الأمان من Microsoft
في مكان ما الآن، يتلقى مجلس إدارة إحاطة حول برامج الفدية الضارة. ويشرح مسؤول أمن المعلومات ما الذي حدث، وما تكلفته، وما الذي تم اتخاذه من إجراءات استجابةً له. الإحاطة دقيقة. لكنها تغفل جوهر الموضوع. تبدأ المحادثة التي تجريها معظم مجالس الإدارة حول برامج الفدية من المكان الخطأ: من الحادثة نفسها، لا من النظام الذي يقف خلفها.
أهم نقاش حول برامج الفدية الضارة لا يحدث في مراكز عمليات الأمن. بل يحدث في قاعة مجلس الإدارة.
تبدأ كثير من إحاطات برامج الفدية الضارة عند لحظة التشفير. وبحلول ذلك الوقت، تكون الهجمة قد وصلت بالفعل إلى مراحلها النهائية. غالبًا ما يكون الوصول الأولي قد تم شراؤه قبل أسابيع. تم جمع بيانات الاعتماد. وانتقلت الحركة الجانبية بهدوء. لم تتحول المؤسسة فجأة إلى هدف. فهناك سوق إجرامية صناعية مصممة للعثور على مؤسسات مثل مؤسستك واستغلالها.
وهذا التمييز مهم لأنه يغيّر أين تستثمر مجالس الإدارة.
عندما تركز مجالس الإدارة فقط على حدث الاختراق، فإنها تميل بطبيعتها إلى إعطاء الأولوية للتعافي بعد الضرر. والتعافي مهم للغاية. لكن التعافي وحده لا يغيّر اقتصاديات المهاجمين. المؤسسات التي تتقدم على برامج الفدية الضارة لا تكتفي بالتركيز على كيفية امتصاص الاضطراب. بل تستثمر في قطع سلسلة الهجوم قبل وقوع الضرر.
ويزداد هذا التحول أهمية لأن برامج الفدية الضارة تطورت إلى اقتصاد إجرامي ناضج.
اليوم، لم تعد الهجمات المتقدمة تتطلب بالضرورة مهاجمين متقدمين. يمكن شراء الوصول الأولي بسهولة، تمامًا كما تشتري قطعة حلوى من آلة البيع. تُباع منصات التصيّد كخدمة بنظام الاشتراك، تمامًا مثل خدمات البث أو الترفيه التي تستخدمها. وتساعد خدمات توقيع البرمجيات الخبيثة التعليمات البرمجية الضارة على الظهور بمظهر شرعي. كما يسرّع الذكاء الاصطناعي الاستكشاف والتخصيص والانتحال بالهندسة الاجتماعية في كل مرحلة من مراحل دورة حياة الاختراق.
مسؤولو أمن المعلومات الذين يحققون أكبر تأثير مع مجالس إداراتهم لا يقدّمون مزيدًا من الإحاطات التفصيلية حول التهديدات. بل يعيدون صياغة برامج الفدية الضارة باعتبارها مشكلة تتعلق بالمخاطر التشغيلية والاقتصادية.
إليك كيفية إجراء ذلك.
1. هذا نقاش حول مخاطر الأعمال، وليس مجرد مخاطر أمنية.
برامج الفدية الضارة تمثل في الوقت نفسه خطرًا تشغيليًا وماليًا وسمعيًا وخطرًا على استمرارية الأعمال. تدرك مجالس الإدارة بالفعل مخاطر سلسلة التوريد ومخاطر السوق. وبرامج الفدية الضارة لا تختلف عن ذلك. وعندما تنظر إليها بهذا الشكل، يتغيّر السؤال من «كيف نتعافى بشكل أسرع» إلى «كيف نُقلّل التعرض قبل وقوع الاضطراب.» كلاهما مهم. لكن واحدًا فقط يغيّر اقتصاد الهجوم.
