الأمان جيد فقط مثل التحليل الذكي للمخاطر الخاص بك

أفضل الأخبار حول برامج الفدية هي أنها تمثل تهديداً يمكن الوقاية منه إلى حد كبير. تركز الكثير من التقارير حول برامج الفدية على حمولات برامج الفدية، مما قد يجعلها تبدو وكأنها تهديد متزايد لا نهاية له لعشرات المهاجمين، ولكن ما هو عليه حقاً هو مجموعة فرعية من المهاجمين الذين يستخدمون نفس الأساليب ولكنهم يقومون بالتبديل بين برامج الفدية المتاحة كحمولات خدمة.

ومن خلال التركيز على الجهات الفاعلة التي تقف وراء الهجمات مقابل الحمولات، يمكننا أن نبين أن معظم المهاجمين الذين ينشرون برامج الفدية لا يستخدمون مهارات سحرية أو يطورون عمليات استغلال يوم الصفر مخصصة؛ إنهم يستغلون نقاط الضعف الأمنية المشتركة.

يستخدم الكثير من المهاجمين نفس الأساليب، حتى تتمكن من معرفة أماكن تداخل التهديدات وتطبيق إجراءات التخفيف منها. يتضمن كل هجوم من برامج الفدية تقريباً حصول المهاجمين على إمكانية الوصول إلى بيانات اعتماد مميزة للغاية مثل مسؤول المجال أو حساب نشر البرنامج - وهذا شيء يمكنك حله باستخدام أدوات مدمجة مثل سياسات المجموعة وسجلات الأحداث وقواعد تقليل سطح الهجوم (ASR).

في بعض المؤسسات التي قامت بتمكين قواعد ASR، شهدوا انخفاضاً بنسبة 70% في الحوادث، مما يعني إرهاقاً أقل لمركز عمليات الأمن (SOC) وفرصاً أقل للمهاجمين للحصول على وصول أولي لاختراق دفاعاتهم. إن المنظمات الناجحة في مكافحة برامج الفدية هي التي تركز على هذا النوع من التصلب.

الحذر في العمل ضرورية.

فإحدى الأشياء التي أحب أن قولها أن الحذر والكشف ليسا أقران. الوقاية هي حارس الكشف، لأنها تعمل على تهدئة الشبكة وتمنحك مساحة للعثور على الأشياء الأكثر أهمية.

وبشكل عام، فإن استخدام معلومات التهديدات في الأيدي اليمنى يُحدث فرقاً في منع الهجوم أو إيقافه تلقائياً.

تعرّف على المزيد حول كيفية حماية مؤسستك من برامج الفدية، وتفضّل بقراءة التقرير الكامل.