ما العمل للحماية من برمجيات الفدية (Ransomware) — وما هي طبقات الحماية الأساسية للشركات الصغيرة؟

الغالبية الساحقة من الهجمات تأتي عبر منافذ سطح المكتب البعيد المفتوحة على الإنترنت أو عبر ملفات تحتوي على ماكرو خبيث ينزلها الموظفون. إياكم وترك منفذ الاتصال عن بُعد الافتراضي مفتوحاً على الخادم للإنترنت. إذا كان الوصول الخارجي ضرورياً، فليكن فقط عبر نفق VPN يدعم التحقق الثنائي. كما أن تعطيل بروتوكول SMB1 في الشبكة ونقل خادم المحاسبة إلى شبكة فرعية معزولة (VLAN) عن باقي الأجهزة يمنع انتشار الفيروس.

مررنا بنفس حالة التخبط هذه قبل عامين في مكتبنا لتجارة الجملة والمكون من 22 موظفاً. اشترينا قرصين خارجيين مشفرين بتكلفة إجمالية 12.000 TL. أحدهما مقفل عليه دائماً في خزنة مقاومة للحريق خارج المكتب، ونأخذ نسخاً احتياطية بالتناوب بينهما كل يوم جمعة بنهاية الدوام. كما ندفع 3.000 TL شهرياً لسعة تخزين سحابية غير قابلة للتعديل. بفضل هذا النظام البسيط نعيش براحة بال تامة منذ سنتين.

الكل يتحدث عن النسخ الاحتياطي، لكن لا أحد يختبر ما إذا كانت هذه النسخة تعمل فعلياً أم لا. مئات الشركات المتضررة مثل جيرانكم تعتمد على فكرة "النسخ التلقائي شغال"، ثم تكتشف يوم الكارثة أن قاعدة البيانات كانت تُنسخ وهي تالفة منذ ستة أشهر. إذا لم تقم بتجربة استعادة البيانات من النسخة الاحتياطية على جهاز جديد مرتين سنوياً على الأقل، فأنت في الحقيقة لا تملك أي نسخ احتياطي.

فليكن أول توجيه تعطيه لخبير تكنولوجيا المعلومات اليوم: خفّض فوراً صلاحيات جميع حسابات الإدارة (Admin) على أجهزة الموظفين إلى حسابات مستخدمين عاديين. بمجرد منع الموظفين من تحميل البرامج أو إضافات المتصفح أو الملفات المقرصنة من الإنترنت بأنفسهم، ستقل احتمالية دخول برمجيات الفدية إلى النصف.

مسؤول المشتريات عندنا فتح ملف مضغوط zip جاءه على أساس أنه وثيقة تتبع شحنة، وخلال خمس دقائق تم قفل عشرات الآلاف من ملفات فواتير pdf في المجلد المشترك. حتى لو ركبت أغلى جدار حماية، الموضوع ينتهي إذا نقر الموظف على إيميل مزيف. لازم تدربوا الموظفين تدريب سريع على كشف رسائل التصيد الاحتيالي.

هل يتضمن العقد مع شركة الدعم الفني الخارجية بنداً يحدد زمن الاستجابة في حالات الطوارئ (SLA)؟ وأيضاً متى كانت آخر مرة تم فيها تحديث الترقيعات الأمنية لنظام التشغيل وقواعد البيانات على الخادم المحلي؟ في الغالب تكون الثغرات ناتجة عن هذه الأنظمة القديمة التي لا يتم تحديثها.

خطة عمل عاجلة لشركتكم: 1) إعداد نظام نسخ احتياطي دون اتصال (Offline) مفصول مادياً عن الشبكة، 2) إلغاء صلاحيات الأدمن المحلية لجميع المستخدمين، 3) إغلاق كافة اتصالات سطح المكتب البعيد المفتوحة على الإنترنت وفرض الـ VPN، 4) حظر المرفقات ذات الامتدادات التنفيذية تماماً على خادم البريد.

ما حدث مع جيرانكم محزن بالتأكيد، لكنه كان درساً مبكراً ومفيداً لكم ولا داعي للقلق إطلاقاً، فميزانية 15.000 TL كافية جداً لتقوية الأساسيات وتأمين الوضع. المهم هو توعية الموظفين بعدم فتح رسائل بريد بعناوين مثل "إشعار تنفيذ قضائي من الجهة الفلانية".

لوضع إجراءات أمن المعلومات في إطار مؤسسي سليم، يُرجى طلب خطة طوارئ وإجراءات استعادة البيانات كمستندات رسمية ومكتوبة من مزود الدعم الخارجي. بصفتكم مسؤولين عن البيانات، فإن حماية البيانات التجارية للغير تُعد التزاماً قانونياً عليكم.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

الإجابة أعلاه لخصت جوهر الأمر. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أحسنت في فتح هذا العنوان. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

يجب أن نسير بالترتيب. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

بالتوفيق.

هناك شيء يجب الانتباه إليه. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط لكن يعني صححوا لي إن أخطأت.

صحيح.

لدي سؤال، ولا أريد الخروج عن صلب الموضوع. محاولة فعل هذا بمفردك هي أغلى الطرق.

أتمنى أن يفيدك هذا.