بفضل التغطية الإعلامية الواسعة التي حظيت بها هجمات WannaCry وPetya في عام 2017، لم يعد مصطلح برامج الفدية غامضًا أو غير مفهوم، خاصةً للعاملين في مجال الأمن السيبراني. في الواقع، تتطور تهديدات برامج الفدية - وهي برامج خبيثة تقوم بقفل الأنظمة أو تشفير البيانات وتطلب فدية مقابل ذلك - باستمرار، وتزداد تعقيدًا يومًا بعد يوم. بالنسبة للمؤسسات، كبيرها وصغيرها، لا يوجد سوى خيار واحد: الاستباقية والوقاية.
العقول الخبيثة التي تقف وراء هجمات برامج الفدية ذكية، وتواكب أحدث توجهات القطاع، وتصمم تهديدات تتجاوز معايير الأمن السيبراني الحالية. في الواقع، استغل كلٌّ من WannaCry وPetya ثغرة مُبرمجة خصيصًا لفحص عناوين IP. ووفقًا لدراسة استقصائية، تعرضت 42% من الشركات لهجمات برامج فدية.
قنوات الإصابة ببرامج الفدية
أكثر قناتين شيوعًا لاختراق برامج الفدية الخبيثة للأنظمة هما البريد الإلكتروني والمواقع الإلكترونية المخترقة. في الواقع، احتوت 93% من رسائل التصيد الاحتيالي على برامج فدية مشفرة في عام 2016. ولجعل هذه الرسائل تبدو حقيقية ومقنعة، تُخفى على هيئة فواتير أو نماذج ضريبية أو رسائل من زميل أو مدير. من جهة أخرى، يستخدم المخترقون المواقع الإلكترونية المخترقة لإخفاء أدوات استغلال الثغرات. عند زيارة هذه المواقع، تقوم هذه الأدوات بفحص الموقع أو أي برنامج بحثًا عن ثغرات أمنية يمكن استغلالها، ثم تثبيت برنامج الفدية.
Seqriteيوفر حل أمان نقاط النهاية (EPS) من شركة [اسم الشركة] حماية شاملة لمحطات العمل وأجهزة الكمبيوتر المحمولة والخوادم، ويتضمن العديد من الميزات المتقدمة، بما في ذلك مكافحة برامج الفدية. في أبريل 2017، تم إطلاق الإصدار المتقدم من [اسم الحل]. Seqrite حصلت EPS على الشهادة BEST+++ من AVLab – كان إصدار EPS Enterprise Suite فعالاً بنسبة 100% في اكتشاف وحظر الملفات الضارة الخاصة ببرامج الفدية المشفرة، وبالتالي حصل على جائزة AVLab BEST+++.
بعض الميزات الرئيسية للحل التي تمكن مسؤولي الشبكة من مكافحة سلالات برامج الفدية المتطورة هي:
1. الكشف القائم على التوقيع
يفحص نظام منع التطفل (IPS) من Endpoint Security تدفقات الشبكة باستمرار للكشف عن استغلال الثغرات الأمنية ومنعها. خلال هجوم WannaCry، صدّ نظام منع التطفل ما يقرب من 48,000 هجوم في الأيام الأولى منه، مما حافظ على أمان الشبكات. بفضل هذه الميزة، يتم الكشف عن هجمات من مصادر مختلفة، مثل نظام اكتشاف التسلل/منع التطفل (IDS/IPS)، وهجوم فحص المنافذ، وهجمات رفض الخدمة الموزعة (DDoS).
كما تقوم ميزة حماية فحص البريد الإلكتروني بفحص البريد الوارد بانتظام، وتمنع برامج الفدية، مع توفير الحماية من تهديدات اليوم الأول. تتيح ميزة الحماية من الفيروسات الحماية الفورية، وتحمي النظام من الفيروسات والتهديدات المحتملة.
2. الكشف القائم على السلوك
يوفر نظام كشف السلوك (BDS) حماية متقدمة وديناميكية ضد التهديدات سريعة التطور. ويشمل ذلك فحص الحمض النووي المتقدم، وهو نظام محلي الصنع. Seqrite تراقب هذه التقنية النشاط على الأنظمة وتتخذ إجراءات فورية ضد أي نشاط مشبوه يتم رصده. ويمكن تصنيف عمليات الكشف بناءً على مستوى خطورتها إلى منخفضة ومتوسطة وعالية. ويُمكن اختيار المستوى بناءً على عدد مرات رصد الملفات المشبوهة.
3. مكافحة برامج الفدية
تتيح ميزة مكافحة برامج الفدية للأنظمة حماية نفسها من هجمات برامج الفدية. فهي قادرة على اكتشاف وحظر مئات برامج الفدية بنجاح في مختلف المؤسسات (وكذلك في المؤسسات الفردية). بين يناير ويونيو 2017، تم تسجيل حوالي مليون برنامج فدية شهريًا تم حظره بواسطة Quick Heal/Seqrite.
4. حماية قفل الشاشة
يعمل برنامج الفدية عن طريق السيطرة على نظامك، وخاصةً شاشتك، وذلك بقفلها ومنع الوصول إليها. تتيح ميزة "حماية قفل الشاشة" للمستخدمين حماية أنفسهم من هذا التكتيك - بالضغط على Alt + Ctrl + Shift + A، يمكن تعطيل البرامج الضارة واستعادة الوصول إلى شاشتك.
5. النسخ الاحتياطي والاستعادة
بفضل هذه الميزة، لا داعي لمسؤولي الشبكة للقلق بشأن فقدان البيانات المهمة. تُجري ميزة النسخ الاحتياطي والاستعادة نسخًا احتياطية للملفات تلقائيًا. ويتم، على فترات دورية، إجراء نسخ احتياطية لأهم الملفات وأكثرها سرية في نقطة النهاية تلقائيًا.
برامج الفدية نوع جديد وخطير من البرامج الضارة، ولكن توجد طرق لحماية الأنظمة منها. يمكن لمسؤولي الشبكات النظر في Seqriteحل أمن نقاط النهاية لتعزيز دفاعاتهم في مجال الأمن السيبراني.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة من التهديدات السيبرانية المتقدمة. لمعرفة المزيد
