ما تظهره بيانات بروفبوينت عن فدية الهند فعليًا
تقرير جديد من شركة الأمن بروفبوينت يرسم صورة مقلقة للمؤسسات في الهند التي تتعامل مع برمجيات الفدية. وتظهر البيانات أن 62% من الشركات الهندية المتضررة أبلغت عن تأثير إجمالي أعلى من هجومها الأخير، وهي علامة على أن هذه الحوادث تزداد ضررًا، لا تقل، حتى مع زيادة الوعي والإنفاق الدفاعي. ولعل الأكثر بروزًا هو التأكيد على أن ابتزاز سرقة البيانات في هجمات الفدية في الهند أصبح القاعدة وليس الاستثناء: فقد تأكدت سرقة البيانات في 71% من الحوادث التي فحصتها بروفبوينت.
تعيد هذه الإحصائية صياغة ما لا تزال العديد من المؤسسات تعتبره مشكلة برمجيات فدية. لم يعد الأمر يتعلق فقط بالملفات المشفرة ومذكرة الفدية. في الغالبية العظمى من الحالات التي دُرست، كان المهاجمون قد قاموا بالفعل بتسريب بيانات حساسة قبل قفل الأنظمة، مما يمنحهم نقطة ضغط ثانية حتى لو كانت نسخ الضحية الاحتياطية قوية بما يكفي لتجنب دفع مفتاح فك التشفير.
لماذا لا يوقف دفع الفدية الابتزاز المتكرر
على الرغم من التوجيهات الواسعة من جهات إنفاذ القانون وخبراء الأمن بعدم دفع مطالب الفدية، قامت 64% من المؤسسات الهندية المتضررة بالدفع على أي حال. الغريزة مفهومة: يبدو الدفع أسرع طريق للعودة إلى العمليات الطبيعية. لكن نتائج بروفبوينت تشير إلى أن هذه الغريزة في غير محلها بشكل متزايد. فقد واجه نصف من دفعوا تقريبًا، 48%، مطالب ابتزاز إضافية بعد ذلك.
هذا النمط ليس حصريًا على الهند. إنه يعكس ما وثقته بروفبوينت عالميًا، حيث دافعو الفدية غالبًا ما يتعرضون للهجوم مرة أخرى وتكون عملية الدفع أشبه بإشارة للمهاجمين بأن الهدف مستعد للتفاوض وليس حلاً. وقد وجدت أبحاث منفصلة من بروفبوينت أن 22% من دافعي الفدية يواجهون ابتزازًا متكررًا، بينما تشير بيانات أخرى إلى أن واحدًا من كل 3 دافعي فدية يتعرضون للهجوم مرة أخرى. ويأتي رقم تكرار الابتزاز في الهند البالغ 48% في الطرف الأعلى من هذا النطاق، مما يشير إلى أن المؤسسات هناك قد تواجه نسخة أكثر حدة من نفس الاتجاه العالمي.
نسبة سرقة البيانات البالغة 71%: ما يأخذه المهاجمون قبل التشفير
سبب نجاح الابتزاز المتكرر لدى المهاجمين بسيط: بمجرد سرقة البيانات، يصبح التشفير بلا أهمية تقريبًا. فإذا كانت 71% من الحوادث تتضمن بالفعل سرقة بيانات مؤكدة، فإن دفع مفتاح فك التشفير لا يفعل شيئًا لمعالجة نسخة الملفات الحساسة الموجودة على البنية التحتية للمهاجم. يمكن بيع تلك البيانات أو تسريبها أو استخدامها كوسيلة ضغط جديدة لمطلب ثانٍ أو ثالث، مما يساعد في تفسير لماذا انتهى الأمر بالعديد من المؤسسات التي دفعت مرة واحدة بالدفع مرة أخرى، أو مواجهة تهديدات جديدة حتى بعد تسوية الأولى.
