سوفوس: دفع الفدية يضاعف تكلفة استعادة البيانات عند التعرض للهجمات

رام الله - دنيا الوطن
 أعلنت سوفوس، الرائدة عالميًا في حلول الجيل الجديد للأمن السيبراني، عن نتائج استطلاعها العالمي الذي حمل اسم حالة برمجيات طلب الفدية لعام 2020، والذي يظهر أن دفع الفدية للمجرمين السيبرانيين بغرض استرجاع البيانات التي تم تشفيرها خلال الهجمة ليس خيارًا سهلًا أو منخفض التكلفة. ففي الوقت، تتضاعف التكلفة الإجمالي لاستعادة البيانات تقريبا عندما تدفع المؤسسات تلك الفدية. استطلعت الدراسة آراء 5,000 صانع قرار في قطاع تقنية المعلومات في 26 دولة عبر ستة قارات شملت أوروبا والأمريكيتين وآسيا والمحيط الهادي وآسيا الوسطى والشرق الأوسط وإفريقيا.

وقالت أكثر من نصف المؤسسات (51%) أنها تعرضت لهجمة لطلب الفدية خلال فترة 12 شهرًا الماضية، مقارنة مع 54% عام 2017. وفي منطقة الشرق الأوسط وإفريقيا، ذكرت 43% من المؤسسات التي شملها الاستطلاع أنها تعرضت لهجمة لطلب الفدية خلال العام الأخير. وعلى مستوى العالم، تم تشفير البيانات لطلب الفدية في حوالي 73% من تلك الهجمات التي تمكنت بنجاح من اختراق المؤسسة، بينما بلغت النسبة 63% في منطقة الشرق الأوسط وإفريقيا.

في تعليقه على النتائج قال تشيستر ويزنيوسكي، كبير علماء الأبحاث لدى سوفوس: "قد تشعر المؤسسات بضغط هائل يدفعها إلى دفع الفدية لتجنب فترات التعطل التي تؤثر على عملها. وفي ظاهره، قد يبدو دفع الفدية طريقة فعالة لاستعادة البيانات، ولكن هذه فكرة مضللة، حيث تظهر النتائج التي حصلت عليها سوفوس أن دفع الفدية يختف بشكل بسيط من حيث الوقت والتكلفة لاستعادة البيانات. قد يكون ذلك لأنه من غير المحتمل وجود مفتاح سحري واحد لفك تشفير البيانات واستعادتها. غالباً ما يقوم المهاجمون بإرسال عدة مفاتيح وقد يكون استعمالها لاستعادة البيانات أمرًا معقدًا يستهلك الكثير من الوقت."

يذكر أن أكثر من نصف (56%) مدراء تقنية المعلومات الذين شملهم الاستطلاع تمكنوا من استعادة البيانات عبر النسخ الاحتياطية دون الحاجة إلى دفع مبلغ الفدية، مقارنة مع 60% في منطقة الشرق الأوسط وإفريقيا. وفي نسبة ضئيلة جدًا من الحالات (1%) عالميًا و 3% في منطقة الشرق الأوسط وإفريقيا، لم يؤدي دفع الفدية إلى استعادة البيانات – وارتفع هذا الرقم إلى 5% في مؤسسات القطاع العام. وفي الواقع، لم تتمكن 13% من مؤسسات القطاع العام التي شملها الاستطلاع من استعادة بياناتها أبدًا، مقارنة مع نسبة إجمالية قدرها 6 بالمائة. 

ولكن على عكس الاعتقاد السائد، كان القطاع العام هو الأقل تأثرًا بهجمات طلب الفدية، إذ قالت 45% فقط من المؤسسات التي شملها الاستطلاع في هذه الفئة أنها تعرضت لهجمة ذات أثر هام خلال العام المنصرم. وعلى المستوى العالمي، كانت شركات الإعلام والترفيه والترويح في القطاع الخاص هي الأكثر تأثرًا بتلك الهجمات، حيث قال 60% من المشاركين أنهم تعرضوا لها.