أنا مسؤول عن العمليات ودعم الأنظمة في شركة للمواد الخام الكيميائية والخدمات اللوجستية تضم 28 موظفاً وتعمل في Dilovası بمدينة Kocaeli. طلب مني مجلس الإدارة تقديم تدريب توعوي بأمن المعلومات مدته 45 دقيقة لجميع الموظفين بعد الهجمات السيبرانية الأخيرة التي تعرض لها الموردون في القطاع. أغلب الحضور من المحاسبة، والمشتريات، ومسؤولي المستودعات الميدانية، ومندوبي المبيعات؛ أي جمهور بعيد تماماً عن المصطلحات الفنية.
عندما اطلعت على الوثائق في الإنترنت، وجدت أن تعريفات برامج الفدية إما أكاديمية جداً وتتحدث عن التشفير غير المتماثل والمفاتيح الخاصة، أو مبالغ فيها وكأنها سيناريو فيلم. أريد شرح الموضوع للفريق في شريحتين أو ثلاث بلغة لا تجعلهم يملون وتجعلهم يدركون خطورة الأمر فوراً.
ما هو التعريف الأدق والأبسط لبرامج الفدية؟ وكيف يمكنني تقديم سيناريو هجوم ملموس يعلق في أذهانهم ويرتبط مباشرة بمهامهم المكتبية اليومية؟