لماذا تُعد سرقة بيانات الاعتماد والهوية أكثر خطورة من تشفير برامج الفدية؟

إجابة موجزة: يُعد تشفير برامج الفدية الخطوة الظاهرة والأخيرة في الهجوم، لكن الضرر الحقيقي غالبًا ما يحدث في وقت مبكر ودون أن يُلاحَظ، عندما يقوم المهاجمون تلقائيًا بجمع كلمات المرور، ورموز الجلسات، والمفاتيح، والمحافظ الرقمية. تركّز Cyber Crucible على اكتشاف ووقف هذه المرحلة المبكرة والخفية بدلاً من انتظار لحظة تشفير البيانات.

لماذا تفوّت أدوات الأمن غالبًا التهديد الأكبر

صُمّمت العديد من المنتجات الأمنية للتفاعل مع التشفير لأن هذا هو الجزء من الهجوم الذي تلاحظه المؤسسة فعليًا — إذ تتوقف الأنظمة عن العمل، وتصبح الملفات غير قابلة للقراءة، وتتعطل العمليات. هذا التعطل الظاهر يجذب بطبيعته معظم الاهتمام والاستثمار. ومع ذلك، فإن التشفير عادةً ما يكون الإجراء الأخير الذي يتخذه المهاجم، لا الأول. وبحلول الوقت الذي تلاحظ فيه المؤسسة آثار برامج الفدية، يكون المهاجم قد أكمل عادةً الجزء الأكثر أهمية من الاختراق: جمع البيانات المتعلقة بالهوية بهدوء، مثل بيانات الاعتماد، ورموز المصادقة، ومفاتيح التشفير، وصلاحيات الوصول إلى المحافظ الرقمية. لا تُحدث هذه المرحلة المبكرة أي اضطراب ظاهر، لذا يُستهان بها غالبًا رغم أنها تمنح المهاجمين وصولًا طويل الأمد وقابلًا للتكرار إلى الشبكة.

المرحلة الأولى الصامتة من الهجوم

تُعد الهجمات الحديثة آلية إلى حد كبير، ويمكن إتمام مرحلة سرقة الهوية في غضون ثوانٍ معدودة عبر المؤسسة بأكملها. ونظرًا لعدم وجود انقطاع فوري في الأعمال، تفتقر هذه المرحلة إلى الإلحاح والوضوح اللذين يخلقهما تشفير برامج الفدية، مما يجعل من السهل تجاهلها. ومع ذلك، فهذه هي المرحلة التي تمنح المهاجمين القدرة على العودة متى شاؤوا وتنفيذ مزيد من الأضرار، بما في ذلك نشر برامج الفدية لاحقًا.

كيف تعالج Cyber Crucible هذه الفجوة

صُممت Cyber Crucible لاكتشاف الوصول غير المصرح به إلى بيانات الهوية في اللحظة التي يحدث فيها، بدلاً من انتظار بدء التشفير. ونظرًا لأن هذا النشاط يحدث بسرعة وهدوء شديدين، فقد بُذل جهد هندسي كبير لجعل الاكتشاف سريعًا ودقيقًا في آن واحد — من خلال تحديد من يصل إلى بيانات الهوية الحساسة دون إبطاء عمليات الأعمال اليومية أو نشاط المستخدمين.

شاهد على Vimeo · الترجمات النصية: الإنجليزية، الفرنسية، الإسبانية، العربية