تسرب

1 مارس 2021 | Cybrary

برامج التسريب، المعروفة أيضاً باسم برامج الكشف عن الهوية ، هي شكل جديد أكثر فتكاً وخطورة من برامج الفدية . عند وقوع هجوم فدية باستخدام برامج التسريب، يهدد المهاجم بنشر البيانات الشخصية ( هجوم على السرية ) من القرص الصلب للضحية ما لم يتم دفع الفدية. هذا بالإضافة إلى تشفير ملفاتهم ( هجوم على التوافر ).

لمن لا يعرف، برامج الفدية هي نوع من البرامج الخبيثة المصممة لحجب الوصول إلى نظام الحاسوب، والأهم من ذلك، البيانات الحساسة التي يحتويها، إلى حين دفع مبلغ من المال أو فدية. يطلب المهاجمون الدفع بعملة البيتكوين، مما يجعل تتبع هذه المدفوعات صعباً للغاية على المحققين. تلعب البيتكوين دوراً هاماً في ازدياد هجمات برامج الفدية لأنها تحمي المخترقين من كشف أمرهم من خلال المدفوعات الإلكترونية التي يتلقونها. هذه السرية تحديداً هي التي دفعت وزارة الخزانة الأمريكية إلى اعتبار دفع الفدية غير قانوني.

وزارة الخزانة الأمريكية تجعل دفع الفدية باستخدام البيتكوين غير قانوني

إن إخفاء هوية الدفع هذا هو ما دفع وزارة الخزانة الأمريكية إلى تجريم دفع فدية بالبيتكوين في الولايات المتحدة اعتبارًا من 1 أكتوبر 2020. حجتهم هي أنك قد تدفع لمنظمة إرهابية وهو أمر غير قانوني بنسبة 100٪.

خلال العام الماضي، ازداد انتشار هذا النوع من برامج الفدية بين المخترقين. أحد الأنواع الشائعة يُعرف باسم Maze Ransomware . يُمثل Maze، إلى جانب الأنواع الجديدة الأخرى، تهديدًا ثلاثيًا لأمن بيانات المستخدم. فبالإضافة إلى تشفير الملفات ( هجوم التوافر )، يتمكن المخترقون من الوصول إلى البيانات وتغييرها ( هجوم سلامة البيانات ). والأهم من ذلك، بالنسبة للشركات التي ترفض دفع الفدية، يقوم Maze بتصدير بياناتها ونشرها على الإنترنت، مما يُعرّض سرية البيانات للخطر . توقعت CyberHoot أن يُجبر هذا الشركات على دفع فدية البيتكوين، على الرغم من قدرتها على استعادة بياناتها من النسخ الاحتياطية. مع ذلك، وكما ذُكر سابقًا، يُعد دفع هذه الفدية غير قانوني، مما يضع الشركات في مأزق لا مخرج منه.

ماذا يجب أن تفعل مؤسستي الصغيرة والمتوسطة؟

إذا كنت تمتلك عملاً تجاريًا، فأنت بحاجة إلى القيام بالأشياء التالية لحماية معلوماتك الحساسة:

حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

معظم هذه التوصيات مُدمجة في منصة CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات هذا المجال.