برنامج الفدية وصل إلينا أيضًا — ماذا فعلنا في أول 24 ساعة، وأين أخطأنا؟

تعريف جهاز NAS على ويندوز كقرص شبكة بحرف مخصص هو أكبر خطأ تقني وقع. كان يجب أن يكون نظام النسخ الاحتياطي مستقلًا تمامًا عن بنية المصادقة الرئيسية (Active Directory)، وأن يعمل بمستخدم منفصل لا يصل إليه إلا خدمة النسخ الاحتياطي، وأن يُضبط كـ "غير قابل للتعديل بعد الكتابة" (immutable).

لا تتجاوز أبدًا مدة الإشعار الرسمية البالغة 72 ساعة في جانب KVKK. حتى لو لم تكن متأكدًا مما إذا كانت البيانات قد تسربت أم لا، املأ النموذج على الموقع وقدّم إشعارًا مسبقًا للهيئة، وإلا فحتى لو أصلحت نظامك ستواجه لاحقًا غرامات إدارية مالية خطيرة جدًا.

تأكدوا إنكم ركّبتم الأنظمة من الصفر بالكامل قبل ما ترجعون للنسخة الاحتياطية اللي عمرها 16 يوم. المهاجمون عادة يدخلون ويستنون 2-3 أسابيع قبل ما يبدأون التشفير. إذا كان المهاجم موجوداً جوّا وقت أخذ تلك النسخة، ممكن ترجعون من النسخة الاحتياطية وتلقون أنفسكم مشفّرين مرة ثانية.

صارت لنا قبل سنتين في شركتنا النسيجية اللي فيها 120 شخص. كان فيه زميل دفع الفدية بذعر؛ جاء برنامج فك التشفير خربان وما تنجّى نص قاعدة البيانات، وراح الفلوس على الفاضي. لا تجلسون على طاولة التفاوض أبداً، حتى لو كان مؤلم، الرجوع للنسخة الاحتياطية النظيفة اللي عندك وإدخال الفاقد يدوياً هو الطريق الأأمن.

في حالتنا صار فقدان بيانات 10 أيام في جانب الفواتير وإشعارات الشحن. بفريق من 8 أشخاص اشتغلنا 4 أيام ليل نهار ندخل النظام بأثر رجعي من الفواتير الورقية. كلّف الشركة خسارة ساعات عمل وإيرادات تقريباً 350.000 TL بس ما خلّينا الفدائي ياخذ ولا قرش.

وأنا أقرأ حسّيت فعلاً بنفس التوتر اللي عشته، سلامات كثير. لولا ذلك القرص الخارجي في الخزنة كان وصلتم لنقطة تقفلون باب الشركة بالمفتاح. نقدر نقول إنكم نجّيتم بأقل خسائر.

ملخص التدخل الطارئ لحالة مشابهة: 1) اعزل الشبكة فيزيائياً بس لا تقطع كهرباء السيرفر، 2) لا توصّل النسخ الاحتياطية غير المتصلة بالشبكة الحالية أبداً، 3) لا ترجع من النسخة الاحتياطية قبل ما تلقى ثغرة الدخول وتسدّها، 4) قدّم إبلاغ رسمي لـ KVKK والجهات القانونية المعنية.

توصيل جهاز NAS بالكمبيوتر مثل القرص الخارجي غلطة الشركات الصغيرة الكلاسيكية للأسف. إحنا بعد ما انفجرنا بنفس الطريقة انتقلنا لنظام نسخ احتياطي غير قابل للتغيير على السحابة وبعدها بس صرنا ننام مرتاحين.

صحيح.

قضيت وقتًا طويلاً في هذا المجال. إذا اتسعت الفجوة بين معدل دوران الذمم المدينة ومعدل دوران الذمم الدائنة، فلن ينقذك حجم المبيعات.

أنا أيضًا متحمس لمعرفة ذلك.

الطريق الذي يبدو رخيصاً غالباً ما يكلف غالياً لاحقاً. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

لو كنت مكانك، لسلك هذا المسار.

أكثر نقطة يتم إغفالها في موضوع برنامج الفدية هي: بمجرد اعتمادك على عميل واحد، أنت لا تحدد السعر.

إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا. دعني أتركها كملاحظة، قد تكون مفيدة.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. خفض راتبك تكتيك مؤقت؛ إذا استمر لأكثر من ستة أشهر، فستواجه مشكلة كبيرة.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

سأدافع عن الرأي المعاكس، لا تغضبوا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

لو كنت مكانك، لسلك هذا المسار.

هناك شيء يجب الانتباه إليه. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

عانيت من نفس الشيء.

أنا في نفس الوضع، لذلك أسأل. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.