تسارع هجمات الفدية ليس كما تتصور
إذا كنت تتابع عناوين الأخبار حول برامج الفدية خلال العام الماضي، فغالبًا ما صادفت حديثًا كثيرًا عن الذكاء الاصطناعي وهو يعزز قدرات المهاجمين. لكن وفقًا لباحثين استشهد بهم تقرير حديث لـ "دارك ريدينغ"، فإن القصة الحقيقية وراء تسارع هجمات الفدية أقل بريقًا بكثير وأكثر ارتباطًا بالبنية. فالمذنبون هم تشظي منظومة برامج الفدية، وموجة من المهاجمين الجدد قليلي الخبرة الذين يدخلون الميدان، وتوسع متعمد في الاستهداف ليشمل مؤسسات ذات دفاعات أضعف.
يهم هذا الأمر لأن السردية القائلة بأن الذكاء الاصطناعي يحرك هجمات الفدية قد هيمنت على النقاش، وأحيانًا طغت على العوامل العملية اليومية التي تعرض المؤسسات والأفراد للخطر فعليًا. إن فهم الدوافع الحقيقية وراء نمو الفدية هو الخطوة الأولى نحو حماية نفسك وبياناتك.
لماذا يغير التشظي مشهد التهديدات
لسنوات، هيمنت على عمليات الفدية حفنة من المجموعات الكبيرة جيدة التنظيم التي تدير منصات "فدية كخدمة" متقنة. وعندما عطلت أجهزة إنفاذ القانون والضغوط الدولية بعض هذه العمليات الكبرى، لم تكن النتيجة تقلص التهديد. بل على العكس، تشظت المنظومة إلى مجموعات وشركاء أصغر وأكثر عددًا، يعمل كل منها بقدر أقل من الرقابة وفي كثير من الأحيان بحذر أقل من سابقاتها.
يعني هذا التشظي ببساطة أن هناك عددًا أكبر من المهاجمين النشطين في آن واحد، يدير كل منهم حملاته الخاصة ويختبر تقنياته ويستهدف ما يجده من ضحايا. وأشار الباحثون إلى هذا التشظي كسبب رئيسي لتسارع نشاط الفدية، بدلاً من أي قفزة تكنولوجية فردية. ويعوض الداخلون الجدد إلى الميدان، وهم غالبًا أقل خبرة من المجموعات الراسخة التي استبدلوها، عن ذلك بالحجم: إذ يلقون بشبكة أوسع ويصيبون أهدافًا أكثر، وبوتيرة أسرع.
التحول نحو المؤسسات الأقل تحصينًا
العامل الرئيسي الثاني الذي خلص إليه البحث هو تحول استراتيجي في اختيار المهاجمين لأهدافهم. فبدلاً من التركيز حصريًا على الشركات الكبيرة التي لديها فرق أمنية متخصصة، يتوسع مشغلو الفدية بشكل متزايد ليشملوا مؤسسات كانت لديها تاريخيًا موارد أقل للدفاع عن نفسها. ويشمل ذلك الشركات الصغيرة ومقدمي الرعاية الصحية الإقليميين والحكومات المحلية وكيانات أخرى قد لا تملك الميزانية أو الكوادر اللازمة للحفاظ على برامج أمن سيبراني قوية.
ولهذا الاتجاه عواقب حقيقية على الخصوصية. فالمؤسسات التي تحتفظ ببيانات شخصية حساسة، سواء سجلات طبية أو تفاصيل مالية أو معلومات بحثية، تصبح أهدافًا مغرية على وجه التحديد لأنه يسهل اختراقها. ويوضح اختراق بيانات نوفو نورديسك الأخير، الذي ادعى فيه المهاجمون سرقة 1.3 تيرابايت من بيانات التجارب السريرية، كيف يمكن حتى للمؤسسات التي تتعامل مع معلومات شديدة الحساسية أن تجد نفسها مكشوفة عندما يحدد المهاجمون نقطة ضعف. ومع تشظي مجموعات الفدية وتكاثرها، من المرجح أن تواجه المزيد من المؤسسات عبر قطاعات أوسع انكشافًا مماثلاً، وذلك ببساطة لأن هناك المزيد من المهاجمين يبحثون عن فرص.
فصل التهويل عن الواقع
ليس معنى هذا أنه لا دور البتة للذكاء الاصطناعي في الصورة الأوسع للأمن السيبراني. لكن الباحثين وراء هذا التحليل بالذات كانوا واضحين في أن التسارع الملاحظ حاليًا في نشاط الفدية ليس في الأساس قصة ذكاء اصطناعي. إنها قصة عن ديناميكيات السوق: مهاجمون أكثر، وحواجز دخول أقل، وتوسع في مجموعة الأهداف الهشة. إن نسب الطفرة إلى الذكاء الاصطناعي يخاطر بإلهاء المؤسسات عن القضايا الأكثر إلحاحًا وقابلية للمعالجة، كممارسات الترقيع القديمة، وضوابط الوصول الضعيفة، واستراتيجيات النسخ الاحتياطي غير الكافية، التي لا تزال هي نقاط الدخول الفعلية التي يستغلها المهاجمون.
ما يعنيه هذا لك
سواء كنت تدير شركة صغيرة، أو تشرف على تقنية المعلومات لمؤسسة متوسطة الحجم، أو تريد ببساطة حماية بياناتك الشخصية، فإن هذا البحث تذكير بأن تهديد الفدية آخذ في الاتساع بدلاً من أن يصبح أكثر غرابة. لست بحاجة للتحضير لهجمات ذكاء اصطناعي بمستوى الخيال العلمي غدًا. أنت بحاجة للتأكد من أن الأساسيات قائمة اليوم.
ويعني ذلك الحفاظ على تحديث البرامج والأنظمة، واستخدام كلمات مرور قوية وفريدة مع خاصية التحقق متعدد العوامل حيثما أمكن، والاحتفاظ بنسخ احتياطية غير متصلة بالشبكة أو غير قابلة للتغيير، والحذر بشأن البيانات التي تخزنها مؤسستك وتشاركها مع أطراف خارجية. إذا كنت زبونًا أو مريضًا لدى مؤسسة تتعامل مع معلومات حساسة، فمن المعقول أن تسأل عن إجراءات الأمان التي تطبقها، خاصة إذا كانت أصغر حجمًا أو أقل موارد.
خلاصات عملية
- لا تجعل عناوين أخبار الذكاء الاصطناعي تشتتك عن ممارسات النظافة الأمنية الأساسية: الترقيع، والنسخ الاحتياطي، وضوابط الوصول تظل الأهم.
- يجب أن تفترض المؤسسات الأصغر أنها الآن أهداف مغرية، وليست كيانات يتم تجاهلها.
- ينبغي للأفراد مراقبة حساباتهم وبياناتهم الشخصية بحثًا عن علامات انكشاف، خاصة بعد الاختراقات التي تتعرض لها مؤسسات يتفاعلون معها.
- يجب على الشركات اختبار خطط الاستجابة للحوادث بانتظام، إذ أن تشظي مشهد المهاجمين يعني تهديدات أكثر، وليس أقل.
إن تسارع الفدية هو ظاهرة سوقية بقدر ما هي تقنية. والبقاء على اطلاع بكيفية تطور مشهد التهديدات فعليًا، بدلاً من صورته الإعلامية، هو أحد أكثر الطرق فعالية للبقاء محميًا.
