضج. أصبحت مجموعات برامج الفدية أكثر انتقائية، إذ تعطي الأولوية للمؤسسات ذات الموارد المالية العميقة والبيانات الحساسة على الأهداف المختارة لأسباب رمزية أو سياسية بحتة. ويجري الآن صقل هذه الانتقائية بواسطة أدوات الذكاء الاصطناعي، التي تساعد المهاجمين على أتمتة الاستطلاع، وتحديد الأهداف عالية القيمة بشكل أسرع، وصياغة طُعم هندسة اجتماعية أكثر إقناعاً.

يُعد هذا تطوراً ملحوظاً عن موجات برامج الفدية السابقة، التي غالباً ما اعتمدت على حملات تصيّد عشوائية واسعة النطاق. يتيح الاستهداف المدعوم بالذكاء الاصطناعي للمهاجمين قضاء وقت أقل في عمليات اختراق غير مثمرة ووقت أطول في العمليات التي يُرجّح أن تؤدي إلى دفع فدية. كما أنه يخفض الحاجز التقني للمجموعات الأقل تطوراً لشن هجمات مقنعة، لأن أدوات الذكاء الاصطناعي يمكنها المساعدة في إنشاء محتوى تصيّد واقعي، أو تقليد أساليب الكتابة، أو فحص الأنظمة المعرّضة للخطر على نطاق واسع.

والنتيجة هي مشهد تهديدات يتزايد فيه كلٌّ من حجم هجمات برامج الفدية ودقتها في آنٍ واحد، وهو مزيج يصعب على الدفاعات التقليدية مواكبته.

لماذا أصبح تسريب البيانات الآن تهديداً أكبر من عمليات قفل التشفير

بُنيَت سمعة برامج الفدية على التشفير: يهاجم المهاجمون الملفات ويطالبون بدفع فدية مقابل مفتاح فك التشفير. لكن المنطق الاقتصادي الذي يحرّك مشغّلي برامج الفدية اليوم دفع العديد من المجموعات نحو تكتيك مختلف، وغالباً أكثر ضرراً: سرقة البيانات قبل تشفيرها، أو بدلاً من ذلك.

توفّر سرقة البيانات والابتزاز عدة مزايا للمهاجمين. فحتى لو كانت المؤسسة الضحية تمتلك نسخاً احتياطية قوية وقادرة على استعادة الأنظمة المشفّرة دون دفع فدية، يمكن مع ذلك استخدام البيانات المسروقة كورقة ضغط. يهدد المهاجمون بتسريب سجلات العملاء الحساسة أو الملكية الفكرية أو الاتصالات الداخلية ما لم يتم الدفع، وهو تكتيك يتجاوز الدفاعات التي بنتها العديد من المؤسسات تحديداً للنجاة من الهجمات القائمة على التشفير.

يعني هذا التحوّل أن المؤسسات التي استثمرت بكثافة في أنظمة النسخ الاحتياطي والاستعادة، وإن كان ذلك مهماً، قد تجد نفسها مع ذلك مكشوفة إذا تخلفت دفاعاتها ضد تسريب البيانات عن الركب. الحماية من برامج الفدية ضد هجمات الذكاء الاصطناعي تعني بشكل متزايد الحماية من السرقة الصامتة للبيانات، وليس فقط من إغلاق الأنظمة.

ما الذي يمكن للشبكات الافتراضية الخاصة والتشفير حماية منه وما لا يمكنهما حمايته في هجوم برامج الفدية

لا تزال الشبكات الافتراضية الخاصة (VPN) والتشفير أدوات قيّمة، لكن من المهم فهم حدودهما في بيئة التهديدات الجديدة هذه. تشفّر الشبكة الافتراضية الخاصة حركة المرور بين الجهاز والشبكة، مما يساعد في حماية البيانات أثناء النقل ويمكن أن يقلل التعرّض عندما يتصل الموظفون عن بُعد، لا سيما عبر شبكات غير آمنة أو عامة. وهذا يجعل الشبكات الافتراضية الخاصة طبقة حماية معقولة ضد الاعتراض أثناء العمل عن بُعد.

ومع ذلك، لا تمنع الشبكة الافتراضية الخاصة مهاجماً سبق أن اخترق جهازاً أو سرق بيانات اعتماد صالحة من التحرك عبر الشبكة والوصول إلى الملفات الحساسة. فبمجرد الدخول، لا توقف الاتصالات المشفّرة الحركة الجانبية، ولا توقف البيانات المشفّرة في حالة السكون عمليات التسريب إذا كان للمهاجم وصول مشروع لفك تشفيرها أو الاطلاع عليها أثناء العمليات العادية.

