“لماذا ندفع لهؤلاء المجرمين؟” العالم الخفي لمفاوضات برامج الفدية

تكشف مصادر متخصصة أن شركات الأمن السيبراني مثل S-RM تلعب دوراً حاسماً في حماية الشركات من هجمات برامج الفدية المعقدة، بما في ذلك الهجمات التي ينفذها قراصنة معروفون باسم Scattered Spider. وتوضح صحيفة الغارديان أن تدخل هذه الشركات غالباً ما يكون الفارق بين السيطرة على الهجوم وحماية البيانات، وبين خسائر مالية وتشغيلية فادحة.

وتشير التقديرات إلى أن حوالي 70٪ من النتائج الإيجابية تعتمد على سرعة الاستجابة خلال الدقائق الأولى من الهجوم، وفقاً للتقرير.

التدخل السريع: “وقف النزيف”

تُعرف الشركات المختصة بـ S-RM أسلوبها الفعال في مواجهة الهجمات بمرحلة تسمى “وقف النزيف“، حيث تحمي قواعد البيانات وأنظمة التشغيل من السرقة أو التشفير الكامل. عند تلقي مكالمة بشأن هجوم إلكتروني، قد لا يتاح أمام خبراء الشركة سوى دقائق معدودة لاتخاذ الإجراءات الضرورية لمنع تفاقم الأزمة.

فرق خبراء متعددة اللغات وبصمة رقمية منخفضة

يضم فريق الاستجابة الأولية حوالي 150 خبيراً حول العالم، يتميزون بمهارات لغوية متعددة وبصمة رقمية منخفضة، ما يتيح لهم العمل بسرية تامة وتقديم توصيات دقيقة وسريعة للضحايا، سواء كانوا شركات كبرى في قطاع التجزئة أو مؤسسات مالية.

استراتيجيات مواجهة الهجمات: من الاستجابة الفورية إلى المفاوضات

تشمل مهام خبراء S-RM تقديم الدعم أثناء مفاوضات برامج الفدية أحياناً، وتوجيه العملاء لكيفية التعامل مع الموقف دون الدفع للمجرمين، مع ضمان استعادة البيانات وتشغيل الأنظمة بأمان. يقول تيد كويل، مدير الأعمال الإلكترونية في الشركة: “دورنا هو تسهيل التفكير الاستراتيجي للعميل، وتقديم نموذج واضح لإدارة الأزمة، ليس إلزامياً، بل كمرشد لاتخاذ القرار الصحيح.”

التحديات الأخلاقية والقانونية

تواجه شركات الأمن السيبراني تحديات أخلاقية، خاصة فيما يتعلق بدفع الفدية أو تمثيل شركات التأمين التي تغطي المدفوعات. وتؤكد الشركة على أن القرار النهائي يبقى دائماً بيد العميل، وأن هدفهم الأساسي هو توجيه القرارات نحو عدم الدفع كلما أمكن.

أهمية الاستجابة السريعة

يشرح كويل أن الساعات الأولى للهجوم السيبراني غالباً ما تحدد مصير الحادث، إذ قد يؤدي التأخر إلى سرقة بيانات حساسة أو تشفير كامل للأنظمة. وتعتبر السيطرة على الهجوم خلال فترة الاستطلاع عاملاً أساسياً في منع انتشار البرمجيات الخبيثة وحماية البنية التشغيلية للشركة.

التعاون مع الجهات الحكومية

شهدت السنوات الأخيرة تعزيزاً للتعاون بين شركات الأمن السيبراني والحكومة البريطانية، بما في ذلك المركز الوطني للأمن السيبراني، لتبادل المعلومات الاستخباراتية بشكل استباقي وتحسين القدرة على التصدي للهجمات الإلكترونية قبل تفاقمها.