أصبحت برامج الفدية تشكل خطراً متزايداً.

في 21 يونيو، في مدينة هو تشي منه، نظم الفرع الجنوبي لجمعية أمن المعلومات الفيتنامية (VNISA Southern Branch)، بالتعاون مع إدارة المعلومات والاتصالات في مدينة هو تشي منه، ندوة بعنوان "برامج الفدية - أسلوب هجوم لا يتقادم أبدًا"، مسلطًا الضوء على الخطر المتزايد لبرامج الفدية والافتقار الحالي لحلول الوقاية الفعالة.

اجتذبت ندوة "برامج الفدية - أسلوب هجوم لا يتقادم أبداً" العديد من المشاركين.

تتسبب برامج الفدية في خسائر مالية كبيرة.

صرح السيد نجو في دونغ، نائب رئيس جمعية أمن المعلومات الفيتنامية ورئيس فرعها الجنوبي، قائلاً: "يمثل برنامج الفدية تهديداً متزايداً للأمن السيبراني، ويتسبب في أضرار مالية وسمعة كبيرة للشركات. تهدف هذه الورشة إلى تسليط الضوء على مخاطر برنامج الفدية ورفع مستوى الوعي بها بين مجتمع الأعمال، بالإضافة إلى تبادل حلول فعالة للوقاية والاستجابة، بما يساهم في حماية الأمن السيبراني للمؤسسات، وعلى نطاق أوسع، الأمن السيبراني الوطني."

في الآونة الأخيرة، ظهرت سلسلة من هجمات برامج الفدية الخبيثة، استهدفت شركات رئيسية في فيتنام، وألحقت أضراراً جسيمة بالشركات والمجتمع. وقد أدت هذه الهجمات إلى شلّ أنظمة المعلومات، وتعطيل العمليات والأنشطة التجارية، ونتج عنها خسائر مالية فادحة.

ممثل شركة VNISA يتحدث عن برامج الفدية.

تعرضت العديد من الشركات الكبرى، مثل PVOIL وVNDIRECT، لهجمات إلكترونية. وكان آخرها هجوم برمجيات الفدية على البريد الفيتنامي في يونيو 2024، مما تسبب في أضرار مادية جسيمة وتعطيل أعماله. وخلال الأشهر الثلاثة الأولى من عام 2024، سجل المركز الوطني لرصد الأمن السيبراني أكثر من 13 ألف حادثة أمنية متعلقة ببرمجيات الفدية.

أوضح الدكتور فام فان هاو، عضو المجلس التنفيذي للفرع الجنوبي لجمعية أمن المعلومات الفيتنامية (VNISA) ومدير مركز الأمن السيبراني في جامعة فيتنام الوطنية بمدينة هو تشي منه، خلال المؤتمر: "عندما تتعرض الشركات لهجمات برامج الفدية، تُجبر على دفع مبالغ طائلة لاستعادة البيانات وإصلاح الأنظمة، مما يؤدي إلى تآكل ثقة العملاء والشركاء. ولا يقتصر الضرر على الخسائر الاقتصادية فحسب، بل يمتد ليشمل آثاراً طويلة الأمد على سمعة الشركات الفيتنامية وقدرتها التنافسية في السوق الدولية".

بحسب السيد لا مان كوونغ، نائب رئيس قسم البحث والتطوير والمدير العام لشركة أوبسوات فيتنام، فإن السبب الرئيسي وراء استهداف مجرمي الإنترنت للشركات في فيتنام هو عدم كفاية الاستعداد لأنظمة الدفاع السيبراني. فمعظم الشركات في فيتنام لم تستثمر موارد كافية لتطبيق تدابير أمنية فعّالة. إضافةً إلى ذلك، يُسهم استخدام البرامج غير المرخصة، وعدم تحديثها بانتظام، وقلة الوعي بالأمن السيبراني في أوساط مجتمع الأعمال، في زيادة مخاطر الهجمات.

إيجاد حلول لمنع برامج الفدية.

يعتقد الخبراء أن معظم هجمات برامج الفدية اليوم تهدف إلى سرقة بيانات شخصية أو تجارية حساسة بغرض الابتزاز. وهذا يعني أن لها دوافع وأهدافاً واضحة للغاية، مما يجعل برامج الفدية تهديداً كبيراً للسمعة والوضع المالي.

علاوة على ذلك، يبحث المهاجمون عن طرق لاستخدام الذكاء الاصطناعي لأتمتة الهجمات وتسريعها، وإنشاء برامج خبيثة أكثر فعالية، وتنفيذ عمليات التصيد الاحتيالي عبر البريد الإلكتروني. ومع تطور الأجهزة المحمولة المتصلة وإنترنت الأشياء عبر شبكات الجيل الخامس، يجمع مجرمو الإنترنت بين هذه التقنيات وإمكانية شنّ هجمات إلكترونية أشدّ خطورة في المستقبل.

شارك السيد لا مان كوونغ، نائب رئيس قسم البحث والتطوير والمدير العام لشركة أوبسوات فيتنام، في ورشة العمل.

"للوقاية من هجمات برامج الفدية قبل وقوعها، من الضروري تطبيق حلول أمنية شاملة قائمة على مبدأ انعدام الثقة لحماية الأمن السيبراني للمؤسسة بفعالية. ينبغي على الشركات تطبيق تقنيات أمنية متقدمة لأنظمة الشبكات الحيوية، مثل تقنيات إعادة معالجة بيانات المحتوى (CDR) والمسح المتعدد ومنع تسرب البيانات (DLP)، لتعزيز دفاعاتها السيبرانية إلى أقصى حد. تساعد هذه التقنيات في القضاء على التهديدات الخفية في الملفات، واكتشاف البرامج الضارة ومنعها قبل أن تتسلل إلى النظام"، هذا ما صرّح به السيد لا مان كوونغ في المؤتمر.

إلى جانب التدابير الوقائية، يُعدّ النسخ الاحتياطي الآمن للبيانات وحمايتها من أكثر وسائل الدفاع فعالية في مكافحة برامج الفدية. وقد صرّح السيد تران ترونغ دونغ، مدير تطوير الأعمال في شركة فيم، قائلاً: "إن استعادة البيانات ليس فقط من الأنظمة المحلية، بل أيضاً من السحابة، أو كليهما، يُساعد الشركات على استئناف أعمالها بسرعة أكبر بكثير".

"يُعدّ امتلاك حلول للوقاية من برامج الفدية أمرًا بالغ الأهمية لمساعدة الشركات في فيتنام على تعزيز قدراتها الدفاعية وحماية أنظمة شبكاتها الحيوية من الهجمات الإلكترونية المتطورة والمتواصلة. وهذا يُمكّن الشركات من أن تكون أكثر استباقية في وضع خطط استعادة البيانات في حالات الكوارث (DRPs) للحدّ من الاضطرابات التشغيلية الناجمة عن هجمات برامج الفدية. ونهدف إلى تعزيز التعاون داخل مجتمع الأمن السيبراني والشركات والجهات المعنية لتطوير حلول فعّالة للوقاية من برامج الفدية، بما يُسهم في تهيئة بيئة إلكترونية آمنة وموثوقة"، هذا ما صرّح به السيد نجو في دونغ.

با تان

المصدر: https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html