بعد عام: ما حدث فعليًا في نيفادا

بعد عام من تسلل الجهات الفاعلة المهددة بهدوء إلى أنظمة ولاية نيفادا، يشارك المسؤولون تفاصيل جديدة حول كيفية unfold الهجوم وكيف استجابت الولاية. وفقًا لمكتب تكنولوجيا الحاكم، جلس المتسللون دون اكتشاف داخل شبكات الولاية لفترة ممتدة قبل نشر برمجية الفدية في أواخر أغسطس. هذا النوع من وقت البقاء، حيث ي lingering المهاجمون داخل الشبكة لرسم خرائط الأنظمة ونقاط الوصول قبل الضرب، هو سمة مميزة لعمليات برمجية الفدية المتطورة وواحدة من أصعب المشكلات على المدافعين اكتشافها في الوقت الفعلي.

عندما تم تنشيط برمجية الفدية أخيرًا، عطلت خدمات الولاية وأجبرت المسؤولين على اتخاذ قرار حاسم: دفع الفدية أو إعادة البناء. اختارت نيفادا عدم الدفع.

لماذا رفضت نيفادا دفع الفدية

يعزو تقرير ما بعد العملية للولاية هذا القرار إلى الثقة في أنظمة النسخ الاحتياطي. بدلاً من التفاوض مع المبتزين، اعتمدت نيفادا على النسخ الاحتياطية للبيانات الموجودة لإعادة بناء الأنظمة المتأثرة من الصفر. كانت النتائج، كما هو مفصل في التقرير، كبيرة: تم استعادة الخدمات الأساسية خلال 28 يومًا، وتم استرداد حوالي 90% من بيانات الولاية المتأثرة بالهجوم دون إرسال دولار واحد للمهاجمين.

هذه النتيجة مهمة خارج حدود نيفادا. تعتمد مجموعات برمجية الفدية على افتراض أن الضحايا ليس لديهم خيار آخر سوى الدفع. عندما تستطيع منظمة إثبات أن نسخها الاحتياطية حديثة ومعزولة عن الشبكة الأساسية وقابلة للاستعادة فعليًا، فإنها تزيل الكثير من النفوذ الذي يمتلكه المهاجمون. إنها ديناميكية مشابهة لما يحدث في محاولات الابتزاز الأخرى البارزة، بما في ذلك الحالات التي يتم فيها approach المخبرين الداخليين مباشرة وإغراؤهم لمساعدة المهاجمين على الحصول على الوصول في المقام الأول، كما seen في مؤامرة رشوة برمجية الفدية من داخل تسلا، حيث أثبتت قدرة الشركة على مقاومة الإغراء المالي والاختراق الداخلي أنها لا تقل أهمية عن دفاعاتها التقنية.

التحرك نحو الثقة الصفرية

في أعقاب الهجوم، أشارت القيادة التكنولوجية في نيفادا إلى تحول نحو نموذج أمني للثقة الصفرية في المستقبل. الثقة الصفرية هي إطار مبني على فرضية بسيطة: لا يتم الوثوق تلقائيًا بأي مستخدم أو جهاز أو تطبيق، حتى لو كان بالفعل داخل محيط الشبكة. يجب التحقق من كل طلب وصول، بشكل مستمر، بغض النظر عن مصدره.

يعالج هذا النهج مباشرة الثغرة التي سمحت لمهاجمي نيفادا بالعمل دون اكتشاف لفترة طويلة. غالبًا ما يفترض أمن الشبكات التقليدي أن أي شيء موجود بالفعل داخل المحيط آمن، وهو بالضبط النقطة العمياء التي سمحت للمتسللين بالتحرك قبل نشر برمجية الفدية. سيتطلب نموذج الثقة الصفرية تحققًا مستمرًا في كل خطوة، مما يجعل من الصعب جدًا على المهاجم الجلوس بهدوء داخل النظام أثناء التخطيط لضربة أكبر.

ماذا يعني هذا لك

معظم القراء لا يديرون شبكة حكومة ولاية، لكن الدروس المستفادة من تجربة نيفادا تنطبق بنفس القدر على الأفراد والمنظمات الصغيرة. لا تميز برمجية الفدية حسب الحجم، ونفس المبادئ التي أنقذت نيفادا من دفع الفدية، النسخ الاحتياطية الموثوقة والحد من مقدار ما يمكن للمتسلل التحرك به بمجرد الدخول، هي أشياء يمكن لأي شخص تطبيقها.

ابدأ بالنسخ الاحتياطية. إذا لم يكن لديك بالفعل نسخة من ملفاتك المهمة مخزنة في مكان منفصل عن أجهزتك الأساسية وحساباتك السحابية، سواء على محرك أقراص خارجي أو خدمة تتحكم بها، فهذا هو الوقت المناسب لإعداد ذلك. الهدف هو التكرار: إذا تم اختراق نسخة واحدة أو تشفيرها، تبقى نسخة أخرى دون مساس.

انتبه أيضًا إلى مقدار الوصول الذي يمتلكه أي حساب أو جهاز واحد. استخدام كلمات مرور فريدة، وتمكين المصادقة متعددة العوامل، والحد من الامتيازات الإدارية على الأجهزة المشتركة هي جميعها إصدارات صغيرة الحجم من مبدأ الثقة الصفرية الذي تتبناه نيفادا الآن على مستوى الولاية.

الصورة الأكبر

تجربة نيفادا هي دراسة حالة مفيدة تحديدًا لأنها لم تنتهِ بدفع. يظهر رفض الولاية للدفع، المدعوم بنسخ احتياطية عاملة وجدول زمني سريع للاستعادة، أن تخطيط المرونة يمكن أن يقلل من النفوذ الذي تعتمد عليه مجموعات برمجية الفدية. كما يوضح لماذا تظل حكومات الولايات والحكومات المحلية، غالبًا ما تكون تعاني من نقص التمويل والموظفين مقارنة بفرق الأمن في القطاع الخاص، أهدافًا جذابة: يراهن المهاجمون على أن الاستعادة ستكون مكلفة للغاية أو بطيئة للغاية، وأن الضحية ستدفع ببساطة لجعل المشكلة تختفي.

النقاط القابلة للتنفيذ:

  • حافظ على نسخ احتياطية منفصلة عن شبكتك أو أجهزتك الرئيسية، واختبر أنها تستعيد بشكل صحيح فعلاً.
  • مكّن المصادقة متعددة العوامل في كل مكان يتم تقديمها فيه، خاصة على الحسابات التي تحتوي على بيانات حساسة.
  • حد من امتيازات الحساب والجهاز بحيث لا يمكن لتسجيل دخول مخترق واحد منح وصول واسع.
  • راقب نشاط الحساب غير العادي، حيث غالبًا ما يتربص المهاجمون دون اكتشاف لأسابيع أو أشهر قبل الضرب.
  • تابع كيف تقوم المنظمات التي تعتمد عليها، من الحكومة المحلية إلى تكنولوجيا المعلومات في مكان العمل، بتحديث ممارساتها الأمنية بعد حوادث مثل حادثة نيفادا.

هجمات برمجية الفدية لا تختفي، لكن تعافي نيفادا يظهر أن الاستعداد، وليس الوقاية فقط، يمكن أن يحدد ما إذا كان الهجوم سيصبح كارثة أو اضطرابًا يمكن إدارته.