برمجيات الفدية: كيف تدخل وكيف تنجو منها بلا دفع

كيف يدخلون

• بيانات دخول مسروقة لخدمة وصول عن بعد بلا تحقق بخطوتين.
• ثغرة غير مرقعة في نظام معرض للإنترنت.
• مرفق أو رابط في رسالة تصيد.
• اختراق مزود خدمة له وصول إلى شبكتك.
• جهاز شخصي مصاب يتصل بشبكة العمل.

ما يحدث قبل التشفير

المهاجم يمضي وقتا في الشبكة يرفع صلاحياته ويستكشف ويحدد الأنظمة المهمة. وفي هذه الفترة تظهر علامات: حسابات تدخل في أوقات غير معتادة، وأدوات إدارية تشغل من أجهزة لا تستعملها، ومحاولات وصول لمخازن النسخ الاحتياطي. والمراقبة التي تلتقط هذه توقف الهجوم قبل الضرر.

الدفاع الطبقي

1. النسخ المعزولة — نسخة غير قابلة للتعديل أو منفصلة عن الشبكة، فلا يصلها المهاجم.
2. تقسيم الشبكة — لا يصل جهاز الموظف مباشرة إلى الخوادم الحساسة.
3. أقل صلاحية — حسابات الإدارة لا تستعمل في العمل اليومي.
4. التحقق بخطوتين على كل وصول عن بعد بلا استثناء.
5. الترقيع السريع للأنظمة المعرضة للإنترنت خصوصا.
6. المراقبة على السلوك الشاذ لا على التواقيع وحدها.

لماذا لا تدفع

الدفع لا يضمن مفتاحا يعمل، ولا يمنع نشر البيانات المسروقة، ويضعك في قوائم من يدفع فتستهدف مجددا. وقد يكون الدفع نفسه محظورا بحسب الجهة المهاجمة. والقرار يتخذ بمشورة قانونية ومختصة لا تحت الضغط في الساعة الأولى.

خطة الاستعادة

اكتب مسبقا: من يقرر إيقاف الأنظمة، وترتيب استعادة الأنظمة بالأولوية، وأين النسخ وكيف تستعاد، وكم يستغرق ذلك فعلا. واختبر الخطة بتمرين حقيقي مرة سنويا على الأقل. فالخطة التي لم تجرب ستكتشف نقصها في أسوأ لحظة.

أسئلة شائعة

هل مضاد الفيروسات كاف؟

لا. الهجمات الحديثة تستعمل أدوات نظام شرعية وتتجنب التواقيع المعروفة. والحماية الفعالة تجمع بين كشف السلوك الشاذ وتقسيم الشبكة وضبط الصلاحيات والنسخ المعزولة.

كم مدة الاستعادة المتوقعة؟

تتحدد بحجم بياناتك وسرعة الاستعادة وترتيب الأولويات وجاهزية الخطة. والطريقة الوحيدة لمعرفتها هي التمرين الفعلي، والتقدير النظري يخيب دائما.

هل التأمين السيبراني مفيد؟

يغطي جزءا من الكلفة ويوفر غالبا فريق استجابة، وشروطه تتطلب ضوابط أساسية مطبقة فعلا. وهو مكمل للحماية لا بديل عنها، والمطالبة قد ترفض إن لم تكن الضوابط المتفق عليها قائمة.