ما كشفته دراسة بروفبوينت عن الهجمات المتكررة
تُقدّم دراسة جديدة من شركة الأمن السيبراني بروفبوينت فحصًا واقعيًا مُوقِظًا للمؤسسات التي تتعامل مع دفع الفدية كحل سريع. وفقًا للبحث، تعرّض أكثر من ثلث الشركات التي دفعت فدية لهجوم ابتزازي ثانٍ لاحقًا. بعبارة أخرى، كتابة الشيك لا تُغلق ملف الحادثة؛ بل بالنسبة لنسبة كبيرة من الضحايا، إنها تفتح فصلًا جديدًا فحسب.
تكتسب هذه النتيجة أهميتها لأنها تتحدى افتراضًا شائعًا داخل مجالس الإدارة أثناء الأزمات: وهو أن الدفع للمُهاجمين هو أسرع طريقة لجعل المشكلة تختفي. بيانات بروفبوينت تُشير إلى العكس. بمجرّد أن تُظهر الشركة استعدادها للدفع، يُمكن أن تُصبح هدفًا مُتكررًا، إما للمُهاجم الأصلي أو لمجموعة مختلفة علمت أن المنظمة لقمة سائغة.
لماذا لا يضمن دفع الفدية سلامة البيانات
المشكلة الأساسية التي تُسلط عليها بروفبوينت الضوء هي أن مفاوضات الفدية تُبنى على الثقة مع مُجرمين لا يلتزمون بأي واجب مُلزم للوفاء بجانبهم من الصفقة. الدفع لفك تشفير الملفات لا يضمن عدم نسخ البيانات المسروقة في مكان آخر، ولا يمنع المُهاجمين من إعادة بيع بيانات اعتماد الوصول، أو خرائط الشبكة، أو الملفات المُستخرجة إلى مجموعات إجرامية أخرى.
هذه هي الآلية الكامنة وراء دورة الابتزاز المُتكرر التي تصفها الدراسة. تعتمد عمليات الفدية الحديثة بشكل مُتزايد على الابتزاز المُزدوج، أي تشفير الأنظمة مع سرقة البيانات الحساسة قبل المُطالبة بالفدية. حتى لو تم تسليم مفتاح فك التشفير كما وُعد، تظل البيانات المسروقة نفسها عبئًا. يُمكن استخدامها لهزة ثانية، أو بيعها في الأسواق الإجرامية، أو استغلالها من قِبل جهة تهديد مُختلفة تمامًا تشتري الوصول من المُهاجم الأصلي. الدفع يُنهي الانقطاع الفوري للخدمة، لكنه لا يفعل شيئًا لمعالجة التعرض الكامن لبيانات المنظمة.
التهديد المُتنامي للشركات الصغيرة والمُتوسطة
بينما هيمنت الشركات الكبيرة تاريخيًا على عناوين أخبار الفدية، أصبحت الشركات الصغيرة والمُتوسطة بشكل مُتزايد في مرمى النيران، غالبًا لأن لديها موارد أقل للاستثمار في الكشف والاستجابة والتعافي. يُمكن أن تكون هذه المنظمات عُرضة بشكل خاص لنمط الابتزاز المُتكرر الذي تصفه بروفبوينت، نظرًا لأن دفعة واحدة ناجحة يُمكن أن تُصنفها على أنها مُستعدة وقادرة على الدفع مرة أخرى.
هذه الديناميكية تحدث بالفعل مع عمليات الفدية كخدمة التي تستهدف تحديدًا المنظمات الأصغر. كما هو مُفصّل في تغطية تصعيد عصابات فدية تشيلين وذا جنتلmen هجماتها على الشركات الصغيرة والمُتوسطة، تتنافس هذه المجموعات على الهيمنة من خلال التركيز على الشركات التي قد تفتقر إلى خبرة التفاوض، أو الاستشارة القانونية، أو البنية التحتية للاستجابة للحوادث التي يُمكن للشركات الأكبر حشدها. عندما تدفع شركة أصغر مرة واحدة، قد لا تملك الموارد لتغيير وضعها الأمني بشكل جوهري بعد ذلك، تاركةً الثغرات نفسها مفتوحة للمُحاولة التالية.
