بحث جديد من سنغافورة يُذكّر الشركات التي تدرس دفع فدية برسالة غير مريحة: الدفع لا يُنهي المحنة غالباً. وفقاً لتقرير من Singapore Business Review، قامت 50% من المؤسسات المحلية التي تعرّضت لهجمات ابتزاز بدفع الأموال للمهاجمين، ووجدت حصة لافتة من ضحايا الفدية الذين دفعوا أنفسهم في مواجهة طلبٍ ثانٍ بعد ذلك.

يتعارض هذا الاستنتاج مع افتراض شائع بأن دفع الفدية وسيلة سريعة لإخفاء مشكلة مكلفة. بالنسبة للعديد من المؤسسات، يبدو أن العكس هو ما يحدث: فهو يشير للجماعات الإجرامية إلى أن الضحية مستعدة وقادرة على الدفع، مما يجعلها مرشحاً رئيسياً لجولة ثانية.

ما توصل إليه البحث

الرقم الأساسي من الدراسة بسيط لكنه واقعي. نصف المؤسسات السنغافورية التي شملتها الدراسة وتعرضت لهجوم فدية أو ابتزاز اختارت أن تدفع لمهاجميها. هذا قرار أشبه برمي عملة نقدية يُتخذ تحت ضغط هائل، وغالباً مع أنظمة مشفّرة، وعمليات متوقفة، وضرر سمعة يلوح في الأفق، وكلها تؤثر في النتيجة.

وما يجعل مجموعة البيانات هذه ملفتة بشكل خاص هو المتابعة: جزء كبير من الذين دفعوا لم يحصلوا على إنهاء للمشكلة. بدلاً من ذلك، تلقوا طلب ابتزاز ثانٍ، سواء من نفس المجموعة التي عادت للمزيد أو من جهة مرتبطة تستغل نفس نقطة الوصول أو البيانات المسربة. هذا النمط ليس فريداً في سنغافورة. ظهرت نتائج مماثلة في أماكن أخرى، بما في ذلك تحليل يُظهر أن عصابات الفدية تعيد ابتزاز 22% من الضحايا الذين دفعوا بالفعل، وبحث منفصل من نيوزيلندا وجد أن تقريباً 1 من كل 5 دفعات فدية تم خيانتها من قبل مهاجمين عادوا للمزيد رغم استلامهم الدفع.

ترسم نقاط البيانات هذه مجتمعة صورة متسقة عبر أسواق مختلفة: دفع الفدية لا يشتري الأمان بشكل موثوق، وفي عدد غير قليل من الحالات قد يزيد احتمالات استهدافك مرة أخرى.

لماذا يعود المهاجمون للمزيد

المنطق السلوكي هنا واضح بمجرد النظر إليه من منظور المجرم. الضحية التي دفعت بالفعل تكون قد أظهرت ثلاثة أشياء قيّمة للمبتز: لديها أموال متاحة، قررت أن الدفع أفضل من البديل، وقد تفتقر إلى الدفاعات التقنية لمنع اقتحام متكرر.

عمليات الفدية تشبه بشكل متزايد الأعمال التجارية بمقاييسها الداخلية. العميل الذي يدفع، بعبارة صريحة، هو عميل محتمل مُثبت. بعض المجموعات تعمل أيضاً كوكلاء أو امتيازات، مما يعني أن بيانات الضحية أو وصولها للشبكة يمكن إعادة بيعه أو استخدامه من قبل عصابة إجرامية مختلفة تماماً، مما ينتج عنه طلب ثانٍ لا علاقة له بالمجموعة التي تقف وراء الهجوم الأول. وفي كلتا الحالتين، تتحمل الضحية المخاطرة مرتين.

هذه الديناميكية هي بالضبط ما جعل وكالات الأمن الإلكتروني والباحثين يحذرون منذ فترة طويلة من معاملة دفع الفدية كحل بدلاً من كونه مسكّناً مؤقتاً وغير موثوق.

خارج نطاق دفع الفدية: بناء دفاعات حقيقية

إذا لم يكن الدفع حلاً مضموناً، فأين يجب أن تركّز المؤسسات والأفراد طاقتهم بدلاً من ذلك؟ الجواب يكمن في تقليل احتمالات نجاح الهجوم من البداية، وتقليل الضرر عند حدوثه.

يبدأ هذا بالأساسيات: الاحتفاظ بنسخ احتياطية غير متصلة بالشبكة ومُختبرة بحيث يمكن استعادة البيانات المشفرة دون تفاوض مع المهاجمين. ويعني أيضاً تشديد ضوابط الوصول عن بُعد، لأن بيانات الاعتماد المخترقة وبروتوكولات سطح المكتب البعيد المكشوفة تبقى نقاط دخول شائعة لعصابات الفدية. تشفير حركة المرور الحساسة واستخدام اتصالات VPN آمنة ومُعدّة بشكل جيد للعمل عن بُعد والهجين يمكن أن يقلل سطح الهجوم الذي يعتمد عليه المجرمون للحصول على موطئ قدم أولي. تدريب الموظفين على اكتشاف محاولات التصيد، التي تبقى وسيلة توصيل رئيسية لحمولات الفدية، يُكمل استراتيجية دفاع متعددة الطبقات لا تعتمد على أمل أن يفي المهاجمون بوعودهم.

ما الذي يعنيه هذا لك

بالنسبة للشركات الصغيرة والمتوسطة على وجه الخصوص، يجب أن يُعيد هذا البحث تشكيل تخطيط الاستجابة للحوادث. إذا تعرضت مؤسستك لهجوم فدية في أي وقت، لا ينبغي التعامل مع قرار الدفع كاستراتيجية خروج نظيفة. ضع ميزانية وخطة على أساس أن الدفع قد يشتري راحة مؤقتة فقط، وليس حلاً دائماً. هذا يعني وجود خطة موثقة للاستجابة للحوادث، وإرشادات قانونية وتنظيمية جاهزة مسبقاً، وفهم واضح بأن الدفع قد يدعو إلى مزيد من الاستهداف بدلاً من إنهائه.

بالنسبة للأفراد والعاملين عن بُعد، الدرس المستفاد شخصي أكثر: نقاط الضعف التي يستغلها المهاجمون، من البرامج غير المُحدّثة إلى الاتصالات غير الآمنة، غالباً ما يمكن منعها بالنظافة الأساسية بدلاً من الأدوات باهظة الثمن.

النقاط الرئيسية

  • نصف المؤسسات السنغافورية التي تعرضت لهجمات ابتزاز دفعت لمهاجميها، وفقاً للبحث الجديد.
  • حصة ملحوظة من ضحايا الفدية الذين دفعوا لا يزالون يتلقون طلب ابتزاز ثانٍ، مما يردد نتائج مماثلة عالمياً.
  • يجب التعامل مع الدفع كخيار أخير وليس كحل مضمون لهجوم نشط.
  • النسخ الاحتياطية القوية، والوصول الآمن عن بُعد، والوعي بالتصيد الاحتيالي تقلل احتمالات مواجهة هذا القرار أصلاً.
  • ينبغي على المؤسسات تخطيط الاستجابة للحوادث على افتراض أن المهاجمين قد يعودون، بدلاً من افتراض أن الدفع يُنهي التهديد.

في النهاية، البحث هو دعوة لتحويل التركيز من قرارات الدفع التفاعلية إلى الوقاية الاستباقية. الشركات الأفضل تجهيزاً لمواجهة هجوم فدية هي تلك التي لا تضطر أبداً لتقرير ما إذا كان الدفع يستحق المخاطرة.