برامج الفدية والنسخ الاحتياطي واختبار خطتك

يبدو أن عناوين الأخبار تعجّ بهجمات برامج الفدية مؤخرًا. يُلاحظ أصحاب الأعمال ذلك، ويطالبون مُقدّمي الخدمات المُدارة (MSPs) وأقسام تكنولوجيا المعلومات لديهم بتحسين برامج الأمن السيبراني لديهم وإعداد خطط استرداد، تُعرف غالبًا باسم استمرارية الأعمال والتعافي من الكوارث (BCDR)، للتعافي بسرعة من أي اختراق. إلا أن الحقيقة المُؤسفة هي أن العديد من مُقدّمي الخدمات المُدارة وأقسام تكنولوجيا المعلومات لا يُؤدّون سوى نصف العمل.

في حين أن النسخ الاحتياطية هي بالتأكيد الخطوة الأولى في التعافي من هجمات برامج الفدية ، فإن العديد من الشركات لا تفهم أهمية اختبار النسخ الاحتياطية وخطط استمرارية الأعمال والتعافي من الكوارث لتحديد نقاط الضعف والأخطاء التي يمكن ارتكابها في كثير من الأحيان.

من الصعب إجراء النسخ الاحتياطية بشكل صحيح

هناك طريقة واحدة فقط لنسخ احتياطية صحيحة. لديك البيانات التي تريدها، ويمكنك الوصول إليها وقتما تشاء، وفي الوقت المحدد، ويجب عليك استعادتها. هناك عشرات الطرق لنسخ احتياطية خاطئة. تابع القراءة لمعرفة كيفية تجنب العديد من نقاط الضعف الأكثر شيوعًا.

النسخ الاحتياطية غير المختبرة

الحقيقة المؤسفة هي أن العديد من الشركات المتضررة من برامج الفدية تظن أن لديها نسخًا احتياطية متينة، لكنها تفشل في اختبارها. ثم يدرك البعض أنهم نسخوا بيانات خاطئة أو أغفلوا بعض الخوادم المهمة في مواقع غير مألوفة.

النسخ الاحتياطية الناجحة التي فشلت في الواقع في العمل

لا يدرك الآخرون إلا عند استعادتهم من نسخة احتياطية أن النسخ الاحتياطية فشلت في العمل على الرغم من الإبلاغ عن النجاح. 

استعادة تستغرق إلى الأبد

أخيرًا، مع تزايد كمية البيانات التي نستخدمها جميعًا لإدارة أعمالنا بشكل كبير، قررت بعض الشركات أن أوقات الاستعادة الخاصة بها طويلة بشكل غير مقبول.

يقول خبراء الأمن السيبراني إن السبب الأكثر شيوعًا لاستمرار ضحايا برامج الفدية في الدفع رغم امتلاكهم نسخًا احتياطية موثوقة هو أن " أحدًا في المؤسسة المستهدفة لم يكلف نفسه عناء اختبار المدة التي قد تستغرقها عملية استعادة البيانات مسبقًا ". تفترض العديد من الشركات خطأً أنها في مأمن من دفع ثمن مفتاح فك التشفير لمجرد قيامها بنسخ بياناتها احتياطيًا يوميًا. تكمن المشكلة في أنها لا تدرك المدة التي ستستغرقها عملية الاستعادة لأنها لم تختبر إجراءات النسخ الاحتياطي لديها قط.

فابيان ووسار، كبير مسؤولي التكنولوجيا في شركة إمسوفت، عندما سُئل عن سبب مواجهة الشركات صعوبة في استعادة البيانات بعد هجوم برامج الفدية:

فجأةً، يلاحظ الضحية أن لديه بضعة بيتابايتات من البيانات لاستعادتها عبر الإنترنت، فيدرك أنه حتى مع سرعة اتصالاته، سيستغرق تنزيل جميع ملفات النسخ الاحتياطية هذه ثلاثة أشهر. لا تُجري العديد من فرق تكنولوجيا المعلومات أي حسابات دقيقة للمدة التي ستستغرقها الاستعادة من حيث معدل البيانات.

فشل إدارة مفاتيح النسخ الاحتياطي

وتابع ووسار قائلاً إن الحالة الأكثر شيوعاً التالية تتضمن الشركات التي لديها نسخ احتياطية مشفرة خارج الموقع لبياناتها، ولكنها تدرك أن المفتاح الرقمي اللازم لفك تشفير نسخها الاحتياطية مخزن على نفس الشبكة المحلية التي تم تشفيرها بواسطة برامج الفدية.

