قوائم المراجعة النهائية لمنع برامج الفدية والاستجابة للحوادث

كان عدد هجمات برامج الفدية في النصف الأول من عام 2021 تقريبًا ضعف العدد الإجمالي لعام 2020. نظرًا لأن هذه الهجمات أصبحت أكثر انتشارًا ، فهناك حاجة متزايدة لخطط الوقاية والاستجابة.

ما هو هجوم الفدية؟

يحدث هجوم برامج الفدية عندما يكتسب مجرم إلكتروني دخول غير مصرح به إلى شبكة أو جهاز ويستخدم نوعًا معينًا من البرامج الضارة (البرامج الضارة) لتشفير البيانات الحساسة وحظر الوصول إليها. عادة ما تكون الشركات أهدافًا لهذه الهجمات لأنها تمتلك كميات كبيرة من البيانات الحساسة ، ومن أجل استرداد أصولها المخترقة ، يجب عليها دفع فدية في موعد نهائي معين. إذا لم يتم تلبية الطلبات ، فقد يقوم المتسلل بكشف البيانات أو تدميرها بالكامل أو زيادة الفدية.
تميل هذه الهجمات ، التي يتم تقديمها عادةً عبر البريد الإلكتروني للتصيد الاحتيالي ، إلى أن تكون فعالة للغاية لأن الشركات تفتقر إلى فكرة واضحة عن البيانات التي تم اختراقها بالضبط. وبالتالي ، لتجنب فقدان البيانات التي يحتمل أن تكون حاسمة ، ينتهي بهم الأمر إلى الوفاء بالفدية.
أفضل طريقة للتغلب على هجوم برامج الفدية هي استخدام إستراتيجية تمنع حدوثه على الإطلاق. إذا حدث الأسوأ ، فإن خيارك الأفضل التالي هو وضع خطة للاستجابة للحوادث يمكن أن تساعدك على المناورة بشكل أكثر ثقة. لذلك ، دون مزيد من اللغط ، دعنا نتعمق في قوائم المراجعة التي ستساعدك على إعداد كليهما.

قائمة التحقق من منع برامج الفدية

للتأكد من أن لديك جميع خطوط الدفاع اللازمة لمنع حدوث هجوم فدية ، يجب أن تتضمن استراتيجيتك ما يلي:

     التثقيف حول تهديد برنامج الفدية للموظفين
     برامج الحماية من الفيروسات وجدران الحماية المحدثة
     أنظمة تصفية البريد الإلكتروني
     تقييمات الأمان المنتظمة ومسح البيانات
     ضوابط الوصول
     المراقبة المستمرة للشبكات والأجهزة

التثقيف حول تهديد برنامج الفدية للموظفين

يجب أن توفر مؤسستك تدريبًا على أمن المعلومات لجميع الموظفين يتضمن وعيًا بشأن التهديدات للأمان مثل هجمات برامج الفدية. ونظرًا لأن هجمات برامج الفدية غالبًا ما يتم تسليمها من خلال رسائل البريد الإلكتروني للتصيد الاحتيالي ، يجب أن يركز التدريب بشكل خاص على أفضل الممارسات لاكتشاف رسائل البريد الإلكتروني من مرسلين غير معروفين ومعالجتها ، خاصة تلك التي تحتوي على روابط أو مرفقات.

قم بتثبيت جدران الحماية وبرامج مكافحة الفيروسات

تمتلك العديد من الشركات بالفعل جدران حماية وبرامج مكافحة فيروسات مثبتة عبر شبكاتها وأجهزتها ، لأنها إجراءات أمان أساسية ، ولكن من الجدير بالذكر أنه لكي تكون فعالة ، يجب أن تكون محدثة ، وهذا شيء غالبًا ما يسقط. على جانب الطريق.

تطبيق نظام تصفية البريد الإلكتروني

يقدم معظم مزودي خدمة البريد الإلكتروني بالفعل تصفية للرسائل غير المرغوب فيها والتي تلتقط غالبية المحتوى المشكوك فيه وتضعه في مجلد "البريد العشوائي" قبل أن تصل إلى صندوق الوارد الخاص بك ، ولكن نظرًا لخطر رسائل التصيد الاحتيالي الإلكترونية ، فأنت تريد التأكد من اكتشاف كل المحتوى المشكوك فيه وتصفيته خارج. تعمل أداة تصفية البريد الإلكتروني كطبقة إضافية من الأمان لمرشحات البريد العشوائي الموجودة لديك وتحلل أي رسائل بريد إلكتروني واردة للمحتوى الذي يرفع العلامات الحمراء. تتضمن العلامات التحذيرية النموذجية للتصيد الاحتيالي رسائل البريد الإلكتروني من مرسلين غير معروفين تتضمن كلمات تشغيل شائعة وروابط ومرفقات.

إجراء تقييمات أمنية منتظمة ومسح البيانات

هذه الخطوة ضرورية لأي استراتيجية أمنية لأنها تتيح لك رؤية جميع البيانات الحساسة التي بحوزتك ، عبر الشبكات وأنظمة التشغيل وأجهزة نقطة النهاية وحتى البريد الإلكتروني ، وتحديد نقاط الضعف المحتملة. في سياق هجمات برامج الفدية ، تعتبر هذه الخطوة مهمة بشكل خاص لأنها تساعد في رسم صورة أكثر تفصيلاً لما تم اختراقه في حالة حدوث هجوم. كما يسمح بتصنيف البيانات بناءً على مستوى حساسيتها ، وهو أمر مفيد في تعيين عناصر التحكم في الوصول.

