المديرون أصبحوا الآن نقطة الدخول المفضلة لبرامج الفدية
وجد تحليل جديد لحملة برامج فدية واحدة أن ما يقرب من ثلثي الأشخاص المستهدفين كانوا يشغلون مناصب إدارية أو أعلى. هذه الإحصائية التي أوردتها ZDNET تمثل تحولًا ملحوظًا في كيفية اختيار مشغلي برامج الفدية لضحاياهم. فبدلاً من إلقاء شبكة واسعة على جميع الموظفين، يبدو أن المهاجمين يتعمدون استهداف الأشخاص الذين يتمتعون بصلاحيات وصول مرتفعة، أو سلطة اتخاذ القرار، أو كليهما.
هذا ليس مجرد أمر مثير للفضول بالنسبة لفرق الأمن. بل له آثار حقيقية على خصوصية الموظفين، وحساسية البيانات التي يتحكم بها هؤلاء المديرون، وعلى الطريقة التي تفكر بها المؤسسات في تحديد الأشخاص الذين يحتاجون فعلاً إلى التدريب والحماية بشكل عاجل.
لماذا أصبح المديرون أهدافًا رئيسية
المنطق وراء هذا التحول واضح ومباشر بمجرد التفكير فيما يمكن للمدير الوصول إليه عادةً. فغالبًا ما يجلس المديرون عند تقاطع البيانات التشغيلية وسجلات الموارد البشرية والموافقات المالية والأذونات الإدارية عبر أنظمة متعددة. يمكن أن يمنح اختراق حساب واحد للمهاجم موطئ قدم أوسع بكثير مما قد يوفره اختراق حساب موظف في الخطوط الأمامية.
هذا يعكس نمطًا سبق أن نبه إليه باحثو الأمن في أماكن أخرى. وكما ورد في تقرير ذي صلة حول عصابات برامج الفدية تستهدف الآن مدراء تقنية المعلومات بدلاً من الرؤساء التنفيذيين، فقد ابتعد المهاجمون عن افتراض أن العائد الأكبر يأتي من ملاحقة أعلى الهرم التنظيمي. وبدلاً من ذلك، غالبًا ما يمتلك المدراء من المستوى المتوسط، خاصة في أقسام تقنية المعلومات أو العمليات أو المالية، المفاتيح العملية للأنظمة الحيوية دون نفس المستوى من التدقيق أو الموارد الأمنية المخصصة عادةً للمدراء التنفيذيين في C-suite.
المدراء أيضًا جذابون لأنهم يجلسون في نقطة اتصال مثالية. فهم يتلقون حجمًا كبيرًا من رسائل البريد الإلكتروني من كل من المرؤوسين والقيادة العليا، مما يجعل محاولات التصيد التي تنتحل أيًا من الاتجاهين معقولة. إن رسالة تبدو وكأنها من تقرير مباشر يطلب موافقة، أو من مدير تنفيذي يطلب إجراءً عاجلاً، هي بالضبط نوع الهندسة الاجتماعية الذي يستغل الروتين اليومي للمدير.
آثار الخصوصية التي لا أحد يتحدث عنها
ما يغيب غالبًا في تغطية برامج الفدية هو التعرض للخصوصية الشخصية المرتبط بهذه الهجمات. كثيرًا ما يتمكن المدراء من الوصول إلى معلومات حساسة عن الموظفين: تقييمات الأداء، وبيانات الرواتب، وسجلات الإجراءات التأديبية، وأحيانًا التفاصيل الصحية أو العائلية التي تتم مشاركتها خلال المحادثات الفردية. عندما يتم اختراق حساب أو جهاز المدير، تصبح هذه البيانات الشخصية التي تخص أعضاء فريقه معرضة للخطر أيضًا، وليس فقط الملكية الفكرية للشركة أو السجلات المالية.
هذا يخلق تأثيرًا مضاعفًا. فالهجوم الذي يبدأ كحادثة برامج فدية تستهدف مديرًا واحدًا يمكن أن يتحول بهدوء إلى حادثة خصوصية بيانات تؤثر على عشرات الموظفين الذين لم ينقروا مطلقًا على رابط خبيث بأنفسهم. تحتاج المؤسسات التي تقيم دفاعاتها ضد برامج الفدية إلى أن تأخذ في الحسبان هذه الطبقة الثانوية من التعرض، لا سيما بموجب لوائح حماية البيانات التي تحمّل الشركات مسؤولية حماية معلومات الموظفين بغض النظر عن كيفية حدوث الاختراق.
