كيف تحمي شركتك في عُمان من برامج الفدية

ما هي برامج الفدية فعلاً

برامج الفدية نوع من البرمجيات الخبيثة لها هدف واحد: أن تحجب عنك ملفّاتك وتُجبرك على الدفع لاستعادتها. فما إن تعمل على حاسوب أو خادم حتى تُشفّر بهدوء المستندات والجداول وقواعد البيانات وحتى النسخ الاحتياطية، وتُشوّشها حتى لا يمكن فتحها. ثمّ تترك رسالة تطلب دفعاً، غالباً بعملة رقمية، مقابل المفتاح الذي يفكّها. وبالنسبة إلى شركة في عُمان، قد يعني ذلك الوصول إلى مكتب تجمّد فيه نظام المحاسبة والقرص المشترك وسجلّات العملاء دفعة واحدة.

والمهمّ أن تُدرك أنّ أكثر برامج الفدية ليست هجوماً موجّهاً إلى شركتك بالاسم. فكثير منها آليّ: برمجية تمسح الإنترنت بحثاً عن أيّ جهاز تصل إليه، وتدخل حيثما تُرك باب مفتوحاً، وتنتشر من تلقاء نفسها. فقد تُصاب شركة تجارية صغيرة في روي وشركة كبيرة في مكان آخر من الخليج بالشيء ذاته وللسبب ذاته، وهو أنّ الأساسيات لم تكن في مكانها. وتلك هي البشرى المختبئة في الخبر السيّئ. فلأنّ الهجمات عاديّة، فالدفاعات التي تصدّها عاديّة كذلك.

كيف تدخل برامج الفدية إلى الشركة

تصل أكثر برامج الفدية عبر أحد بابين، وكلاهما يستحقّ المعرفة لأنّ كليهما يمكن إغلاقه.

الأوّل رسالة تصيّد. تصل أحد أفراد فريقك رسالة تبدو كفاتورة أو إشعار تسليم أو ملاحظة من مورّد، فيفتح المرفق أو ينقر الرابط، فيُثبّت البرنامج الخبيث نفسه. ويكفي شخص واحد في صباح مزدحم واحد. ولهذا فالتصيّد وبرامج الفدية في الحقيقة مشكلة واحدة تُرى من طرفين، ولهذا يجدر فهم كيف تعمل رسائل الاحتيال هذه فعلاً.

الباب الثاني كلمة مرور سُرقت من قبل. فبيانات الدخول تتسرّب في اختراقات شركات أخرى باستمرار، والناس يعيدون استعمال كلمة المرور نفسها عبر حسابات كثيرة. يأخذ المهاجم زوجاً صالحاً من بريد وكلمة مرور، ويجرّبه على وصولك عن بُعد أو بريدك أو خوادمك، فيدخل مباشرة. ولا حاجة إلى حيلة لأنّ المفتاح سُلّم قبل ذلك بوقت طويل. وكلمات المرور الضعيفة أو المُعاد استعمالها على أيّ شيء يمكن الوصول إليه من الإنترنت، ولا سيّما سطح المكتب البعيد، من أكثر الطرق شيوعاً لإصابة الشركات.

لماذا دفع الفدية ليس خطّة يُعتمد عليها

حين تُقفَل الملفّات ويتوقّف العمل، قد يبدو الدفع أسرع مخرج. لكنّه ليس خطّة يمكن الاعتماد عليها، ولأسباب صادقة عدّة.

أنت تتعامل مع مجرمين، فلا ضمان أن يعمل المفتاح أو أن يرسلوه أصلاً. وحتى حين يعمل، يكون فكّ التشفير غالباً بطيئاً وناقصاً، وتعود بعض الملفّات تالفة. والدفع يُعلّمك أيضاً كشركة تدفع، وهو ما يدعو إلى محاولة ثانية. والدفع لا يفعل شيئاً حيال كيفيّة دخولهم، فما لم تُغلق ذلك الباب أيضاً، قد يتكرّر الهجوم نفسه في الأسبوع التالي.

والشركات التي تتعافى جيّداً لا تكون تقريباً تلك التي تدفع، بل تلك التي استطاعت استعادة ملفّاتها من نسخة احتياطية وتجاهلت الطلب كلّياً. تلك هي اللعبة كلّها، ولهذا رُتّبت الدفاعات أدناه كما رُتّبت.

الدفاعات التي تنجح فعلاً، بالترتيب

لست مضطرّاً إلى فعل كلّ شيء دفعة واحدة. فبهذا الترتيب، تُزيل كلّ خطوة جزءاً كبيراً من الخطر مقابل ما تتطلّبه من جهد.

