أخذت هجمات برامج الفدية على الشركات الصغيرة منعطفًا حادًا نحو الأسوأ. يُقال إن عمليتين إجراميتين إلكترونيتين، تُعرفان باسم كيلين وذا جنتلْمن، تتنافسان على الهيمنة في مجال برامج الفدية كخدمة، والشركات الصغيرة والمتوسطة عالقة في مرمى النيران. فبدلاً من أن تقوم عصابة واحدة مهيمنة بابتزاز الضحايا، يراقب باحثو الأمن الآن عمليتين عدوانيتين تتسابقان لاختراق الشبكات وسرقة البيانات وطلب الفدية، وغالبًا من مؤسسات لا تستطيع تحمّل هذا التعطيل.
هذه المنافسة مهمة لأنها تغيّر هيكل الحوافز للمهاجمين. فعندما تتنافس مجموعتان على الحصة السوقية في اقتصاد برامج الفدية، يكون لدى كل منهما دافع للتحرك بسرعة أكبر، ونشر شبكة أوسع، وملاحقة أهداف أسهل بدلاً من التمسك بأكبر فدية ممكنة. والشركات الصغيرة والمتوسطة، التي تدير عادة فرق تقنية معلومات أصغر وبنية تحتية أقدم، تنطبق عليها هذه الصفات تمامًا.
لماذا تستهدف كيلين وذا جنتلْمن الشركات الصغيرة والمتوسطة
تميل الشركات الكبيرة إلى الاستثمار بكثافة في أدوات الكشف، وموظفي الأمن المتخصصين، وعقود الاستجابة للحوادث. أما الشركات الصغيرة فعادة لا تملك هذا الترف. مشغّل برامج الفدية الذي يقيّم أين يصرف وقته وموارده المحدودة سيختار غالبًا الطريق الأقل مقاومة، وهذا الطريق يتجه بشكل متزايد نحو الشركات الصغيرة والمتوسطة.
يبدو أن المنافسة بين عصابات مثل كيلين وذا جنتلْمن تُسرّع هذا التوجه. فعندما يُحفَّز المنتسبون في نموذج برامج الفدية كخدمة على إصابة أكبر عدد ممكن من الضحايا، فإنهم ينجذبون نحو المؤسسات ذات الدفاعات الأقل وقدرة أضعف على التفاوض أو التعافي بشكل مستقل. والنتيجة هي نهج قائم على الحجم تصبح فيه الشركات الصغيرة والمتوسطة هدفًا افتراضيًا بدلاً من أن تكون فكرة لاحقة.
كيف تتمكن عصابتا برامج الفدية هاتان من الدخول الأولي
نادرًا ما يحتاج مشغّلو برامج الفدية إلى كتابة برمجيات خبيثة مخصصة ومعقدة للاقتحام. ففي معظم الحملات التي تُتَتَبَّع عبر القطاع، يأتي الدخول الأولي من نقاط ضعف أكثر اعتيادية: نقاط وصول عن بُعد مكشوفة أو ضعيفة التأمين، وبيانات اعتماد مسروقة أو مُعاد استخدامها، وبرامج غير مُحدَّثة، ورسائل تصيد إلكتروني تخدع موظفًا لتسليم بيانات دخوله.
بمجرد الدخول، يتحرك المهاجمون عادةً أفقيًا عبر الشبكة، ويرفعون الصلاحيات، ويحددون مواقع أنظمة النسخ الاحتياطي قبل نشر حمولة التشفير الفعلية. إذا كانت النسخ الاحتياطية قابلة للوصول من نفس الشبكة المخترقة، أو إذا كان الوصول عبر سطح المكتب البعيد والشبكة الافتراضية الخاصة غير مضبوط بإحكام، فإن المهاجمين يمتلكون كل ما يحتاجونه لشلّ العمليات والمطالبة بالدفع. وغالبًا ما تحدث سرقة البيانات بالتوازي، مما يمنح العصابات وسيلة ضغط ثانية: ادفع وإلا ستُنشر ملفاتك المسروقة علنًا. يُوضح اختراق World Leaks لشركة Mediaworks تمامًا مدى الضرر الذي يمكن أن تُحدثه هذه المرحلة الثانية بمجرد أن تنتهي البيانات المسروقة على موقع تسريب ليحمّلها أي شخص.
