ما هي الطبقات الضرورية فعلياً للحماية من برامج الفدية — وما الأولوية في الشركات الصغيرة؟

توقف عن طريقة النسخ الاحتياطي اليدوي على قرص خارجي مرة في الأسبوع بدءاً من هذه الليلة. في معظم الحالات التي واجهناها، يكون ذلك القرص الخارجي منسياً وموصولاً بالخادم، ويتم تشفيره مع قاعدة البيانات الرئيسية وقت الهجوم. وسائط النسخ الاحتياطي يجب أن تكون منفصلة تماماً منطقياً أو فيزيائياً عن نظام التشغيل. أول ما يبحث عنه المهاجم عند دخوله نظامك هو محركات النسخ الاحتياطي المتصلة.

هناك ثلاثة أشياء يمكنك القيام بها صباح الاثنين دون إنفاق قرش واحد: 1) لا تترك أي منافذ مفتوحة للسيرفر من العالم الخارجي، وأغلق منفذ سطح المكتب عن بعد (RDP) من المودم. 2) اسحب صلاحيات الأدمن من المستخدمين. 3) افرض التحقق بخطوتين على جميع حسابات البريد الإلكتروني. معظم برامج الفدية تتسلل عبر هذه الثغرات الثلاث.

العام الماضي مررنا بتجربة مماثلة في مكتبنا المكون من 18 شخصاً. أنفقنا إجمالاً 52.000 TL: اشترينا وحدة تخزين شبكي مستقلة (NAS) بمنفذين، ومساحة نسخ احتياطي سحابي بارد، وترخيص أنتي فيروس مركزي لـ 20 مستخدماً. وقصرنا الوصول إلى سيرفر المحاسبة على الـ 3 أجهزة المعنية فقط. قبل شهرين فتح أحد الموظفين ملف فاتورة خبيثاً، ولكن نظرًا لعدم امتلاكه صلاحيات محلية، اقتصر التشفير على بضعة ملفات مؤقتة على سطح مكتبه، ولم يصب قاعدة البيانات الرئيسية أي شيء.

نحن نقوم بمزامنة مجلد المحاسبة مع محرك قرص سحابي مشترك. إذا دخل فيروس إلى الكمبيوتر وقام بتشفير تلك الملفات، هل سيعتبر السحاب ذلك إصداراً جديداً ويحفظ النسخة المشفرة، أم أن هذا يُعتبر نسخاً احتياطياً؟

لأرد على سؤال العضو الجديد: نعم، أدوات المزامنة تعتبر الملف المشفر تغييراً جديداً وترفعه فوراً إلى السحابة. صحيح أنه يمكن استعادة الحالات القديمة من سجّل الإصدارات لدى مزودي الخدمة السحابية، لكن هذه العملية لآلاف الملفات تستغرق أياماً وأحياناً تتلف الإصدارات نفسها. المزامنة ليست هي النسخ الاحتياطي؛ في مواجهة برامج الفدية تحتاج إلى نسخ احتياطي أحادي الاتجاه "مقفل الإصدارات" ولا يمكن الكتابة عليه إلا عبر برنامج النسخ الاحتياطي نفسه.

كن حذراً تجاه اقتراحات المستشارين بوضع 80.000 ليرة فوراً في الأجهزة والأجهزة المرتفعة الثمن. مهما اشتريت من أجهزة متطورة، فعندما يوافق موظف بالداخل على بريد إلكتروني مزيف من حساب ذي صلاحيات، يتم تجاوز معظم تلك الأجهزة. في الفرق الصغيرة، الاستثمار الأمني الحقيقي ليس الأجهزة الباهظة، بل تقييد الصلاحيات الصارم والنسخ الاحتياطي الأوفلاين.

الحادثة التي جرت مع جارك درس كبير حقاً، ويمكن القول إنكم نجلوتم بأقل الأضرار والإنسان لا يتوقف عن الثقة بالقرص الخارجي إلا بعد أن يمر بهذه التجربة. ميزانيتكم لـ 22 شخصاً كافية جداً في الواقع، فلا تقلق. بدلاً من إغراق نفسك بالأجهزة، أمن البيانات أولاً، والباقي يأتي خطوة بخطوة.

الخلاصة التي اتفق عليها الجميع واضحة: 1) التوقف عن أخذ نسخ احتياطية يدوية على قرص خارجي وإنشاء نظام نسخ احتياطي مستقل وغير قابل للتعديل هو الأولوية الكبرى. 2) إغلاق اتصالات سطح المكتب عن بعد المفتوحة للخارج وتفعيل التحقق بخطوتين هما خط الدفاع الأول بتكلفة صفر. 3) سحب صلاحيات الأدمن المحلية يمنع انتشار العدوى. بالميزانية المتبقية، يجب إكمال تقسيم الشبكة الأساسي وترخيص الحماية المركزي.

مررت بهذا الطريق، دعني أشرح. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً. هذا كل شيء، أرجو المعذرة إذا أطالت.

أنت محق، لقد مررت بنفس المسار. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

سأكون ممتنًا لو شاركت النتيجة.

دعني أشرح كيف يتم التطبيق عملياً. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية. هذا كل شيء، أرجو المعذرة إذا أطالت.

موضوع في الوقت المناسب تمامًا.

هل يمكنك توضيح هذا أكثر؟ معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً. هذا كل شيء، أرجو المعذرة إذا أطالت.

عند النظر إلى العملية ككل، تتغير الصورة. الخطأ المرتكب من جانب الوقاية من برامج الفدية قابل للإصلاح عادةً، لكنه مكلف.

لو كنت مكانك، لسلك هذا المسار.

شكراً لكتابة هذا، فهو صحيح تماماً. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

دعني أتركها كملاحظة، قد تكون مفيدة.

أنت محق تمامًا. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

مثبت بالتجربة.

ملخص سريع للجدد: القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.