لماذا أصبح مديرو تقنية المعلومات الهدف الأول لهجمات الفدية
لسنوات، كان الافتراض السائد في أوساط الأمن أن عصابات الفدية تصوّب مباشرة نحو قمة الهيكل التنظيمي: الرئيس التنفيذي، المدير المالي، أي شخص يملك مفاتيح قرار دفع الفدية الأكبر. معلومات تهديدات جديدة تقلب هذا الافتراض رأساً على عقب. فبدلاً من ملاحقة المدراء التنفيذيين، تستهدف عصابات الفدية بشكل متزايد مدير تقنية المعلومات الذي يكون في الأربعينيات من عمره، الشخص الذي يمتلك فعلياً صلاحيات الوصول الإداري، ويفهم تخطيط الشبكة، وغالباً ما يكون له تأثير عملي على دفع الفدية أكبر من الشخص الذي يوقّع الشيكات.
هذا الأمر مهم لأنه يكشف شيئاً عن طريقة تفكير المهاجمين. فهم لا يصطادون بالضرورة صاحب أعلى منصب، بل يصطادون الشخص الذي يقف عند تقاطع الصلاحيات التقنية والسلطة العملية؛ شخص تقني بما يكفي ليمتلك صلاحيات نظام عميقة، لكنه مدمج في سياق العمل بحيث يُستشار عند وقوع أزمة. في كثير من المؤسسات الصغيرة والمتوسطة، ذلك الشخص هو مدير تقنية المعلومات، وليس الرئيس التنفيذي.
كيف يتحرك المهاجمون عبر وظائف الأعمال للوصول إليهم
يشير البحث إلى نهج متعمَّد ومنهجي. فبدلاً من القفز مباشرة إلى هدف واحد عالي القيمة، يبدو أن المهاجمين يشقّون طريقهم عبر وظائف الأعمال المختلفة داخل المؤسسة الضحية. يستكشفون الموارد البشرية، والمالية، والعمليات، وتقنية المعلومات بالتسلسل، بحثاً عن مزيج من البيانات القيّمة والأشخاص القادرين على التأثير في دفع الفدية.
هذا النهج القائم على الانتقال من وظيفة إلى أخرى يزيد من احتمالات النجاح بطريقتين. أولاً، يوسّع الشبكة: إذا لم يستطع المهاجم الحصول على وصول مفيد عبر إدارة معينة، يجرب إدارة أخرى. ثانياً، يساعده على رسم خريطة الأشخاص المهمين فعلياً داخل المؤسسة عندما تسوء الأمور. مدير تقنية المعلومات الذي يتحكم بأنظمة النسخ الاحتياطي، وبيانات اعتماد المدير، وتقسيم الشبكة غالباً ما يكون اختراقه أكثر قيمة بكثير من اختراق رئيس تنفيذي قد لا يعرف حتى أين توجد البيانات الحرجة.
بالنسبة للمؤسسات التي شهدت بالفعل تطور أساليب الهندسة الاجتماعية، يتناسب هذا التحوّل مع نمط أوسع. فالعصابات كانت تجرب أيضاً أساليب ضغط نفسي تتجاوز بكثير الاختراق التقني، بما في ذلك وثائق مزيفة ذات طابع قانوني تُترك إلى جانب مذكرات الفدية لجعل الضحايا يشعرون بأنهم محاصرون، وهو أسلوب تمت تغطيته في عصابات الفدية تضيف تهديدات قانونية مزيفة بالذكاء الاصطناعي إلى مذكرات الفدية. تحوّل الاستهداف نحو مديري تقنية المعلومات واستخدام التهديدات القانونية المصطنعة كلاهما يشيران إلى الاستراتيجية الأساسية نفسها: يركّز المهاجمون جهودهم على الشخص الذي يمكن الضغط عليه بأسرع وقت، وليس فقط على صاحب أعلى منصب.
ما يكشفه هذا التحوّل عن دليل الابتزاز الحديث
يضع التقرير الأوسع هذا الأمر في إطار نظام بيئي لفدية المعلومات أصبح يركز بشكل متزايد على الابتزاز بدلاً من التعطيل القائم على التشفير البحت. هذا الفرق مهم. فعندما يتحول الهدف من قفل الأنظمة إلى التهديد بالكشف والإضرار بالسمعة، تتغير أيضاً حسابات من ينبغي استهدافه. لا يحتاج المهاجمون إلى أن يشعر الرئيس التنفيذي بالضغط؛ بل يحتاجون إلى شخص لديه سلطة تشغيلية كافية لتصعيد التهديد داخلياً، وصلاحية تقنية كافية لتأكيد أن ادعاءات المهاجمين حقيقية.
