إذا تنفّس فريق الأمن لديك الصعداء العام الماضي عندما بدت عناوين أخبار برامج الفدية وكأنها تتباطأ، تشير أبحاث جديدة إلى أن هذا الارتياح ربما كان سابقًا لأوانه. وفقًا لتقرير ZDNET، فإن الانخفاض الظاهري في نشاط برامج الفدية لم يكن تراجعًا من قبل المجرمين الإلكترونيين على الإطلاق. بل كان إعادة توزيع للأوراق، حيث غيّر المهاجمون أهدافهم وأساليبهم واستراتيجيات تحقيق الدخل بدلاً من التراجع. بالنسبة للشركات التي تبني استراتيجيات دفاع ضد برامج الفدية بناءً على صورة التهديدات العام الماضي، فإن هذا يُعد جرس إنذار مهم.
لماذا كان "انخفاض" برامج الفدية مجرد وهم
على السطح، يبدو انخفاض حوادث برامج الفدية المُبلَّغ عنها خبرًا جيدًا. لكن الباحثين يشيرون إلى أن الأعداد الأولية للحوادث قد تكون مضللة. بعض مجموعات برامج الفدية تعيد تسمية نفسها، أو تنقسم، أو تختفي بهدوء لتظهر من جديد تحت أسماء جديدة. مجموعات أخرى تنتقل من هجمات عالية الحجم ومنخفضة القيمة إلى عمليات أقل عددًا لكنها أكثر استهدافًا لمنظمات قادرة على دفع فدى أكبر. عندما تقيس النجاح بعدد العناوين الإخبارية فقط، فإنك تُغفل التحول الأساسي في الاستراتيجية. التهديد لم يتقلص، بل تغير شكله، وهذا الفارق مهم للغاية بالنسبة لكيفية تخصيص الشركات لميزانيات الأمن والاهتمام.
كيف تعيد مجموعات الفدية تشكيل تكتيكاتها
يظهر إعادة التشكيل هذه بعدة طرق. يجمع المهاجمون بشكل متزايد بين سرقة البيانات والتشفير، بحيث تواجه حتى الشركة التي تملك نسخًا احتياطية قوية تهديد تسريب معلومات حساسة إذا رفضت الدفع. نموذج الابتزاز المزدوج هذا هو بالضبط ما حدث عندما رفضت Stadler Rail طلب فدية بقيمة 12.3 مليون دولار من مجموعة تُطلق على نفسها اسم Everest، مراهنةً على أن صمودها يفوق مخاطر تعرض البيانات. مجموعات أخرى تزداد إبداعًا على المستوى التقني. سلالة برامج الفدية GodDamn التي تسيء استخدام برنامج تشغيل موقَّع لتعطيل أدوات مكافحة الفيروسات تُظهر كيف يجد المهاجمون طرقًا لتجاوز الدفاعات التي تعتقد الشركات أنها تعمل في الخلفية. ولا تلتصق برامج الفدية بالأهداف الواضحة مثل المال أو الرعاية الصحية. الهجوم على Cropwise، منصة الزراعة الدقيقة المرتبطة بمجموعة Syngenta، الذي أعلنت مسؤوليته مجموعة تُدعى ShadowByt3$، هو تذكير بأن أي صناعة تمتلك بيانات تشغيلية قيّمة هي هدف مشروع.
الدفاعات الأساسية الأربع التي تحتاجها الشركات الآن
في ظل إعادة تشكيل المشهد هذه، يشير الباحثون الأمنيون إلى مجموعة من الدفاعات الأساسية التي تظل ضرورية بغض النظر عن كيفية تحول مشهد التهديدات. أولاً، نسخ احتياطية مرنة ومختبرة، معزولة عن الشبكة الرئيسية، بحيث لا يؤدي تشفير أنظمة الإنتاج إلى تعطيل مسار الاسترداد لديك. ثانيًا، تحكم قوي في الهوية والوصول، بما في ذلك المصادقة متعددة العوامل، حيث تظل بيانات الاعتماد المسروقة أو الضعيفة واحدة من أكثر نقاط الدخول شيوعًا للمهاجمين. ثالثًا، التصحيح وإدارة الثغرات الأمنية في الوقت المناسب، مما يُغلق الفجوات التي تسمح للمهاجمين بالتسلل قبل أن ينتبه المدافعون. رابعًا، تجزئة الشبكة، مما يحد من المدى الذي يمكن أن يتحرك فيه المهاجم بمجرد دخوله، ويحتوي الضرر بدلاً من السماح لنقطة اختراق واحدة بأن تتحول إلى اختراق كامل للشبكة.
