برمجيات الفدية: ثلاثة أسئلة لمراجعة النسخ الاحتياطية والوصول والاستجابة

إذا لم تستطع غدًا فتح الفواتير أو جدول العملاء، فبماذا ستواصل العمل؟ سأبدأ بهذا السؤال قبل اختيار برنامج أمان آخر. فهو يدفعك إلى النظر في البيانات التي يقوم عليها يوم العمل: أين توجد، ومن يستطيع الوصول إليها، وكيف تستعيدها.

تساعد ثلاثة أسئلة على بدء المراجعة. الإجابة عنها لا تثبت أن نشاطك محمي؛ كل إجابة تحتاج إلى تحقق. لن أضع مهلة ثلاث دقائق لاستعادة البيانات أو مراجعة جميع الحسابات.

أي نسخة احتياطية يمكنك استعادتها؟

اطلب من المسؤول عن النسخ الاحتياطية أن يريك تاريخ آخر عملية ناجحة، وما تتضمنه، ونتيجة تجربة استعادة. ظهور إشعار «اكتمل النسخ» يختلف عن القدرة على فتح البيانات المستعادة.

يشرح دليل النسخ الاحتياطية من INCIBE استراتيجية 3-2-1: ثلاث نسخ تشمل الأصل، على نوعين مختلفين من وسائط التخزين، ونسخة خارج مقر النشاط. ويوصي أيضًا بالتحقق دوريًا من سلامة البيانات وإمكانية استعادتها.

وفي مواجهة برمجيات الفدية، سأراجع أيضًا صلاحيات وصول حاسوب العمل إلى تلك النسخ. قد يحتوي قرص متصل دائمًا على نسخة احتياطية، لكنه يظل معرضًا للخطر إذا استطاع الهجوم الكتابة عليه. وحفظ النسخة سحابيًا لا يثبت عزلها أيضًا. سأسأل عما يمنع تعديلها أو حذفها من حساب مخترق. يوضح دليل INCIBE لبرمجيات الفدية أن وحدات التخزين المتصلة والموارد المشتركة قد تتأثر كذلك. توصي INCIBE بعدم دفع الفدية (ص. 26 و29)، لأن الدفع لا يضمن استعادة البيانات.

يجب أن يشبه الاختبار ما تحتاج إلى استعادته. فتح مستند مفيد، لكنه لا يثبت أن قاعدة بيانات برنامج الفوترة ستعمل. كمعيار للنشاط، سأسجل عدد الساعات التي يمكن العمل خلالها دون البرنامج، ومقدار البيانات الحديثة الذي يمكن تحمّل فقدانه. بذلك يستطيع المورّد اقتراح اختبار وتواتر نسخ محددين.

من يدخل باستخدام أكثر من كلمة مرور؟

أعدّ قائمة بالبريد والتخزين والفوترة وإدارة الموقع والوصول عن بُعد، بحسب الخدمات التي تستخدمها. تحقّق من الحسابات التي تستخدم المصادقة متعددة العوامل، بما فيها الحسابات الإدارية. قبل تغييرها، جهّز طريقة الاسترداد وحدد المسؤول عنها حتى لا تفقد الوصول.

يضيف العامل الثاني حماية، لكنه لا يجعل كلمة المرور المسروقة بلا فائدة في جميع الظروف. لا تقدم الطرق المقاومة نفسها للخداع. تميّز وثائق Microsoft بين المصادقة متعددة العوامل والمصادقة المقاومة للتصيد: كلمة المرور مع رمز عبر SMS أو تطبيق ليست في الفئة نفسها التي ينتمي إليها مفتاح أمان FIDO2.

سأطلب من المورّد مراجعة الخيارات المقاومة للتصيد المتاحة في خدماتك. كما أن المصادقة متعددة العوامل وحدها لا تمنع تشغيل برنامج ضار على الحاسوب. تبقى مراجعة التحديثات والصلاحيات ومنافذ الوصول المكشوفة؛ ولا تحل هذه القائمة الأولية محلها.

من تُبلغ إذا حدث خلل؟

جهّز ورقة يمكن الوصول إليها حتى لو تعطل البريد: المسؤول، ورقم هاتف الدعم، والعمل الذي يجب استمراره، ومن يقرر إيقاف نظام. جرّبها على حالة افتراضية: موظف الاستقبال لا يستطيع فتح الملفات المشتركة. هل يعرف الموجود هناك كيف يبلغ عن المشكلة دون مواصلة استخدام الحاسوب المشتبه به؟

تتضمن وثائق الاستجابة من Microsoft عزل الأنظمة المتأثرة والتحقق من نطاق الحادث قبل الاستعادة. سأتفق مع الدعم على هذه الخطوات الأولى وأكتبها في الورقة. تستلزم الاستعادة وإعادة الاتصال التحقق من إزالة وصول المهاجم.

إذا توقفت إجابة عند «أظن ذلك»، حدد مهمة: إظهار تجربة استعادة، أو مراجعة حساب، أو تجربة الإبلاغ. هكذا تنتهي المراجعة باختبار مطلوب وشخص مسؤول عنه، بدلًا من مجرد شعور بالأمان.