سأشرح برامج الفدية للفريق في 5 دقائق — ما هو التعريف القصير والدقيق؟

من الناحية التقنية أضف للفريق هذه النقطة: هذه البرامج لا تبقى فقط في الجهاز الذي دخلت منه، بل تشفر المجلدات المشتركة على الشبكة المحلية، والأقراص الخارجية، ومجلدات المزامنة السحابية المتصلة أيضاً. يعني خطأ موظف واحد يمكنه تجميد أرشيف المحاسبة بالكامل.

عشنا رعباً مشابهاً العام الماضي في مكتبنا، فتح أحدهم ملف zip وصله بعنوان "كشف حساب". من المهم أن تشرح الموضوع بدون إلقاء اللوم، وإلا سيخفي الموظف الذي أخطأ الأمر بدافع الخوف ويزداد انتشار الفيروس سرعة. قل لهم: إذا أخطأت لا تتردد، افصل الكابل فوراً وأخبرنا.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

لو كنت مكانك سأعطيهم ثلاث قواعد لتعليقها على اللوحة: 1) لا تفتح أبداً أي فاتورة غير متوقعة مباشرة، بل تأكد من المرسل هاتفياً. 2) إذا كان امتداد الملف zip أو exe فلا تنقر عليه إطلاقاً. 3) إذا رأيت شيئاً غريباً على الشاشة لا تغلق الجهاز، فقط افصل فيش الإنترنت.

حديث الـ 5 دقائق سيُنسى خلال يومين للأسف. الطريقة الأكثر فاعلية هي إرسال إيميل تصيد وهمي وغير ضار داخل الشركة. عندما يرون من قام بالنقر والتحدث عن ذلك المثال في الاجتماع، سيكون التأثير أعمق وأبقى بكثير.

أهم نقطة بجد هي فصل كابل النت. أغلب الناس بتحاول تعمل ريستارت للجهاز وفي الوقت ده التشفير بيكون شغال في الخلفية... الحركة الوحيدة الصح هي إنك تشد الكابل على طول.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

لماذا يجب علينا فصل كابل الإنترنت فقط بدلاً من إيقاف تشغيل الشاشة أو الجهاز؟ ألا تتوقف العملية تماماً عند إيقاف التشغيل؟

بعد مرحلة التوعية، من الضروري جداً تحديد جدول زمني أسبوعي للنسخ الاحتياطي غير المتصل بالإنترنت (Offline) لكل قسم. فالضمان القانوني والتقني الوحيد الذي يتيح للمنشأة استئناف نشاطها دون دفع الفدية عند وقوع التهديد هو وجود نسخ احتياطية حديثة ومعزولة.

شكرًا جزيلًا، كان مفيدًا جدًا.

أتفق جزئياً، وأختلف جزئياً. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

دعني أتركها كملاحظة، قد تكون مفيدة.

أتفق جزئياً، وأختلف جزئياً. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أختلف معك في هذه النقطة. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

لو كنت مكانك، لسلك هذا المسار.

عانيت من نفس المشكلة قبل عامين. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

الإجابة أعلاه لخصت جوهر الأمر. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

صححوا لي إن أخطأت.

صحيح.

عندنا نفس المشكلة.

أختلف معك في هذه النقطة. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

لو كنت مكانك، لسلك هذا المسار.

عندنا نفس المشكلة. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

عانيت من نفس الشيء. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.