هجوم فدية على شركتك؟ ماذا تفعل في الساعة الأولى
الساعة الأولى بعد اكتشاف برمجية الفدية تحدد حجم الخسارة. هذه قائمة عملية للاحتواء وحفظ الأدلة واتخاذ القرار دون ذعر.
تظهر رسالة الفدية، والملفات مشفرة، والموظفون يتصلون. في هذه اللحظة تميل الفرق إلى قرارات متسرعة: إطفاء كل شيء، أو مسح الأجهزة، أو التواصل مع المهاجم. هذه خطة منظمة بدلًا من ذلك.
1. اعزل ولا تُطفئ
افصل الأجهزة المصابة عن الشبكة (الكابل والواي فاي) لكن اتركها تعمل إن أمكن. ذاكرة الجهاز (RAM) قد تحتوي مفاتيح التشفير وآثار المهاجم، وتضيع عند الإطفاء.
2. احمِ النسخ الاحتياطية
افصل خوادم النسخ الاحتياطي ووحدات التخزين المتصلة فورًا، وغيّر بيانات الدخول إليها. كثير من المهاجمين يبحثون عن النسخ الاحتياطية ويحذفونها قبل التشفير أو بعده.
3. أوقف الحسابات المخترقة
عطّل الحسابات المشتبه بها، خاصة حسابات المديرين والوصول عن بعد (VPN وRDP)، وغيّر كلمات مرور الحسابات ذات الصلاحيات العالية من جهاز سليم.
4. وثّق قبل أن تنظّف
- صوّر رسالة الفدية وأسماء الملفات المشفرة وامتدادها
- سجّل وقت الاكتشاف وكل إجراء اتخذته ومن نفّذه
- احتفظ بسجلات الجدار الناري والخوادم وأنظمة الحماية
- لا تمسح أو تعيد تثبيت أي جهاز قبل أخذ نسخة جنائية منه
5. شكّل فريق القرار
حدد مسؤولًا واحدًا عن الحادث، وأشرك الإدارة والشؤون القانونية. قرر مبكرًا ما يجب إبلاغه للعملاء والجهات الرسمية وشركة التأمين إن وُجدت.
6. عن دفع الفدية
الدفع لا يضمن استعادة البيانات ولا يضمن عدم نشرها، وقد يمول هجمات قادمة. القرار يحتاج تقييمًا قانونيًا وفنيًا، وليس رد فعل في الساعة الأولى.
بعد الاحتواء
التحقيق الجنائي الرقمي يحدد كيف دخل المهاجم، وما البيانات التي أخذها، ومتى بدأ الهجوم فعلًا. بدون ذلك قد تستعيد الأنظمة وتترك الباب مفتوحًا لهجوم جديد.
كيف تساعدك WebShield؟
نقدّم استجابة للحوادث وتحقيقًا جنائيًا رقميًا: احتواء، وحفظ أدلة بسلسلة حيازة موثقة، وتحليل للبرمجيات الخبيثة، وتقرير يشرح ما حدث وكيف تمنع تكراره.
تحتاج توثيق أدلة رقمية أو استجابة لحادث؟
صف حالتك في مستشار الخدمات الذكي واحصل على اقتراح فوري وملخص لمتطلباتك، أو تواصل مع فريقنا مباشرة.