يُقال إن برامج الفدية ارتفعت بنحو 50%، والشركات الصغيرة تتحمل معظم الضرر. وما يجعل هذا الاتجاه أصعب في الإدارة هو تغيّر في التكتيكات. حالات سرقة البيانات عبر برامج الفدية والابتزاز في الشركات الصغيرة تتضمن بشكل متزايد مهاجمين لا يقفلون ولو ملفًا واحدًا. فهم يسرقون البيانات، ثم يهددون بنشرها أو بيعها ما لم يحصلوا على المال.
يستشهد المقال المصدر بـ NordLayer في وصف هذا التحول: المزيد من مجموعات الابتزاز تتخطى التشفير وتكتفي بسرقة البيانات، ثم تهدد الضحية. النص الكامل المتاح لنا موجز، لذا يلتزم هذا المقال بتلك النقاط وبممارسات الأمن المفهومة على نطاق واسع بدلًا من إضافة أرقام لا يمكننا التحقق منها.
لماذا لم تعد النسخ الاحتياطية توقف الابتزاز
كان هجوم برامج الفدية الكلاسيكي يقفل ملفاتك ويبيعك المفتاح. وكانت النسخ الاحتياطية الجيدة هي الحل: استعد الأنظمة وامضِ قدمًا. تلك النصيحة لا تزال مهمة، لكنها تحل نصف المشكلة الحديثة فقط.
عندما يسرق المهاجمون البيانات بدلًا من تشفيرها، لا شيء معطّل من جانبك. قد تعمل أنظمتك بشكل طبيعي. تأتي القوة الضاغطة من ما يحمله المجرمون الآن: سجلات العملاء، ومعلومات الموظفين، والعقود، والتفاصيل المالية. والاستعادة من نسخة احتياطية لا تفعل شيئًا لإخراج تلك النسخة من أيديهم.
لهذا السبب تُبنى رسالة الفدية في هذه الحالات حول الانكشاف بدلًا من التوقف عن العمل. التهديد هو أن يتعلم عملاؤك أو شركاؤك أو الجهات التنظيمية بما تم أخذه. النسخ الاحتياطية تحمي التوافر. لكنها لا تحمي السرية.
لماذا تتحمل الشركات الصغيرة العبء الأكبر
يصف المقال الشركات الصغيرة بأنها تتحمل معظم الزيادة. ورغم أننا لا نستطيع بشكل مستقل تفكيك الأسباب من نص المصدر، فإن عدة عوامل شائعة معترف بها جيدًا في أوساط الأمن:
- عدد أقل من موظفي الأمن المتفرغين. كثير من الشركات الصغيرة تعتمد على متخصص تقنية معلومات عام واحد أو مزوّد خارجي.
- شبكات مسطّحة ووصول مشترك. في البيئات الأصغر، يمكن لحساب واحد مخترق أن يصل غالبًا إلى قدر كبير من البيانات.
- ضغط للدفع بسرعة. مصنع لا يستطيع العمل، أو عيادة تخشى تسريبًا، قد تشعر أنها لا تستطيع تحمل تعافٍ طويل.
كما أن ابتزاز سرقة البيانات يقلل من جهد المهاجمين. فتخطي التشفير يعني خطوات أقل وضجيجًا أقل، مما قد يجعل الاختراق أصعب في الاكتشاف قبل وصول المطلب.
دفاعات تحدّ مما يمكن للسارقين أخذه
إذا كان الهدف هو تقليل ما يمكن سرقته، يتحول التركيز الدفاعي من التعافي وحده إلى السيطرة على البيانات. تشمل الخطوات العملية:
- اعرف ما تخزّنه. احصر بيانات العملاء والموظفين والبيانات المالية، واحذف ما لم تعد بحاجة إليه. البيانات التي لا تحتفظ بها لا يمكن تسريبها.
- قيّد الوصول. امنح كل شخص وصولًا فقط إلى ما تتطلبه وظيفته، وأزل الحسابات عند مغادرة الأشخاص.
- استخدم المصادقة متعددة العوامل. كلمات المرور المسروقة وسيلة شائعة للدخول، والعامل الثاني يرفع العائق.
