أخبار التقنية

مركز الفكر الأمني: تحتاج أساليب مكافحة برامج الفدية إلى تصحيح المسار


في عام 2015، كنت أنا وفريقي نتحدث في مقر الحكومة الأمن والشرطة حدث في فارنبورو. لقد أجرينا محادثة مثيرة للاهتمام مع زائر من وزارة الداخلية حول استمرار مشروعية الدفع برامج الفدية الغرامات، وفي الواقع، في ذلك الوقت، لم يكن هناك سوى توجيهات قليلة أو معدومة من الحكومة.

وكان ذلك في تناقض صارخ مع المبادئ التوجيهية المتعلقة بدفع الفدية المادية، والتي كانت آنذاك ولا تزال، أن الدفع غير قانوني.

بدا هذا غير منطقي بالنسبة لنا ونحن نقضي الوقت في الحديث عن الترابط بين كل شيء (شكرًا لك دوغلاس آدامز وديرك بلطف) وتأثير البرامج الضارة بجميع أنواعها على الأنظمة البيئية للأعمال والمجتمع وصحة الأشخاص. فكيف يمكن إذن أن يكون الدفع أو التأمين ضد حالة الفدية أمرًا غير قانوني؟

وكانت الحكومة في ذلك الوقت مشغولة بتشديد ثغرات التأمين على الفدية البشرية، لكنها ظلت قائمة من القانوني تمامًا دفع فدية إلكترونية، لتمويل المجرمين الذين يشاركون في أعمال سرقة الأموال بشكل فعال من الشركات المشروعة والهيئات العامة وحتى الجمعيات الخيرية بأكثر الطرق تشاؤمًا، والذين يستخدمون تلك الأموال لبناء برامج فدية أكثر فعالية من أجل مهاجمة الجميع بشكل أكثر فعالية. وهكذا تستمر دورة.

إذا لم تكن متأكدًا من هذا البيان، فانظر إلى الارتفاع في متوسط ​​سعر الفدية على مدار السنوات العشر الماضية وسترى أن هؤلاء المجرمين قد وضعوا خطط أعمالهم بدقة وأنهم قادرون على استهداف مراكز مدنية كبيرة من السكان. التأثير على الخدمات العامة والشركات الكبرى لانتزاع فدية أعلى بكثير من البدايات المتواضعة لمحاولة ابتزاز الأفراد. قامت عصابات الفدية بتحسين برامجها وتسليمها وأهدافها لتحقيق أقصى قدر من الدفع.

ومن المثير للاهتمام أن ناقل الهجوم الأساسي لا يزال قائمًا التصيد. لقد قطعنا شوطا طويلا من فيروس ILOVEYOU الذي وعد بالحب والاهتمام منذ 24 عامًا، ولكن بطريقة أخرى، لم نفعل ذلك. نحن معرضون لغالبية برامج الفدية بسبب طريقة التسليم هذه التي حققت نجاحًا كبيرًا لفترة طويلة. بالتأكيد، لن يتم التسامح مع هذا المستوى من الإهمال في الفدية الجسدية؟ هل يسمح لنقص التدريب أو الوعي بالاستمرار؟ هل يُنظر إلى الفدية على أنها مجرد تكلفة لممارسة الأعمال التجارية؟

بالطبع لا، لكننا نتحدث عن نوع من الجرائم التي نكافح معها كمجتمع منذ فترة. وهي جريمة أصبح يُنظر إليها بطريقة ما على أنها شبه مشروعة وتكلفة مشروعة لممارسة الأعمال التجارية. ربما يرجع هذا جزئيًا إلى اللغة المستخدمة. ربما حان الوقت لإعادة معالجة ذلك والتوقف عن تسميته ببرنامج الفدية والبدء في وصفه بالابتزاز، وهو ما هو عليه بالفعل.

لا نحتاج فقط إلى التفكير في شرعية دفع الفدية الرقمية، بل نحتاج أيضًا إلى التفكير في كيفية تشريع ومعاقبة أولئك الذين ينفذون ذلك. تجني العصابات مبالغ ضخمة من المال، ونحن ندخل في فترة مليئة بالمخاطر الكبيرة في رأيي، حيث يحصل الأشرار الآن على تمويل أفضل بكثير من الأخيار. إن الطريقة التي نصحح بها المسار الآن تحتاج إلى الرؤية والالتزام والمعرفة.



Source link

زر الذهاب إلى الأعلى