إنشاء ضوابط الوصول

بمجرد تصنيف البيانات ، استخدم عناصر التحكم في الوصول للتأكد من أنه لا يمكن الوصول إلى أجزاء معينة من البيانات شديدة الحساسية إلا من قبل مجموعة مختارة من المستخدمين المعينين الذين يحتاجون إلى هذه المعلومات الآمنة لإكمال مهام العمل اليومية. هذا يحافظ على سلامة البيانات التي من شأنها أن تسبب أكبر قدر من الضرر إذا تم اختراقها في هجوم انتزاع الفدية. إذا انتشرت برامج الفدية على جهاز تابع لمستخدم ليس لديه إمكانية الوصول إلى البيانات الحساسة ، فإن برنامج الفدية يمكنه فقط تشفير البيانات التي يمكن للمستخدم الوصول إليها.

مراقبة البيانات الحساسة باستمرار

بعد اكتشاف البيانات الحساسة وتصنيفها وحمايتها بشكل صحيح ، يجب مراقبتها في جميع الأوقات باستخدام أداة آلية للبحث عن السلوك غير المعتاد أو المنحرف. يمكن أن يساعد ذلك في ضمان أنه في حالة حدوث هجوم اختراق ، يمكن اتخاذ إجراء سريع لتخفيف الضرر المحتمل.

قائمة مراجعة الاستجابة للحوادث

على الرغم من أنك لا تريد أن يحدث ذلك أبدًا ، فإن الحقيقة المؤسفة هي أن الهجمات الإلكترونية أصبحت أكثر تعقيدًا ، لذلك من الحكمة دائمًا أن يكون لديك خطة للأسوأ. للرد بكفاءة على هجوم رانسوم وير ، يجب أن تكون قادرًا على:

     قم بإغلاق الجهاز المصاب في أسرع وقت ممكن
     قم بإخطار مؤسستك على الفور
     إجراء تحليل السبب الجذري
     تمتع بمستوى عالٍ من الثقة فيما تم اختراقه
     تعزيز نقاط الضعف في المستقبل

قم بإغلاق النظام أو الجهاز المصاب بسرعة

مع أي نوع من تسوية البيانات ، يكون الوقت جوهريًا. يمكن أن يساعد إيقاف تشغيل النظام أو الجهاز المصاب بأسرع طريقة ممكنة في احتواء الهجوم ، ولكن تحديد النظام المصاب هو ما يبطئ الأمور. في حين أن العلامات الواضحة مثل تقييد الوصول غير الطبيعي إلى الملفات أو مذكرة الفدية هي مؤشرات واضحة على إصابة الجهاز ، فإنها تظهر غالبًا بمجرد أن يكون الضرر شديدًا بالفعل ؛ في هذه المرحلة ، يريد الهاكر أن تعرف أنهم موجودون هناك. مع المراقبة النشطة في مكانها الصحيح ، يحدث النشاط غير المعتاد الدقيق ، مثل حذف الرمز لعمليات الأمان التي يمكن أن تؤثر على التشفير ، ومن الأسهل كثيرًا تحديد المريض صفر قبل فوات الأوان.

بمجرد تحديد نظام أو جهاز مصدر ، يجب إزالته من شبكة مؤسستك وإغلاقه أو وضعه ، وفقًا لـ IBM ، في وضع السبات لتحليل الطب الشرعي في نهاية المطاف ، لمنع برامج الفدية من الاستمرار في التشفير.

قم بإخطار مؤسستك على الفور

نظرًا لأهمية أدوار المستخدمين النهائيين في منع وتمكين هجمات برامج الفدية ، فمن المهم إخطار الجميع عند حدوث أحدها. غالبًا ما تبدأ هجمات برامج الفدية على مستوى الجهاز ، لذا يمكن أن يضمن الوعي الواسع أن يكون الجميع في حالة تأهب قصوى وألا يتم إنشاء نقطة دخول أخرى للهجوم عن غير قصد.

إجراء تحليل السبب الجذري

سيساعدك تحليل السبب الجذري في تحديد متغير البرامج الضارة ، وهو أمر مهم لجهود الاحتواء الأكبر وإزالتها في نهاية المطاف ، بالإضافة إلى ناقل العدوى الذي أدخل البرامج الضارة في البيئة الرقمية لمؤسستك. كما ذكرنا سابقًا ، غالبًا ما تكون رسائل التصيد الاحتيالي الإلكترونية مسؤولة عن هجمات برامج الفدية ، ولكن المتصفحات غير الآمنة التي تترك الباب مفتوحًا أمام هجمات إلكترونية تمهيدية أخرى مثل البرمجة النصية عبر المواقع أو التنزيلات من محرك الأقراص هي أيضًا مسؤولة بشكل عام.

تعرف على ما تم اختراقه بأفضل ما لديك

ارجع إلى أحدث فحص اكتشاف لمعرفة البيانات الحساسة الموجودة على الجهاز المصاب ، إن وجدت. من هنا ، يمكنك تحديد كيفية المضي قدمًا والتعامل مع المخترق. إذا كانت هناك أي فرصة لاحتواء البيانات المخترقة على شيء ذي قيمة ، فيجب عليك المتابعة لتلبية مطالب المخترق. إذا أظهر الفحص أن الجهاز المصاب لا يحتوي على بيانات مستهلك حساسة وبالتالي لن يضر بمؤسستك إذا كشفها المخترق أو أتلفها ، فلا داعي لدفع الفدية. يمكن أن تفيدك المعلومات الاستخباراتية التي يوفرها فحص ما قبل التهديد على المدى الطويل من خلال ردع المتسللين في المستقبل عن استهدافك.

تعزيز نقاط الضعف

يجب أن توفر نتائج تحليل السبب الجذري نظرة ثاقبة حول كيفية تمكن برنامج الفدية من دخول البيئة الرقمية لمؤسستك ، ومن المهم تشديد الإجراءات الأمنية لهذا المصدر حتى لا تصبح هدفًا متكررًا.