التحذير من مخاطر فيروس الفدية بيتيا

رام الله - دنيا الوطن
 بعد انقضاء شهرين على واحد من أسوأ هجمات البرمجيات الخبيثة في التاريخ عبر فيروس الفدية "وانا كراي"، ظهرت إلى العلن نسخة أحدث وأكثر خطورة، أطلق عليها الباحثون في مجال الأمن تسمية "بيتيا"، وهي أكثر تدميراً من "وانا كراي". تتشاطر "بيتيا" و"وانا كراي" بعض الخصائص، بما في ذلك استخدام الثغرة الموجودة في أداة "إتيرنال بلو" سيئة السمعة في أنظمة "ويندوز". لكن الفرق الوحيد لدى برمجية "بيتيا" الخبيثة، على حد ما جاء على لسان أحد الباحثين البارزين في مجال الأمن، أنها تنتشر حالياً عبر الشبكات المحلية. ويجدر الذكر أن هذا التهديد الأخطر والأكثر تقدماً من "وانا كراي" يمكنه أن ينتشر من خلال رسائل التصيد الإلكترونية والرسائل غير المرغوب فيها، والروابط المزيفة، ما يجعله كافياً لكي يدقّ مدراء تكنولوجيا المعلومات ناقوس الخطر.

ومن الأسباب الرئيسية التي تسهم في نجاح البرمجيات الخبيثة مثل "بيتيا" وقبلها "وانا كراي" في نشر فيروسها هي النظم التي لم يتم تحديثها وإصلاحها. وأفادت "كريبسون سيكوريتي" أن شركة "مايكروسوفت" قامت بإصدار تحديث لأداة "إتيرنال بلو" في مارس 2017، ولكن بادر عدد قليل من الشركات لتثبيت الإصدار المصحح وتحديث الأنظمة الخاصة بها. أما العدد الكبير من الشركات التي غفلت عن ذلك فقد وقعت ضحية "وانا كراي" والآن "بيتيا".

وتحمل شركة "مانيجد" على عاتقها مسؤولية الحرص على حماية الشركات الكبيرة والصغيرة في الإمارات العربية المتحدة من التهديد الذي تشكله هذه البرمجية الخبيثة الجديدة. وانهمكت "مانيجد" مؤخراً بمساعدة كبار العملاء في تقييم الأمن العام لبنية تكنولوجيا المعلومات التحتية الخاصة بهؤلاء العملاء من خلال خدمة "راديوس" لاختبار الاختراق وتقييم الثغرات الأمنية، علاوة على إجراء تحليل حزمة لمعرفة ما يحدث بالضبط لشبكاتهم بهدف ضمان بيئة تكنولوجيا معلومات آمنة. باﻹضافة إلى ذلك، فقد أرسلت "مانيجد" تحذيراً إلى عملائها عن طريق خدمة "مانيجد سيكيورتي ثريت أدفايزوري" قبل قيام وسائل الإعلام بذلك، لتحذيرهم مسبقاً بضرورة أخذ الاحتياطات والاستعداد.

ولا بد من الإشارة إلى أن الوسيلتين الأساسيتين لضمان تمكّن منظمة ما من تجاوز هذه الهجمات التي تزداد سوءاً بمرور الوقت، هو ضمان تحديث جميع النظم بما في ذلك المخدّمات وأجهزة العملاء وأجهزة الربط الشبكي أولاً، وثانياً إجراء عمليات نسخ احتياطي للبيانات بصورة منتظمة، واختبار عملية استعادة البيانات. كما يجب على الشركات أيضاً أن تُجري اختبارات اختراق ووجود ثغرات بشكل منتظم، للحرص على منع البرمجيات الخبيثة وحركة المرور الخبيثة من الدخول إلى البنية التحتية، وعدم السماح لمرور أي بيانات ضارة من دون فحصها. ويجب أن يقترن هذا بدورات تدريبية منتظمة لتعزيز وعي المستخدم.