تعرض مشروعك الصغير للاختراق: أول 72 ساعة

جاءنا عميل ذات صباح بعد اختراق: أنظمة مقفلة وموظفون عاجزون عن العمل وعملاء يطرحون الأسئلة، دون نسخ احتياطية صالحة. خلال أسبوع، أعدنا بناء أنظمته من الصفر وأعدناه إلى العمل بأمان أقوى من السابق. أمكن تحقيق ذلك لأن الخطوات الصحيحة نُفذت بالترتيب الصحيح. وهذا هو الترتيب، بما في ذلك ما تفعله عندما لا توجد النسخ الاحتياطية التي كنت تعتمد عليها.

الساعات 0–4: احتواء الحادث، لا محو آثاره

• افصل الأجهزة المتأثرة عن الشبكة، لكن لا تمسحها أو تحاول «إصلاحها» بعد.
• غيّر كلمات مرور الحسابات المهمة، كالبريد والخدمات المصرفية والإدارة، من جهاز معروف بأنه سليم.
• فعّل المصادقة متعددة العوامل في كل مكان لم تُفعّل فيه بعد.
• ابدأ سجلًا بسيطًا يوضح ما لاحظته ومتى وما فعلته. ستحتاج إليه لاحقًا لأغراض التأمين والمتطلبات القانونية.

الرغبة في إعادة تثبيت كل شيء فورًا تدمر الأدلة اللازمة لفهم كيفية دخول المهاجم. وإذا أعدت البناء دون معرفة نقطة الدخول، فكثيرًا ما تعيد بناء الثغرة أيضًا.

الساعات 4–24: قيّم نطاق الضرر

بمساعدة متخصص في هذا المجال، حدد ما تأثر فعلًا: أي أنظمة وأي بيانات وأي حسابات. تحقق من سلامة النسخ الاحتياطية، والأهم من حداثتها وإمكانية استعادتها. وهذه أيضًا لحظة إشراك شركة التأمين السيبراني إن كان لديك تأمين، وسؤال مستشارك القانوني عن التزامات الإخطار. لدى معظم الولايات، ومنها نيوجيرسي، متطلبات للإبلاغ عن الاختراق عند تعرض البيانات الشخصية للكشف.

الأيام 1–3: استعد من النسخ الاحتياطية، لا من الأمل

التعافي المستدام يبدأ بأنظمة سليمة وإغلاق نقطة الدخول. أفضل الحالات هي استعادة نسخ احتياطية متحقق منها. لكن إذا اكتشفت أنها مفقودة أو قديمة أو كانت في متناول المهاجم، وهو ما يحدث أكثر بكثير مما يتوقعه أصحاب الأعمال، فالتعافي يعني البناء من الصفر: إعادة تكوين الأنظمة والبيانات من المصادر السليمة المتبقية، ومعالجة ما سمح للمهاجم بالدخول، وتقييد صلاحيات الحسابات أثناء ذلك. في المشروع المذكور أعلاه لم توجد أي نسخ احتياطية صالحة. ومع ذلك، أعادت عملية بناء من الصفر العمل إلى التشغيل خلال أسبوع، وبأمان أقوى ونسخ احتياطية مراقبة ومختبرة، بحيث يكون الحادث التالي، إن وقع، إزعاجًا بدل أزمة.

مهما كانت حالة نسخك الاحتياطية، لا تجعل دفع الفدية خطوتك الأولى. تحدث أولًا إلى متخصص، وإلى جهات إنفاذ القانون عند الاقتضاء؛ فالدفع لا يضمن شيئًا ويعرّفك للمهاجمين على أنك مستعد للدفع.

الأسبوع التالي: عُد أقوى، لا إلى الوضع السابق فقط

• مصادقة متعددة العوامل في كل مكان، بدءًا بالبريد والوصول عن بُعد.
• تحديثات تلقائية لأنظمة التشغيل والبرمجيات التي تستخدمها فعلًا.
• حسابات بأقل الصلاحيات اللازمة؛ يحصل الموظفون على ما يحتاجونه، لا على كل شيء.
• نسخ احتياطية آلية وخارج الموقع، مع اختبار الاستعادة وفق جدول؛ لا افتراض أنها تعمل.
• خطة حادث من صفحة واحدة، لتكون الساعات الأربع الأولى في المرة القادمة هادئة بدل الفوضى.

إذا أردت قراءة سريعة خلال ثانيتين لإحدى طبقات دفاعك الآن، فإن الماسح الضوئي لرأس الأمان مجانًا تفحص ترويسات أمان موقعك فورًا، دون الحاجة إلى بريد إلكتروني.

الخلاصة الصريحة

استغل كل اختراق لمشروع صغير شاهدناه تقريبًا مشكلة عادية: نظامًا غير محدّث، أو كلمة مرور مشتركة، أو نسخة احتياطية لم يختبرها أحد. الشركات التي تتعافى خلال أيام بدل شهور ليست صاحبة أكبر الميزانيات؛ بل تلك التي تملك نسخًا احتياطية حقيقية وشخصًا يعرف ترتيب الإجراءات. وإذا كنت تقرأ هذا في يوم هادئ، فأقل الأوقات تكلفة للاستعداد هو الآن؛ إذ إن التقييم الأمني يكشف المشكلات العادية قبل المهاجم. وإذا كان النظام نفسه مصدر الخطر، فإن خدماتنا في تحديث البرمجيات وإنقاذها مخصصة لهذه المهمة تحديدًا.