يجب أن يوازن عملك إمكانيات برامج الفدية الحديثة الآن

قد تكون عقلية "if ، not when" المحيطة ببرامج الفدية أكبر تهديد حديث لطول عمر الأعمال. تعد الشركات من جميع الأحجام وعبر الصناعات أهدافًا شائعة بشكل متزايد لهجمات برامج الفدية ، ونحن نعلم أن 94٪ من المؤسسات تعرضت لحادث أمن إلكتروني في العام الماضي وحده. ومع ذلك ، تواصل العديد من الشركات العمل ببروتوكولات أمان عمرها عقود غير مجهزة لمحاربة برامج الفدية الحديثة. أعطى القادة الأولوية لتحسين تدابير الأمن المادي في ضوء الوباء. فلماذا لم يتم تحسين الحماية من برامج الفدية؟

قد يكون من المفاهيم الخاطئة أن هجمات برامج الفدية في تراجع. في الواقع ، شهد الربع الأول من عام 2022 زيادة بنسبة 200٪ على أساس سنوي في حوادث برامج الفدية. وفي الوقت نفسه ، يشير ظهور عروض Ransomware-as-a-Service (RaaS) إلى أن التهديدات الإلكترونية أصبحت سلعة للجهات الفاعلة الضارة.

يمثل سوق RaaS اتجاهًا جديدًا مقلقًا لقادة الأعمال ومتخصصي تكنولوجيا المعلومات. باستخدام RaaS - نموذج رانسومواري قائم على الاشتراك يسمح للشركات التابعة بنشر برامج ضارة مقابل رسوم - أصبح حاجز دخول المتسللين أقل من أي وقت مضى. قد تفسر الطبيعة غير الماهرة نسبيًا لقراصنة RaaS سبب انخفاض متوسط ​​وقت تعطل برامج الفدية إلى 3.85 يومًا فقط (مقارنة بمتوسط ​​مدة الهجوم التي تزيد عن شهرين في عام 2019). في حين أن الانخفاض في مدة الهجوم واعد ، فإن ظهور RaaS لا يزال يشير إلى حقيقة غير مريحة لقادة الأعمال: جميع المؤسسات في خطر. وبمرور الوقت ، ستصبح جميع المؤسسات هدفًا ، ولهذا حان الوقت لقادة تكنولوجيا المعلومات والأعمال لتنفيذ بروتوكولات صارمة للأمن السيبراني. أصبحت لعبة انتظار برامج الفدية أكثر خطورة من أي وقت مضى

في كانون الثاني (يناير) 2022 ، اخترق قراصنة مراكز البيانات في مقاطعة برناليلو ، نيو مكسيكو. تبع ذلك أيام من الانقطاعات الحرجة للبنية التحتية ، بما في ذلك إغلاق الكاميرات الأمنية وآليات القفل التلقائي داخل أكبر مركز احتجاز في المقاطعة. بعد أشهر من الإطاحة بوكلاء برامج الفدية ، طبق مسؤولو مقاطعة بيرناليلو استراتيجية قوية للأمن السيبراني تضمنت أنظمة الكشف عن نقاط النهاية والاستجابة لها (EDR) والمصادقة متعددة العوامل (MFA) على جميع موظفي الحسابات ، ومراقبة الأمن على مدار الساعة طوال أيام الأسبوع وبرامج فحص الفيروسات الجديدة. .

قمة الأمن الذكي عند الطلب

تعرف على الدور الأساسي للذكاء الاصطناعي والتعلم الآلي في الأمن السيبراني ودراسات الحالة الخاصة بالصناعة. شاهد الجلسات عند الطلب اليوم. انظر هنا

يقدم خرق برنامج الفدية التابع لمقاطعة Bernalillo والاستجابة اللاحقة العديد من الدروس المستفادة. أولاً ، يوضح الهجوم أن برامج الفدية يمكن أن تلحق الضرر بالمنظمات والمواطنين بطرق غير نقدية. خلال الحادث ، عانى سكان مقاطعة برناليلو من انقطاعات حرجة في الخدمة وتم حبس نزلاء المقاطعة في زنازينهم لعدة أيام. يتماشى هذا مع توقعات Gartner بأن هجمات برامج الفدية ستسبب ضررًا متزايدًا في العالم المادي ، حتى أنها تتسبب في خسائر في الأرواح منذ عام 2025.

يقدم الحادث أيضًا مثالاً على الاستجابة القوية (في حالة التأخير) لمكافحة برامج الفدية. احتياطات الأمن السيبراني الضرورية مثل MFA والمراقبة عن بعد و EDR ...