لماذا لا تزال واحدة من كل 5 مدفوعات فدية تنتهي بالخيانة

الشركات النيوزيلندية التي تدرس دفع فدية برامج الفدية حصلت للتو على نقطة بيانات تبعث على الواقعية. وفقًا لتقارير حول الشركات النيوزيلندية الأكثر عرضة للاستهداف من قبل قراصنة برامج الفدية، فإن 80% من الضحايا الذين دفعوا حصلوا على مفتاح فك تشفير يعمل ولم يتم تسريب بياناتهم المسروقة كما وُعدوا. يبدو هذا مطمئنًا حتى تقلب الرقم: في واحدة من كل خمس حالات، دفع الضحايا ولم يحصلوا على شيء. لا مفتاح، ولا ملفات محذوفة، ولا صفقة محترمة.

هذا هو الجوهر غير المريح لمخاطر دفع فدية برامج الفدية. يعتمد نموذج الابتزاز بأكمله على اعتقاد الضحايا بأن المجرمين سيحافظون على كلمتهم، لأن سمعة الموثوقية تحافظ على استمرار دفع الضحايا في المستقبل. لكن السمعة بين الجماعات الإجرامية ليست عقدًا قانونيًا، والتقارير توضح أن بعض الجهات الفاعلة تأخذ المال وترحل ببساطة، أو الأسوأ من ذلك، تعود للمطالبة بالمزيد.

كيف تستهدف جماعات برامج الفدية الضحايا وتبتزهم مرة أخرى

أحد أكثر التفاصيل إثارة للقلق في التقرير تتعلق بجماعة تُدعى SpaceBears، والتي ورد أنها ابتزت مرة أخرى ضحايا سبق أن دفعوا فدية بالفعل. بدلاً من معاملة الدفعة كأنها نهاية للحادثة، وجد هؤلاء الضحايا أنفسهم عادوا إلى نقطة البداية، في مواجهة طلب ثانٍ لنفس البيانات المسروقة. يقوض هذا التكتيك الفرضية الأساسية بأن الدفع يحل المشكلة. إذا كانت جماعة إجرامية تمتلك بياناتك، فإن دفعة واحدة لا تضمن اختفاءها من حيازتهم أو من حيازة أي شخص يبيعونها له لاحقًا.

تميل جماعات برامج الفدية إلى التركيز على المؤسسات التي تعتقد أنها أكثر عرضة للدفع بسرعة، غالبًا لأن تكلفة التوقف عن العمل أو الضرر السمعة تتجاوز الفدية نفسها. تكاليف التعافي بعد الهجوم مرتفعة باستمرار، وتغطي التحقيق الجنائي، وإعادة بناء الأنظمة، والاستشارات القانونية، والتزامات الإبلاغ التنظيمية المحتملة. هذا الضغط المالي هو بالضبط ما يعول عليه المهاجمون عندما يحددون سعرهم والموعد النهائي.

تقليل التعرض: أساسيات حماية البيانات والنظافة الأمنية

بالنظر إلى أن حتى الدفعة الناجحة تحمل فرصة فشل بنسبة 20% تقريبًا، وأن بعض الجماعات قد تستغل الضحايا مرتين، فإن الاستراتيجية الأكثر ديمومة هي تقليل احتمالات نجاح الهجوم في المقام الأول. يبدأ هذا بالنظافة الأمنية الأساسية التي غالبًا ما تُهمل: النسخ الاحتياطية المنتظمة غير المتصلة بالإنترنت أو غير القابلة للتغيير والتي لا تستطيع برامج الفدية الوصول إليها، والترقيع في الوقت المناسب للثغرات المعروفة، والمصادقة متعددة العوامل على جميع نقاط الوصول عن بُعد، وتقسيم الشبكة بحيث لا يمكن لحساب واحد مخترق أن يتسبب في حدث تشفير واسع النطاق.