هذا التطور يتماشى مع اتجاه أوسع تم توثيقه مسبقاً في مشهد فيروسات الفدية: ميدان أكثر تجزؤاً وتنافسية من العصابات، كل منها يصقل دليل لعبه الخاص ليتميز ويُبرم الصفقات بشكل أسرع، كما هو مفصّل في برمجيات الفدية 2026: عصابات أكثر، ضحايا أكثر، لا تباطؤ. ومع تنافس مجموعات أكثر على الضحايا ودفعات الفدية، تصبح الكفاءة ميزة تنافسية، واستهداف الشخص الأكثر ترجيحاً لاتخاذ القرار فعلياً هو ببساطة أكثر كفاءة من استهداف منصب.
خطوات عملية لحماية الحسابات المميزة والوصول الداخلي
بالنسبة للشركات الصغيرة والمتوسطة التي ليس لديها فرق عمليات أمنية مخصصة، يُعد هذا التحوّل جرس إنذار مفيداً. حماية صندوق بريد الرئيس التنفيذي لم تعد كافية. تحتاج المؤسسات إلى التفكير في من يمتلك صلاحيات وصول مميزة عبر كل إدارة، وليس فقط في الجناح التنفيذي.
بعض الخطوات العملية التي تستحق الأولوية:
- تدقيق من لديه فعلياً صلاحيات وصول على مستوى المدير. مديرو تقنية المعلومات، ومدراء الأنظمة، وأي شخص لديه بيانات اعتماد لأنظمة النسخ الاحتياطي أو إعدادات الشبكة يجب أن يُعاملوا كأهداف عالية القيمة، مع استخدام المصادقة متعددة العوامل ومفاتيح الأمان المادية حيثما أمكن.
- تقسيم الصلاحيات حسب الوظيفة. الحد مما يستطيع أي حساب فردي لمسه يقلل من المكاسب التي يحصل عليها المهاجمون الذين يخترقون إدارة واحدة.
- التحديث الدوري بصرامة ومراقبة محاولات الاستغلال. تبقى الأنظمة غير المحدّثة نقطة دخول شائعة، وحجم الإعلانات الحديثة عن الثغرات الأمنية، بما في ذلك مايكروسوفت تُصدر إصلاحات لعدد قياسي يبلغ 570 ثغرة، من بينها ثغرتان يوم الصفر تم استغلالهما، يظهر حجم سطح الهجوم الذي تديره المؤسسات في أي لحظة.
- تدريب الكوادر متوسطة المستوى، وليس فقط المدراء التنفيذيين. يجب أن تمتد محاكاة التصيد الاحتيالي والتدريب على الوعي الأمني إلى ما هو أبعد من فريق القيادة.
ماذا يعني هذا بالنسبة لك
إذا كنت تعمل في تقنية المعلومات، أو إدارة الأنظمة، أو أي دور ذي صلاحيات وصول مرتفعة، فاعلم أنك قد تكون هدفاً أكثر جاذبية من رئيسك التنفيذي. عصابات الفدية تستهدف مديري تقنية المعلومات لأنهم يقدمون أسرع طريق إلى كل من البيانات والتأثير في صنع القرار. هذا يعني أن بيانات اعتمادك، وحساب بريدك الإلكتروني، وإعدادات التحكم بالوصول خاصتك تستحق مستوى الحماية نفسه الذي يُخصص عادةً للمدراء التنفيذيين.
نقاط عملية قابلة للتطبيق
- تعامل مع مديري تقنية المعلومات ومدراء الأنظمة كأهداف عالية القيمة تتطلب مصادقة متعددة العوامل قوية وضوابط وصول صارمة.
- راجع وقيّد صلاحيات الوصول المميزة عبر جميع الإدارات، وليس فقط على المستوى التنفيذي.
- حافظ على تحديث الأنظمة وراقب مؤشرات الحركة الجانبية بين وظائف الأعمال.
- وسّع نطاق التدريب على الوعي الأمني ليشمل الكوادر التقنية متوسطة المستوى، وليس القيادة فقط.
- ابقَ على اطلاع بكيفية تطور النظام البيئي لبرمجيات الفدية، حيث تستمر أساليب المهاجمين في التحول نحو الضغط القائم على الابتزاز بدلاً من التشفير المحض.
