برامج الفدية: الممارسات الصحيحة قبل الهجوم وأثناءه وبعده
يُشفّر برنامج الفدية ملفاتك ويطالب بفدية لإعادتها. وتتوقّف الأضرار أساسًا على ما أُعدّ قبل الهجوم وعلى القرارات الأولى المتّخذة.
فريق التحرير في Kayzen Security3 دقيقة قراءة
قبل الهجوم: تقليل الخطر والأثر
- نسخ احتياطية منتظمة، منها نسخة واحدة على الأقل مفصولة عن الشبكة، مع اختبار الاستعادة.
- تحديثات سريعة للأنظمة والبرمجيات والمعدّات المعرّضة على الإنترنت (VPN، البريد، الوصول عن بُعد).
- مصادقة متعدّدة العوامل على الوصول عن بُعد والبريد وحسابات المسؤولين.
- صلاحيات محدودة: لا يعمل المستخدمون بحساب مسؤول.
- حماية الأجهزة (مكافحة الفيروسات، تصفية المواقع الضارة) واليقظة تجاه المرفقات.
- خطة استجابة مكتوبة: بمن نتّصل، كيف نعزل، أين النسخ الاحتياطية، كيف نعمل في وضع متدهور.
أثناء الهجوم: الدقائق الأولى
- افصل الجهاز عن الشبكة (الكابل، Wi-Fi) للحدّ من الانتشار. لا تُهيّئه: فهو يحتوي على آثار مفيدة للتحقيق.
- أبلغ فورًا مزوّد خدماتك المعلوماتية أو المسؤول المرجعي عن الأمن.
- افصل النسخ الاحتياطية التي لا تزال موصولة لحمايتها.
- لا تدفع الفدية: هذه هي التوصية الثابتة للسلطات. فلا شيء يضمن استعادة البيانات، والدفع يموّل المهاجمين.
- دوّن الوقت والرسائل المعروضة والإجراءات المتّخذة.
بعد الهجوم: الإبلاغ، التحقيق، استئناف العمل
- قدّم شكوى لدى الشرطة أو الدرك، واطلب من 17Cyber (17cyber.gouv.fr) توجيهك إلى مزوّدي خدمات قريبين منك.
- إذا تضرّرت بيانات شخصية، قيّم مدى وجوب إخطار CNIL خلال 72 ساعة (المادة 33 من اللائحة العامة لحماية البيانات GDPR)، وفي حال وجود خطر مرتفع، إبلاغ الأشخاص المعنيين.
- إذا كانت مؤسستك خاضعة لـ NIS2، تُطبَّق مهل إبلاغ خاصة لدى السلطة المختصة.
- راجع موقع No More Ransom (Europol وشركاؤه): يقدّم أدوات فك تشفير مجانية لبعض عائلات برامج الفدية.
- حدّد باب الدخول وأصلحه، وأعد تعيين كلمات المرور، ثم استعد البيانات من نسخ احتياطية سليمة.
- للمهنيين المؤمَّنين ضد المخاطر السيبرانية: يربط قانون التأمينات الفرنسي (المادة L.12-10-1) التعويض بتقديم شكوى في أجل أقصاه 72 ساعة بعد اكتشاف الهجوم. قدّم شكوى دون انتظار، ثم أبلغ شركة التأمين. نقطة يجب التحقّق منها مع شركة التأمين أو مع مختص.
المصادر الرسمية
- 17Cyber (علامة تبويب جديدة) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (علامة تبويب جديدة) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (علامة تبويب جديدة) — Commission nationale de l'informatique et des libertés
- ANSSI (علامة تبويب جديدة) — Agence nationale de la sécurité des systèmes d'information — guides et publications
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.