غالبًا ما يشعر ضحايا برامج الفدية الذين يدفعون الفدية على أمل جعل المشكلة تختفي بخيبة الأمل. استطلعت دراسة عالمية صادرة حديثًا، وهي تقرير برامج الفدية في عصر الذكاء الاصطناعي، آراء ما يقرب من 1,000 من المتخصصين في الأمن عبر 12 سوقًا، ووجدت أن دفع الفدية بعيد كل البعد عن كونه حلًا مضمونًا. وتضيف النتائج وزنًا جديدًا إلى تحذير ظل باحثو الأمن يكررونه لسنوات: مدفوعات الابتزاز المتكرر في برامج الفدية هي خطر حقيقي ومتنامٍ، وليست حالة نادرة أو هامشية.

ما الذي توصل إليه تقرير برامج الفدية في عصر الذكاء الاصطناعي

يرسم الاستطلاع صورة قاتمة لكيفية استجابة المؤسسات بمجرد أن تتعرض لهجوم برامج الفدية. أكثر من نصف المؤسسات التي تعرضت لهجوم، أي 54%، انتهى بها الأمر إلى دفع فدية في محاولة لاستعادة بياناتها الحساسة. ومن بين الذين دفعوا، استعاد 56% بالفعل الوصول إلى ملفاتهم أو أنظمتهم. لكن الرقم الأكثر إثارة للقلق هو ما حدث بعد ذلك: أكثر من ثلث الضحايا، أي 37%، تلقوا طلب ابتزاز ثانٍ بعد أن دفعوا بالفعل الطلب الأول.

هذه الإحصائية وحدها يجب أن تعيد تشكيل طريقة تفكير المؤسسات في الاستجابة لبرامج الفدية. الدفع ليس معاملة لمرة واحدة تُغلق الحادث. بالنسبة لأكثر من ثلث الضحايا في هذه الدراسة، كان مجرد خطوة افتتاحية في دورة أطول وأكثر تكلفة.

لماذا لا يضمن الدفع السلامة أو استعادة البيانات

من الجدير التوقف عند الأرقام هنا. حتى بين المؤسسات التي دفعت، لم يسترد ما يقرب من النصف بياناتهم بالكامل على أي حال. ومن بين الذين استعادوا ملفاتهم، تم استهداف جزء كبير منهم مرة أخرى، سواء من قبل المهاجم نفسه الذي يطالب بمزيد من المال أو من مجموعة مختلفة رأت في الدفع دليلًا على أن الضحية مستعد للتفاوض.

يتوافق هذا النمط مع أبحاث أخرى حديثة. وجد استطلاع Proofpoint الذي غطاه vpn.social بالمثل أن دفع أموال لعصابات برامج الفدية غالبًا ما يأتي بنتائج عكسية، حيث يواجه جزء كبير من الضحايا الذين دفعوا محاولات ابتزاز متجددة. بمجرد أن تدفع المؤسسة، يمكن أن تظهر على قائمة الدافعين المؤكدين، وهي معلومات تنتشر بين الجماعات الإجرامية وتجعل تلك المؤسسة هدفًا أكثر جاذبية للهجمات المستقبلية، وليس أقل جاذبية.

كما لا يوجد عقد قابل للتنفيذ في مفاوضات برامج الفدية. ليس لدى المهاجمين أي حافز قانوني أو متعلق بالسمعة للوفاء بجانبهم من الاتفاق بمجرد تحويل الأموال. يمكن أن تكون مفاتيح فك التشفير غير مكتملة أو بها أخطاء أو لا يتم تسليمها على الإطلاق. البيانات التي تم سرقتها واستخدامها كورقة ضغط لا يزال من الممكن بيعها أو تسريبها أو الاحتفاظ بها لجولة ثانية من الابتزاز بغض النظر عما وعدوا به.

