تشكل برامج الفدية (Ransomware) تهديدًا كبيرًا للجامعات. لكن لماذا هذا هو الحال ، وكيف يمكنك حماية نفسك؟
 |
| ما هي برامج الفدية؟ لماذا تعتبر برامج الفدية بمثابة تهديد كبير للجامعات؟ |
عندما نسمع "فدية" ، فإننا نميل إلى التفكير في ضحايا الاختطاف الأثرياء وإنزال مبالغ كبيرة من المال في أماكن مظللة. على الرغم من أنه يبدو وكأنه كابوس من فيلم ضخم ، إلا أن مواقف الرهائن تحدث في كثير من الأحيان أكثر مما تعتقد في الحياة الواقعية.
بفضل التكنولوجيا المتقدمة ، أصبح لدى الخاطفين اليوم أهداف جديدة لأخذها كرهائن. يعد المتسلل الذكي والخادم الخاضع لحراسة سيئة مزيجًا رهيبًا للبيانات الحساسة.
دعونا نلقي نظرة على السبب الذي يجعل برامج الفدية تشكل تهديدًا هائلاً للجامعات.
ما هي برامج الفدية؟
تشير برامج الفدية إلى البرامج الضارة التي تسمح للمحتالين بأخذ المعلومات كرهائن . يقوم البرنامج بتشفير البيانات المستهدفة ، مما يجعلها غير قابلة للقراءة حتى يسلم المتسلل "مفتاح" لفك تشفير معلومات الرهينة.
يعطي المهاجمون فدية للضحية ، وعادة ما يتم دفع مبلغ كبير من المال من خلال العملة المشفرة في مهلة زمنية محددة (بشكل عام ما بين 24 و 48 ساعة). عند استلام الفدية المطلوبة ، يعطي المهاجمون الضحايا مفتاح فك تشفير المعلومات - أو هكذا يقولون.
في بعض الحالات ، لا يسلم المتسللون المفاتيح مطلقًا. نظرًا لأن المعاملة بأكملها غير قانونية ، فلا يوجد الكثير مما يمكنك فعله. لا تقوم Cryptocurrency "باسترداد الأموال" وهي تمثل تحديًا للشرطة لتتبعها. غالبًا ما يكون التشفير المستخدم معقدًا جدًا بحيث يتم فقد البيانات المستهدفة إلى الأبد.
عادةً ، لا تكشف برامج الفدية عن بياناتك على الإطلاق. لا يمتلك المهاجمون عادة أي نسخ من معلوماتك ؛ هم فقط "قفله" عن بعد ولديهم "المفتاح" على خادم خاص.
تدخل البرمجيات إلى أجهزة الكمبيوتر الجامعية بعدة طرق مختلفة. غالبًا ما تكون حملات البريد الإلكتروني الاحتيالية المرسلة إلى رسائل البريد الإلكتروني المؤسسية هي الجاني.
لماذا تحتاج الجامعات إلى القلق بشأن برامج الفدية؟
يستهدف المحتالون أكثر من الشركات الكبرى. تستهدف هجمات برامج الفدية العديد من المؤسسات المطمئنة ، مثل خدمات الرعاية الصحية ومختبرات الأبحاث.
سواء أكنت تكتب أطروحة الماجستير الخاصة بك إلى أستاذ ثابت ، فمن المحتمل أنك تعمل على بيانات مهمة. تخيل أنك تقضي شهورًا ، أو حتى سنوات ، في العمل على مشروع - فقط لتفقد الوصول إلى جميع بياناتك يومًا ما.
لقد أدرك المحتالون بالفعل ضعف أعضاء الجامعة ، مما يعني أن العديد من العلماء المؤسف قد واجهوا هذه النتائج. قد تمتلك الجامعات بعض الأموال ، لكن الكثير منها لا يملك الكثير من المال للتعامل مع هجمات برامج الفدية هذه.
على المستوى الفردي ، عادةً لا يملك الأساتذة والطلاب الجائعون المال لتلبية هذه المطالب الكبيرة التي قد تكلف ملايين الدولارات.
تعد الجامعات مكانًا رئيسيًا للبحث وتعتمد على الوصول إلى البيانات لهذا الغرض. قد يؤدي فقدان كل هذه المعلومات إلى عرقلة التخرج ، وخسارة مطبوعة ، وإهدار آلاف الدولارات في تمويل الأموال.
كيف تؤثر برامج الفدية على الطلاب؟
تسابق بعض الجامعات المنافسة مع مؤسسات أخرى للتغلب على منافسيها في المطبوعات. يمكن أن تؤدي النكسة مثل هجوم برامج الفدية إلى تدمير أي فرص للحصول على هذا المنشور أولاً.
تخيل أنك ذلك الطالب الفقير الذي لم تصل شهوره أو سنواته من البحث إلى أي شيء على نطاق أصغر. لا يمكنك نشر معلومات عما ليس لديك. قد يحتاج الطلاب الذين يقعون ضحايا للهجمات إلى البدء من نقطة الصفر وإطالة مدة دراستهم - والتي يمكن أن تكلف بسهولة آلاف الدولارات الإضافية اعتمادًا على جامعتك.
