اتجاهات الأمن السيبراني لعام 2022: برامج الفدية، والأمن كخدمة، ونموذج "الثقة الصفرية"

​لم يسبق أن حظيت مسألة الأمن السيبراني للمؤسسات بمثل هذا الاهتمام. وتدور بعض أبرز الاتجاهات حول برامج الفدية، و«الأمن كخدمة»، ونموذج «الثقة الصفرية». 

تزايد انتشار برامج الفدية

تشهد هجمات برامج الفدية ارتفاعًا كبيرًا. فقد أشارت وكالة الاتحاد الأوروبي للأمن السيبراني إلى ارتفاع بنسبة 150 في المائة في هجمات برامج الفدية خلال عام 2021، وتتوقع استمرار هذا الاتجاه في عام 2022. ومن بين الضحايا البارزين في هذا الصدد: «كولونيال بايبلاين»، و«يو كي جي» (كرونوس)، و«جيه بي إس»، و«كاسيا»، و«سولارويندز». ومن المرجح أن تضم قائمة الضحايا البارزين لبرامج الفدية هذا العام أسماءً أكبر من ذلك.

لماذا؟ نظرًا لتدفق ملايين الدولارات من مدفوعات الفدية، تعيد مجموعات المجرمين الإلكترونيين مثل DarkSide وREvil وBlackMatter استثمار هذه الأموال لتصبح أكثر تنظيماً. فقد اكتشفت شركة الأمن Kela، على سبيل المثال، أن المجرمين الإلكترونيين يستخدمون أدوات التحليل لتحديد الملامح المميزة للضحية الأمريكية المثالية. يهتم القراصنة بشكل خاص بالشركات التي تبلغ إيراداتها 100 مليون دولار على الأقل، والتي تستخدم شبكات خاصة افتراضية، أو بروتوكولات سطح المكتب البعيد، أو أدوات من Citrix وPalo Alto Networks وVMware وFortinet وCisco. أما المؤسسات في مجالات التعليم، والحكومة، والرعاية الصحية، أو القطاع غير الربحي، فيبتعدون عنها. ويُفترض أن هذه القطاعات إما ترفض الخضوع لطلبات الفدية، أو لا تملك الميزانية اللازمة للدفع، أو يمكن أن تتسبب في رد فعل عنيف ضد مجموعة القراصنة (مثل تعريض حياة المرضى للخطر في المستشفيات بسبب إيقاف تشغيل الأنظمة).

ومما يزيد الطين بلة، أن المجرمين أصبحوا أكثر جشعًا. فهم لا يكتفون بالمال فحسب، بل يهددون أيضًا السمعة من خلال الكشف عن الهجمات، وابتزاز الشركات بالتهديد بكشف أسرارها المخزية سواء كانت مؤسسية أو شخصية، وبيع الملكية الفكرية إلى المنافسين.

قال كيفن برين، مدير أبحاث التهديدات السيبرانية في شركة «إيميرسيف لابز» (Immersive Labs) في بريستول، إنجلترا: «لن تختفي برامج الفدية في عام 2022، لكننا سنشهد تطور استراتيجيات المهاجمين في ظل الحملات القمعية المكثفة ونقاط الضعف في سلاسل التوريد». وأضاف: «سيظل المهاجمون يتمتعون دائمًا بميزة المبادرة».

وبالتالي، يجب أن تكون المؤسسات أكثر استعدادًا فيما يتعلق بالوقاية من برامج الفدية والتخفيف من آثارها والاستجابة لها بشكل عام. وتُعد أدوات الاستجابة الحديثة للحوادث نقطة انطلاق جيدة، إلى جانب تحديث جميع التصحيحات وتدريب الموظفين على تجنب النقر على رسائل البريد الإلكتروني الاحتيالية. 

تقدم خدمة «الأمن كخدمة» المساعدة التي تمس الحاجة إليها

أدى تعقيد بيئات الحوسبة الحديثة، إلى جانب التهديد الذي تشكله برامج الفدية والبرامج الضارة، إلى إدراك العديد من الشركات لحاجتها إلى المساعدة. وبدلاً من الاعتماد على أدوات الأمان الخاصة بها، تتجه هذه الشركات بشكل متزايد إلى السحابة بحثًا عن حلول «الأمان كخدمة». وغالبًا ما يتم توفير هذه الحلول من قِبل مزود الخدمات المُدارة (MSP) أو مزود خدمات الأمان المُدارة (MSSP).