- قسّم شبكتك. احتفظ بالأنظمة الحساسة منفصلة حتى لا يكشف اختراق واحد كل شيء.
- شفّر البيانات الحساسة في حالة السكون. الملفات المسروقة المشفرة بشكل صحيح أقل فائدة بكثير للسارق.
- راقب عمليات النقل غير العادية. حركة البيانات الصادرة الكبيرة أو الغريبة يمكن أن تكون علامة إنذار مبكر.
- احتفظ بنسخ احتياطية مختبرة وغير متصلة بالإنترنت على أي حال. هجمات التشفير لم تختفِ، ويمكن للمجموعات الجمع بين الطريقتين.
- جهّز خطة للحوادث. قرر مسبقًا بمن تتصل، بما في ذلك المستشار القانوني ومزوّد تقنية المعلومات، قبل أن يبدأ الضغط.
لإلقاء نظرة على كيفية تحرك عملية فدية كبيرة من الدخول إلى الابتزاز، تحليل LockBit 3.0 الذي يغطي 2,000 ضحية في 95 دولة يرسم سلسلة الهجوم الكاملة ويُظهر أين يمكن للمدافعين اعتراضها.
أين تندرج الـ VPN وأين لا تندرج
يمكن أن تكون الـ VPN جزءًا مفيدًا من إعداد شركة صغيرة، لكنها ليست علاجًا لبرامج الفدية. قيمتها الرئيسية هي حماية حركة المرور بين العاملين عن بُعد وموارد الشركة، خاصة على الشبكات العامة أو غير الموثوقة، والحد من مدى انكشاف الخدمات الداخلية على الإنترنت المفتوح.
ما لا تفعله الـ VPN هو إيقاف التصيّد، أو إصلاح البرامج غير المحدّثة، أو منع موظف يملك بيانات اعتماد صالحة من أن يُخدع لتسليمها. وإذا سجّل مهاجم الدخول ببيانات اعتماد مسروقة، فقد تمنحه الـ VPN حتى مسارًا مريحًا إلى الداخل. كما أنها لا تشفّر الملفات الموجودة على خوادمك ولا تراقب البيانات الخارجة من شبكتك.
فكّر في الـ VPN كطبقة واحدة بين عدة طبقات. فهي تعمل بشكل أفضل إلى جانب المصادقة القوية، والتحديثات، وضوابط الوصول، والمراقبة.
ماذا يعني هذا لك
إذا كنت تدير شركة صغيرة أو تعمل فيها، فافترض أن وجود نسخ احتياطية لم يعد كافيًا. السؤال الذي يجب طرحه ليس فقط "هل يمكننا التعافي؟" بل أيضًا "ماذا يمكن لشخص أن يسرق، وماذا سيحدث لو نشره؟"
لا تحتاج الفرق الصغيرة إلى ميزانيات المؤسسات الكبيرة لتحسين وضعها. تقليل كمية البيانات الحساسة التي تحتفظ بها، وتشديد من يمكنه الوصول إليها، وتفعيل المصادقة متعددة العوامل تعالج بالضبط الرافعة التي تسحبها مجموعات الابتزاز. تعامل مع أي VPN كأداة داعمة، لا كالخطة نفسها.
النقاط الرئيسية
- يُقال إن برامج الفدية ارتفعت بنحو 50%، والشركات الصغيرة هي الأكثر تضررًا.
- المزيد من المجموعات تسرق البيانات دون تشفيرها، لذا لا يمكن للنسخ الاحتياطية وحدها حل مطلب ابتزاز.
- حدّ من الانكشاف عبر تقليل البيانات المخزّنة، وتقييد الوصول، وتشفير ما يتبقى.
- استخدم الـ VPN كطبقة دفاع واحدة، لا كبديل عن البقية.
هذا الأسبوع، دقّق في البيانات التي تخزّنها شركتك ومن يمكنه الوصول إليها. ثم اقرأ كيف تعمل مجموعة كبيرة في تفصيل LockBit 3.0 لبرامج الفدية لترى كيف تتكشف هذه الهجمات عمليًا وأين يجب أن تكون دفاعاتك ضد سرقة البيانات عبر برامج الفدية والابتزاز في الشركات الصغيرة أقوى.
