هجمات برامج الفدية – الوضع الطبيعي الجديد؟

مرة أخرى، يتعرض العالم لهجوم جديد ببرامج الفدية. وعلى غرار الهجوم السيبراني ببرنامج الفدية WannaCry الشهر الماضي، يتسبب Petya في أضرار بالغة لآلاف المستخدمين، وهو يشل هذه المرة البنوك والبنية التحتية فيما وصفه خبراء الأمن السيبراني بأنه أحد أكثر عمليات الاختراق الرقمي تدميراً من نوعه. وفي الواقع، لا نشهد زيادة في وتيرة التهديدات وتعقيدها فحسب، بل إن البيانات الأمنية تتنامى حجماً وتعقيداً، وتجميع البيانات يستهلك جهداً ووقتاً كبيرين، كما أن حجم البنية التحتية وتعقيدها يجعلان حماية المؤسسة أمراً صعباً.

وتؤدي هذه المشكلات إلى

• صعوبة تحديد التهديدات واكتشاف الاختراق
• ارتفاع تكلفة اكتشاف التهديدات وإدارتها
• عدم القدرة على الاستجابة للهجمات المستمرة
• البطء في ترجمة التهديدات إلى تغييرات في سياسات الأمن
• زيادة مخاطر الاختراق (مثل فقدان البيانات، وتسرب البيانات)
• انشغال الموظفين ذوي المهارات بمهام تشغيلية منخفضة القيمة
• الانقطاعات – خسارة الإيرادات، وانخفاض إنتاجية الأعمال، وضياع فرصة تحسين الأمن
• فقدان البيانات، والإضرار بالسمعة، وتكاليف المعالجة و/أو الإفصاح عن الاختراق

إذا كانت هجمات برامج الفدية في طريقها إلى أن تصبح أمراً معتاداً، فإن المؤسسات بحاجة إلى أدوات تقلل مخاطرها الأمنية وتعزز سرعة استجابتها للتهديدات.

الحد من المخاطر الأمنية

إن Risk Analyzer من FireMon أداة لإدارة المخاطر والثغرات تتيح ترتيب أولويات جهود معالجة المخاطر. تعمل هذه الأداة على إسقاط بيانات الثغرات على تكوينات أمن الشبكة لتحديد المخاطر السياقية (مثل المضيفين القابلين للاستغلال)، وتقييم الثغرات وفق مستوى الخطورة لترتيب أولويات جهود المعالجة، وتقييم قواعد الجدار الناري وفق المخاطر التي تعرّض لها المؤسسة لترتيب أولويات جهود المعالجة.

المسألة كلها تتعلق بالعمل الاستباقي

الهجمات السيبرانية أمر حتمي، أما آثارها فليست كذلك. فإذا اتبعت المؤسسة نهجاً استباقياً في ممارساتها الأمنية، أمكن تقليص آثار هجمات مثل Petya وWannaCry إلى أدنى حد. واستخدام أدوات مثل Risk Analyzer لإجراء تقييم للمخاطر سياقي للكشف عن ثغرات مسارات الشبكة هو العامل الحاسم في مدى استعداد المؤسسة للمرة القادمة. وستكون هناك مرة قادمة.