ست خطوات عملية لتقليل المخاطر
استنادًا إلى الأنماط الكامنة وراء هذه الحملة، تبرز بعض التدابير الملموسة على أنها مفيدة حقًا، بدلاً من النصائح العامة:
- تطبيق مبدأ الامتيازات الأقل على حسابات الإدارة. يجب ألا يتمتع المدراء إلا بإمكانية الوصول إلى الأنظمة والبيانات التي يحتاجونها فعليًا لأداء دورهم، وليس صلاحيات شاملة موروثة بحكم المسمى الوظيفي.
- استخدام بيانات اعتماد منفصلة للمهام الإدارية. إذا احتاج المدير وصولاً مرتفع الصلاحيات بشكل عرضي، فيجب أن يتطلب هذا الوصول تسجيل دخول منفصل، وليس حساب البريد الإلكتروني اليومي الخاص به.
- إعطاء الأولوية لتدريب محاكاة التصيد الاحتيالي لفئات الإدارة على وجه التحديد. التدريب العام للموظفين مفيد، لكن المدراء يواجهون طُعمًا أكثر استهدافًا وإقناعًا، ويجب أن يعكس تدريبهم ذلك.
- فرض المصادقة متعددة العوامل في كل مكان، دون استثناءات بدافع الراحة. يعوّل المهاجمون الذين يستهدفون المدراء على موافقات أسرع واحتكاك أقل؛ والمصادقة متعددة العوامل تسد هذه الفجوة.
- تقسيم الشبكات بحيث لا يتمكن حساب مخترق واحد من الوصول إلى كل شيء. يؤدي الحد من الحركة الجانبية إلى تقليل مقدار الضرر الذي يمكن أن تحدثه بيانات اعتماد واحدة مسروقة.
- الاحتفاظ بنسخ احتياطية مختبرة وغير متصلة بالإنترنت للبيانات الهامة. حتى إذا نجح الهجوم، فإن خطة التعافي القوية تقلل من النفوذ الذي يتمتع به مشغلو برامج الفدية أثناء المفاوضات.
ماذا يعني هذا بالنسبة لك
إذا كنت مديرًا، فإن هذا التقرير يُعد إشارة مباشرة إلى أن صندوق بريدك الوارد وحساباتك تحمل مخاطر أكثر مما قد تكون افترضته. من المفيد أن تسأل فريق تقنية المعلومات أو الأمن لديك عما إذا كانت صلاحيات الوصول الخاصة بك تتطابق مع ما تستخدمه فعليًا يوميًا، وما إذا كنت تتلقى تدريبًا مصممًا خصيصًا لأنواع محاولات التصيد المستهدفة التي يواجهها المدراء تحديدًا.
إذا كنت تشرف على سياسة الأمن، فهذا سبب لمراجعة من يتلقى التدريب الأكثر كثافة وكيفية توزيع صلاحيات الحسابات عبر طبقة الإدارة في مؤسستك. تشير البيانات إلى أن برامج الفدية تستهدف المدراء ليس بشكل عشوائي، ولكن بسبب ما تمنحهم إياه أدوارهم من إمكانية الوصول.
الخلاصة
إن حقيقة أن برامج الفدية تستهدف الآن المدراء بهذا القدر غير المتناسب ينبغي أن تعيد تشكيل كيفية إعطاء المؤسسات الأولوية للتدريب الأمني وضوابط الوصول. لا يتعلق الأمر بافتراض أن كل مدير يمثل حلقة ضعيفة، بل بالاعتراف بأن موقعهم في الهيكل التنظيمي يجعلهم هدفًا عالي القيمة بغض النظر عن النية أو الوعي. إن مراجعة صلاحيات الوصول، وتشديد متطلبات المصادقة، وتقديم تدريب خاص بالأدوار هي خطوات عملية يمكن لأي مؤسسة اتخاذها بدءًا من الآن، دون انتظار وقوع حادث ليفرض الأمر.