يعمل منظومة برامج الفدية الضارة اليوم بكفاءة سوق ناضجة، مدعومة ببنية تحتية مشتركة، ومزوّدي خدمات متخصصين، وتقنيات مدعومة بالذكاء الاصطناعي تُخفّض كلفة المهاجم في كل مرحلة. يُظهر تعطيل Microsoft لـ Fox Tempest هذا بوضوح. لم يكن هذا الفاعل من فاعلي برامج الفدية الضارة. بل كان بنية تحتية مشتركة تعتمد عليها مئات العمليات الإجرامية لجعل الحمولات الخبيثة تبدو شرعية. وقد أدّى تعطيلها إلى إضعاف القدرات عبر النظام البنائي بأكملها في الوقت نفسه. يحتاج المدافعون إلى التحرك بالطريقة نفسها، عبر استهداف البنية التحتية المشتركة للمهاجمين في المراحل المبكرة، لا الاكتفاء بالاستجابة عند نقطة التأثير.
تُعطي المؤسسات التي تسبق هذا التهديد الأولوية لحماية الهوية، واكتشاف وسطاء الوصول، ورؤية مسارات الهجوم، والاستخبارات المستمرة التي تمكّن من إجهاض الهجوم قبل نشر برامج الفدية الضارة، إلى جانب استثمارات المرونة التي تضمن التعافي عند حدوثه.
ستكون كل مؤسسة مستهدفة. العامل الفارق ليس ما إذا كان الاختراق سيحدث، بل ما إذا كانت المؤسسة قادرة على احتواء الاضطراب، واستمرار العمليات، والتعافي دون تأثير كارثي على الأعمال. ويتطلب ذلك الاستثمار في استمرارية الأعمال ومواجهة الكوارث (BCDR)، والنسخ الاحتياطية غير القابلة للتغيير والمعزولة، واستراتيجيات احتواء الهوية، واختبارات التعافي التشغيلي. كما يتطلب قياس المؤشر الصحيح: ليس زمن التعافي فقط، بل الفترة الفاصلة بين الاختراق الأولي واحتوائه. وتحدد تلك النافذة ما إذا كان الاختراق سيتحوّل إلى أزمة أعمال أم لا.
تدرك مجالس الإدارة بالفعل مخاطر سلسلة التوريد ومخاطر السوق. وبرامج الفدية الضارة لا تختلف عن ذلك. وعندما تنظر إليها بهذا الشكل، يتغيّر السؤال من «كيف نتعافى بشكل أسرع» إلى «كيف نُقلّل التعرض قبل وقوع الاضطراب.»
تتابع Microsoft منظومة برامج الفدية الضارة كخدمة وتنشر عنها منذ عام 2020.
أما استراتيجية الاستجابة التي كانت منطقية في عام 2020، فلم تعد كافية اليوم. وكذلك الحال بالنسبة إلى نقاش مع مجلس الإدارة ما زال عالقًا في مشهد التهديدات لعام 2020.
كل أسبوع وحتى سبتمبر، ترسم Microsoft خريطة لمشهد الجرائم الإلكترونية في الوقت الفعلي، وتنشر الاستخبارات التي يرصدها محللو التهديدات لدينا عبر أكثر من 65 جهة مدفوعة بدوافع مالية تعمل ضمن نظام بنائي إجرامي منسّق. صُمِّم Hot Cybercrime Summer لإبراز هذا النوع من الاستخبارات تحديدًا: بعد ترجمتها إلى اللغة التي يحتاجها قادة الأمن للتحرك، وإيصالها إلى الجهات التي تموّل الاستجابة.
تابع السلسلة. وأدخل هذه الاستخبارات في نقاشك القادم مع مجلس الإدارة. الخريطة موجودة. والسؤال هو: هل تستخدمها مؤسستك. مدوّنة الأمان من Microsoft | التحليل الذكي لمخاطر الإنترنت لبرامج الفدية الضارة
يتم تحميل مسؤولي أمن المعلومات المسؤولية الشخصية عن مخاطر لا يملك مجلس إدارتهم حتى الآن البيانات اللازمة لتقييمها. وسد هذه الفجوة هو أحد أهم ما يمكن لقائد الأمن القيام به.”
متابعة الأمان من Microsoft