ليست أي من هذه الأفكار جديدة، لكن إعادة التشكيل في تكتيكات برامج الفدية هي تذكير بأن إغفال أي منها يخلق فتحة يسعى المهاجمون بنشاط لاستغلالها.
أين تتناسب الشبكات الافتراضية الخاصة والوصول المشفَّر مع المرونة ضد برامج الفدية
يؤدي الوصول الآمن عن بُعد دورًا هادئًا لكنه حاسم في مجموعة الدفاع هذه. تساعد الشبكات الافتراضية الخاصة (VPN) وأدوات الاتصال المشفرة الأخرى في ضمان ألا تكون البيانات المتنقلة بين الموظفين عن بُعد والمكاتب الفرعية والأنظمة الأساسية عرضة للاعتراض، ويمكن تهيئتها لفرض نوع الوصول المجزأ الذي يحد من الحركة الجانبية إذا تم اختراق بيانات الاعتماد. إن اقتران شبكة افتراضية خاصة بسياسات وصول صارمة يعني أنه حتى لو حصل المهاجم على موطئ قدم، فإنه لا يحصل تلقائيًا على خريطة شبكتك بالكامل. هذا ذو أهمية خاصة حيث تستهدف مجموعات برامج الفدية بشكل متزايد المنظمات والوكالات الأصغر التي قد لا تملك فرق أمن متخصصة، كما رأينا في حالة وكالة حكومية أمريكية دفعت ما يقرب من مليون دولار لمجموعة تُدعى Kairos بعد سرقة 2 تيرابايت من البيانات. لن يوقف الوصول المشفَّر والمجزأ كل هجوم، لكنه يرفع التكلفة والتعقيد بالنسبة للمهاجمين، مما يكون غالبًا كافيًا لجعلهم ينتقلون إلى هدف أسهل.
ماذا يعني هذا لك
إذا كنت تدير تقنية المعلومات أو الأمن لشركة صغيرة أو متوسطة، فإن الخلاصة الأساسية ليست الذعر، بل إعادة المعايرة. لا تفترض أن عناوين العام الماضي الأخف تعني أن التهديد قد زال. مجموعات برامج الفدية هي شركات متكيّفة بحد ذاتها، وتستجيب لما ينجح. هذا يعني أن دفاعاتك بحاجة إلى أن تكون متكيّفة بنفس القدر، تُراجع بانتظام بدلاً من أن تُعامل كقائمة مهام تُنجز مرة واحدة.
استنتاجات قابلة للتطبيق
راجع استراتيجية النسخ الاحتياطي لديك وتأكد من أن النسخ معزولة ومختبرة بانتظام لاستعادة البيانات، وليس فقط لإنشائها. راجع من لديه صلاحية الوصول إلى ماذا، وشدد المصادقة متعددة العوامل عبر جميع الحسابات عن بُعد والحسابات المميزة. ابق على اطلاع بالتصحيحات، خاصة للأنظمة المواجهة للإنترنت والبنية التحتية للشبكات الافتراضية الخاصة نفسها. أخيرًا، قيّم ما إذا كانت تجزئة الشبكة وإعدادات الوصول الآمن عن بُعد لديك ستحتوي بالفعل مهاجمًا تجاوز خط دفاعك الأول، بدلاً من افتراض أنها لن تُختبر أبدًا. المنظمات التي تعامل استراتيجيات الدفاع ضد برامج الفدية على مستوى العمل كواجب مستمر، وليس كمشروع مكتمل، هي الأفضل استعدادًا لمواجهة أي شكل يتخذه التهديد بعد ذلك.