تقليل البيانات لا يقل أهمية عن الدفاعات التقنية. المؤسسات التي تخزن بيانات حساسة أقل، وتحتفظ بها لفترات أقصر، وتقوم بتشفير ما تحتفظ به تمنح المهاجمين وسائل ضغط أقل حتى في حالة حدوث اختراق. هنا أيضًا يصبح فهم الاختصاص القضائي لشبكات VPN ذا صلة بالشركات والأفراد الذين يتعاملون مع حركة مرور حساسة. الدولة التي يقع فيها مقر مزود الخدمة قانونيًا تحدد البيانات التي يمكن إجباره على تسليمها واللجوء القانوني المتاح للضحايا إذا حدث خطأ ما. اختيار أدوات وبائعين يتمتعون بموقف قضائي واضح ومواتٍ هو جزء من وضعية دفاعية أوسع، وليس مصدر قلق منفصلاً عن الوقاية من برامج الفدية.

تتقاطع مناقشات السياسة الرقمية الأوسع في نيوزيلندا أيضًا مع هذه القضية. كما تظهر المناقشات حول خطط نيوزيلندا للتحقق من العمر، تناقش البلاد بنشاط مقدار البيانات الشخصية التي يجب على المنصات والجهات التنظيمية جمعها والاحتفاظ بها. كل تجمع جديد للمعلومات الشخصية المخزنة هو هدف محتمل لبرامج الفدية، مما يجعل تقليل البيانات مسألة سياسة عامة بالإضافة إلى كونها مسألة خاصة بالشركات.

ما يعنيه هذا للشركات والمستخدمين العاديين

بالنسبة للشركات النيوزيلندية، الخلاصة ليست أن دفع الفدية عديم الفائدة دائمًا. يُظهر رقم 80% أن المهاجمين غالبًا ما يوفون بالتزاماتهم. لكن معاملة الدفع كوثيقة تأمين موثوقة خطأ لا تدعمه البيانات. معدل فشل واحد من كل خمسة، إلى جانب حالات موثقة من الابتزاز المتكرر، يعني أن الدفع يجب أن يكون الملاذ الأخير الذي يُوزن مقابل العوامل القانونية والمالية والسمعية، وليس استجابة افتراضية مدمجة في خطة الاستجابة للحوادث.

بالنسبة للمستخدمين العاديين، الدرس مشابه على نطاق أصغر. النسخ الاحتياطية الشخصية، وكلمات المرور الفريدة، والتعامل الحذر مع مرفقات البريد الإلكتروني والروابط تظل الدفاعات الأرخص والأكثر فعالية ضد برامج الفدية التي تجد طريقها في النهاية إلى الأفراد عبر حملات التصيد الاحتيالي. التعافي بعد الواقعة، سواء كنت شركة كبيرة أو مستخدمًا منزليًا، مكلف وغير مؤكد مقارنة بالوقاية.

النقاط الرئيسية

  • قرابة 20% من ضحايا برامج الفدية الذين يدفعون لا يحصلون على شيء في المقابل، رغم وعود مفاتيح فك التشفير وحذف البيانات.
  • قامت بعض جماعات برامج الفدية، بما في ذلك SpaceBears، بابتزاز ضحايا دفعوا بالفعل مرة أخرى.
  • النسخ الاحتياطية الموثوقة غير المتصلة بالإنترنت وضوابط الوصول القوية تقلل من الاعتماد على مدفوعات الفدية تمامًا.
  • تقليل البيانات والوعي بالاختصاص القضائي للمزود يقلص مقدار وسائل الضغط التي يمكن للمهاجمين استخدامها ضدك.
  • يجب أن تكون مخاطر دفع فدية برامج الفدية جزءًا من تخطيط الاستجابة للحوادث في كل مؤسسة، وليس فقط التكلفة الفورية للطلب.

فهم مخاطر دفع فدية برامج الفدية يتعلق في النهاية بإدراك أن الوقاية، وانضباط النسخ الاحتياطي، والتعامل الحذر مع البيانات توفر يقينًا أكثر من الوثوق بمؤسسة إجرامية لتحترم جانبها من صفقة الابتزاز.