وصلنا تحذير من مخاطر هجمات برامج الفدية (Ransomware) على سيرفرنا، كيف نجهز أنفسنا ونحمي بياناتنا قبل وقوع الكارثة؟

تغيير منفذ RDP من 3389 إلى منفذ آخر لا يوفر أي حماية حقيقية، فهو يكتفي بتعطيل البوتات التلقائية لعدة ساعات فقط. الحل الصحيح: أغلق الـ RDP عن الإنترنت الخارجي تماماً، واجعل الدخول محصوراً بشرطين: الاتصال عبر VPN محدد العناوين + تفعيل التوثيق الثنائي (MFA). هذه الخطوة وحدها تخفض نسبة الخطر بشكل هائل.

أخذ النسخ الاحتياطية على جهاز NAS في نفس الشبكة المحلية يعادل عدم أخذها تقريباً. برامج الفدية بعد دخولها السيرفر تقوم بتمشيط الشبكة بالكامل، وتحدد المجلدات المشتركة في Windows وتتجه فوراً لحذف النسخ الاحتياطية أو تشفيرها. وحدة النسخ الاحتياطي يجب ألا تكون مرتبطة بشركة التشغيل بأي اتصال مباشر.

العام الماضي حدث نفس الشيء لعميل لدينا يملك مستودعاً وتم اختراق السيرفر عبر RDP. بدأ المهاجمون الساعة 02:00 صباحاً، وعندما وصل المحاسب صباحاً وجد كل قواعد البيانات بامتداد '.locked'. وحتى نسخة NAS الخاصة بالسنة الماضية تم مسحها بالكامل. توقف الشحن لديهم 4 أيام كاملة وبلغت الخسائر مئات الآلاف من الريالات.

ما يجب عليك فعله اليوم فوراً: خذ صورة كاملة للنظام (Full System Image) ونسخة من قاعدة البيانات على قرص USB خارجي، ثم افصل القرص واقفل عليه في الخزنة. لو تعرض نظامكم للهجوم هذه الليلة، فهذا هو الضمان الوحيد للعودة للعمل بخسارة يوم واحد من البيانات كحد أقصى.

طالما وصلكم تحذير فغالباً المخترقون اكتشفوا المنفذ ويجربون كلمة المرور حالياً. يعني لا تضيعوا دقيقة، غيروا كلمات مرور الأدمن فوراً لكلمات معقدة لا تقل عن 16 خانة، وغيروا اسم مستخدم 'administrator' الافتراضي في النظام.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

في إطار الاستعداد المؤسسي، يجب وضع "خطة الاستجابة للحوادث" داخل الشركة. يتم كتابة بروتوكول واضح ومسبق يحدد من هو الشخص المخول عند الاشتباه بالإصابة، وكيف يتم فصل الإنترنت، وكيفية استعادة البيانات.

إياك أن تطمئن لمجرد وجود برنامج مكافحة الفيروسات. برامج الفدية الحديثة تعمل بعد الحصول على صلاحيات تُعطل برنامج الحماية على السيرفر بهدوء. برنامج الحماية درع، لكن لو تركت الباب مفتوحاً فلن ينفعك أي درع.

هناك نقطة لم أفهمها. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

شكرًا جزيلًا، كان مفيدًا جدًا. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

هذا كل شيء، أرجو المعذرة إذا أطالت.

الطريق الذي يبدو رخيصاً غالباً ما يكلف غالياً لاحقاً. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

بالتوفيق.

عندنا نفس المشكلة. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

يجب أن نسير بالترتيب. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

ملخص سريع للجدد: أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

بالتوفيق.

أنا أيضًا متحمس لمعرفة ذلك.

شكرًا جزيلاً، سأجربها اليوم.

شكرًا جزيلًا، كان مفيدًا جدًا.

دعني أشارك تجربتي. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

إذا دخلنا في التفاصيل: محاولة فعل هذا بمفردك هي أغلى الطرق.