التكلفة الحقيقية لضربة برامج الفدية على شركة صغيرة
بالنسبة لشركة كبيرة، تكون حادثة برامج الفدية مؤلمة لكن يمكن النجاة منها. أما بالنسبة لشركة صغيرة، فقد تكون وجودية. فالتوقف أثناء التعافي يعني خسارة في الإيرادات دون وجود احتياطي لاستيعابها. وتتآكل ثقة العملاء بسرعة عندما تتعرض كشوف الرواتب أو سجلات العملاء أو المعلومات الصحية للكشف. والالتزامات القانونية والتنظيمية تظل سارية بغض النظر عن حجم الشركة، وقد تؤدي تكلفة التحقيق الجنائي وإعادة بناء الأنظمة ودفع الفدية المحتملة إلى استنزاف الاحتياطيات النقدية التي تعتمد عليها الكثير من الشركات الصغيرة والمتوسطة للبقاء.
وتضيف المنافسة بين كيلين وذا جنتلْمن إلحاحًا هنا. فعندما تتنافس المجموعات على السرعة والحجم بدلاً من الانتقائية، فإن الشركات التي تفترض أنها أصغر من أن تستحق وقت المهاجم يثبت خطؤها بشكل متزايد.
دفاعات متعددة الطبقات: شبكات افتراضية خاصة ونسخ احتياطية وضوابط وصول مفيدة فعلاً
لا تحتاج الشركات الصغيرة والمتوسطة إلى ميزانيات بحجم الشركات الكبرى لتقليل المخاطر بشكل ملموس، لكنها بحاجة إلى سد الثغرات التي يعتمد عليها المهاجمون أكثر من غيرهم.
- تأمين الوصول عن بُعد. إذا كان الموظفون أو المتعاقدون يتصلون عن بُعد، فيجب أن يمر هذا الوصول عبر شبكة افتراضية خاصة مُعدّة بشكل صحيح أو أداة وصول قائمة على مفهوم الثقة المعدومة مع تفعيل المصادقة متعددة العوامل، وليس عبر منفذ سطح مكتب بعيد مكشوف ومفتوح على الإنترنت.
- عزل واختبار النسخ الاحتياطية. النسخ الاحتياطية المخزنة على نفس شبكة أنظمة الإنتاج تُعتبر عبئًا وليس شبكة أمان. النسخ الاحتياطية غير المتصلة بالإنترنت أو غير القابلة للتغيير، والتي تُختبر بانتظام لاستعادة البيانات، هي ما يسمح فعلاً للشركة بالتعافي دون دفع فدية.
- تقييد الوصول المميز. ليس كل موظف بحاجة إلى صلاحيات إدارية. تقييد الوصول يقلل المسافة التي يمكن للمهاجم أن يتحركها بمجرد أن يحصل على موطئ قدم.
- التحديث المستمر للبرامج. العديد من اقتحامات برامج الفدية تستغل ثغرات معروفة لها إصلاحات متاحة بالفعل. إن جدول التحديث المنتظم يُغلق أبوابًا يمسح المهاجمون بحثًا عنها بنشاط.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير شركة صغيرة أو تشرف على تقنية المعلومات فيها، فإن المنافسة بين كيلين وذا جنتلْمن تُذكّر بأن عصابات برامج الفدية تبحث بنشاط عن مؤسسات مثل مؤسستك تمامًا. افتراض أنك أصغر من أن تجذب الانتباه لم يعد رهانًا آمنًا. الشركات التي تتعافى بأسرع وقت من حوادث برامج الفدية هي دائمًا تقريبًا تلك التي كانت لديها نسخ احتياطية غير متصلة بالإنترنت، وضوابط وصول مقيدة، واتصالات عن بُعد مؤمَّنة قبل الهجوم، وليس بعده.
النقاط الرئيسية
- هجمات برامج الفدية على الشركات الصغيرة تشتد مع تنافس عصابتين على الأهداف والسرعة.
- يظل الوصول عن بُعد الضعيف وسوء إدارة بيانات الاعتماد من أكثر نقاط الدخول شيوعًا.
- النسخ الاحتياطية غير المتصلة بالإنترنت والمُختَبَرة هي الوسيلة الوحيدة الأكثر موثوقية لتجنب دفع الفدية.
- تقييد الوصول المميز يُبطئ المهاجمين حتى بعد حدوث الاختراق.
- غالبًا ما ترافق سرقة البيانات التشفير، مما يعني أن الأمن الاستباقي مهم حتى لو لم تكن تخطط أبدًا لدفع فدية.
البقاء متقدمًا على هجمات برامج الفدية على الشركات الصغيرة لا يتطلب ميزانية أمنية ضخمة. بل يتطلب سد الثغرات الأساسية التي تستغلها عصابات مثل كيلين وذا جنتلْمن بنشاط الآن.
