نشاط برامج الفدية يرتفع مع تحوّل الخليج إلى هدف أكبر
وجد تقرير جديد للأمن السيبراني أن نشاط برامج الفدية آخذ في الارتفاع في جميع أنحاء الشرق الأوسط، حيث تزداد الجماعات الإجرامية استهدافاً للشركات الخليجية والبنية التحتية الحيوية. ووفقاً لتقرير نشرته صحيفة The National، فإن القراصنة يوسّعون نطاق تركيزهم في المنطقة، وهو تحوّل يشير إلى أن البصمة الاقتصادية والرقمية المتنامية للخليج جعلته هدفاً أكثر جاذبية للجريمة الإلكترونية المنظمة.
يتوافق هذا الاتجاه مع نمط ظاهر بالفعل في حوادث فردية. فقد أظهرت جماعات برامج الفدية استعدادها لاستهداف شركات من جميع الأحجام في المنطقة، وليس فقط الشركات متعددة الجنسيات الكبرى. وعلى سبيل المثال، أعلنت مجموعة تطلق على نفسها اسم TheGentlemen مؤخراً مسؤوليتها عن اختراق شركة INDiC Electronic Solutions، وهي شركة إلكترونيات صناعية، مما أدى إلى المساس ببيانات حساسة للشركة. وتوضح حوادث كهذه كيف أصبح مشغلو برامج الفدية أكثر ارتياحاً لاستهداف الشركات متوسطة الحجم التي قد لا تمتلك ميزانيات أمنية مماثلة للشركات الكبرى، لكنها لا تزال تحتفظ ببيانات قيمة أو تشغّل أنظمة لا يمكنها تحمّل التوقف عن العمل.
لماذا يتحول الخليج إلى هدف رئيسي لبرامج الفدية
إن التحول الرقمي السريع في منطقة الخليج، ومشاريع البنية التحتية المتوسعة، ودورها المتنامي كمركز عالمي للأعمال والخدمات اللوجستية، جعلتها هدفاً جذاباً لمشغلي برامج الفدية. وتميل الجماعات الإجرامية إلى تتبع المال والبيانات، ومع تنويع اقتصادات الخليج بعيداً عن النفط والغاز نحو التمويل والخدمات اللوجستية والتصنيع والتكنولوجيا، فإنها تولّد المزيد من الأصول الرقمية التي تستحق الاحتجاز كرهائن.
تبحث جماعات برامج الفدية عادةً عن المنظمات التي يؤدي فيها انقطاع الخدمة أو تسريب البيانات إلى أقصى ضغط للدفع. ويُعد مشغلو البنية التحتية والشركات الصناعية والشركات التي تتعامل مع معلومات حساسة للعملاء الأكثر عرضة للخطر بشكل خاص، لأن تكلفة التوقف عن العمل أو الانكشاف قد تكون أعلى بكثير من مبلغ الفدية نفسه. وكما يسلّط التقرير الضوء، يبدو أن هذه الديناميكية تتجلى في جميع أنحاء المنطقة، حيث تنظر الجماعات الإجرامية بشكل متزايد إلى المنظمات الخليجية كأهداف عالية القيمة وعالية الضغط.
ما يمكن للشركات والعاملين عن بُعد فعله الآن
بينما تمتلك الشركات الكبرى عادةً فرقاً أمنية مخصصة لإدارة هذه التهديدات، فإن مسؤولية النظافة السيبرانية الجيدة لا تتوقف عند قسم تكنولوجيا المعلومات. فالعاملون عن بُعد، والمتعاقدون الذين يصلون إلى أنظمة الشركة، والموردون الأصغر في سلسلة التوريد، يلعبون جميعاً دوراً في التعرض الإجمالي للمنظمة لبرامج الفدية.
يمكن لبعض الخطوات العملية أن تقلل المخاطر بشكل ملموس:
- استخدم شبكة VPN للوصول عن بُعد. يؤدي تشفير حركة البيانات بين الموظفين عن بُعد وشبكات الشركة إلى جعل اعتراض بيانات الاعتماد أو حقن حمولات ضارة عبر اتصالات غير آمنة أكثر صعوبة، لا سيما على شبكات Wi-Fi العامة.
- قسّم البيانات الحساسة وشفّرها. يحدّ تشفير البيانات أثناء التخزين وأثناء النقل مما يمكن للمهاجمين استخدامه فعلياً حتى لو تمكنوا من الوصول إلى نظام ما.
- حدّث البرامج باستمرار دون توقف. تستغل العديد من حملات برامج الفدية ثغرات معروفة تتوفر لها إصلاحات بالفعل. ويؤدي التحديث المنتظم إلى إغلاق نقاط الدخول السهلة.
- احتفظ بنسخ احتياطية من البيانات دون اتصال بالإنترنت. يقلل الحفاظ على نسخ احتياطية منفصلة عن الشبكة الرئيسية من نفوذ جماعات برامج الفدية أثناء الهجوم، إذ تصبح الحاجة إلى دفع الفدية أقل بكثير إذا توفرت نسخ احتياطية نظيفة.
- درّب الموظفين على اكتشاف التصيد الاحتيالي. لا تزال العديد من إصابات برامج الفدية تبدأ برسالة تصيد مقنعة أو مرفق ضار، لذا يبقى التدريب على التوعية أحد أكثر الدفاعات فعالية من حيث التكلفة المتاحة.
ما يعنيه هذا لك
سواء كنت تدير شركة في الخليج أو تعمل عن بُعد لإحداها فحسب، فإن هذا التقرير تذكير بأن برامج الفدية ليست تهديداً بعيداً محصوراً في الاختراقات المثيرة للعناوين. إنها خطر متنامٍ ونشط عبر منظومة الأعمال في المنطقة، ويمكن أن تؤثر على منظمات من أي حجم. وإذا كنت تتعامل مع بيانات حساسة، أو تتصل بأنظمة الشركة من المنزل، أو تدير علاقات مع موردين من شركات أصغر، فإن عاداتك الأمنية الشخصية تساهم مباشرة في الصورة الأوسع. إن استخدام شبكة VPN عند الوصول إلى موارد الشركة، والحفاظ على تحديث البرامج، والحذر من الرسائل أو الروابط غير المتوقعة، هي إجراءات صغيرة تقلل مجتمعةً سطح الهجوم الذي تسعى الجماعات الإجرامية إلى استغلاله.
النقاط الرئيسية
- نشاط برامج الفدية آخذ في الارتفاع في جميع أنحاء الشرق الأوسط، مع تزايد استهداف الشركات والبنية التحتية الخليجية، وفقاً لتقرير جديد للأمن السيبراني.
- لا يقتصر المهاجمون على الشركات الكبرى؛ فقد تعرضت شركات متوسطة الحجم وشركات صناعية للهجوم أيضاً، كما ظهر في اختراق شركة INDiC Electronic Solutions.
- ينبغي للشركات إعطاء الأولوية للتشفير والنسخ الاحتياطي دون اتصال والتحديث وتدريب التوعية بالتصيد كدفاعات أساسية.
- ينبغي للعاملين عن بُعد والمتعاقدين استخدام شبكات VPN والاتصالات الآمنة عند الوصول إلى أنظمة الشركة لتقليل خطر سرقة بيانات الاعتماد أو اختراق الشبكة.
- يساعد البقاء على اطلاع باتجاهات برامج الفدية الإقليمية كلاً من المنظمات والأفراد على اتخاذ قرارات أمنية أذكى قبل وقوع حادث، وليس بعده.