هذا هو التحول الجوهري الذي يفصل برمجيات الفدية الحديثة عن هجمات قفل الملفات في السنوات الماضية. يعطل التشفير العمليات على المدى القصير، لكن سرقة البيانات تخلق مسؤولية طويلة الأجل لا يمكن لدَفعة واحدة حلها. بالنسبة للمؤسسات التي تتعامل مع سجلات العملاء أو المعلومات المالية أو بيانات الأعمال الملكية، لا ينتهي التعرض للخطر عندما تعود الأنظمة للعمل.
تقليل التعرض: تجزئة الشبكة والنسخ الاحتياطية وضوابط الوصول
يجب أن تتجاوز الاستجابة العملية لهذا التحول مجرد تقرير الدفع من عدمه. هناك بضع خطوات ملموسة تكتسب أهمية أكبر من أي وقت مضى:
- تجزئة الشبكة تحد من مدى تحرك المهاجم بمجرد دخوله، مما يقلل من فرصة أن يؤدي حساب مخترق واحد إلى تعرض بيانات على مستوى المؤسسة.
- النسخ الاحتياطية غير المتصلة والمختبرة تبقى ضرورية للتعافي من التشفير، لكنها لا تعالج سرقة البيانات، لذا يجب أن تقترن بمراقبة عمليات نقل البيانات الصادرة غير العادية.
- ضوابط الوصول الصارمة وتصاريح الحد الأدنى من الامتيازات تقلل من حجم البيانات الحساسة التي يمكن لأي اعتماد مخترق واحد الوصول إليها.
- تخطيط الاستجابة للحوادث يجب أن يفترض أن البيانات قد نُسخت بالفعل، وليس فقط أن الأنظمة قد تُقفل، ويجب أن يتضمن خطة تواصل مع العملاء والجهات التنظيمية إذا تأكد تعرض البيانات.
المؤسسات التي تبني دفاعاتها حول هذه المبادئ تعمل انطلاقًا من افتراض أن الوقاية وحدها لن تنجح دائمًا، وأن الحد من نطاق تأثير الاختراق لا يقل أهمية عن منع المهاجمين من الدخول في المقام الأول.
ماذا يعني ذلك بالنسبة لك
إذا كانت مؤسستك تعمل في الهند أو تتعامل مع بيانات مرتبطة بعملاء أو شركاء هنود، فإن هذا التقرير هو إشارة لإعادة النظر في خطط الاستجابة للحوادث مع سؤال محدد في الاعتبار: ماذا يحدث بعد أن نكتشف أن البيانات قد سُرقت بالفعل، وليس فقط بعد تشفير الملفات؟ لم يعد التعامل مع برمجيات الفدية كمجرد مشكلة توفر، يمكن حلها عن طريق النسخ الاحتياطية ودفع محتمل، يتطابق مع كيفية تطور هذه الهجمات فعليًا. يُظهر نمط ابتزاز سرقة البيانات في هجمات الفدية في الهند الموصوف في بيانات بروفبوينت أن لحظة التشفير غالبًا ما تكون مجرد مرحلة واحدة في حملة أطول.
النقاط الرئيسية
- افترض أن سرقة البيانات قد حدثت في أي حادث فدية؛ لا تنتظر التأكيد قبل التصرف بناءً على هذا الافتراض.
- تعامل مع دفع الفدية كقرار تجاري ينطوي على خطر حقيقي للابتزاز المتكرر، وليس كحل مضمون، وهو نمط يتسق مع ما وثقته أبحاث بروفبوينت الأخرى حول الابتزاز المتكرر عبر الأسواق.
- استثمر في تجزئة الشبكة وضوابط الوصول الآن، لأنها تحد من الضرر بغض النظر عن كيفية دخول المهاجم.
- أنشئ خطة تواصل لخرق البيانات جنبًا إلى جنب مع خطة التعافي من الفدية، لأن الحدثين أصبحا متطابقين بشكل متزايد.
وكما تظهر بيانات الصناعة الأوسع حول مدفوعات الفدية، فإن تجربة الهند ليست استثناءً. إنها انعكاس محلي لتحول عالمي نحو الابتزاز متعدد المراحل، والمؤسسات التي تخطط لذلك الآن ستكون في وضع أفضل بكثير من تلك التي لا تزال تأمل في أن تؤدي دفعة واحدة إلى اختفاء المشكلة.
