ما تكشفه البيانات الجديدة حول الابتزاز المتكرر ببرامج الفدية

تؤكد الأرقام الجديدة التي نقلها كونور جونز في موقع DataBreaches.Net ما شك فيه الباحثون الأمنيون لسنوات: دفع الفدية لعصابة لا ينهي المحنة، بل غالبًا ما يكون بداية للجولة الثانية. ووفقًا لبيانات استطلاع استُشهد بها إلى جانب التقرير، اختارت 58 بالمئة من المؤسسات البريطانية المتضررة دفع مبلغ الفدية العام الماضي. ومن بين أولئك الذين دفعوا، تعرضت 22 بالمئة لهجوم جديد من نفس المجموعة الإجرامية أو مجموعة أخرى طالبت بدفع فدية ثانية.

هذا يعني أن واحدة تقريبًا من كل خمس مؤسسات اتخذت القرار الصعب بالدفع لم تحصل على شيء دائم مقابل أموالها. دورة الابتزاز ببساطة عادت من جديد، أحيانًا في غضون أسابيع. هذا النمط من مدفوعات الابتزاز المتكرر أصبح سمة مميزة للمشهد الحالي للتهديدات، وهو يجبر فرق الأمن والمدراء التنفيذيين على إعادة التفكير في الحسابات الكاملة حول ما إذا كان الدفع يمثل استجابة عقلانية على الإطلاق.

لماذا يفتح الدفع مرة واحدة الباب لهجوم ثانٍ

منطق الابتزاز المتكرر واضح ومباشر من وجهة نظر المجرمين. عندما تثبت منظمة أنها مستعدة للدفع، تصبح هدفًا معلومًا. يحتفظ مشغلو برامج الفدية بسجلات عن أي الضحايا استسلم، ومدى سرعة دفعهم، وكم كانوا مستعدين لتسليمه. تلك المعلومات غالبًا ما تنتشر بين شبكات الشركاء، وأحيانًا تُباع أو تُتشارك بين المجموعات الإجرامية التي تعمل بنموذج الفدية كخدمة.

الضحية الذي يدفع 500 ألف دولار مرة يكون قد أشار عمليًا إلى أن لديه الاحتياطيات النقدية والقدرة على تحمل المخاطر للدفع مرة أخرى. يعرف المهاجمون أن أي اختراق ثانٍ، حتى وإن كان أقل تطورًا، لديه فرصة جيدة للنجاح إن لم تُعالَج الثغرات الأساسية التي سمحت بالاختراق الأول تمامًا. في العديد من حالات الابتزاز المزدوج والثلاثي، لا يتم حذف البيانات المسروقة حتى بعد الدفع، على عكس الوعود، مما يترك الباب مفتوحًا لمطلب لاحق قائم على التهديد بنشر نفس المعلومات المسروقة.

ولهذا السبب بالتحديد نصحت وكالات إنفاذ القانون، بما فيها مكتب التحقيقات الفيدرالي، باستمرار بعدم دفع الفدى. الدفع لا يضمن استعادة البيانات، ولا يضمن حذف الملفات المسروقة، وكما تظهر هذه البيانات الجديدة، لا يضمن ابتعاد المهاجمين.

دفاعات استباقية تقلل من خطر برامج الفدية

إذا كان الدفع لا يحل المشكلة بشكل موثوق، فإن المسار الأكثر استدامة هو تقليل فرص حدوث اختراق ناجح في المقام الأول. تظهر عدة طبقات دفاعية باستمرار في نتائج الاستجابة للحوادث على أنها الفرق بين حادثة محتواة وأخرى كارثية.

يحد تجزئة الشبكة من المدى الذي يمكن للمهاجم التحرك فيه بعد حصوله على موطئ قدم أولي. بدلاً من شبكة مسطحة واحدة حيث يفتح اعتماد مخترق واحد الوصول إلى كل شيء، تجبر البيئات المجزأة المهاجمين على الكفاح من أجل كل شبر إضافي، مما يكسب المدافعين وقتًا للكشف والاستجابة.

تفترض ضوابط الوصول القائمة على مبدأ "الثقة المعدومة" أن أي مستخدم أو جهاز ليس جديرًا بالثقة تلقائيًا، حتى داخل نطاق الشركة. يتم التحقق من كل طلب وصول، مما يجعل من الصعب جدًا على الاعتمادات المسروقة وحدها فتح الأنظمة الحيوية.