قال بيل سيجل، الرئيس التنفيذي والمؤسس المشارك لشركة Coveware ، وهي شركة تتفاوض على دفعات الفدية لضحايا برامج الفدية الخبيثة:

قد يكون لديهم ٥٠ بيتابايت من النسخ الاحتياطية... لكنها في... منشأة تبعد ٣٠ ميلاً... ثم يبدأون [بالاستعادة عبر سلك نحاسي من تلك النسخ الاحتياطية البعيدة]، وتسير العملية ببطء شديد... فيخرج أحدهم آلة حاسبة ويدرك أن استعادة ما يحتاجونه ستستغرق ٦٩ عامًا. أو أن هناك العديد من تطبيقات البرامج التي تستخدمها بالفعل لإجراء الاستعادة، وبعضها موجود على شبكتك وقد تم تشفيره. فتقول: "رائع! لدينا نسخ احتياطية، والبيانات موجودة، لكن التطبيق الذي يقوم بالاستعادة مشفر". لذا، هناك كل هذه الأشياء الصغيرة التي قد تعيقك، وتمنعك من إجراء الاستعادة عندما لا تتدرب.

مع كثرة الأخطاء في النسخ الاحتياطي، حان الوقت الآن لترتيب أمورك قبل أن يُضيف حادث خطير ضغطًا إضافيًا على جهودك في استكشاف الأخطاء وإصلاحها لاستعادة بياناتك. إليك توصيات CyberHoot بشأن النسخ الاحتياطي.

ذلك ما يمكن أن تفعل؟

من الضروري أن تُجري المؤسسات تدريبات عملية على خطط استمرارية الأعمال والتعافي من الكوارث (BCDR)، باستخدام تمارين محاكاة سيناريوهات النسخ الاحتياطي. يجد العديد من المتضررين أنفسهم مضطرين لإعادة بناء بياناتهم بطريقة لم يتوقعوها. لذا، تُعدّ تمارين المحاكاة بالغة الأهمية. توصي CyberHoot بإنشاء خطة BCDR شاملة لتحديد هدف نقطة الاستعادة وهدف وقت الاستعادة. كما توصي CyberHoot باتباع أسلوب النسخ الاحتياطي 3-2-1 ، والذي يعني الاحتفاظ بثلاث نسخ من البيانات (نسخة أساسية ونسختان احتياطيتان)، حيث تُحفظ الملفات على نوعين مختلفين من وسائط التخزين، وتُخزّن نسخة واحدة خارج الموقع (يمكن أن تكون عبر الإنترنت). سيساعدك اختبار خطة BCDR سنويًا على الأقل في تجنب العديد من الأخطاء الشائعة التي ترتكبها الشركات.

ما وراء النسخ الاحتياطية - نصائح للوقاية من برامج الفدية

بالإضافة إلى اختبار وتوثيق BCDR الخاص بك باستخدام طريقة النسخ الاحتياطي 3-2-1، توصي CyberHoot بأفضل الممارسات التالية لحماية الأفراد والشركات من الهجمات الإلكترونية عبر الإنترنت والحد من الأضرار الناجمة عنها:

• تبنى المصادقة الثنائية على جميع الخدمات الهامة التي يمكن الوصول إليها عبر الإنترنت
• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

استنتاجات حول برامج الفدية والنسخ الاحتياطي

الوقت الأمثل لمعالجة جميع مشاكل خطة BCDR هو عندما تكون أقل توتراً. أما أثناء هجوم الفدية، فهو الوقت الأقل ملاءمةً لمعالجة مشاكل النسخ الاحتياطي. اختبار خطة BCDR على وقتك، وليس على وقت العد التنازلي لهجمات الفدية، فكرة جيدة جدًا. ستكون سعيدًا بذلك.

ابدأ اليوم في بناء خطة الأمن السيبراني القوية والمتكاملة الخاصة بك مع CyberHoot.

لمعرفة المزيد عن النسخ الاحتياطي واستعادة البيانات، شاهد هذا الفيديو القصير:

المصدر 

كريبس على الأمن

قراءات إضافية: 

برنامج الفدية يغلق خط الأنابيب

وزارة الخزانة الأمريكية تحظر مدفوعات برامج الفدية