الدليل الكامل لبرامج الفدية

قد يكون تحديد ما إذا كنت تريد دفع فدية في منتصف هجوم برامج الفدية أمرًا مروعًا أم لا. يجب أن تعرف الشركات بالفعل معاييرها للامتثال أو عدم الامتثال للمتطلبات. يجب أن يعرفوا ما إذا كان بإمكانهم الوثوق بقدرتهم على استعادة الأنظمة والنسخ الاحتياطية بسرعة إذا رفضوا المهاجمين. ويجب عليهم أن يعرفوا ما هي نقاط الضعف الموجودة لديهم في البيانات التي قام المهاجمون بتأمينها وتشفيرها وربما تسريبها.

بعض الأسباب الشائعة لدفع الفدية تشمل ما يلي:

• وقت تعافي أسرع؛
• الضرر الذي يلحق بالأعمال التجارية؛
• تكاليف الاسترداد المفرطة؛ و
• حماية بيانات العملاء أو الموظفين.

قد تقرر الشركات عدم تسليم الفدية لأنها تعتقد أن ذلك قد يشجع مهاجمين آخرين أو قد يؤدي إلى تصعيد المدفوعات المستقبلية. بالإضافة إلى ذلك، ليس هناك ضمان بإعادة البيانات، وقد يؤدي دفع الفدية إلى إخضاع الشركة لمشكلات قانونية.

إذا لم تكن الشركات متأكدة مما إذا كانت ستذعن للمهاجمين أم لا، فيمكنها ذلك الاستفادة من مهارات المفاوض الخبير. يمكن أيضًا استخدام المفاوضين للتفاعل مع الجهات التهديدية والمساعدة في تحديد مبلغ الفدية. يتم تناول هذه الخدمات أحيانًا في عقود التأمين السيبراني.

بشكل غير مفاجئ، لقد تغيرت تغطية التأمين السيبراني بشكل كبير مع ظهور برامج الفدية، ويجب على المؤسسات مراجعة السياسات بعناية لضمان تغطية هجمات برامج الفدية.

سوف ترغب الشركات في التغطية لما يلي:

• انقطاع الأعمال والأعمال التابعة (موفر السحابة أو بائع البرامج)؛
• استعادة البيانات؛ و
• الحوادث الأمنية وتكاليف الاختراق.

من المرجح أن تحتاج المنظمات إلى ذلك الإبلاغ عن أي هجوم ببرامج الفدية أيضًا.

تتزايد هجمات برامج الفدية، لذا تحتاج الشركات إلى فهم مخاطرها وتغطيتها، والاستعداد لتلبية متطلبات المهاجمين وفقًا لذلك.