كيف تحمي نفسك من برامج الفدية
الوقاية هي أفضل نهج لمعالجة برامج الفدية ، ولحسن الحظ ، فهي مباشرة. ضع في اعتبارك اتخاذ الخطوات التالية لتجنب تعريض بياناتك الأساسية للخطر.
قم بتثبيت برنامج مكافحة الفيروسات
تأكد من أن جميع أجهزة الكمبيوتر بالجامعة بها برنامج مكافحة فيروسات قوي. على الرغم من أن هذا البرنامج لا يحظر جميع البرامج الضارة ، إلا أنه ضروري لمنح أجهزتك أفضل ما لديها من الأمان.
احتفظ بالبيانات على حواسيب الجامعة
تقيد العديد من الجامعات الأجهزة التي لديها تصريح لتخزين بيانات البحث. يساعد تقييد تخزين البيانات على أجهزة الكمبيوتر الخاصة بالجامعة فقط في إنهاء البرامج الضارة التي يتم تنزيلها عن طريق الخطأ بعد مشاهدة التلفزيون على موقع دفق غير رسمي أو النقر فوق نافذة منبثقة.
في بعض الأحيان ، تكون أجهزة الكمبيوتر هذه أيضًا غير متصلة بالإنترنت تمامًا ، مما يقلل من أي فرصة لمواجهة بيانات جديدة.
شاشة رسائل البريد الإلكتروني المشبوهة
لا تنقر فوق أي روابط أو تقوم بتنزيل أي مرفقات مشبوهة على رسائل البريد الإلكتروني التي لا تتوقعها. قد يخفي المحتالون رسائل البريد الإلكتروني الخاصة بهم حتى تبدو شرعية أو يخيفونك عند فتحها.
انتبه عندما ترسل لك جامعتك تحذيرات حول عمليات الاحتيال المختلفة التي تحدث داخل شبكة البريد الإلكتروني الخاصة بك ، كما قد تكون في المرة التالية.
استثمر في التأمين الإلكتروني
التأمين على الإنترنت هو وسيلة رائعة للحفاظ على حماية نفسك ، فقط في حالة حدوث ذلك. ومع ذلك ، فإن الاشتراكات هي شيء مؤسسي أكثر من كونها شيئًا فرديًا. لا يغطي التأمين الإلكتروني جميع برامج الفدية ، لذا تأكد من التعرف على عقدك. قد تكون أقساط التأمين التي يقومون بها تغطي هجمات برامج الفدية ضخمة.
تكليف تدريب الأمن السيبراني
في بعض الأحيان ، يعمل العديد من الأشخاص المختلفين باستخدام نفس البيانات. يجب أن يعرف الجميع هذه المخاطر حتى لا تؤثر تصرفات شخص آخر سلبًا على مشروع بحثي.
يعد التدريب على الأمن السيبراني ضروريًا لأي شخص يعمل مع أجهزة الكمبيوتر.
قم بعمل نسخة احتياطية من بياناتك
قبل كل شيء ، قم بعمل نسخة احتياطية من جميع بياناتك. يجب عليك حفظ بياناتك في أكبر عدد ممكن من الأماكن. هذه الممارسة جيدة خارج عالم برامج الفدية لأنها تمنعك من فقدان جميع معلوماتك بسبب وجود محرك أقراص ثابت خاطئ أو كمبيوتر محمول في غير مكانه.
توصي العديد من المؤسسات بحفظ نسخة على شبكة محلية ، والسحابة ، ومحرك أقراص ثابت خارجي محمي.
نقاط العمل بعد هجوم برامج الفدية
إذا تلقيت إشعارًا بحدوث هجوم ببرنامج الفدية ، فتأكد من حدوثه قبل اتخاذ أي إجراءات متطرفة. في بعض الأحيان ، يكون مجرد تهديد.
طالما أنك قمت بنسخ البيانات احتياطيًا بشكل صحيح ، فعادةً ما لا يكون لديك ما يدعو للقلق. ومع ذلك ، قد يساعدك إذا اتخذت تدابير لضمان عدم تعرض أي بيانات أخرى للخطر وتنبيه قسم تكنولوجيا المعلومات لديك بشأن التهديد.
إذا كنت بحاجة إلى هذه البيانات ، فتحدث إلى قسم تكنولوجيا المعلومات لديك حول خياراتك. قد يكون لديك تغطية تأمينية ، ولكن ضع في اعتبارك أن إرسال الأموال لا يعني بالضرورة أن المحتالين سوف يتابعون الأمر بإعطائك المفتاح.
هل يجب أن أقلق بشأن هجمات برامج الفدية الجامعية؟
تعد هجمات برامج الفدية نادرة ، لكنها تحدث بالفعل. يعد اتخاذ الاحتياطات اللازمة لحماية نفسك من برامج الفدية أمرًا بسيطًا ويوفر عليك الكثير من التوتر على المدى الطويل.
يجب أن يكون طلاب الجامعات وأعضاء هيئة التدريس على دراية بهذه التهديدات ؛ وقعت العديد من المؤسسات الأكاديمية ضحية لهذه الحيل. تأكد من أنك لست التالي للقيام بذلك.
