في الأوقات الصعبة، عندما يمر العالم باضطرابات كبيرة مثل جائحة، يصبح الناس غير عقلانيين، ويتصرفون في كثير من الأحيان بدافع الخوف بدلاً من مشاعرهم ومعتقداتهم الحقيقية. الخوف من المعلومات المضللة، ونقص الموارد، والبنية التحتية الصحية غير المجهزة، والخوف من انتشار الفيروس، وعدم الاستقرار الاقتصادي، والقائمة تطول. يصبح التفكير غير عقلاني، وبالتالي لا تعود القرارات حلول طويلة الأمد حلول مع نموذج جديد. وبدلاً من العمل معاً لوضع استراتيجية معقدة وطويلة الأمد، يصبح الأفراد والمجتمعات أكثر عرضة للخطر.
غالبا ما يكون هذا هو الوقت المناسب لمجرمي الإنترنت لاستغلال العقل والسلوك البشري عند مواجهة الذعر والقلق.
ماذا يستغل المهاجمون
«الهندسة الاجتماعية، في سياق أمن المعلومات، هيالتلاعب النفسي بالأشخاص لحملهم على القيام بأعمال معينة أو الكشف عن معلومات سرية.» (ويكيبيديا). يدرك المهاجمون الإلكترونيون توق الناس إلى المعلومات وحاجتهم إلى حل سريع «لإنهاء الجائحة» حلول. سواء كنا نقرأ رسالة بريد إلكتروني تبدو وكأنها واردة من الرئيس التنفيذي لشركتنا، أو كنا نجري بحثًا عن الفيروس على مواقع إلكترونية متعددة، فمن المحتمل جدًّا أن تكون البرامج الضارة كامنة وراء الكواليس. قبل النقر على أي رابط وارد في محتوى رسالة بريد إلكتروني أو رسالة نصية قصيرة أو رسالة عبر «واتساب»، أو قبل الدخول إلى أي موقع إلكتروني أو نطاق غير مألوف لنا، دعونا نتوقف ونفكر: هل كنا نتوقع هذه المعلومات؟ هل هي من شخص نعرفه؟ هل هي جديرة بالثقة؟ ما الذي قد يحدث بعد الوصول إليها؟ هل ستساعدنا حقًّا؟ خاصة في القطاعات التي يتعرض فيها الأشخاص لمستويات عالية من الضغط والضرورة الملحة، مثل القطاع الطبي، تزداد احتمالية وقوع الأخطاء البشرية، وتصبح المؤسسات أكثر عرضة للهجمات الإلكترونية.
الجانب الإيجابي هو أننا قد نتغلب على هذا بطريقة بسيطة: التعليم. يجب أن يكون برنامج التدريب على التوعية بالأمن السيبراني إجراء أساسيا لأي موظف جديد عند الانضمام إلى مؤسسة. علاوة على ذلك ، ورش عمل الأمن السيبراني المتكررة والمحدثة المخصصة للجمهور المستهدف - التقني (CSO ، IT المديرين ، والإدارات ، ومدير المعلومات ، وما إلى ذلك) وغير التقنية (الإدارة العليا ، والموارد البشرية ، والمالية ، والتسويق ، والمبيعات ، وما إلى ذلك) - من شأنها أن تساعد في تقليل الخروقات الأمنية ومنع الحوادث.
سياسات وزارة الداخلية المفروضة
أصبح العمل من المنزل إحدى الطرق لتأخير انتشار فيروس كوفيد-19 – وهو ما قد يعرض المستخدمين لمهاجمين متخصصين يستهدفون الأجهزة الطرفية ذات الحماية الضعيفة. يتم استغلال الثغرات الأمنية، وقد تتعرض الحسابات للاختراق في حالة عدم تفعيل حل المصادقة متعددة العوامل (MFA)، وكذلك إذا لم يتم تحديث مستويات التصحيحات للأجهزة الطرفية التابعة للشركات بشكل متكرر.