لهذا السبب يُعد تقسيم الشبكات مهماً للغاية في مناخ التهديدات الحالي. فتحويل الشبكات إلى مناطق أصغر ومعزولة يحدّ من المدى الذي يمكن للمهاجم أن يتحرك فيه بعد الاختراق الأولي، مما يقلل احتمال أن يؤدي حساب أو جهاز مخترق واحد إلى سرقة بيانات على مستوى المؤسسة بأكملها. ويضيف تشفير البيانات الحساسة، أثناء النقل وفي حالة السكون، طبقة أخرى، لكنه يعمل بشكل أفضل عند دمجه مع ضوابط وصول صارمة ومراقبة وتقسيم، وليس كدفاع قائم بذاته.

الدرس الأوسع هو أنه لا توجد أداة واحدة، بما في ذلك الشبكة الافتراضية الخاصة، تشكّل إجابة كاملة لبرامج الفدية المعززة بالذكاء الاصطناعي. هذه الأدوات مكونات لاستراتيجية متعددة الطبقات، وليست بدائل لبعضها البعض.

ما الذي يعنيه هذا لك

سواء كنت تدير تقنية المعلومات لمؤسسة أو كنت ببساطة ترغب في حماية أجهزتك الخاصة، فإن الرسالة المستخلصة من هذا الاتجاه واحدة: افترض أن المهاجمين قد يكونون بالفعل أكثر قدرة مما تراعيه دفاعاتك الحالية. تخفّض أدوات الذكاء الاصطناعي التكلفة والجهد المطلوبين لتحديد الأهداف القيّمة وصنع هجمات مقنعة، وتركّز مجموعات برامج الفدية بشكل متزايد على سرقة البيانات بدلاً من مجرد إغلاقها.

لا توجد هذه الزيادة الإقليمية في برامج الفدية بمعزل عن غيرها. فهي تأتي جنباً إلى جنب مع تهديدات سيبرانية أخرى مرتبطة بالدول وأخرى إجرامية تبرز من الشرق الأوسط، بما في ذلك حملة برامج تجسس إيرانية عبر تيليجرام التي حذّرت منها مؤخراً وكالات الأمن السيبراني الأمريكية والبريطانية والهولندية. وتذكّرنا تلك الحالة بأن مشهد التهديدات في المنطقة يشمل كلاً من المجموعات الإجرامية ذات الدافع المالي والفاعلين المرتبطين بالدول، وأن الأفراد، لا سيما الصحفيون والمنشقون وغيرهم ممن قد يكونون أهدافاً، ينبغي أن يكونوا حذرين بشأن التطبيقات وأدوات الاتصال التي يأتمنونها على المعلومات الحساسة.

خطوات عملية لتقليل تعرّضك لسرقة البيانات الناجمة عن برامج الفدية

يمكن لعدد قليل من الإجراءات الملموسة أن يقلل المخاطر بشكل ملموس في هذه البيئة:

  • تعامل مع تسريب البيانات، وليس التشفير فقط، كمخاطر أساسية لبرامج الفدية عند التخطيط للدفاعات.
  • استخدم تقسيم الشبكات للحد من المدى الذي يمكن للمهاجم أن يتحرك فيه بعد الحصول على وصول أولي.
  • اقرن استخدام الشبكة الافتراضية الخاصة بضوابط وصول قوية ومراقبة، بدلاً من التعامل معها كحل أمني كامل.
  • حافظ على تحديث النسخ الاحتياطية واختبارها، لكن أدرك أن النسخ الاحتياطية وحدها لن توقف سرقة البيانات أو الابتزاز القائم على التسريب.
  • ابقَ متيقظاً لمحاولات التصيّد المولّدة بالذكاء الاصطناعي، والتي قد تكون أكثر إتقاناً وإقناعاً من محاولات الاحتيال السابقة.
  • راجع التطبيقات وأدوات الاتصال الخارجية التي تعتمد عليها أنت أو مؤسستك، لا سيما إذا كنت تعمل في مناطق عالية المخاطر أو تتواصل مع جهات اتصال فيها.

مع أصبح الحماية من برامج الفدية ضد هجمات الذكاء الاصطناعي أولوية أكثر إلحاحاً، فإن المؤسسات والأفراد الأكثر قدرة على تجاوز هذا التحوّل سيكونون أولئك الذين يتعاملون مع التشفير والشبكات الافتراضية الخاصة والتقسيم كطبقات مكمّلة لبعضها البعض بدلاً من حلول معزولة. ويبقى البقاء على اطلاع بكيفية تطور هذه التهديدات، وتعديل الدفاعات وفقاً لذلك، من أكثر الخطوات فعالية التي يمكن لأي شخص اتخاذها الآن.