لماذا برامج الفدية بهذا القدر من الخطورة — وأي إجراء وقائي أولوية على مستوى حجمنا؟

المهاجمون غالبًا يتسللون عبر منافذ سطح المكتب البعيد المتروكة مفتوحة باستخدام brute-force أو عبر رسائل فواتير مزيفة. وعندما يدخلون، أول ما يفعلونه هو حذف المشاركات المشتركة والنسخ الظلية على الشبكة. أغلقوا بروتوكول SMB1 على خادمكم ولا تتركوا أي خدمة مفتوحة للخارج في فحوصات المنافذ.

قبل سنتين مررنا بحادثة مشابهة. جئنا صباحًا فوجدنا أرشيف التصاميم كاملًا لـ4 سنوات بامتداد .locked. لم ندفع المال المطلوب لأنه لا ضمان أنهم سيرسلون المفتاح حتى لو دفعتم. من ذلك اليوم، كل مساء جمعة آخذ المحاسبة والرسومات على قرص خارجي وأحرر إيصالًا بذلك، وأقفل القرص في خزانة غرفة المدير.

هناك منشآت كثيرة في السوق تظن أن كل شيء انتهى بمجرد تثبيت مضاد فيروسات مرخّص. مضاد الفيروسات لا يتعرف على متحورات اليوم صفر الناشئة حديثًا. إذا اعتمدتم على مضاد الفيروسات وأهملتم النسخ الاحتياطي، فسيذهب النظام مع أول رسالة تصيّد.

صباح الغد أول شيء افعلوا هذين الأمرين: 1) افصلوا كابل القرص الخارجي في حاسوب المحاسبة من الخزنة. 2) تفقدوا تحديثات Windows في جميع الحواسيب وأكملوا تحديثات الأمان الناقصة.

انصحوا الموظفين، فأكثر ما تنفجر الأمور من هناك. يرسلون بريدًا باسم رابط تتبع شحنة أو فاتورة إلكترونية مزيفة، وكان محاسبنا يفضول فيكاد ينقر. لا يفتحوا المرفقات المشبوهة أبدًا.

علّقوا هذي الثلاث نقاط على اللوحة عشان النظافة الأساسية داخل الشركة: 1) ممنوع منعًا باتًا فتح ملفات zip و exe في مرفقات الإيميلات اللي ما نتأكد من مرسلها. 2) ممنوع توصيل الفلاشات الشخصية بأجهزة العمل. 3) اقفلوا الجلسة لما تقومون من جنب الكمبيوتر.

إذا صار تسريب بيانات بسبب برامج الفدية، ممكن يصير عليكم إلزام بالتبليغ لـ Kişisel Verileri Koruma Kurumu خلال المدة القانونية. أمن سجلات العملاء والموظفين يحمل مسؤولية قانونية.

طيب لو حطينا الملفات بس على التخزين السحابي وزامنّاها مع الكمبيوتر، يقدرون يشفّرون الملفات اللي في السحابة بعد؟ يعني ولا السحابة تحمي تلقائيًا؟

سأجرب ذلك.

أتفق، بل أود التأكيد على هذه النقطة. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

قضيت وقتًا طويلاً في هذا المجال. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

محاولة فعل هذا بمفردك هي أغلى الطرق. أتمنى أن يفيدك هذا.

أنت محق.

زالت حيرتي، شكراً لكم.

أنا أيضًا أوافق على هذا الرأي. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

عندنا نفس المشكلة. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

صححوا لي إن أخطأت.

أعتقد أن الحديث بهذه القطعية في جانب ما هي برامج الفدية صعب. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

موضوع في الوقت المناسب تمامًا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

بالتوفيق.

شكراً لكتابة هذا، فهو صحيح تماماً. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.