تبقى النسخ الاحتياطية الموثوقة والمختبرة وغير المتصلة بالإنترنت واحدة من أكثر الدفاعات فعالية ضد برامج الفدية. تتوقف الملفات المشفرة عن كونها وسيلة ضغط عندما تستطيع المؤسسة استعادة العمليات من نسخ احتياطية نظيفة دون التفاوض مع أي أحد. الكلمة المفتاحية هي "مختبرة": النسخ الاحتياطية التي لم يتم التحقق منها عبر تمارين استعادة فعلية غالبًا ما تفشل في الوقت الذي تشتد فيه الحاجة إليها.

يكمل كل من التحقق متعدد العوامل، التصحيح في الوقت المناسب للأنظمة المواجهة للإنترنت، والمراقبة المستمرة للحركة الجانبية غير العادية الأساس الذي يفصل بين المؤسسات التي تتعافى بسرعة وتلك التي ينتهي بها المطاف بمواجهة طلب ابتزاز ثانٍ.

ما ينبغي على المؤسسات فعله بدلاً من الدفع

عند وقوع حادثة فدية، تكون الغريزة للدفع بسرعة وإخفاء المشكلة مفهومة، خصوصًا تحت ضغط العملاء أو الجهات التنظيمية أو مجلس إدارة يطالب بحل سريع. لكن بيانات الابتزاز المتكرر توضح أن الدفع ليس استراتيجية خروج موثوقة. تخدم المؤسسات نفسها بشكل أفضل من خلال إشراك جهات إنفاذ القانون مبكرًا، وإشراك متخصصي الاستجابة للحوادث القادرين على تقييم النطاق الحقيقي لتعرض البيانات، والشفافية مع الأطراف المتضررة بدلاً من افتراض أن الدفع الهادئ سيجعل المشكلة تختفي.

ماذا يعني هذا بالنسبة لك

سواء كنت تدير تكنولوجيا المعلومات لشركة صغيرة أو تشرف على سياسة الأمن في مؤسسة أكبر، فإن هذه البيانات هي إشارة واضحة لإعادة توزيع الأولويات. الأموال المخصصة لصناديق طوارئ الفدية من الأفضل إنفاقها على مشاريع تجزئة الشبكات، وتطبيق مبادئ الثقة المعدومة، والبنية التحتية للنسخ الاحتياطية التي تُختبر بانتظام. ينبغي أيضًا مراجعة وثائق التأمين الإلكتروني وعقود الاستجابة للحوادث للتأكيد على أنها تركز على الوقاية والقدرة على التعافي بدلاً من مجرد تغطية المدفوعات.

بالنسبة للأفراد، الخلاصة مشابهة على نطاق أصغر: كلمات مرور قوية وفريدة، التحقق متعدد العوامل، والنسخ الاحتياطي المنتظم للأجهزة الشخصية والعائلية يقلل من فرصة أن تصبح إصابة واحدة ببرنامج فدية كابوسًا متكررًا.

خلاصات عملية

  • عامل دفع الفدية كملاذ أخير، لا كخطة استجابة أولى؛ البيانات تظهر أنه يفشل مرارًا في إنهاء التهديد.
  • استثمر في تجزئة الشبكة حتى لا يتمكن اعتماد واحد مخترق من كشف البيئة بأكملها.
  • اعتمد مبادئ الثقة المعدومة للوصول الداخلي وعن بعد، وتحقق من كل طلب بدلاً من الوثوق بموقع الشبكة وحده.
  • حافظ على نسخ احتياطية غير متصلة بالإنترنت ومختبرة بانتظام بحيث لا يعتمد التعافي على التفاوض مع المجرمين.
  • قم ببناء خطة استجابة للحوادث الآن، قبل وقوع أي هجوم، بحيث لا تُتخذ القرارات تحت ضغط وذعر.

إن الارتفاع في مدفوعات الابتزاز المتكرر ببرامج الفدية يشكل حجة قوية لنقل الموارد بعيدًا عن التفاوض التفاعلي إلى الدفاع الاستباقي. والمؤسسات التي تقوم بهذا التحول الآن ستكون في وضع أفضل بكثير من تلك التي ما زالت تأمل في أن دفعة واحدة ستجعل المشكلة تختفي.