برامج الفدية في شركة بلا قسم تقنية

السؤال الذي تطرحه شركة صغيرة ليس كيف تنتشر العدوى، بل ماذا نخسر، وما الذي يعيدنا إلى العمل. والجوابان يُحسمان قبل أن تظهر الرسالة على الشاشة: بمكان وجود النسخ، وبورقة تقول أي نظام يعود أولًا. شركة تملك نسخة لا تصل إليها الهجمة وترتيبًا مكتوبًا تخسر أيامًا. وشركة بلا الاثنين تجد نفسها في تفاوض لا تستطيع التحقق من عرضه.

ما الذي تأخذه الهجمة أولًا؟

تأخذ النسخ التي كانت ستسمح لك بالرفض، ثم المواضع التي يسكنها العمل.

• مهمة النسخ الاحتياطي. لا الأرشيف وحده، بل الحساب الذي يشغّل المهمة، وبيانات الدخول المكتوبة في السكربت، ولوحة تُدرج النسخ. نسخة حُفظت كلمة مرورها على جهاز مشفّر لم تبق لك.
• خادم الملفات أو المجلد المشترك. سنوات من عروض الأسعار والعقود والصور ووصولات التسليم وتصدير المحاسبة في شجرة واحدة موصولة بكل مكتب. وهي أوسع سطح وأقل ما قُسّم.
• صندوق البريد. هو طريق الرد على العملاء وإرسال الفواتير، وفيه سجل ما اتُّفق عليه. وفيه أيضًا تصل روابط استعادة كل حساب آخر.
• حسابات الإدارة نفسها. من يملكها لا يحتاج إلى تشفير ملف ليفعل الضرر: يحذف مستخدمًا، أو يغيّر عنوان استعادة، أو يغلق مجلد مشاركة.

وأحد الطرق إلى الداخل مستند أو رابط في رسالة؛ وإرشادات التصيّد من NCSC تصف الأشكال التي تتخذها تلك الرسائل. ولهذا يهم صندوق البريد مرتين: هدفًا، وبابًا تدخل منه الرسالة التالية.

لماذا لا يكفي أن نقول «لدينا نسخ احتياطية»؟

لأن النسخة لا تكون نسخة إلا إذا كانت بيانات الاعتماد التي بيد المهاجم عاجزة عن الوصول إليها. مهمة تكتب على قرص موصول، أو تعمل بحساب في النطاق نفسه، أو تُدار من اللوحة نفسها، تقع داخل نطاق الضرر، والهجمات التخريبية تبحث عنها بقصد.

ثلاث خصائص تحدد بقاء النسخة، وكل واحدة منها سؤال تجيبه اليوم:

• خارج الشبكة. لا موصولة ولا مربوطة ولا تصل إليها الشبكة بين مهمة وأخرى. القرص الموصول قرص يُشفَّر.
• غير قابلة للتغيير. الحساب المخترق لا يستطيع حذفها أو الكتابة فوقها داخل مدة الحفظ. عبارة «نحن لا نحذفها» تصف عاداتك لا صلاحياتك.
• مُجرَّبة. استعاد منها أحدهم وكتب التاريخ. وقبل ذلك هي مهمة مجدولة بعلامة نجاح خضراء.

أي نسخة تصمد؟

تلك التي لا تشترك في بيانات الدخول مع ما سقط، ولا في الشبكة. وفي شركة بلا قسم تقنية، أبسط صورة لها قرص يُفصل بعد كل نسخ ويُحفظ خارج المكتب، أو حساب تخزين لا يملك مفتاحه الحساب الذي يُدار منه العمل اليومي. الغرض واحد: أن يكون الحدث الذي يُسقط الخادم عاجزًا عن الوصول إلى النسخة.

ما الذي يعود أولًا، وبأي ترتيب؟

البريد، ثم المال، ثم المخزون، ثم الأرشيف. والترتيب يتبع ما يوقف العمل لا ما يستعيده الفني بسهولة.

النظام	موقعه في الترتيب	معنى «عاد»
البريد	كل محادثة عميل وكل استعادة كلمة مرور تمر به	إرسال واستقبال على النطاق الحقيقي، مع الرسائل القديمة
الفوترة والمحاسبة	النقد، والسجل الذي يطلبه الفحص الضريبي	فاتورة اليوم صادرة، وبتسلسل متصل
المخزون والطلبات	يحدد ما يمكن أن تعد به العميل	حركات اليوم مسجلة، لا لقطة موضوعة فوقها
الملفات والأرشيف	تُقرأ أكثر مما تُكتب، وتُطلب وثيقة واحدة كل مرة	الوثيقة التي يطلبها أحدهم تُفتح فعلًا

ودليل تخطيط الطوارئ (SP 800-34) من NIST هو المرجع لهذا الشكل من الخطط: ما يجب استعادته، وبأي ترتيب، ومن ينفّذ، وكيف تعرف أن الأمر نجح. والترتيب هو ما تتخطاه الشركات، وهو ما يحوّل استعادة تقنية إلى أسبوع عمل.

