ما هي برمجيات الفدية بالضبط، وهل شركة صغيرة من خمسة أشخاص معرّضة للخطر فعلاً؟

مررنا بهذه التجربة قبل عامين في مكتبنا لتجارة المواد الغذائية بالجملة في تولوز (7 موظفين). فتح أحد الموظفين ملفاً مزيفاً لتتبع شحنة وصل إلى المحاسبة، وخلال نصف ساعة تم تشفير خادمنا بالكامل. طلبوا منا 15.000 EUR كفدية ولم ندفعها، لكن بما أن النسخ الاحتياطية المتصلة بالشبكة تلفت أيضاً، اضطررنا لإعادة إدخال سجلات 3 سنوات من البداية.

إياك أن تطمئن لفكرة "سأدفع الفدية وأستعيد الملفات" في حال حدوث الإغلاق. الهيئات الرسمية وأجهزة الأمن في فرنسا تحذر بشدة من الدفع. فهناك العديد من الشبكات الإجرامية التي لا ترسل مفتاح فك التشفير حتى بعد استلام المال، أو ترسله ناقصاً وتدمر النظام بالكامل.

خصص ميزانية بين 100-150 EUR بدءاً من الغد واشترِ قرصين صلبين خارجيين محمولين. انسخ قاعدة بيانات المحاسبة والعملاء على القرص، وبمجرد الانتهاء افصل الكابل عن الكمبيوتر وضعه في الخزنة. لا يوجد أي برنامج فدية في العالم يمكنه تشفير قرص غير متصل بالجهاز.

لم يعد الأمر يقتصر على قفل الملفات؛ بل يمارسون "الابتزاز المزدوج". ينسخون الملفات إلى خوادمهم قبل تشفيرها، وإن لم تدفع الفدية يهددون بتسريب سجلات عملائك الطبية على الإنترنت وملاحقتك بغرامات قانون حماية البيانات الشخصية.

التفكير بأننا شركة صغيرة ولن يلتفت إلينا أحد خطير جدا. المهاجمون لا يختارون الشركات واحدة تلو الأخرى، البرامج التلقائية تقتحم أي عنوان IP تجد فيه ثغرة... بصراحة لو تم ضبطك بدون حماية فلن يهم حجم الشركة أبدا.

بصفتكم شركة تعمل في فرنسا، في حال سرقة بيانات العملاء قد تقع عليكم مسؤولية قانونية لإبلاغ الهيئات الرقابية الرسمية وأصحاب البيانات. ولهذا السبب، فإن النسخ الاحتياطي دون اتصال وأمان النظام ضرورة قانونية بقدر ما هي ضرورة تشغيلية.

هل يفحص برنامج الحماية الذي تستخدمه التواقيع القديمة المعروفة فقط، أم يمتلك قدرات حديثة لحماية النقاط الطرفية توقف عمليات التشفير غير المعتادة على الفور وبشكل حدسي؟ هل راجعت تفاصيل الترخيص مع مسؤول تكنولوجيا المعلومات لديك؟

أنا أيضًا متحمس لمعرفة ذلك.

أتفق مع هذا. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أتابع الموضوع.

أتابع الموضوع. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

لو كنت مكانك، لسلك هذا المسار.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. بالتوفيق.

أتفق، بل أود التأكيد على هذه النقطة. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

عشنا تقريباً نفس التجربة العام الماضي. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. أتمنى أن يفيدك هذا.

أنا مشروع صغير، دعوني أشرح من منظوري. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

عانيت من نفس المشكلة قبل عامين. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

هذا العنوان مؤرشف.

دعوني ألخص ما قيل حتى الآن. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

مثبت بالتجربة.