من سلسلة هجمات تشفير البيانات: لا تنتظر حتى يرحل الحصان لبناء حظيرة

الأمن السيبراني في فيتنام أصبح معقدًا بشكل متزايد، مع هجمات متكررة، بما في ذلك هجمات تشفير البيانات، تستهدف الوحدات ذات الأنظمة الحرجة، لأن أصول تكنولوجيا المعلومات "مهملة"، ولا يتم ترقيتها أو تصحيحها، وتصبح عن غير قصد نقطة انطلاق للمتسللين للتسلل.

هجمات تشفير البيانات المتتالية على المؤسسات المحلية الكبرى (صورة توضيحية) حملة هجوم تشفير البيانات تستهدف أنظمة المعلومات المحلية؟

في الآونة الأخيرة، تعرضت العديد من الشركات الفيتنامية، مثل VNDirect وVPOIL...، لهجمات تشفير بيانات. عند وقوع هذه الحادثة، قامت الجهات المعنية بسلامة وأمن الشبكات، وعلى رأسها A05 ( وزارة الأمن العام ) وإدارة أمن المعلومات (وزارة المعلومات والاتصالات)، بالتعاون مع خبراء، بدعم هذه الشركات بفعالية للتغلب على هذه الحوادث والتعامل معها.

إن حقيقة أن المنظمات والشركات الفيتنامية كانت تواجه هجمات فدية مستمرة في الآونة الأخيرة تجعل العديد من الوكالات والوحدات تشعر بالقلق بشأن ما إذا كانت هناك حملة هجوم فدية (هجوم تشفير البيانات) تستهدف أنظمة المعلومات المحلية.

وبحسب الخبراء، فإن الأمن السيبراني في فيتنام أصبح معقدًا بشكل متزايد، مع استهداف الهجمات المتكررة للوحدات ذات الأنظمة المهمة، لأن أصول تكنولوجيا المعلومات "مهملة"، ولا يتم ترقيتها أو تصحيحها، وتصبح عن غير قصد نقطة انطلاق للمتسللين للتسلل.

هجمات برامج الفدية ليست شكلاً جديداً من الهجمات الإلكترونية، لكنها أصبحت شائعة جداً في السنوات الأخيرة. وتُعدّ المؤسسات المالية ومؤسسات الأوراق المالية من أبرز أهداف مجموعات هجمات برامج الفدية. في الواقع، تعرضت العديد من الشركات المالية والتكنولوجية والإعلامية حول العالم لهجمات برامج الفدية، مما تسبب في انقطاعات مطولة في عملياتها.

يمكن القول إن هجمات برامج الفدية أصبحت حتى الآن مشكلة شائعة تواجه جميع الشركات والمؤسسات حول العالم، وخاصةً المؤسسات المالية والبنوك أو الوحدات التي تدير وتعالج كميات كبيرة من بيانات المستخدمين. تُلزم هذه المشكلة الشركات بتعزيز أمنها وحماية سلامة أنظمة المعلومات.

يقوم القراصنة بـ "التسلل" إلى النظام مثل "اللصوص المختبئين تحت السرير" دون علم صاحب المنزل.

في ندوة عُقدت مؤخرًا حول منع هجمات برامج الفدية، أشار المقدم لي شوان ثوي، مدير المركز الوطني للأمن السيبراني التابع لإدارة الأمن السيبراني ومنع جرائم التكنولوجيا المتقدمة (A05) بوزارة الأمن العام، إلى أنه من خلال خبرته في التعامل مع الهجمات السيبرانية، يتضح أن مدة بقاء المتسللين في المنطقة طويلة جدًا. حتى أن بعض البنوك تُجري معاملات تحويل أموال بالشيكات.

ليس من المستبعد أن يكون العديد من المؤسسات المهمة قد "تخفّى" قراصنة في أنظمتها. الوضع خطيرٌ كـ"لصٍّ يختبئ تحت السرير" دون علم صاحب المنزل. في كثير من الحالات، يكون القراصنة أكثر كفاءةً في عملهم من الموظفين المتخصصين. تعرّضت وحدةٌ في القطاع المالي لهجومٍ في ديسمبر 2023، وظلّ القراصنة متخفّين لفترةٍ طويلة، مما تسبب في أضرارٍ تُقارب 200 مليار دونج،" علق المقدم لي شوان ثوي.

