لماذا يتم استهداف المدارس والبلديات في كثير من الأحيان في هجمات الفدية؟

وقت القراءة: 3 دقائق

فيروسات الفدية آخذة في الارتفاع. من المدن الكبرى مثل أتلانتا و بالتيمور إلى المدن الصغيرة في كل مكان من فلوريدا إلى داكوتا الشمالية ، نشهد عددًا متزايدًا من هجمات البرامج الضارة التي تعمل عن طريق تشفير الملفات على أجهزة الكمبيوتر الخاصة بالضحايا ، مما يجعلها غير مجدية حتى يتم تلبية الطلبات الإجرامية لمدفوعات ابتزازية.

أدت هجمات برامج الفدية إلى شل الحكومات المحلية ، وحرمان السكان من الخدمات الأساسية. لقد عرقلوا تحصيل الضرائب ودفع الفواتير. لقد منعوا حتى إدارات الشرطة والإطفاء من الاستجابة لحالات الطوارئ الحرجة في الوقت المناسب. وقد أغلقوا المناطق التعليمية ، أحيانًا لأيام متتالية.

أثبتت المدارس والبلديات أهدافًا جذابة بشكل خاص. أكثر من 500 مدرسة أمريكية مصابة ببرنامج الفدية في 62 حادثًا فرديًا في عام 2019 ، مما يجعل التعليم ثاني أكثر القطاعات استهدافًا هذا العام. كانت البلديات المحلية فقط ، التي واجهت 68 هجومًا من هجمات الفدية في الأشهر التسعة الأولى من العام فقط ، أكثر تأثراً من المدارس.

وفقًا مكتب التحقيقات الفدرالي، أصبحت هذه الهجمات أكثر تعقيدًا وفعالية - وأكثر تكلفة للضحايا - على الرغم من عدم زيادة انتشارها بشكل عام. يقدر خبراء الصناعة برامج الفدية الضارة يكلف القطاع العام أكثر من 220 مليون دولار في عام 2019، على الرغم من أن حساب التكاليف الإجمالية الحقيقية لاستعادة البيانات واستبدال الأجهزة والإيرادات المفقودة والنفقات الإضافية يمثل تحديًا كبيرًا.

لماذا تتعرض المدارس والكليات والجامعات والبلديات والهيئات الحكومية المحلية لضربة قوية من هذا التهديد؟ ما الذي يمكن لأصحاب المصلحة والمسؤولين فعله لحماية منظماتهم والمجتمعات التي يخدمونها؟

بيانات القطاع العام ذات قيمة عالية للغاية

المجرمون انتهازيون. سيستهدفون المؤسسات التي يعتقدون أنها ستحقق أكبر عائد على الأرجح. لا تشتهر المناطق التعليمية ولا الحكومات المحلية بوجود ميزانيات سخية ، لكن كلاهما يمتلك كنزًا حقيقيًا من المعلومات. من سجلات دافعي الضرائب إلى أرقام الضمان الاجتماعي للطلاب ، تعد بيانات القطاع العام من بين البيانات الأكثر قيمة لإعادة البيع على شبكة الويب المظلمة.

نظرًا لأن قواعد البيانات البلدية والتعليمية تحتوي عادةً على الكثير من المعلومات الحيوية عن الطلاب والمواطنين ، فإن المجرمين الذين يستخدمون برامج الفدية لديهم طريقتان للفوز. من ناحية أخرى ، يواجه ضحاياهم تدقيقًا عامًا ، وبالتالي يتعرضون لضغوط لإعادة تشغيل أنظمة تكنولوجيا المعلومات بسرعة ، بحيث يكونون أكثر عرضة لدفع الفدية المطلوبة. من ناحية أخرى ، إذا لم يدفعوا - وفي بعض الحالات ، حتى لو فعلوا - لا يزال بإمكان مجرمي الإنترنت الأكثر تطورًا الاستفادة من سرقة وإعادة بيع السجلات التي تم اختراقها في الهجوم.

الحكومات المحلية والمؤسسات التعليمية لديها ميزانيات تكنولوجية محدودة

التأهب هو المفتاح لمنع هجمات برامج الفدية من إلحاق الضرر. هذا يعني نسخ البيانات احتياطيًا بشكل منتظم ، بالطبع ، واختبار خطط التعافي من الكوارث. ولكن يجب أن يشمل أيضًا تثبيت تصحيحات البرامج بمجرد توفرها ، ومراقبة الشبكات ونقاط النهاية المتصلة بحثًا عن علامات النشاط الضار.

