شنو بالضبط برنامج الفدية — وبأي إجراء نبدأ على حجمنا هذا؟

المهاجمون غالبًا يسوون هجوم تخمين قسري عبر منافذ سطح المكتب البعيد المفتوحة أو يستخدمون مرفقات إيميل فيها ماكرو متنكر بشكل فاتورة. إذا في شبكتك بروتوكولات مشاركة ملفات قديمة مفتوحة أغلقها فورًا، وافحص تحديثات الأمان لنظام تشغيل سيرفرك وبرنامج المحاسبة أسبوعيًا.

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

حزمة البداية بثلاث مراحل اللي ننصح بها: 1) نسخ احتياطي يومي على قرص خارجي وتحطه في الدرج وتقفله وقت الخروج من الدوام. 2) تخلي تحديثات نظام التشغيل إلزامية لكل الموظفين. 3) تحدد ملف وصول محدود لأجهزة المندوبين اللوحية للتطبيقات الضرورية فقط.

السنة الماضية تعرض عميل لنا بنفس الحجم لهجوم. انقفلت سجلات المحاسبة لـ7 سنوات، والمبلغ المطلوب كان 450.000 TL بسعر الصرف وقتها. ما دفعوا، واضطروا يدخلون بيانات 4 شهور من الفواتير الورقية يدويًا واحد واحد، وتوقفت العملية شهرين.

أول شيء لازم تسوونه هو فصل الهاردسك الخارجي عن السيرفر يدويًا وأنتم طالعين من الدوام بالمساء. قرص النسخ الاحتياطي المشبوك بالسيرفر طول الوقت راح يتشفر معاه لحظة الهجوم. هالخطوة مجانية تمامًا وممكن بروحها تنقذكم بكره من كارثة محققة.

المحاسب عندنا بعد ضغط على إيميل جايه على أساس إنه إشعار شحنة وتقفل كل الجهاز. أول خطوة هي توجيه الموظفين ما يفتحون أي ملفات مضغوطة أو تنفيذية بشكل pdf من مرسلين ما يعرفونهم. يعني شوية توعية وتنبيه بسيط يمنع بلاوي كثيرة.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

هل الدعم الفني الخارجي يسوي نسخ احتياطي؟ وإذا يسوي، متى آخر مرة جرب يسترجع النظام من هالنسخة؟ مجرد وجود ملف النسخة الاحتياطية ما يكفي؛ لازم كل شهر يتأكدون هل الملف تالف أو شغال فعلاً.

لضمان أمن البيانات داخلياً، أنصح بإدراج بنود ملزمة في العقد المبرم مع مزود الدعم الفني الخارجي، تنص على التحقق الدوري من النسخ الاحتياطية وتطبيق التحديثات الأمنية بانتظام.

قبل ثلاث سنوات دخل الفيروس مكتبنا بعد. جينا الصبح لقينا الشاشة فيها نص أحمر وعداد تنازلي. من حسن الحظ كان مدير المحاسبة كل جمعة بالمساء ينسخ قاعدة البيانات على فلاش ميموري خارجي ويحطه بالخزنة. فرمتنا السيرفر وطلعنا منها بخسارة بيانات 3 أيام بس.

أنت محق تمامًا. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

تشتت النقاش، دعني ألخصه. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار. أتمنى أن يفيدك هذا.

قضيت وقتًا طويلاً في هذا المجال. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

تشتت النقاش، دعني ألخصه. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

دعني أتركها كملاحظة، قد تكون مفيدة.

قضيت وقتًا طويلاً في هذا المجال. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

دعني أتركها كملاحظة، قد تكون مفيدة.

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

مثبت بالتجربة.

أكتب هذا حتى لا تكرروا نفس الخطأ. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

لهذا النهج ثمن، لكنه لا يُناقش. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

صححوا لي إن أخطأت.

أتفق مع هذا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

أتمنى أن يفيدك هذا.

شكرًا لكتابة هذا.