وشبّه السيد فو نغوك سون، رئيس قسم أبحاث التكنولوجيا في الجمعية الوطنية للأمن السيبراني، القراصنةَ بالأشرار المختبئين في المتاجر الكبرى. يتسللون إلى النظام، ويفهمون بدقة الأشياء الثمينة، ورموز صناديق الدفع، ومخططات التصميم، ورموز الأبواب... ثم يتدخلون فجأةً، ويغلقون المستودع بالكامل حتى لا يتمكن أحد من الوصول إليه.

يُعدّ الاختراق إحدى الخطوات الثماني لهجوم تشفير البيانات، وتشمل: الكشف، والاختراق، والاختراق، والتشفير، والتنظيف، والفدية، وغسل الأموال، والتكرار. يمكن أن يستمر الاختراق من 3 إلى 6 أشهر، مما يساعد المتسللين على جمع المعلومات وتحديد الأهداف المهمة.

إنهم يركزون على ثلاثة أمور: مكان البيانات المهمة، وكيفية عمل نظام إدارة المستخدمين، وما تفعله أنظمة تكنولوجيا المعلومات. بعد فترة من التعلم، يمكنهم أن يصبحوا أكثر خبرة في هذا المجال من المشغل.

لا تنتظر حتى تذهب البقرة لبناء الحظيرة.

يزداد وضع الأمن السيبراني في فيتنام تعقيدًا، مع استهداف هجمات متكررة لوحدات ذات أنظمة رئيسية. وعلق المقدم لي شوان ثوي بأن فيتنام تشهد تحولًا رقميًا نشطًا، لكنها لم تُولِ الأمن السيبراني الاهتمام الكافي. ومع ازدهار التحول الرقمي، يتفاقم اختلال التوازن في الأمن السيبراني، مما يزيد من مستوى المخاطر.

وفقًا لملاحظة ممثل A05، لم تحظَ مراقبة أمن الشبكات على مدار الساعة طوال أيام الأسبوع بالاهتمام إلا مؤخرًا بعد وقوع حوادث كبرى، تسببت في أضرار جسيمة. إضافةً إلى ذلك، لا تزال هناك حالات خطيرة قائمة في المؤسسات الكبيرة والبنوك الكبيرة. على سبيل المثال، تتجاهل الشركات أصول تكنولوجيا المعلومات، وتمتنع عن تحديثها، وتُصحّح الأخطاء، وتُصبح عن غير قصد منصةً لاختراق القراصنة.

وفي معرض تعليقه على التأخير بين الوعي والتحرك في فيتنام، استشهد السيد فو نغوك سون بحالة منظمة تعرضت للهجوم على الرغم من تحذيرها من وجود ثغرة تمنع الوصول إلى النظام.

في عصر تكنولوجيا المعلومات، لا يُنصح بإغلاق باب الحظيرة بعد هروب الحصان. ترك ممتلكاتك دون حماية أمرٌ بالغ الخطورة، كما نصح السيد فو نغوك سون.

في العصر الرقمي، يتعين على الوكالات والمنظمات والشركات مواجهة التهديدات والمخاطر المتعلقة بأمن المعلومات وانعدام الأمن والتي تتزايد باستمرار في الفضاء الإلكتروني كل يوم وكل ساعة.

وفقًا للإحصاءات، منذ بداية عام ٢٠٢٣، سُجِّلت أكثر من ١٣٧٥٠ هجمة إلكترونية على أنظمة المعلومات في فيتنام، مما تسبب في وقوع حوادث. وعلى وجه الخصوص، بلغ عدد الهجمات الإلكترونية على أنظمة المعلومات في فيتنام ٢٣٢٣ هجمة خلال الأشهر الثلاثة الأولى من عام ٢٠٢٤ وحده.

مصدر