قال دون بوكسلي، الرئيس التنفيذي والمؤسس المشارك لشركة DH2i، وهي شركة متخصصة في أمن البيانات مقرها فورت كولينز بولاية كولورادو: «غالبًا ما يوفر مزود خدمات إدارة تكنولوجيا المعلومات (MSP) فريقًا أكبر من خبراء التكنولوجيا يتمتعون بمعرفة أوسع وأكثر تنوعًا، وربما حتى أحدث، بالمنتجات والعمليات».

تُفرّق شركة «إيكويتي ميثودز» (Equity Methods)، وهي شركة تقدم خدمات استشارية في مجالات التقييم وإعداد التقارير المالية والموارد البشرية، تمييزًا واضحًا بين التقنيات التي تديرها داخليًّا وتلك التي تعهد بها إلى مزود خدمات إدارة الأنظمة (MSP) التابع لها، «أدريتيك» (adryTech). ويقدم مزود خدمات إدارة الأنظمة التابع للشركة مجموعة واسعة من الخدمات، بما في ذلك خدمات الأمان مثل حماية البريد الإلكتروني، وحماية المحتوى، وجدار الحماية لتطبيقات الويب. 

قال بول ليسي، مدير المعلومات في شركة «إيكويتي ميثودز»: «من المهم جدًّا ضمان إيقاف محاولات التصيد الاحتيالي والتصيد الموجه قبل وصولها إلى صناديق البريد الوارد لدينا، خاصةً مع تزايد تعقيد أساليب المهاجمين». "مقابل تكلفة موظف واحد متخصص في تكنولوجيا المعلومات بشكل عام، نحصل على خدمات خبير أمني، ومسؤول نظام تشغيل، ومسؤول افتراضية، ومسؤول شبكة؛ بالإضافة إلى العمل على أساس المشاريع؛ وحل المشكلات بشكل مخصص؛ والمراقبة اليومية من شركة adryTech."

نموذج «الثقة الصفرية» يساعد في إحباط محاولات المتسللين الإلكترونيين

تتبع الممارسات التقليدية للأمن السيبراني ما يمكن وصفه بنموذج «القلعة والخندق». حيث يتم منع دخول التهديدات من خلال حماية محيط الشبكة. وتكمن مشكلة هذا النهج في أنه يفترض أن أي مستخدم يمتلك بيانات اعتماد الوصول الصحيحة هو مستخدم شرعي ويمكن الوثوق به للتنقل بحرية عبر النظام. وهذا جزء من السبب الذي يجعل عمليات التصيد الاحتيالي وبرامج الفدية تسبب كل هذا الدمار. فقد تقوم المؤسسات بإقامة العديد من الدفاعات الأمنية، لكن مجرد نقر مستخدم ساذج واحد على رابط أو مرفق ضار يمكّن المجرمين الإلكترونيين من اختراق الأنظمة.

يقتصر نموذج «الثقة الصفرية» على منح حق الوصول إلى الشبكة للأفراد الذين يحتاجون إليه فقط. ومن خلال الاعتماد على «الوعي السياقي»، يُمنح حق الوصول للمستخدمين المصرح لهم باستخدام أنماط تستند إلى الهوية والوقت وحالة الجهاز. ولا يُمنح أي مستخدم أو جهاز حق الوصول تلقائيًّا. ويجب على الجميع اجتياز بروتوكولات الأمان، مثل إجراءات التحكم في الوصول والتحقق من هوية المستخدم. وتعد تطبيقات المصادقة والرموز التي تُرسَل إلى الهواتف الذكية من بين الطرق التي يتم من خلالها تطبيق نموذج «الثقة الصفرية».

قال إريك أونيل، خبير استراتيجيات الأمن القومي في شركة «في إم وير»: «سيكون عام 2022 عام نهج "الثقة الصفرية"، حيث تتحقق المؤسسات من كل شيء بدلاً من الافتراض بأن الأمور آمنة». "لقد رأينا إدارة بايدن تفرض نهج «الثقة الصفرية» على الوكالات الفيدرالية، وسيؤثر ذلك على القطاعات الأخرى لتبني طريقة تفكير مماثلة، انطلاقًا من افتراض أنها ستتعرض للاختراق في نهاية المطاف. وسيكون نهج «الثقة الصفرية» عنصرًا أساسيًا في صد الهجمات في عام 2022."

درو روب كاتب مستقل في كليرووتر، فلوريدا، متخصص في تكنولوجيا المعلومات والأعمال.