تعزيز نظام الدفاع.

لا تزال هجمات برامج الفدية تشكل أحد أخطر التهديدات السيبرانية التي تواجه الشركات اليوم. ولحماية أنفسهم، تحتاج المؤسسات والشركات إلى تعزيز أنظمة أمن المعلومات لديها بشكل استباقي وضمان سلامة بياناتها وأصولها.

Các cơ quan, doanh nghiệp ngày càng phải đối mặt nhiều cuộc tấn công bằng mã độc.

تواجه المنظمات والشركات بشكل متزايد هجمات البرامج الضارة.

مقاومة الضحية الضعيفة

الهجوم الإلكتروني هو التسلل غير المصرح به إلى نظام كمبيوتر أو موقع ويب أو قاعدة بيانات أو بنية تحتية للشبكة أو جهاز يخص فردًا أو منظمة عبر الإنترنت لأغراض غير قانونية.

توجد حاليًا أشكال عديدة من الهجمات التي يشنها المتسللون على المؤسسات والشركات، مثل هجمات البرامج الضارة، وهجمات ثغرات اليوم الصفر، وهجمات تنفيذ التعليمات البرمجية عن بعد، والهجمات على أنظمة التجارة الإلكترونية للابتزاز وسرقة المعلومات، والهجمات الإلكترونية المستهدفة، وهجمات الهندسة الاجتماعية، وهجمات التصيد الاحتيالي، والتصيد عبر الرسائل النصية القصيرة، والهجمات من خلال محركات البحث...

تساهم عوامل عديدة في جعل المؤسسات والشركات هدفًا للهجمات الإلكترونية، منها غياب إجراءات أمنية قوية للشبكات والحواسيب، وعدم تحديث البرامج وأنظمة التشغيل والتطبيقات، وقلة الوعي بأمن المعلومات لدى المستخدمين. نتيجةً لهذا النقص في الفهم، يفتح الكثيرون مرفقات من مصادر مجهولة أو ينقرون على روابط خبيثة، مما يُسهّل هجمات المجرمين الإلكترونيين دون قصد. يستهدف العديد من المهاجمين مستودعات بيانات المؤسسات والشركات، ويسيطرون عليها لتهديدها وطلب فدية. تفتقر العديد من المؤسسات، بعد تعرضها للهجوم، إلى خطة استعادة البيانات، مما يؤدي إلى هجمات أخرى، ويجعل التعافي اللاحق بالغ الصعوبة.

مع التغيرات والتطورات المستمرة في العلوم والتكنولوجيا، شهدت أساليب وتكتيكات هجمات برامج الفدية تطورًا ملحوظًا. فعندما يصيب برنامج الفدية جهاز كمبيوتر، يقوم بتشفير بيانات المؤسسات والشركات أو يحجب الوصول إليها. ولإعادة تشغيل النظام بشكل طبيعي، يتعين على المستخدمين تحويل مبلغ مالي إلى حساب مخصص لإزالة البرنامج. وعلى الصعيد العالمي، ارتفعت هجمات برامج الفدية على الشركات الصغيرة والمتوسطة بنسبة 150% خلال العامين الماضيين. وفي فيتنام، ووفقًا لإحصاءات شركة NCS للأمن السيبراني، فقد سُجل 5100 هجوم إلكتروني على الأنظمة خلال الأشهر الستة الأولى من هذا العام.

الأمن السيبراني ليس استثماراً عادياً.

انطلاقاً من عقلية "إذا لم يكن هناك عطل، فلماذا استبداله؟"، تعتقد العديد من المنظمات والشركات أن الحلول التي استثمرت فيها بالفعل كافية، ولا حاجة لاستثمار المزيد من الميزانية في حلول جديدة.

في الواقع، تدوم معظم الأصول المادية لسنوات عديدة قبل الحاجة إلى استبدالها. ويمكن للمؤسسات والشركات الاحتفاظ بأجهزة وبرامج تكنولوجيا المعلومات القديمة لسنوات، وتحديثها فقط عند الضرورة. ومع ذلك، فإن مرونة المشهد الأمني جعلت مجال الأمن السيبراني فريدًا من نوعه. فعلى سبيل المثال، كان برنامج مكافحة الفيروسات أداة دفاعية لا غنى عنها لفترة طويلة، ولكن اليوم، تجاوز مجرمو الإنترنت برامج مكافحة الفيروسات القياسية، وبات بإمكانهم شن هجمات متواصلة. وهذا يتطلب أداة دفاعية أكثر تطورًا لحماية أمن المعلومات لكل مؤسسة وشركة.

لمنع الهجمات وتخفيف آثارها على عمليات النظام، تحتاج المؤسسات والشركات إلى تطبيق عدة إجراءات. أولًا، نسخ البيانات احتياطيًا؛ فالطريقة الأكثر فعالية للتعامل مع هجمات برامج الفدية هي استخدام قاعدة النسخ الاحتياطي 3-2-1: تخزين ثلاث نسخ منفصلة على الأقل من البيانات على نوعين مختلفين من وحدات التخزين، مع وجود نسخة خارجية واحدة على الأقل.

بالإضافة إلى ذلك، يُنصح بالاستعانة بخدمات أمنية خارجية. يُمكن لتوظيف استشاري أو مزود خدمة أمنية مُدارة (MSSP) لإجراء عمليات تدقيق وتقييم دورية للنظام أن يُقلل بشكل كبير من مخاطر الهجمات. عند اختيار الشريك، حدد نطاق التقييم بوضوح، فهذه خطوة حاسمة لضمان أفضل النتائج. مع مرور الوقت، تطورت أساليب هجمات برامج الفدية وأصبحت أكثر تنوعًا. لا يزال التصيد الاحتيالي الخطوة الأولى في الهجوم، لذا يُعد الاستثمار في برامج مكافحة التصيد الاحتيالي والتدريب عليها أمرًا ضروريًا. في الوقت نفسه، تأكد من التحسين المستمر لإعدادات التنبيهات الانتقائية.

تحتاج كل مؤسسة وشركة إلى وضع خطة دفاعية ضد برامج الفدية. تساعد هذه الخطة في تحديد المسؤول عن الهجوم والخطوات اللازمة لمنعه ومكافحته والتعامل معه. وأخيرًا، يُنصح بشراء تأمين ضد برامج الفدية. يُعد هذا إجراءً شائعًا في عالم الأعمال اليوم، تمامًا مثل تأمين السيارات. يبلغ متوسط تكلفة هذا التأمين لشركة تضم 50 موظفًا ما بين 2000 و3000 دولار أمريكي سنويًا، وهو مبلغ أقل بكثير من تكلفة وقوع هجوم.

بشكل عام، يُعدّ الأمن السيبراني مجالاً متطوراً باستمرار، حيث يتم تكييف تقنيات الحماية، المباشرة وغير المباشرة، لتمكين الأنظمة من الدفاع ضد الهجمات السيبرانية. ولتجنب الوقوع ضحية للهجمات السيبرانية الخطيرة، يجب على المؤسسات والشركات مواكبة التطور السريع للتقنيات الجديدة، مع الموازنة بين الميزانيات والموارد وضمان تلبية الاحتياجات الأمنية في الوقت نفسه.

مصدر