لسوء الحظ ، هذه هي المناطق التي غالبًا ما تقصر فيها حكومات المدن والمناطق التعليمية التي تعاني من ضائقة مالية. عندما يتم استنفاد ميزانيات التكنولوجيا ، قد لا يكون لدى مؤسسات القطاع العام التمويل اللازم للاستثمار في ترقية البرامج لجعل الأنظمة أكثر مرونة. قد لا يكون لديهم عدد كافٍ من الموظفين المتاحين لتطبيق تصحيحات البرامج في الوقت المناسب. وقد لا يعطون الأولوية لعزل النسخ الاحتياطية ، أو بناء التكرار في بيئات الحوسبة الخاصة بهم. 

أصبحت التغطية التأمينية للأمن السيبراني أكثر انتشارًا الآن

مع تزايد عدد المناطق التعليمية والبلديات التي تشتري تغطية تأمينية للأمن السيبراني ، أصبح المزيد من مؤسسات القطاع العام قادرة على الحصول على أموال من شركات التأمين لتغطية مدفوعات الفدية الكبيرة. يعرف المجرمون هذا الأمر ، وسيواصلون استهداف القطاعات التي يبدو أنها أفضل الرهان عندما يتعلق الأمر بالقدرة على الدفع.

قد تساهم شركات التأمين في هذه الحلقة المفرغة من خلال تشجيع حاملي وثائق التأمين على دفع أجور المجرمين. غالبًا ما يكون هذا منطقيًا من الناحية المالية ، نظرًا لأن التكاليف المرتبطة باستعادة تكنولوجيا المعلومات واستعادة الأنظمة التالفة وإدارة العمليات المعطلة قد تكون أعلى بكثير من تكلفة الفدية نفسها. لكن هذه الممارسة تثري المجرمين وتمكن صناعة برامج الفدية من النمو والازدهار.

قم باستثمارات حكيمة لتقليل المخاطر

لا يوجد دليل على أن هذا الاتجاه سينعكس في أي وقت قريبًا. الخبر السار لقادة تكنولوجيا المعلومات المكلفين بحماية الوكالات الحكومية المحلية والمؤسسات التعليمية هو أن الاستثمار في الحلول التقنية المناسبة يمكن أن يقلل بشكل كبير من احتمالية أن تكون ضحية ، حتى عندما تواجه قيود الميزانية.

ابحث عن حلول البائع الواحد الشاملة التي يسهل مراقبتها وصيانتها وإدارتها لتقليل عبء العمل على موظفيك. ابحث أيضًا عن الأنظمة الأساسية التي يمكنها دمج حماية نقطة النهاية المتقدمة في صفر الثقة معماريات الأمان ، حيث يتم فحص جميع الملفات غير المعروفة قبل السماح لها بالتنفيذ. وابحث عن البائعين الذين لديهم عروض خدمة الكشف والاستجابة المُدارة التي يمكن أن تكمل قدرات فريقك بتكلفة معقولة كلما احتجت إلى مزيد من الدعم المكثف.

لمعرفة المزيد عن Comodo's منصة التنين، إطار العمل السحابي الأصلي الأكثر شمولاً في الصناعة ، والذي يدمج بسلاسة حماية نقطة النهاية المتقدمة ، وأمان الشبكة المتعمق ، وقدرات الكشف والاستجابة المُدارة على مدار الساعة ، اتصل بنا لجدولة عرض توضيحي مجاني ، اليوم.

بواسطة،

جيمي العالمية

رانسومواري الهجوم

برنامج الحماية من برامج الفدية

الموارد ذات الصلة

إزالة البرامج الضارة من موقع الويب

وظيفة لماذا يتم استهداف المدارس والبلديات في كثير من الأحيان في هجمات الفدية؟ ظهرت للمرة الأولى على أخبار كومودو ومعلومات أمن الإنترنت.

• كوينسمارت. أفضل بورصة للبيتكوين والعملات المشفرة في أوروبا.
• بلاتوبلوكشين. Web3 Metaverse Intelligence. تضخيم المعرفة. دخول مجاني.
• كريبتوهوك. الرادار. تجربة مجانية.
• المصدر: https://blog.comodo.com/comodo-news/why-are-schools-and-municipalities-targeted-so-often-in-ransomware-attacks/