الحماية من الهجمات السيبرانية

في عصرنا الرقمي الحالي، أصبحت الهجمات السيبرانية تهديداً رئيسياً وشيكاً لا يقتصر على المؤسسات والهيئات فحسب، بل يمتد ليشمل المجتمع بأسره. وبفضل قوة التكنولوجيا، يتم شن هذه الهجمات على نطاق واسع وبوصول عالمي إلى ملايين الأجهزة في وقت قصير نسبياً.

لقد شهدنا مؤخراً التأثير المؤسف لهجوم "وانا كراي" (WannaCry) في شهر مايو من هذا العام، وهو فيروس فدية يحتجز أجهزة الكمبيوتر كرهائن حتى يتم دفع فدية. وقد أثر هذا الهجوم وحده على أكثر من 300,000 جهاز كمبيوتر حول العالم في غضون ثلاثة أيام تقريباً. وبعد كارثة "وانا كراي"، أدركنا أن الأمر لم ينتهِ، حيث انتشرت العديد من الهجمات على خطى "وانا كراي"، وأبرزها اليوم هو فيروس الفدية "بيتيا" (Petya).

في الآونة الأخيرة، أبلغت بعض المنظمات العالمية (خاصة في المنطقة الأوروبية) عن هجوم سيبراني جديد يعتمد على برامج الفدية يسمى "بيتيا". يشبه الهجوم حملة "وانا كراي" السابقة، ويُعتقد أنه يستخدم نسخة محدثة من استغلال "إتيرنال بلو" (EternalBlue) (الذي سُرق سابقاً من وكالة الأمن القومي الأمريكية). بناءً على المعلومات المتاحة، يُفهم أن الهجوم يركز على رسائل البريد الإلكتروني التصيدية لبدء العدوى الأولية (سواء كمرفق أو رابط موقع إلكتروني)، والتي تنتشر بعد ذلك في الشبكة باستخدام بروتوكول Microsoft SMB v1 (وهو بروتوكول ضعيف معروف للعامة ولا يزال يُستخدم في التطبيقات القديمة).

مع التأثير والتهديد المحتمل الذي تشكله هذه الهجمات على المؤسسات، أصبح من الضروري بناء وصيانة ضوابط فعالة لأمن المعلومات. يجب التأكيد على أن هذه الهجمات تستغل عموماً أياً من الركائز الثلاث للمؤسسة، وهي: الأفراد، والعمليات، والتكنولوجيا. يجب أخذ هذه الركائز بعين الاعتبار عند بناء أي ضابط لحماية أصول المؤسسة ضد هجمات مماثلة، حيث إن الفشل في القيام بذلك سيؤدي إلى زيادة نقاط الضعف في المؤسسة.

فيما يتعلق بالأفراد، ومثل معظم الهجمات السيبرانية، يشكل المستخدمون الحلقة الأضعف. إن النقر على المحتوى المصاب سيجعل جميع الضوابط الأخرى غير فعالة. لذلك، يجب أن يكون المستخدمون في طليعة الدفاع ضد هذه الهجمات. ينبغي تنفيذ ثقافة الوعي بأمن المعلومات في المؤسسات، حيث يتم إبلاغ المستخدمين بهذه الهجمات وكيف يمكنهم تأمين المؤسسة من خلال عدم الوقوع ضحية لهذه الهجمات.

أما بالنسبة للعمليات، التي تعد مفتاحاً لتشغيل عمليات المؤسسات، فإنه يتعين على المؤسسات تحسين عملياتها القديمة لضمان استمرار ملاءمتها للحماية من هذه الهجمات الأخيرة. وتعد العمليات المتعلقة بإدارة التصحيحات الصارمة وفي الوقت المناسب على الأنظمة والأجهزة، ومراقبة حركة المرور المشبوهة الواردة والصادرة، والنسخ الاحتياطي الدوري للبيانات، وتحديد/معالجة المخاطر على الأصول التكنولوجية، أموراً بالغة الأهمية لتأمين المؤسسات ضد هذه الهجمات والحد من الأضرار في حالة حدوث اختراق.

وأخيراً وليس آخراً، فيما يتعلق بالتكنولوجيا، يجب ضبط حلول حماية البريد الإلكتروني لضمان حظر رسائل البريد الإلكتروني الضارة للمستخدمين النهائيين. كما يجب تنفيذ أنظمة متقدمة للكشف عن الاختراق والوقاية منه لتقييد تدفق حركة المرور المشبوهة في الشبكة. علاوة على ذلك، يجب التأكد من أن حل حماية مكافحة الفيروسات (مكافحة البرمجيات الضارة) محدث دائماً ويعمل بفعالية. كما يمكن أن تكون تقنيات الحماية في بيئة معزولة (Sandboxing) وغيرها من وسائل الحماية من التهديدات المستمرة المتقدمة (APT) مفيدة في تحديد هذه التهديدات والحماية منها.

من المتوقع أن تتمتع المؤسسات التي تنجح في إيجاد التوازن الصحيح بين هذه الركائز الثلاث في جميع ضوابطها بحماية أكثر مرونة وقوة ضد الهجمات السيبرانية المماثلة.