يقدم Dave Hatter، استشاري الأمن السيبراني والامتثال في Intrust IT، رؤى قيمة حول المخاطر الحقيقية لإهمال الأمن السيبراني من خلال قصص واقعية عايشها. يكشف لنا Hatter كيف يمكن لقرار بسيط بتوفير المال على الأمن أن يكلف الشركات وجودها كاملاً، ويُظهر أيضاً كيف يمكن للدفاعات القوية أن تصمد أمام الهجمات المعقدة.
كانت إحدى هذه القصص عن شركة إنشاءات صغيرة رفض مالكها الاستعانة بخدمات Intrust IT، معتقداً أن عمله صغير جداً ليثير اهتمام المتسللين وأن موظف تكنولوجيا المعلومات الوحيد لديه كافٍ. قال Hatter نقلاً عن المالك: «لدينا شخص، ابن عم عم أخي يقوم بتكنولوجيا المعلومات لدي، لا نحتاج إليكم يا رفاق. أنتم مكلفون للغاية.»
بعد ثلاثة أسابيع فقط، تلقت الشركة هجوماً بالفدية. كان لديهم خادم Windows قديماً غير مُحدث يحتوي على جميع بياناتهم المهمة، وكانت محرك الأقراص الاحتياطية متصلاً بالخادم نفسه، مما أدى إلى تشفير كلا الجهازين. لم تتمكن الشركة من دفع رواتب موظفيها أو معرفة من يدين لها بالمال. لم يتمكن Hatter من المساعدة، وأفلست الشركة بعد أشهر قليلة.
درس قاسٍ في أمن الشركات الصغيرة
هذه القصة تبرز حقيقة أن عصابات الفدية لا تميز بين الشركات الكبيرة والصغيرة؛ هدفهم هو المال. ونرى أن أهمية النسخ الاحتياطية الحقيقية غير المتصلة بالإنترنت أو الموجودة في السحابة، وتحديث الخوادم بانتظام، أمر حيوي لبقاء أي عمل.
التصيد الاحتيالي: تطور الهجمات وسبل الدفاع
القصة الثانية تتعلق بحادثة تصيد معقدة استهدفت شركتين في قطاع البناء والمناظر الطبيعية. تم اختراق حساب بريد إلكتروني تنفيذي في إحدى الشركتين، واستخدم المهاجمون هذا الحساب لإرسال رسائل تصيد احتيالي «طلبات عروض» إلى الشركة الأخرى. كانت الرسائل مصاغة بإتقان، خالية من الأخطاء النحوية، وتطابق عنوان المرسل.
بدلاً من إرفاق الملف كـ PDF، احتوت الرسالة على زر لتنزيل الملف. عند النقر عليه، يتم توجيه المستخدم إلى شاشة تسجيل دخول مزيفة لـ Microsoft 365، تبدو مطابقة تماماً للشاشة الأصلية ولكنها ليست على نطاق microsoft.com. طُلب من المستخدم إدخال بريده الإلكتروني وكلمة المرور، وحتى رمز المصادقة الثنائية (2FA) لمرة واحدة، في هجوم «رجل في المنتصف» كلاسيكي.
نجح المهاجمون في الحصول على بيانات اعتماد الدخول، لكن بفضل برنامج TarBot الذي طورته Intrust IT ويعمل ضمن بيئة Microsoft 365 باستخدام Entra ID P2، تم اكتشاف تسجيل الدخول غير الطبيعي. قام البرنامج بإلغاء الوصول وطرد المهاجمين في غضون دقائق قليلة.
ماذا يعني هذا للمطورين والمصممين؟
بالنسبة للمطورين والمصممين في منطقتنا، يجب أن تكون هذه القصص تذكيراً قوياً بأن الأمن السيبراني ليس مجرد مجموعة من الإجراءات الشكلية، بل هو جزء أساسي من تصميم وبناء أي نظام.
- تحديث الأنظمة: التأكد من أن جميع الخوادم والبرامج مُحدّثة بأحدث التصحيحات الأمنية أمر لا غنى عنه.
- النسخ الاحتياطي الفعال: تطبيق استراتيجيات نسخ احتياطي قوية تشمل تخزيناً خارج الموقع أو في السحابة، لضمان عدم تعرض البيانات الاحتياطية للتشفير مع الأصل.
- المصادقة المتعددة العوامل المقاومة للتصيد (Phishing-resistant MFA): الاعتماد على طرق MFA أقوى مثل مفاتيح الأجهزة (مثل YubiKey) أو Passkeys بدلاً من رموز SMS أو التطبيقات التي يمكن تجاوزها بهجمات «رجل في المنتصف».
- وعي المستخدم: لا يزال تدريب المستخدمين على التعرف على رسائل التصيد الاحتيالي جزءاً مهماً، خاصة وأن أدوات الذكاء الاصطناعي تجعل هذه الهجمات أكثر إقناعاً.
تكلفة تجاهل هذه الممارسات يمكن أن تكون باهظة، كما رأينا في قصة شركة الإنشاءات. بينما الاستثمار في حلول أمنية متقدمة مثل TarBot يمكن أن يوفر حماية حاسمة، خاصة مع تطور هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التي تجعل تحديد الهجمات الحقيقية أكثر صعوبة.
المصدر: theregister.com