بدائل الوقاية: النسخ الاحتياطية والتشفير وتقسيم الشبكة

في ضوء هذه الاحتمالات، فإن الاستراتيجية الأكثر مرونة هي تقليل فرصة الاضطرار إلى اتخاذ قرار الدفع في المقام الأول. تظهر بعض الممارسات باستمرار كدفاعات فعالة:

  • الاحتفاظ بنسخ احتياطية خارجية ومختبرة. النسخ الاحتياطية المنفصلة عن الشبكة الرئيسية، والمختبرة بانتظام للاستعادة، تعني أن المؤسسة يمكنها التعافي دون التفاوض مع المهاجم على الإطلاق.
  • تشفير البيانات الحساسة أثناء التخزين وأثناء النقل. حتى إذا قام المهاجمون بتسريب الملفات، فإن التشفير القوي يحد من ما يمكنهم استخدامه أو بيعه فعليًا، مما يقلل من الضغط وراء تهديد تسريب البيانات.
  • تقسيم الشبكات. تقسيم الأنظمة إلى مناطق معزولة يحد من مدى انتشار برامج الفدية بمجرد حصولها على موطئ قدم أولي، مما يحتوي الضرر على جزء أصغر من المؤسسة.
  • تحديث الأنظمة ومراقبتها باستمرار. لا تزال العديد من عمليات اختراق برامج الفدية تستغل ثغرات معروفة غير مصححة أو بيانات اعتماد ضعيفة للوصول عن بُعد، لذا فإن النظافة الأساسية تغلق جزءًا كبيرًا من نقاط الدخول.

لا تجعل أي من هذه الإجراءات المؤسسة محصنة ضد الهجوم، لكنها معًا تقلل من احتمالية الاختراق الناجح والضغط للدفع في حالة حدوثه.

بناء خطة استجابة للحوادث قبل وقوع الهجوم

تميل المؤسسات التي تحقق أفضل النتائج بعد حادث برامج الفدية إلى تلك التي كانت قد دربت بالفعل على استجابتها قبل وقوع الهجوم.这意味着 أن يكون لديهم خطة موثقة تحدد من يتخذ قرار الدفع، ومن يتم إخطاره من الجهات القانونية وجهات إنفاذ القانون، وكيفية التعامل مع الاتصالات مع الموظفين والعملاء، وكيفية عزل الأنظمة واستعادتها.

يساعد إجراء تمارين المحاكاة، حيث يقوم الموظفون بمراجعة سيناريو هجوم محاكى، في كشف الفجوات في الخطة بينما لا يوجد ضغط حقيقي على المحك. كما أنه يسرع الاستجابة الفعلية عند حدوث حادث، مما يقلل من نافذة التعرض ويقلل من إغراء الدفع لمجرد عدم وجود خيار آخر جاهز.

ما يعنيه هذا بالنسبة لك

بالنسبة لقادة تكنولوجيا المعلومات وفرق الأمن، هذا التقرير هو تذكير بأن مدفوعات الابتزاز المتكرر في برامج الفدية شائعة بما يكفي لإدراجها في التخطيط، وليست حالة استثنائية أسوأ الاحتمالات. عالج دفع الفدية كخيار أخير مع فرصة حقيقية للفشل، وليس كوثيقة تأمين موثوقة. خصص ميزانية للوقاية (النسخ الاحتياطية، التقسيم، المراقبة) بنفس الطريقة التي تخصص بها ميزانية لأي تكلفة بنية تحتية أساسية أخرى، لأن الأرقام تشير إلى أنها أرخص على المدى الطويل من المفاوضات المتكررة مع المهاجمين.

بالنسبة للمستخدمين الأفراد والمؤسسات الأصغر التي ليس لديها فريق أمن مخصص، تنطبق نفس المبادئ على نطاق أصغر: احتفظ بنسخة خارجية من أي شيء لا يمكن تعويضه، واستخدم التشفير حيثما كان متاحًا، واعرف مسبقًا من ستتصل به إذا تم قفل أنظمتك.

النقاط الرئيسية

  • 54% من المؤسسات التي تعرضت لهجوم برامج الفدية وتم استطلاعها دفعت الفدية، لكن 56% فقط من الدافعين استعادوا الوصول الكامل إلى بياناتهم.
  • 37% من المؤسسات التي دفعت تعرضت لطلب ابتزاز ثانٍ، مما يظهر أن الدفع لا ينهي الخطر.
  • النسخ الاحتياطية الخارجية والتشفير وتقسيم الشبكات تقلل من احتمالية نجاح الهجوم والضغط للدفع.
  • خطة استجابة للحوادث مختبرة، مبنية قبل وقوع الهجوم، تقصر وقت التعافي وتقلل الاعتماد على مدفوعات الفدية.
  • يمكن للقراء مراجعة نتائج استطلاع Proofpoint للحصول على بيانات إضافية مؤكدة حول عدد المرات التي تفشل فيها مدفوعات الفدية في حل الهجوم.