بعد الهجوم على شركة الاتصالات، ماذا أفعل الآن ببيانات شركتنا؟

أول شيء تحدثوا مع بنككم وافرضوا قاعدة موافقة قاطعة على عمليات الخصم المباشر. لا يسحب المال من حسابكم إلا الشركات التي حددتموها مسبقًا، وكل طلب جديد يصل يُعرض على المحاسبة للموافقة. المهاجمون يتحركون عادةً عبر هذه الثغرة.

إذا كانت حسابات بريد شركتكم أو حساباتكم البنكية تستخدم التحقق بخطوتين عبر SMS فانقلوها فورًا إلى تطبيقات المصادقة. إذا حصل المهاجمون على صلاحيات في بنية الشركة التحتية، يصبح هناك خطر الاستيلاء على رموز SMS عبر نسخ بطاقة SIM.

أرسلوا تعميمًا داخليًا عاجلًا لجميع الموظفين: لا يُنقر على أي رابط في أي رسالة SMS أو بريد إلكتروني يبدو أنه من الشركة. الرسائل المزيفة بعنوان "فاتورتكم غير مدفوعة" أو "تم تقييد خطكم" ستتكاثف في الأيام القادمة.

قبل شهرين كنا عملاء لدى مزود آخر تعرض لتسريب مشابه. بعد أسبوعين من الحادثة وصلت محاسبتنا رسالة بريد إلكتروني بفاتورة مزيفة بقيمة 840 يورو تبدو وكأنها من شركة الاتصالات. حتى رقم العميل كان صحيحًا، وانتبهنا في اللحظة الأخيرة. كونوا شديدي الحذر.

هل كانت لديكم في لوحة الشركة المؤسسية إعدادات توجيه IP الثابت للمكتب أو الوصول عن بُعد؟ هل طلبتم من الشركة تفاصيل عما إذا استولى المهاجمون على بيانات الفواتير فقط أم على صلاحيات إدارة الشبكة أيضًا؟

تعديل: صححت بعض الأخطاء الإملائية.

نحن كمان مرتبطين بنفس الشركة ومن صباح أمس فيه حالة ذعر ثم اتصلنا بالبنك وحطينا قفل على أوامر SEPA فورًا. وحذرنا المحاسب لا يرد على أي إيميلات من جهات ما نعرفها.

في حال تسريب بيانات الهوية المؤسسية والبيانات البنكية نتيجة الحادث السيبراني، يجب أرشفة الإشعارات الرسمية الصادرة عن الشركة بعناية ومراجعة حركات الحساب البنكي يوميًا.

بعد تسريب مشابه العام الماضي حاولوا نسخ بطاقة SIM عبر خط شركة أحد شركائنا في العمل. لحسن الحظ لاحظوا أن الهاتف فقد الشبكة فجأة في ساعة متأخرة من الليل فاتصلوا بالبنك وجمّدوا الحسابات. إذا انقطع الإرسال عن خطوطكم بلا سبب تدخلوا فورًا.

شكرًا لكتابة هذا لكن معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

المسألة ليست الرقم، بل الأساس الذي بُني عليه لكن بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أتفق، بل أود التأكيد على هذه النقطة. محاولة فعل هذا بمفردك هي أغلى الطرق.

كل من يستعجل في هجوم شركة الاتصالات ماذا أفعل يتعثر في نفس النقطة. بالتوفيق.

عشنا تقريباً نفس التجربة العام الماضي... إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

أنت محق، لقد مررت بنفس المسار. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

أنت محق تمامًا. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

لو كنت مكانك، لسلك هذا المسار.

أنا مشروع صغير، دعوني أشرح من منظوري. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار. صححوا لي إن أخطأت.

صحيح.

هناك نقطة لم أفهمها. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

لو كنت مكانك، لسلك هذا المسار.

سأكتب ما حدث لي، ربما يفيدكم. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. بالتوفيق.

أتفق جزئياً، وأختلف جزئياً. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.