تضطر العديد من المؤسسات إلى تطبيق سياسات العمل عن بُعد بين عشية وضحاها. وغالبًا ما يعني ذلك أن أقسام تكنولوجيا المعلومات تضطر إلى الإسراع في وضع الإجراءات القياسية المتعلقة بالوصول والامتثال، حتى تتمكن الشركات من مواصلة عملها بشكل طبيعي. أما المؤسسات التي يعمل فيها الموظفون على أجهزة كمبيوتر مكتبية في المكتب، فقد بدأت الآن في استخدام شبكات VPN للوصول عن بُعد إلى أجهزة الكمبيوتر المكتبية الخاصة بهم من أجهزة الكمبيوتر الشخصية، مما يؤدي إلى ظهور مستويات جديدة تمامًا من المخاطر الأمنية.
حلول يتطلب ذلك تفعيل التواصل واتباع نهج يركز على النتائج داخل جميع المؤسسات التي تشجع الموظفين على العمل من المنزل. وهذا يتطلب وعيًا أمنيًا راسخًا، وتنسيقًا بين الأقسام مع عمليات تكنولوجيا المعلومات، واستخدام برامج .
عدم وجود خطط استمرارية الأعمال
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
عادةً ما تنطوي الخطط المتسرعة على ضعف في الأمن أو تخفيف في السياسات. فإذا عثر مهاجم على ثغرة داخل المؤسسة ناتجة عن سياسة متسرعة، فقد يسرق البيانات (مما ينطوي على خطر التعرض لغرامات باهظة في حالة فقدان المعلومات الشخصية) أو ينفذ هجومًا ببرمجيات الفدية ذات العواقب المدمرة (حيث يُطلب دفع فديات ضخمة دون أي ضمان بعدم فقدان البيانات نهائيًا). وقد يؤدي أي من هذه السيناريوهات إلى انهيار مؤسسة تعاني بالفعل من الضعف.
المنظمات التي تستخدم لمنع فقدان البياناتحلول تقلل من مخاطر فقدان المعلومات الشخصية (PII) عبر وسائل الاتصال التقليدية مثل البريد الإلكتروني. كما تساعد إجراءات النسخ الاحتياطي الموجودة مسبقًا وسياسات «الثقة الصفرية» في التخفيف من مخاطر خطط استمرارية الأعمال المتسرعة.
كيف OPSWAT دعم المعركة العالمية؟
في OPSWAT تقنيات تسترشد بفلسفتنا القائمة على عدم الثقة: نفترض أن جميع الملفات والأجهزة المتصلة بأنظمة العملاء قد تكون أدوات يستخدمها مخترقو أدوات للهجوم. إليك كيف تساعد حلول راتنا المؤسسات في التعامل مع هذه المخاطر المتزايدة.
Multiscanning & التعقيم قبل فتح الملفات
قد تدخل معلومات مجانية وموثوقة على ما يبدو حول فيروس كوفيد-19 إلى الأنظمة عبر نقل الملفات. وتقوم تقنية OPSWAT بالكشف عن البرامج الضارة ومنع انتشارها في النظام من خلال خطوتين:
- Multiscanning - يعتمد على جهود بحث وكشف مشتركة تبذلها مجموعة كبيرة من شركات مكافحة البرامج الضارة. والغرض منه هو تقليل احتمالات ظهور تهديدات قائمة على الملفات لا يمكن تحديدها، حتى تصل إلى الصفر.
- تقنية Deep CDR™ (إزالة العناصر الضارة وإعادة بناء المحتوى) - سيتم القضاء على أي نوع من التهديدات التي تم تحديدها خلال مرحلة الفحص المتعدد، مما يتيح للمستخدم الحصول على ملف نظيف وآمن.
