من الأكثر عرضة لخطر هجمات برامج الفدية، ولماذا يتم استهدافهم؟

إجابة موجزة: غالبًا ما يعتمد خطر برامج الفدية على من يجده "سماسرة الوصول" الإجراميون أسهل اختراقًا، أو من يُدفع لهم تحديدًا لاختراقه، مما يعني أن المدارس والمستشفيات ومزودي البنية التحتية ذوي الدفاعات الأضعف أو البيانات القيّمة غالبًا ما يكونون في مقدمة القائمة.

كيف يتم اختيار الأهداف في المقام الأول

خلف معظم حوادث برامج الفدية يوجد سوق لا يراه معظم الناس. تقضي مجموعة واحدة، يُطلق عليها غالبًا اسم سماسرة الوصول الأولي، وقتها في اختراق الشبكات دون أي خطة محددة لما سيحدث لاحقًا. وبمجرد أن يحصلوا على موطئ قدم، يعرضون ذلك الوصول للبيع، موضحين بالضبط ما يسيطرون عليه، مثل الصلاحيات الإدارية لأدوات الأمان، أو القدرة على تعطيل حماية مضادات الفيروسات، أو الوصول إلى حصة كبيرة من أجهزة المؤسسة. قد يصفون، على سبيل المثال، اختراقهم لأسطول أجهزة إحدى المقاطعات التعليمية أو أدوات الوصول عن بُعد الخاصة بأحد موردي تقنية المعلومات. يقوم المشترون بعد ذلك، وهم يتراوحون من مجموعات سرقة البيانات إلى مشغلي برامج الفدية إلى الجهات المدعومة من الدول، بالمزايدة على ذلك الوصول بناءً على مدى قيمته واكتماله الظاهرين.

عندما تكون الهجمات مطلوبة بأمر، وليست فرصوية فقط

يوجد أيضًا نمط ثانٍ أكثر استهدافًا. هنا، يقدم المشتري، مثل مجموعة برامج فدية أو جهة تابعة لدولة، طلبًا محددًا: العثور على عدد معين من المؤسسات التي تطابق معايير معينة واختراقها، مثل مستشفيات ذات حجم معين في منطقة معينة، أو مزودي مرافق مثل محطات معالجة المياه. يتعامل سماسرة الوصول بعد ذلك مع هذا الأمر كمهمة مبيعات، فيبحثون بنشاط عن المؤسسات التي تطابق هذا الوصف. وبمجرد نجاحهم، يبيعون ذلك الوصول إلى الجهة الطالبة الأصلية، رغم أن الطرفين عادةً لا يتفاعلان مباشرة أو يعرفان هوية بعضهما البعض. لهذا السبب فإن التجمعات المفاجئة من الهجمات ضد مؤسسات متشابهة، مثل عدة مستشفيات في منطقة واحدة، غالبًا ما تعكس أمر شراء منسقًا وليس مجرد صدفة.

لماذا يهم هذا للدفاع

نظرًا لأن الاستهداف يمكن أن يكون فرصويًا أو مُكلّفًا به تحديدًا، يمكن لأي مؤسسة ذات ضوابط أمنية ضعيفة، أو بيانات حساسة، أو خدمات حيوية أن تصبح هدفًا، بغض النظر عن حجمها أو قطاعها. إن فهم هذه الديناميكية بين المشتري والبائع يؤكد لماذا تُعد الدفاعات الاستباقية والعاملة على مدار الساعة أكثر أهمية من الاستجابة بعد أن يكون الاختراق قد بِيع بالفعل لأعلى مزايد.

شاهد على Vimeo · الترجمة المصاحبة: الإنجليزية، الفرنسية، الإسبانية، العربية