أثار اعتقال مفاوٍ معروف في مجال برامج الفدية، وفق ما نقلته Dark Reading، سؤالاً مقلقاً لأي مؤسسة اضطرت يوماً إلى التخطيط لاختراق: ماذا يحدث عندما يكون الشخص الذي تستأجره للتعامل مع المهاجمين يعمل لصالح الطرف الآخر؟ القضية تذكير حاد بأن تقييم التهديدات الداخلية لمفاوٍ برامج الفدية يجب أن يكون جزءاً من كل خطة استجابة للحوادث، وليس مجرد الضوابط التقنية المحيطة بها.
يؤطر المقال المصدر الدرس على أنه حاجة إلى رقابة أقوى على برامج الموردين. تتناول هذه التدوينة كيفية عمل التفاوض، وما يكشفه الاعتقال، وما يمكن للشركات الصغيرة والمستخدمين المهتمين بالخصوصية فعله حيال ذلك.
كيف يعمل الابتزاز ببرامج الفدية والتفاوض فعلياً
عندما تتعرض شركة لهجوم ببرامج الفدية، غالباً ما تكون إحدى أولى المكالمات إلى مفاوٍ محترف. وظيفتهم هي التواصل مع المهاجمين، وتقييم الموقف، ومحاولة تقليل الضرر. يعملون كحاجز بين الضحايا المذعورين والمجرمين الذين قد يطالبون بدفع فدية لاستعادة الأنظمة أو للحفاظ على سرية البيانات المسروقة.
هذا الترتيب لا ينجح إلا إذا وثق الضحية بالوسيط تماماً. يرى المفاوض مطلب الفدية، ويعرف ما تم أخذه من بيانات، وغالباً يفهم كم يمكن للضحية أن يدفع ومدى إلحاح حاجتهم لاستعادة الأنظمة. عادةً ما تكون لدى الضحايا قدرة ضئيلة على التحقق من أي من ذلك بشكل مستقل. فهم في أزمة، ووقتهم ضيق، ويعتمدون على خبرة المفاوض.
كما أن الابتزاز أصبح أصعب في الإدارة. وجد استطلاع عالمي نقلته The Register أن 37% من هجمات برامج الفدية تتضمن الآن تهديدات شخصية، سواء كانت نفسية أو جسدية. ومع ارتفاع الضغط على الضحايا، يرتفع اعتمادهم على الأشخاص الذين يوجهونهم.
ما يكشفه اعتقال المفاوض عن المخاطر الداخلية
معظم التخطيط الأمني يركز على المهاجمين الخارجيين، وبدرجة أقل على الموظفين. غالباً ما يُعامل موردو الطرف الثالث كموثوقين بشكل افتراضي، خاصة المتخصصين الذين يُستدعون أثناء حالة طوارئ. يُظهر الاعتقال ضعف هذا الافتراض. الوسيط الذي لديه وصول إلى مفاوضات حساسة يحتل موقعاً ذا نفوذ هائل، وإذا تباعدت مصالح ذلك الشخص عن مصالح العميل، فقد لا يعلم العميل أبداً.
هذا ليس مجرد قلق افتراضي. تتناول تغطية ذات صلة على vpn.social كيف تلقى مفاوٍ سابق في DigitalMint حكماً بالسجن 70 شهراً في صفقة BlackCat، ويغطي تقرير منفصل كيف حُكم على المفاوض Martino بالسجن 70 شهراً لصلاته بـ BlackCat. تتناول تلك المقالات تفاصيل القضية الملموسة، وتؤكد النقطة الأوسع: علاقة المفاوض تعتمد على ثقة نادراً ما تُدقق.
الخلاصة من تقرير Dark Reading ليست أن جميع المفاوضين موضع شك. بل أن مورداً بهذا القدر من الوصول يستحق نفس التدقيق الذي يستحقه أي شخص داخلي عالي المخاطر.
ما يتعرض له الضحايا وبياناتهم عند اختراق مورد
إذا تعرض مفاوٍ أو أي مورد استجابة آخر للاختراق، أو كان يتصرف ضد العميل، فقد يمتد التعرض إلى ما هو أبعد بكثير من الفدية نفسها. بناءً على الدور الذي يلعبه المفاوض، تشمل مجالات القلق:
- استراتيجية التفاوض: ميزانية الضحية ومواعيدها النهائية واستعدادها للدفع كلها مرئية للوسيط.