تقليل المخاطر: النسخ الاحتياطي، التشفير، وتخطيط الاستجابة للحوادث
تُعزز نتائج بروفبوينت رسالة ظل مُحترفو الأمن يُرددونها لسنوات: الوقاية والتحضير أهم من التفاوض. يُمكن لبعض الخطوات العملية أن تُقلل بشكل ملموس من احتمالية الهجوم والأضرار في حال حدوثه.
أولاً، حافظ على نُسخ احتياطية غير مُتّصلة بالإنترنت أو غير قابلة للتغيير يتم اختبارها بانتظام. غالبًا ما يُصبح دفع الفدية الخيار الوحيد عندما تكون النُسخ الاحتياطية مفقودة، أو قديمة، أو مُشفرة هي نفسها أثناء الهجوم. ثانيًا، قُم بتشفير البيانات الحساسة في حالة السكون وأثناء النقل بحيث حتى إذا استخرج المُهاجمون الملفات، تكون للبيانات المسروقة قيمة محدودة. ثالثًا، قُم ببناء خطة استجابة للحوادث قبل وقوع الهجوم، وليس أثناءه. يجب أن تتضمن هذه الخطة أدوارًا واضحة، وبروتوكولات اتصال، وجهات اتصال قانونية وجنائية تم فحصها مُسبقًا، حتى لا تُتخذ القرارات تحت ضغط الذعر والوقت.
يجب أن تفترض المنظمات أيضًا أن أي بيانات تمسها عملية اختراق يُمكن أن تظهر علنًا أو يُعاد بيعها في النهاية، بغض النظر عما إذا تم دفع الفدية. التخطيط لهذا الاحتمال، من خلال إجراءات إخطار العملاء، وعروض مُراقبة الائتمان، والمُراجعة القانونية، أكثر موثوقية بكثير من الأمل في أن تحذف مجموعة إجرامية الملفات المسروقة بعد الدفع.
ما يعنيه هذا بالنسبة لك
إذا واجهت منظمتك مُطالبة بفدية، تُشير أبحاث بروفبوينت إلى أن قرار الدفع لا ينبغي التعامل معه على أنه حل مضمون. خطر الابتزاز المُتكرر بدفع الفدية حقيقي ومُوثق: الدفع قد يضع عليك علامة كهدف بدلاً من إنهاء الحادثة. سواء كُنت تُدير شركة صغيرة أو تُدير الأمن لشركة أكبر، فإن الفرضية الأكثر أمانًا هي أن أي حادثة فدية قد لا تكون حدثًا لمرة واحدة إلا إذا عالجت الأسباب الجذرية التي سمحت بالاختراق في المقام الأول.
النقاط الرئيسية
- لا تفترض أن الدفع يُنهي التهديد. وجدت بروفبوينت أن أكثر من ثلث الضحايا الذين يدفعون يواجهون مُحاولة ابتزاز ثانية.
- أعطِ الأولوية للنُسخ الاحتياطية غير القابلة للتغيير والمُختبرة بحيث لا يكون الدفع أبدًا طريقك الوحيد للتعافي.
- قُم بتشفير البيانات الحساسة للحد من ضرر الاستخراج حتى إذا تم اختراق الأنظمة.
- قُم ببناء والتدرب على خطة استجابة للحوادث قبل الهجوم، وليس أثناءه.
- اعترف بأن الشركات الصغيرة مُستهدفة بشكل مُتزايد من قِبل مجموعات مثل تشيلين وذا جنتلmen، مما يجعل الدفاع الاستباقي ضروريًا بغض النظر عن حجم الشركة.