1. نسخ احتياطية مُختبَرة، تُحفظ دون اتّصال. هذه أثمن حماية على الإطلاق، لأنّها ما يتيح لك أن ترفض. فإن استطعت استعادة ملفّات الأمس، صار طلب الفدية مجرّد إزعاج. والمأزق أنّ النسخة المتّصلة بشبكتك قد تُشفّر مع كلّ شيء آخر، لذا يجب حفظها دون اتّصال أو بعيداً عن المتناول: نسخة لا تستطيع الأنظمة العاملة لمسها. ويجب اختبارها، لأنّ نسخة لم يستعِد منها أحد قطّ ليست إلا أملاً. والنسخ المتينة تقوم عادةً إلى جانب خوادم وتخزين مُدارة جيّداً، حيث يمكن أتمتتها والتحقّق منها.

1. المصادقة متعدّدة العوامل. تعني أنّ كلمة المرور المسروقة لا تكفي وحدها، لأنّ الدخول يحتاج أيضاً رمزاً من هاتف أو مفتاح مادّي. وهي تُغلق مباشرة الباب الثاني أعلاه. فعّلها للبريد والوصول عن بُعد وأيّ نظام يمكن بلوغه من خارج المكتب أوّلاً.

1. ترشيح البريد. لمّا كانت أكثر الهجمات تصل بالبريد، فإنّ مُرشّحاً جيّداً يلتقط المرفقات والروابط الخبيثة قبل بلوغها صندوق الوارد يُزيل حصّة كبيرة من الخطر. وهذا أحد أسباب أنّ استضافة بريد أعمال صحيحة تساوي أكثر من صندوق مجّاني: فالترشيح والضوابط خلفه جزء ممّا تدفع مقابله.

1. إبقاء البرامج مُحدّثة. كثيراً ما تدخل برامج الفدية عبر ثغرة معروفة سبق أن أصلحها تحديث أمني، أحياناً قبل أشهر. وتحديث أنظمة التشغيل والتطبيقات ومعدّات الشبكة وفق جدول منتظم يُغلق تلك الثغرات قبل استغلالها. وعلى فريق مزدحم، هذا بالضبط نوع الروتين الذي يُهمَل، وهنا تُثبت التغطية المُدارة قيمتها.

1. موظّفون يعرفون ما يترقّبون. فريقك هو خطّ الدفاع الأخير وغالباً الأوّل. فمن يعرف رسالة مشبوهة، ويعرف ألّا يعيد استعمال كلمات المرور، ويعرف أنّ الإبلاغ السريع عن خطأ آمن، يوقف كثيراً من الهجمات قبل أن تبدأ. ولا يحتاج ذلك محاضرة، بل إرشاداً واضحاً وتذكيراً بين الحين والآخر.

ومجتمعةً، هذه صميم الأمن السيبراني العملي لشركة صغيرة أو متوسّطة، ولا يعتمد أيّ منها على شراء معدّات باهظة.

إن أُصبت، فالدقائق الأولى مهمّة

إن كانت برامج الفدية تنتشر، فالتصرّف السريع يحدّ ممّا تبلغه. افصل الجهاز المُصاب عن الشبكة فوراً، بنزع كابل الشبكة أو إطفاء اتّصاله اللاسلكي، كي لا يستطيع البرنامج الخبيث الانتقال إلى حواسيب وخوادم أخرى. ولا تُطفئ الجهاز إن أمكنك تجنّب ذلك، فقد يُتلف الأدلّة وأحياناً الملفّات نفسها. والفصل يكفي لوقف الانتشار.

ثمّ أخبِر من يستطيع المساعدة قبل أيّ شيء آخر. لا تحذف ملفّات ولا تبدأ الدفع. دوّن ما تقوله رسالة الفدية وعلى أيّ جهاز ظهرت، وتحقّق من مدى انتشارها، وابدأ التخطيط للاستعادة من نسختك الاحتياطية دون اتّصال. وهذه أيضاً اللحظة التي يحوّل فيها وجود شريك أمن سيبراني يعرف نظامك سلفاً الأزمةَ إلى يوم سيّئ فحسب، لأنّ الاستجابة مُعدّة مسبقاً لا مُرتَجلة تحت الضغط.

الخلاصة الصادقة

برامج الفدية مخيفة لأنّها مفاجئة، لكنّها ليست غامضة. تدخل عبر نقرة متهوّرة أو كلمة مرور مسروقة، وتُهزَم بعادات مملّة موثوقة: نسخ احتياطية اختبرتها فعلاً، وعامل ثانٍ على تسجيلات دخولك، ومُرشّح على بريدك، وبرامج مُحدّثة، وفريق يعرف العلامات. والشركة في عُمان التي تملك ذلك ليست محصّنة، لكنّها لم تعد سهلة، والسهولة هي بالضبط ما تبحث عنه هذه الهجمات.