تحليل نظام منع التطفل وعنوان URL لإعادة التوجيه الآمن
المحتوى المتعلق ب COVID-19 المتاح عبر الإنترنت جذاب وخطير على حد سواء ، حيث أن العديد من مواقع الويب تحمل توقيع الجهات الفاعلة الضارة. وبالتالي ، يتعرض الأشخاص بشكل متكرر للمجالات السيئة ومواقع الويب الضارة والملفات المستخدمة لإصابة الأنظمة. هنا هو كيف OPSWAT يساعد على منع هجمات التصيد الاحتيالي في مثل هذه الحالات:
- التحليل نظام منع التطفل - يتحقق من عناوين IP والنطاقات بحثًا عن أي سلوك ضار باستخدام العديد من مصادر تقييم سمعة عناوين IP، مما يتيح تحديد التهديدات مثل مواقع التصيد الاحتيالي التي لا يمكن اكتشافها من خلال فحص الملفات عند الوصول إلى المحتوى. يمكن للمستخدمين البحث عن عناوين IP والنطاقات باستخدام OPSWAT وMetaDefender وCloud ، وهي مصادر رائدة لتقييم سمعة عناوين IP يتم تحديثها عدة مرات يوميًا.
- إعادة التوجيه الآمن لعناوين URL - يحمي من جميع المصادر غير الموثوقة من خلال اعتراض طلب المستخدم في المتصفح لمنع الوصول إلى المواقع الإلكترونية الضارة. ويقوم بفحص عناوين IP أو عناوين URL أو أسماء النطاقات التي يحاول المستخدم الوصول إليها، ويحذر المستخدم قبل الانتقال إلى عنوان غير آمن.
امتثال Endpoint
يتعين على المؤسسات مراقبة الأجهزة المتعددة التي تتصل بشبكتها من نقاط وصول مختلفة. وتتمثل إحدى الطرق التي يستخدمها مروجو البرمجيات الخبيثة لمهاجمة الأنظمة في اختراق التطبيقات المعرضة للثغرات الأمنية والمثبتة على هذه النقاط الطرفية المختلفة. تقنية الامتثال " Endpoint " من OPSWAT التطبيقات المثبتة على أي نقطة طرفية وتصنيفها، كما تتيح للمؤسسات مراقبة هذه التطبيقات وإدارتها من خلال تقييم الإعدادات الخاصة بكل تطبيق، وفي كثير من الحالات، تصحيحها. هدفنا هو ضمان توافق هذه الأجهزة مع السياسات التي وضعتها إدارة تكنولوجيا المعلومات، مما يمنع المهاجمين من إحداث اختراقات وإصابة الشبكات.
التعليم
في OPSWAT نحن ملتزمون بالاستثمار في الناس من خلال تزويدهم بالمعلومات الضرورية التي يحتاجونها من أجل بناء أمن قوي للبنية التحتية الحيوية من خلال موقف واقعي وراسخ في الوقت الحاضر:
- الأخبار، ندوات عبر الإنترنت، الأوراق البحثية، و التقارير
- برامج التدريب -الأكاديمية OPSWAT الأكاديمية تقدم دورات تدريبية متقدمة وبرنامج « الاعتمادات » لتوفير مزيد من سهولة الاستخدام والكفاءة عند تشغيل وصيانة جميع منتجات OPSWAT و الخدمات
- يتم تحسين التقنيات و أدوات يتم تحسينها باستمرار لمواجهة التحديات والاحتياجات الأمنية الناشئة
استنتاج
تُحدث جائحة كوفيد-19 تأثيرًا كبيرًا على الاقتصاد العالمي وعلى طريقة عمل الشركات. وفي أوقات الضعف، سيكون هناك دائمًا من يحاولون استغلال الوضع. وستؤثر الطريقة التي نختار أن نتصرف بها على النتيجة.
يتمثل هدف شركة OPSWAT في مساعدة المؤسسات على وضع استراتيجية طويلة الأمد وإجراءات لحماية البنية التحتية الحيوية، من خلال توفير التقنيات والمعرفة الفنية اللازمة لمنع ليس فقط الهجمات الإلكترونية، بل أيضًا العواقب المرتبطة بها.
OPSWAT تقدم مجموعة واسعة من المنتجات و الخدمات لمساعدة الشركات على حماية بنيتها التحتية الحيوية. لمزيد من المعلومات، تفضل بزيارة MetaDefender Cloud واستحدث حسابًا مجانيًّا، أو حدد موعدًا للتحدث إلى أحد خبرائنا.
