يضيف استطلاع صناعي جديد بيانات واقعية لتحذير لطالما كرره خبراء الأمن لسنوات: دفع عصابة برمجيات الفدية نادراً ما ينهي المشكلة، بل غالباً ما يزيدها سوءاً. ووفقاً للتقارير حول النتائج، فإن المؤسسات التي تدفع الفدية تواجه احتمالاً أعلى بشكل ملموس بأن تُستهدف مجدداً، أحياناً من قبل المهاجمين أنفسهم، خلال فترة قصيرة نسبياً بعد ذلك.
يُضاف هذا الاستطلاع إلى مجموعة متزايدة من الأدلة على أن دفع الفدية لا يعمل كصفقة نظيفة. بل على العكس، يمكن أن يكون إشارة للجماعات الإجرامية بأن الهدف مستعد وقادر على الدفع، مما يجعل تلك المؤسسة هدفاً أكثر جاذبية في المستقبل بدلاً من أن تكون قضية منتهية.
ما الذي وجده الاستطلاع
أشار البحث المُسلط عليه الضوء في التقرير إلى نمط مقلق: حصة كبيرة من المؤسسات التي دفعت طلب الفدية تعرضت لابتزاز متكرر بعد ذلك، إما من خلال تهديدات متجددة من المهاجم الأصلي أو عبر هجوم لاحق من مجموعة مختلفة. دورة الابتزاز المتكررة هذه تُضعف المنطق الأساسي الذي غالباً ما يحرك قرارات الدفع في المقام الأول، وهو فكرة أن الدفع يحل الحادثة بسرعة ويحد من ضرر إضافي.
وعوضاً عن ذلك، تشير البيانات إلى أن العكس قد يحدث. قد يحتفظ المهاجمون بنسخ من البيانات المسروقة حتى بعد دفع الفدية، وقد أبلغ بعض الضحايا عن اتصالهم مجدداً بمطالب جديدة مرتبطة بنفس الملفات المسروقة. آخرون تعرضوا لاقتحامات جديدة كلياً، مما يوحي بأن الدفع قد يسم المؤسسة كهدف سهل ضمن الشبكات الإجرامية التي تتشارك معلومات استخباراتية حول الضحايا الذين دفعوا سابقاً.
لماذا لا يضمن الدفع استعادة البيانات
وكالات حكومية وتحالفات دولية نصحت مراراً بعدم دفع الفدية، بحجة أن الدفع لا يضمن استعادة البيانات، ولا يضمن حذف المعلومات المسروقة، كما يمول بشكل مباشر النظام الإجرامي وراء الهجمات المستقبلية. بيانات الاستطلاع الأخيرة تعزز هذا الموقف بأرقام ملموسة بدلاً من مجرد توجيهات سياسية.
هذا يخلق مأزقاً صعباً للمؤسسات التي تواجه حادثة فدية نشطة. ضغوط العمليات، خاصة في قطاعات مثل الرعاية الصحية والخدمات اللوجستية والخدمات المالية، قد تدفع الإدارة نحو الدفع ببساطة لاستعادة الأنظمة والحد من تعطل الأعمال. لكن نتائج الاستطلاع توحي بأن الراحة قصيرة المدى قد تأتي مقابل مخاطر طويلة المدى، بما أن الدفع لا يزيل البيانات المسروقة من التداول وقد لا يمنع هجوماً ثانياً.
الآثار الأوسع على الخصوصية كبيرة. تتضمن حوادث برمجيات الفدية بشكل متزايد سرقة البيانات إلى جانب التشفير، مما يعني أن المؤسسات الضحية، وبالتبعية عملاءها أو مرضاها، يواجهون تعرضاً بغض النظر عما إذا تم دفع الفدية. البيانات الشخصية المأخوذة خلال هجوم يمكن بيعها أو تسريبها أو الاحتفاظ بها لجولة ثانية من الابتزاز حتى بعد الدفع، مما يترك الأفراد المتضررين مع رؤية محدودة حول ما حدث لمعلوماتهم. هذا جزء من اتجاه أوسع لصراع المؤسسات والحكومات مع كيفية جمع البيانات الشخصية وتخزينها وتعريضها، وهو قلق يردد جدالات ظهرت في مجالات سياسية أخرى، مثل التدقيق حول متطلبات سياسة التأشيرة الأمريكية الجديدة للملفات العامة على وسائل التواصل الاجتماعي، حيث تصبح المعلومات الشخصية خاضعة لأشكال جديدة من الوصول والمخاطر.
ما الذي يعنيه هذا لك
بالنسبة للأفراد المستهلكين، قد يبدو التأثير المباشر لقرار دفع الفدية بعيداً، لكنه ليس كذلك. العديد من هجمات برمجيات الفدية تستهدف مؤسسات تحتفظ ببيانات شخصية: مستشفيات، مدارس، تجار تجزئة، ومزودو خدمات. سواء تم دفع الفدية أم لا، فإن تعريض الأسماء والعناوين والتفاصيل المالية أو السجلات الصحية غالباً ما يكون جارياً بالفعل بمجرد أن يستخرج المهاجمون البيانات. دفع الفدية لا يحمي بالضرورة تلك المعلومات من الظهور لاحقاً، سواء عبر تسريب أو إعادة بيع أو محاولة ابتزاز ثانية ضد نفس المؤسسة.
بالنسبة للشركات ومتخذي القرار في مجال تكنولوجيا المعلومات، تعزز نتائج الاستطلاع أن دفع الفدية لا ينبغي التعامل معه كحل مضمون. تخطيط التعافي، والاستجابة للحوادث، والتواصل مع الجهات التنظيمية والعملاء المتأثرين مهمة بنفس القدر، إن لم تكن أكثر، من قرار الدفع بحد ذاته.
بناء استراتيجية استجابة أقوى
الرسالة الثابتة من الباحثين الأمنيين والوكالات الحكومية والآن بيانات هذا الاستطلاع هي أن الوقاية والتحضير يفوقان الدفع التفاعلي. ذلك يعني الاحتفاظ بنسخ احتياطية غير متصلة بالشبكة، اختبار خطط الاستجابة للحوادث قبل وقوع الهجوم، وامتلاك بروتوكول واضح للتواصل مع سلطات إنفاذ القانون في وقت مبكر بدلاً من معاملة الدفع كخطوة أولى افتراضية.
بالنسبة للقراء العاديين، الخلاصة العملية هي البقاء متيقظين لإشعارات خرق البيانات من أي مؤسسة تتعامل معها، فارتدادات برمجيات الفدية يمكن أن تؤثر فيك حتى لو لم تر العناوين الرئيسية. فكر في استخدام كلمات مرور قوية وفريدة عبر الحسابات، وتمكين التحقق متعدد العوامل حيثما توفر، ومراقبة الحسابات المالية والصحية بحثاً عن نشاط غير معتاد بعد أي حادثة مُبلغ عنها.
برمجيات الفدية لن تختفي، والجدل حول ما إذا كان ينبغي الدفع سيستمر. لكن الأدلة المتزايدة بأن الدفع غالباً ما يدعو إلى ابتزاز متكرر ينبغي أن تدفع المؤسسات والأفراد على حد سواء نحو مقاربة أكثر تشككاً تقوم على التحضير أولاً، بدلاً من معاملة دفع الفدية كحل سريع.