- تفاصيل البيانات المسروقة: عادةً ما يعرف المفاوضون ما تم أخذه، وهو أمر يهم أي شخص كانت معلوماته الشخصية في تلك الملفات.
- اتخاذ القرار: النصيحة بشأن الدفع أو التأخير أو المقاومة تشكل النتيجة للشركة وللأشخاص المتأثرين.
- الاتصالات: كل رسالة إلى المهاجمين ومنهم تمر عبر المفاوض.
بالنسبة للأفراد، الخطر غير مباشر لكنه حقيقي. العملاء والمرضى والموظفون الذين توجد بياناتهم داخل مؤسسة مخترقة ليس لهم رأي في اختيار المورد، ومع ذلك يتحملون العواقب إذا ساء هذا الاختيار.
كيفية تقييم موردي الاستجابة للاختراق قبل أن تحتاج إليهم
أفضل وقت لتقييم مفاوٍ أو شركة استجابة للحوادث هو قبل الهجوم، عندما يمكنك طرح الأسئلة بهدوء. يدعو المقال المصدر إلى رقابة أقوى على برامج الموردين، وهذه الخطوات طريقة عملية لتطبيق هذه الفكرة. وهي ممارسات جيدة عامة وليست متطلبات مستمدة من القضية.
- اختر مورديك مسبقاً. اختيار شركة تحت الضغط لا يترك مجالاً للتدقيق الواجب. ابنِ قائمة مختصرة مدققة كجزء من خطة الاستجابة للحوادث.
- اسأل عن الضوابط الداخلية. كيف تدقق الشركة موظفيها؟ من يمكنه الوصول إلى مفاوضات العملاء، وهل يتم تسجيل هذا الوصول ومراجعته؟
- ضع التوقعات كتابةً. يجب أن تغطي العقود السرية وتضارب المصالح والإفصاح عن أي علاقات مع جهات تهديد أو أطراف أخرى.
- احتفظ بعين ثانية على القرارات. تأكد من أن قيادتك أو مستشارك القانوني أو شركة التأمين يراجعون القرارات الكبرى بدلاً من تركها لشخص واحد.
- حدّ من مشاركة البيانات. أعطِ الموردين فقط ما يحتاجون إليه، واحتفظ بسجلات لما تلقوه.
- راجع العلاقة بانتظام. عامل موردي الاستجابة كجزء من برنامج مخاطر الطرف الثالث، مع فحوصات دورية بدلاً من موافقة لمرة واحدة.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير شركة صغيرة، فقد لا يكون لديك فريق أمني مخصص، مما يجعل ثقة الموردين أكثر أهمية. اسأل شركة التأمين السيبراني أو مزود تكنولوجيا المعلومات عن شركات الاستجابة التي يتعاملون معها، واكتشف كيف يتم الإشراف على تلك الشركات. بضعة أسئلة تُطرح الآن تكلف أقل بكثير من قرار سيئ يُتخذ في منتصف الأزمة.
إذا كنت فرداً، فالخطوة العملية هي الحد مما تحتفظ به المؤسسات عنك. شارك فقط البيانات التي تحتاجها الخدمة فعلاً، واستخدم كلمات مرور فريدة ومصادقة متعددة العوامل، وراقب إشعارات الاختراق حتى تتمكن من التصرف بسرعة إذا تعرضت معلوماتك. لا يمكنك تدقيق مورد الاستجابة للحوادث لدى شركة، لكن يمكنك تقليل الضرر إذا حدث خطأ ما.
النقاط الرئيسية
اعتقال مفاوٍ معروف في برامج الفدية تذكير بأن الوسطاء يمكن أن يكونوا خطراً داخلياً، وأن تقييم التهديدات الداخلية لمفاوٍ برامج الفدية يجب أن يكون إلى جانب النسخ الاحتياطي وتحديثات التصحيح في خطة استعدادك. اختر الموردين قبل الأزمة، واطرح أسئلة صعبة حول ضوابطهم، واحتفظ بإشراف مستقل على القرارات الكبرى.
للحصول على تفاصيل القضية الملموسة، اقرأ تغطيتنا عن المفاوض السابق في DigitalMint المحكوم عليه. لمعرفة لماذا تهم ثقة الموردين أكثر مع تصاعد الابتزاز، راجع الاستطلاع حول التهديدات الشخصية في هجمات برامج الفدية.
