بعد التسريب طلبت شركة التأمين "دليلاً رقمياً" — ما هذا، ومن يجمعه؟

أول شيء تفعلونه الآن هو ألا تُطفئوا تلك الحواسيب وألا تعيدوا تشغيلها أبداً. افصلوا الأجهزة عن الشبكة فقط بسحب كابل الإنترنت أو إطفاء الواي فاي. إذا أطفأتموها تُمحى آثار المهاجم من الذاكرة المؤقتة (RAM) ويختفي الدليل.

في حالة فاتورة مزيفة مشابهة خسرنا 36.000 جنيه إسترليني. شركة طب جنائي حاسوبي مسجلة في لوحة شركة التأمين أخذت الصور في يومين. التقرير كلّف 6.500 جنيه إسترليني، دفعنا تحمّل الوثيقة البالغ 2.500 جنيه إسترليني، والباقي غطّى التأمين تكلفة التقرير وكامل المبلغ المسروق.

افحصوا بعناية بند "تقديم الأدلة وعبء إثبات الضرر" في الشروط العامة لوثيقتكم. التقارير التي يعدّها خبراء طرف ثالث لم توافق عليهم شركة التأمين قد ترفضها لجنة التعويض من الناحية الإجرائية.

لقطة الشاشة لا تكون دليلاً لأنه يجب فحص عنوان IP المصدر ورموز جلسة المستخدم وقواعد صندوق الوارد (inbox rules) في السجلات المحلية. قد يكون المهاجم فتح قاعدة إعادة توجيه خفية في بريد المحاسب؛ الخبير الجنائي يكشف ذلك من سجلات التدقيق ويضيفه للتقرير مع التحقق من الـ hash.

شركات التأمين غالباً ما تستخدم شرط الدليل كذريعة لعدم الدفع أو لتمديد العملية لأشهر. إذا لم تتبعوا الخطوات وفق الإجراء الكامل بالضبط سيقولون "لوّثتم دليلكم بأنفسكم" ويغلقون الملف فوراً، كونوا حذرين جداً.

عندما اشتريتم وثيقتكم السيبرانية، هل كان "تغطية الاستجابة للحوادث والفحص الجنائي" مشمولاً؟ إذا كانت هذه التغطية موجودة فيجب على شركة التأمين أن ترسل فريق الطب الجنائي الحاسوبي بنفسها، ولا يمكنها تحميلكم عبء إيجاد شركة.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

لا تحاولوا أبداً حذف بروفايل الأوتلوك أو أي شيء على حاسوب المحاسب. يعني كل ملف محذوف يثير الشك، اتركوه كما هو وانتظروا وصول الخبير.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

هذا كل شيء، أرجو المعذرة إذا أطالت.

زالت حيرتي، شكراً لكم.

إذا لم أخطئ الفهم، فأنت تقول: إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

تشتت النقاش، دعني ألخصه. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

إذا دخلنا في التفاصيل: إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة. صححوا لي إن أخطأت.

أنا أيضًا متحمس لمعرفة ذلك. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

لا تتجاهل شيئاً: إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

هذا كل شيء، أرجو المعذرة إذا أطالت.

حدث معي العكس تماماً، لذلك أكتب هذا. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. هذا كل شيء، أرجو المعذرة إذا أطالت.

بالتأكيد لكن على كل حال وإذا أردت إضافة شيء: ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.