وتفصيلان يحفظان الترتيب. الأول: لا تُستعاد بيانات فوق بيانات حيّة بقرار متسرّع، فرقم مخزون من أربعة أيام فوق حركات هذا الصباح حادث ثانٍ أهدأ من الأول. والثاني: يبقى النظام القديم مقروءًا مدة، لأن أحدهم سيطلب فاتورة الشهر الماضي، وقد لا تكون في النسخة المستعادة.

هل ندفع؟

قرار تجاري له بعد قانوني، وليس قرارًا يُؤخذ من مقال. والذي يُقال صراحة: الدفع يشتري أداة فك قد لا تعمل، من أشخاص يعرفون الآن أن شركتك تدفع، والقرار للمالك بمشورة محامٍ، وعند الاقتضاء المؤمّن والسلطات. وواجبات الإبلاغ تختلف بالبلد، وبعضها يبدأ ساعة زمنية.

احسم الموقف مسبقًا: حين تظهر الرسالة يتخذ القرار من هو في المكتب، تحت ضغط الوقت، وبلا صلاحية صرف. اكتب في وقت السلم: من يقرر، ومن يجب استشارته، وما البديل إن طالت الاستعادة أكثر مما هو متوقع.

أي تجربة يمكن إجراؤها في عصر واحد؟

نظام واحد، لا الشركة كلها. الهدف أن تجد الفجوة، لا أن تعيد تمثيل فيلم.

1. اكتب الترتيب أولًا في صفحة: البريد، والفوترة، والمخزون، والملفات، واسم المسؤول عن كل واحد.
2. اختر نظامًا واحدًا، البريد أو قاعدة الفوترة، أيهما يحمل السجل الذي لا تستطيع إعادة بنائه.
3. استعده في بيئة فارغة لا تصل إلى بيئة العمل، وبما تحتويه النسخة فقط.
4. جرّب حذف نسخة بالحساب اليومي. إن استطاع ذلك الحساب حذفها، فكذلك حساب المهاجم.
5. افتح الوثائق التي يطلبها الناس لا السهلة: عقد موقّع، ووصل تسليم، وكشف الشهر الماضي.
6. قِس المدة من القرار إلى شخص يستطيع العمل، واكتب التاريخ والاسم وما فشل.

أعد التجربة بعد كل تغيير في مكان البيانات، وضع الموعد التالي في مفكرة أحدهم لا في وثيقة خطة.

أين يخطئ هذا؟

• «خارج الشبكة» يعني قرصًا على الشبكة. التسمية كتبها من أعدّ الترتيب، لا صلاحيات المهاجم.
• الخطة تسمّي أدوات لا أشخاصًا. «استعد من نسخة السحابة» ليست تعليمًا؛ يحتاج أحدهم إلى الحساب والمفتاح ورقم الهاتف.
• تُستعاد الأنظمة كلها إلى اللحظة نفسها، بما فيها ما كان سليمًا، فتُفقد الأيام التي تلت النسخة دون أن ينتبه أحد.
• يُستعاد البريد ولا تُفحص القواعد. قواعد التحويل وصلاحيات الصندوق التي أُنشئت أثناء الحادث تبقى بعد استعادة الرسائل.
• قرار الدفع يُتخذ ارتجالًا، فيتفاوض على أول عرض من لا يملك تفويضًا ولا مشورة.
• تنجح التجربة ولا يُكتب شيء، فيعيد الشخص التالي الاكتشاف نفسه بعد سنة.

ما لا يغطيه المقال

الحديث عن فقدان الأنظمة واستعادتها، لا عن كيفية وصول العدوى ولا عن التحقيق بعدها. ولا يعوّض حماية الأجهزة ولا التحديثات ولا تصفية البريد، ولا يدّعي أن أيًّا منها يمنع هجومًا. أما قيمة النسخة كدليل، وما يطلبه المؤمّن قبل أن يدفع، ومن يجب إبلاغه، فأسئلة لمحامٍ ووسطاء التأمين، وتختلف بالبلد وبالعقد.

نبني ترتيب الاستعادة والنسخة التي يقوم عليها: ما يعود أولًا، ومن يستعيده، والعصر الذي يُثبت فيه أحدهم أن الأمر يعمل.