دعم الشركات ضد برامج الفدية

DNVN - لمكافحة برامج الفدية، الحل الأساسي والأفضل هو تسريع عملية استرداد البيانات. وهو الحل الذي توصي به أيضًا العديد من المؤسسات الرائدة، مثل المعهد الأمريكي للمعايير والتكنولوجيا، وهيئة الأمن السيبراني في سنغافورة، وجمعية المصرفيين في هونغ كونغ، وغيرها.

في قمة الأمن في فيتنام 2024، التي ترأستها ونظمتها وزارة المعلومات والاتصالات وإدارة أمن المعلومات في 30 مايو في هانوي، ألقى السيد لين جوانروي - المدير الفني لحلول مركز البيانات والتسويق، قسم المؤسسات في منطقة آسيا والمحيط الهادئ بشركة هواوي، خطابًا حول موضوع "حماية البنية التحتية للبيانات من هجمات برامج الفدية".

في الواقع، أصابت برامج الفدية 66% من المؤسسات العالمية و93% من أهداف البيانات في عام 2023 (وفقًا لتقرير سوفوس وفيام)، مسببةً خسائر بقيمة 42 مليار دولار أمريكي في عام 2024. وسيستمر هذا الرقم في الارتفاع مع تقليص وتيرة كل هجوم إلى ثانيتين فقط بحلول عام 2031، وفقًا لتحالف الأمن السيبراني. ولمواجهة برامج الفدية، اقترح السيد لين غوانروي الحل الأمثل والأساسي وهو تسريع عملية استرداد البيانات. وهو أيضًا الحل الذي توصي به العديد من المؤسسات الرائدة، مثل المعهد الأمريكي للمعايير والتكنولوجيا، وهيئة الأمن السيبراني في سنغافورة، وجمعية مصارف هونغ كونغ، وغيرها.

السيد لين جوانروي - مدير تسويق مركز البيانات وهندسة الحلول، هواوي APAC Enterprise.

ومع ذلك، عند التطبيق العملي، تواجه العديد من الشركات صعوبات عديدة بسبب تزايد كمية البيانات، مع تباطؤ سرعة الاسترداد. أهم ثلاثة احتياجات للشركات اليوم هي: تحسين موثوقية ونجاح عملية النسخ الاحتياطي؛ وزيادة القدرة على اكتشاف برامج الفدية؛ وتنويع أدوات حماية البيانات لتناسب مختلف أعباء العمل.

طورت هواوي مجموعة من حلول التخزين الآمنة التي تُمكّن من اكتشاف هجمات برامج الفدية ومنعها، بالإضافة إلى قدرات استرداد بيانات فعّالة، مما يُعزز حماية مراكز البيانات للشركات. من بينها، يُعدّ حل هواوي متعدد الطبقات لمكافحة برامج الفدية (MRP)، أحدث الحلول متعددة الطبقات لمكافحة برامج الفدية، أول حل في هذا المجال لمكافحة برامج الفدية، ويعتمد على دمج تقنية تخزين الشبكة مع بنية دفاع ثنائية الخطوط وحماية شاملة من ست طبقات.

يُطوّر حل هواوي MRP نظام دفاع شامل لمراحل ما قبل الهجوم، وأثناءه، وما بعده، ملتزمًا بدقة بإطار عمل الأمن السيبراني "التحديد، الحماية، الكشف، الاستجابة، التعافي" (IPDRR) التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST). وقد حصل هذا الحل على اعتماد من مجموعة Tolly Group، وهي منظمة اختبار دولية، لكشفه بنسبة 100% عن عينات برامج الفدية من خلال التخزين الشبكي في 21 سيناريو هجوم مختلف.

في بنية هواوي لإدارة متطلبات المواد (MRP)، يشير خطا الدفاع (02) إلى الحماية على مستوى الشبكة والتخزين، وتنقسم طبقات الحماية (06) أيضًا إلى طبقتي حماية على مستوى الشبكة وأربع طبقات حماية على مستوى التخزين. في قمة فيتنام للأمن 2024، شارك السيد لين غوانروي حول طبقات الحماية الأربع على مستوى التخزين لعملاء المؤسسات.

بالنسبة لأجهزة التخزين، يستخدم Huawei MRP 4 طبقات من الحماية: اكتشاف هجمات برامج الفدية؛ النسخ الاحتياطي غير القابل للتغيير ينشئ نسخة من البيانات، محصنة ضد هجمات برامج الفدية؛ استرداد سريع للبيانات دون انقطاع مع أداء موثوق به؛ عزل الشبكة المادية باستخدام تقنية التبديل التلقائي لشبكة Air Gap.

أثبت نظام هواوي لإدارة متطلبات المواد (MRP) ريادة القطاع في فعاليته في مكافحة برامج الفدية عند تطبيقه في بيئات العمل الفعلية. على سبيل المثال، في هونغ كونغ (الصين)، طبّق أكثر من 40 فرعًا مصرفيًا هذا الحل للامتثال للمتطلبات الصارمة للقطاع المالي، وحماية البيانات من هجمات برامج الفدية، وزيادة سرعة النسخ الاحتياطي بمقدار 4 مرات، وتوسيع سعة التخزين بمرونة وفقًا لنمو البيانات بنسبة 30% سنويًا.

هوانغ فونغ

المصدر: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/ho-tro-doanh-nghiep-chong-lai-ma-doc-tong-tien/20240530045138696