تقرير عن برامج الفدية: ما يقرب من نصف الضحايا يدفعون، ثم يتفاوضون

ما يقرب من النصف لا يزالون يدفعون، لكنهم يساومون أولاً

يرسم تقرير جديد يتم تداوله صورة مألوفة لكنها غير مريحة: ما يقرب من نصف المؤسسات التي تتعرض لهجمات تشفير برامج الفدية تقوم بدفع الفدية. المفاجأة أن نصف هؤلاء الضحايا تقريبًا لا يدفعون المبلغ الكامل المطلوب ببساطة. بدلاً من ذلك، يتفاوضون، وغالبًا ما يجعلون المهاجمين يقبلون مبلغًا أقل من السعر الأصلي قبل فك تشفير الملفات.

قد يبدو ذلك ظاهريًا انتصارًا صغيرًا للضحايا. إن جعل عصابة إجرامية تخفض سعرها يبدو وكأنه انتصار بسيط في موقف سيء. لكن القصة الأكبر هنا لا تتعلق بمن هو الأفضل في المساومة، بل بما يعنيه أن دفع الفدية، والتفاوض مع المجرمين، أصبح جزءًا طبيعيًا من كيفية استجابة المؤسسات للهجمات الإلكترونية.

لماذا تدفع الشركات بدلاً من الانسحاب

تعمل برامج الفدية عن طريق تشفير ملفات المؤسسة وأنظمتها، مما يجعلها غير قابلة للاستخدام حتى يتم توفير مفتاح فك التشفير، عادة مقابل الدفع. بالنسبة للشركات التي لا تملك نسخًا احتياطية قوية، أو تلك التي تواجه ضغطًا لاستعادة العمليات بسرعة، قد يبدو الدفع أسرع طريق للعودة إلى الوضع الطبيعي. يصبح تبرير هذا الحساب أسهل عندما يكون المهاجم مستعدًا لخفض السعر، وهو ما يشير التقرير إلى حدوثه كثيرًا.

ديناميكية التفاوض هذه ليست جديدة على اقتصاد برامج الفدية. تعمل العديد من عمليات برامج الفدية الآن مثل الأعمال التجارية، مع محادثات دعم، وبوابات دفع، ونعم، مجال للتفاوض. هذا الاحتراف هو جزء من سبب تحول الدفع إلى نتيجة شائعة بدلاً من كونه الملاذ الأخير.

لكن الدفع لا يضمن حلاً نظيفًا. حتى عندما يتم دفع الفدية وتسليم مفتاح فك التشفير، ليس هناك ما يضمن أن المهاجمين لم ينسخوا بالفعل بيانات حساسة قبل تشفيرها. هذه تفصيلة حاسمة غالبًا ما تضيع في الأحاديث حول مفاوضات الفدية: الدفع عادة ما يكون حول استعادة الوصول إلى الملفات، وليس حول التراجع عن اختراق قد يكون قد حدث بالفعل.

مخاطر الخصوصية الكامنة وراء كل دفعة فدية

هنا ترتبط القصة بمشكلة خصوصية أكبر بكثير. تتضمن هجمات برامج الفدية بشكل متزايد سرقة البيانات إلى جانب التشفير، مما يعني أن المهاجمين يسرقون نسخًا من الملفات الحساسة قبل قفل النسخ الأصلية. وجدت تقارير ذات صلة أن 49% من ضحايا برامج الفدية يفقدون البيانات قبل اكتشاف الهجوم، مما يعني أنه بحلول وقت وصول طلب الفدية، قد يكون الضرر الذي لحق بالبيانات الشخصية والمؤسسية قد حدث بالفعل.

هذه التفصيلة مهمة للغاية لأي شخص توجد معلوماته الشخصية داخل أنظمة مؤسسة ما، سواء كانت جهة عمل، أو مقدم رعاية صحية، أو مدرسة، أو بائع تجزئة عبر الإنترنت. التفاوض الناجح على مبلغ الفدية لا يلغي سرقة البيانات التي حدثت بالفعل. كما أنه لا يمنع المهاجمين من بيع أو تسريب تلك البيانات لاحقًا، بغض النظر عما إذا كانت الفدية قد دفعت بالكامل، أو تم التفاوض عليها، أو رُفضت بالكامل.

كما أن دفع الفدية، حتى لو كانت مخفضة، يخاطر بتعزيز نموذج العمل نفسه. كل دفعة ناجحة، سواء تم التفاوض عليها أم لا، تشير للمهاجمين إلى أن برامج الفدية لا تزال مربحة، مما يبقي هيكل الحوافز قائمًا للهجمات المستقبلية ضد مؤسسات أخرى.

ما يعنيه هذا لك

معظم الأشخاص الذين يقرؤون إحصائيات دفع الفدية ليسوا هم من يقررون الدفع. هذا القرار يقع عادة على عاتق قيادة تكنولوجيا المعلومات، أو المدراء التنفيذيين، أو فرق الاستجابة للحوادث. لكن العواقب تمتد إلى الموظفين، والعملاء، وأي شخص توجد بياناته داخل الأنظمة المتأثرة.

إذا تلقيت إشعار اختراق من شركة تعرضت لهجوم برامج فدية، تعامل معه بجدية بغض النظر عما إذا كان الخبر يذكر أنه تم دفع فدية. يمكن أن تحدث سرقة البيانات قبل أن يبدأ التشفير، لذا فدفع الفدية واستعادة النظام لا يعنيان بالضرورة أن معلوماتك آمنة. انتبه لعلامات سرقة الهوية، وراقب حساباتك، وفكر في خدمة مراقبة الائتمان إذا عرضتها المؤسسة بعد الحادثة.

بالنسبة للشركات وفرق تكنولوجيا المعلومات، فإن اتجاه التفاوض هو تذكير بأن تخطيط الاستجابة يحتاج إلى مراعاة تعرض البيانات للخطر، وليس فقط وقت تعطل النظام. النسخ الاحتياطية تساعدك على تجنب الدفع مقابل مفتاح فك التشفير، لكنها لا تمنع البيانات المسروقة من التسريب أو البيع إذا كان المهاجمون قد سربوها بالفعل مسبقًا.

خلاصات عملية

• لا تفترض أن دفع الفدية يعني أن بياناتك لم تُنسخ أو تتعرض للخطر؛ اسأل المؤسسات المتأثرة مباشرة عما تم تأكيد سرقته.
• راقب الحسابات ونشاط الائتمان بعد أي إشعار اختراق، حتى لو قالت الشركة إن الفدية تم حلها.
• إذا كنت تدير شركة، فأعط الأولوية للاكتشاف المبكر وتقسيم الشبكة بحيث يكون لدى المهاجمين وقت أقل لسرقة البيانات قبل أن يبدأ التشفير.
• افهم أن التفاوض على الفدية يخفض التكلفة، وليس المخاطرة؛ يظل تعرض البيانات المسروقة تهديدًا منفصلًا ودائمًا.

من المرجح أن تستمر اتجاهات دفع الفدية في تصدر العناوين مع موازنة المزيد من المؤسسات بين تكلفة الدفع وتكلفة إعادة البناء. لكن بالنسبة للمستخدمين العاديين، فإن الخلاصة الحقيقية ليست حول أساليب التفاوض، بل حول البقاء منتبهًا لما يحدث لبياناتك بعد فترة طويلة من تلاشي العناوين حول دفع الفدية.