هل يوجد من أمّن ضد خطر برامج الفدية — إلى أي مدى هذا واقعي بمقاسنا؟

غيّروا كلمات مرور الإدارة الافتراضية لجهاز التخزين الشبكي وأغلقوا خاصية التشغيل التلقائي الشاملة على الجهاز. برامج الفدية متى دخلت الشبكة مرة واحدة تصل عبر بروتوكول "smb" حتى إلى الأقراص الخارجية وتشفّر النسخ الاحتياطية هناك أيضًا. القرص الذي يُسحب فيزيائيًا ويوضع في الخزنة ينقذ الحياة.

حصل معنا العام الماضي في مكتب مقاولات فيه 10 أشخاص. أحد زملائنا فتح بريدًا متنكرًا في هيئة نموذج تتبع شحنة. خلال 4 ساعات شُفّر أرشيف رسومات عمره 6 سنوات. طلب المبتزون 2.000 دولار، لم ندفع لكن لمّ الرسومات من الصفر كلّفنا 3 أشهر ومئات آلاف الليرات.

أنصحكم بقراءة البنود الصغيرة تحت بوليصة التأمين تلك بعناية. إذا لم يكن في الشركة تحقق بخطوتين، وحماية أجهزة طرفية مرخّصة، ونسخ احتياطي مستقل، فلا يدفعون. يعني لكي تحصلوا على مال من التأمين يجب أن تكونوا قد قمتم أصلًا بذلك الاستثمار التقني من البداية.

وفر فلوس التأمين واصرفها على هذه الخطوات الثلاث: 1) اشترك في مساحة تخزين سحابي موثوقة تحفظ سجل الإصدارات تلقائياً. 2) الغِ صلاحيات المسؤول المحلي (Local Admin) من جميع أجهزة المكتب، عشان الموظفين ما يقدرون يثبتون أي برنامج. 3) كل جمعة بالليل خذ نسخة احتياطية على قرص خارجي وافصل الكيبل حقه.

يا غالي أكبر مشكلة في مكاتب الهندسة المعمارية هي ملفات الـ dwg والرندر. ما أحد مهتم بمحتوى مشاريعك أصلاً، كل همهم يقفلون الملفات ويبتزونك عشان يدفعوك. بدل ما تدفع 18 ألف ليرة للتأمين، اشترِ للمكتب قرصين خارجيين كويسين واشتراك سحابي، وريح راسك.

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

النسخة الاحتياطية المتصلة بالشبكة لا تُعتبر نسخة احتياطية. إذا وحدة التخزين هذه فيها منفذ مفتوح على الإنترنت، فتأكد إنها أول هدف راح ينضرب.

في وكالتنا المكونة من 12 شخصاً رفضنا عرض تأمين سنوي بقيمة 22.000 TL. وبدلاً من ذلك دفعنا 6.000 TL لاشتراك أرشفة سحابية تلقائية وقرصين ميكانيكيين للتدوير الأسبوعي. النظام شغال زي الساعة من سنتين، وما واجهنا أي انقطاع ولا لمرة واحدة.

المهاجمون لا يعرفون مكتبك شخصياً. برامج الفحص التلقائي تبحث عن المنافذ المفتوحة على الإنترنت، وتجرّب كلمات المرور الضعيفة، وتخترق النظام في ثوانٍ. إذا لم تفتح منفذ سطح المكتب البعيد (RDP) في المودم للخارج ولم تثبت إضافات مقرصنة وغير مرخصة، فستكون قد منعت الجزء الأكبر من الخطر عند الباب مباشرة.

سأكتب ما حدث لي، ربما يفيدكم. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً. دعني أتركها كملاحظة، قد تكون مفيدة.

الإجابة أعلاه لخصت جوهر الأمر. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

زالت حيرتي، شكراً لكم.

الإجابة أعلاه لخصت جوهر الأمر. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

دعوني ألخص ما قيل حتى الآن. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. أتمنى أن يفيدك هذا.

بالضبط هكذا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

أوافق. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

شكرًا جزيلاً، سأجربها اليوم. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

نسخة احتياطية غير مختبرة ليست نسخة احتياطية. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

هذا كل شيء، أرجو المعذرة إذا أطالت.

تم الحفظ.