الاستجابة بفعالية لهجمات برامج الفدية

في النصف الأول من عام ٢٠٢٤، ظهرت سلسلة من هجمات برامج الفدية استهدفت بقوة شركات رئيسية في فيتنام، مسببةً أضرارًا جسيمة للشركات والمجتمع. شلت هذه الهجمات أنظمة المعلومات، وعطلت العمليات والأعمال، وتسببت في خسائر مالية فادحة.

اضطرت العديد من الشركات إلى دفع مبالغ طائلة لاستعادة البيانات واستعادة الأنظمة، مما أدى إلى فقدان ثقة عملائها وشركائها. لم يقتصر الضرر على الجانب الاقتصادي فحسب، بل كان له أيضًا تأثير طويل الأمد على سمعة الشركات الفيتنامية وقدرتها التنافسية في السوق الدولية.

في ورشة العمل، شارك السيد لا مان كونج، نائب رئيس البحث والتطوير والمدير العام لـ OPSWAT Vietnam: "السبب الرئيسي وراء استهداف الشركات في فيتنام للجرائم الإلكترونية يرجع إلى عدم الاستعداد الكافي لأنظمة الدفاع عن الأمن السيبراني لحماية أنظمة الشبكات الحيوية الخاصة بها من الهجمات المعقدة.

لم تُخصّص معظم الشركات في فيتنام موارد كافية لتطبيق تدابير أمنية فعّالة. إضافةً إلى ذلك، يُسهم استخدام برامج غير مرخّصة، لا تُحدَّث بانتظام، ونقص الوعي بالأمن السيبراني في مجتمع الأعمال، في زيادة خطر الهجمات.

"لإيقاف برامج الفدية قبل أن يتم مهاجمة أي شركة، من الضروري نشر حل أمني شامل، يعتمد على فلسفة الثقة الصفرية، لحماية الأمن السيبراني لمؤسستك بشكل فعال.

ينبغي للشركات أن تطبق في الوقت نفسه تقنيات أمنية متخصصة لأنظمة الشبكات الحرجة مثل تقنية تطهير المحتوى وإعادة بنائه (CDR) وتقنية التعرف على البرامج الضارة متعددة التطبيقات (Multiscanning)، وتقنية منع تسرب البيانات (DLP) لتعظيم قدراتها الدفاعية في مجال الأمن السيبراني.

وأضاف السيد كونج أن "هذه التقنيات تساعد في القضاء على التهديدات المخفية في الملفات، واكتشاف البرامج الضارة ومنعها قبل أن تتاح لها فرصة اختراق النظام".

مشهد من المؤتمر. (صورة: آنه توان)

وفقًا لتقرير صادر عن تريند مايكرو، علق السيد لي مينه نجيا، مستشار الأمن، قائلاً: "في النصف الأول من عام ٢٠٢٣، زادت هجمات برامج الفدية بنسبة ٥٠٪ مقارنةً بالعام السابق. ويتزامن هذا الوضع مع تزايد عدد الهجمات ونطاقها.

تتضمن معظم هجمات برامج الفدية اليوم ابتزاز البيانات الشخصية أو التجارية الحساسة، مما يزيد من تعقيد الحادث ويشكل خطرًا أكبر من حيث التكاليف والأضرار التي تلحق بالسمعة.

في الدفاع ضد برامج الفدية، طورت Trend Micro اثنين من الحلول متعددة الطبقات من الجيل الجديد: منصة Trend Vision One للأمن السيبراني (منصة أمان متنوعة وموحدة تساعد المؤسسات على إدارة الأمن الشامل مع قدرات قوية للوقاية والكشف والاستجابة، بدعم من الذكاء الاصطناعي وفريق بحثي رائد في مجال استخبارات التهديدات) و Threat Intelligence (توفير معلومات عن التهديدات الناشئة، وخاصة برامج الفدية، مما يساعد المؤسسات على فهم المعلومات في وقت مبكر واتخاذ التدابير الوقائية).

أقيمت الورشة في جو حيوي، تخللته العديد من الأسئلة والمناقشات المعمقة من قبل المندوبين.

بفضل خبرتهم العملية الواسعة في التنفيذ، شارك الخبراء بشكل أكثر وضوحًا حول المعرفة الاستباقية لمنع هجمات برامج الفدية ومكافحتها والاستجابة لها بشكل فعال.

ويعد نشر هذه الحلول ضروريًا لمساعدة الشركات في فيتنام على تحسين قدراتها الدفاعية وحماية أنظمة الشبكات الحيوية لديها ضد الهجمات الإلكترونية المتطورة والمستمرة على نحو متزايد.

ونتيجة لذلك، أصبحت الشركات أكثر استباقية في تطوير خطط التعافي من الكوارث والطوارئ (DRPs) لتقليل الاضطرابات التشغيلية الناجمة عن هجمات برامج الفدية.

المصدر: https://nhandan.vn/effective-defense-against-ransomware-post815504.html