حملات سایبری: «می‌توانستم تمام فایل‌هایم را روی رایانه‌ام ببینم که یکی یکی می‌روند»

وقتی سارا* صاحب کسب و کار کوچک از یک استراحت ناهار برگشت، همه چیز عادی به نظر می رسید. اما با ورود دوباره به رایانه خود، متوجه شد که شرکت او قربانی یک حمله سایبری شده است.

او می گوید: "همه چیز خیلی سریع اتفاق افتاد. من به دنبال پرونده ای گشتم، اما خالی بود. چیزی پشت آن نبود." من می‌توانستم تمام فایل‌هایم را در رایانه‌ام ببینم که یکی یکی می‌روند، بنابراین سعی کردم همه چیز را خاموش کنم اما خیلی دیر شده بود.»

این حمله که بعدا در یک تبلیغ آلوده در یک وب سایت ردیابی شد، همه چیز را گرفت. شرکت هیچ ایده ای نداشت که چه فاکتورهایی ارسال شده است یا چه چیزی باید پرداخت شود. برنامه های کاری برنامه ریزی شده نیز از بین رفت و شرکت را فلج کرد.

او می‌گوید: «فکر می‌کردم دچار اختلال روانی خواهم شد. به یاد دارم که پدرم به من گفت «فقط نفس بکش».

سپس باج خواهی مطرح شد. برای بازیابی فایل‌ها، کلاهبرداران می‌خواستند پول دریافت کنند - و باید به بیت کوین می‌بود. به عنوان یک شرکت کوچک، هیچ کارمند IT داخلی برای رهبری وجود نداشت، و سارا اعتراف می کند که تجربه ای در برخورد با چنین موضوعی نداشته است.

به نظر می‌رسید هیچ‌کس نمی‌خواهد این مشکل را بپذیرد، اما شرکت در نهایت یک متخصص امنیتی پیدا کرد که مایل به کمک بود. قمار کردند و باج دادند. پس از پرداخت پول به هکرها، فایل ها به سرعت بازگردانده شدند. یک آخر هفته طول کشید تا همه چیز با کمک شرکت امنیتی مرتب شود، اما در نهایت همه داده ها دوباره برقرار شدند.

داستان سارا ممکن است برای مشاغل سراسر ایرلند آشنا باشد. داده های منتشر شده توسط کارگزار بیمه گالاگر و مرکز تحقیقات اقتصاد و بازرگانی در ماه ژوئیه نشان می دهد که بیش از دو سوم مشاغل ایرلندی حداقل در سال گذشته مورد حمله سایبری قرار گرفته اند. بیش از یک سوم بیش از سه حمله را در دوره 12 ماهه متحمل شدند.

هزینه ها متفاوت بود. 30 درصد گفتند که متحمل هزینه های قانونی شده اند. درصد مشابهی دریافتند که درآمد آنها تحت تأثیر قرار گرفته است. بیش از 20 درصد توسط رگولاتوری جریمه شدند و تقریبا یک سوم آنها نتوانستند در زمان خرابی پس از حادثه به مشتریان خدمات ارائه دهند.

هزینه

تعیین رقم دقیق جرایم سایبری در ایرلند دشوار است. بسیاری از آن زیر رادار پرواز می کنند، و بسیاری از شرکت ها از ترس آسیب رساندن به شهرت خود تمایلی به انتشار این رویدادها ندارند. اما از آنجایی که مقررات بیشتری در مورد انعطاف‌پذیری سایبری و حریم خصوصی داده‌ها معرفی می‌شوند - GDPR، DORA، قانون مقاومت سایبری اروپا، در میان سایر موارد - ممکن است آنها مجبور به ارائه شوند.

نحوه واکنش شرکت ها این روزها به همان اندازه مهم است. برایان هونان، مشاور امنیتی می گوید: «شما به خاطر قربانی شدن یک حمله سایبری مورد قضاوت قرار نخواهید گرفت، اما ممکن است بر اساس نحوه واکنش شما قضاوت شود.

پس از حمله سایبری SuperValu، ممکن است یخچال هوشمند شما هدف بعدی باشد؟

او می‌گوید مهم این نیست که آیا شرکت‌ها مورد حمله قرار می‌گیرند یا نه، بلکه مهم این است که چه زمانی. او می‌گوید: «این مانند دنیای فیزیکی است: شرکت‌ها احتمالا قربانی جنایت می‌شوند، چه سرقت‌ها یا هر چیز دیگری». "در اینجا نباید نگرانی از سرزنش قربانی وجود داشته باشد. نکته کلیدی این است که بتوانیم به موقع پاسخ دهیم، با این موضوع برخورد کنیم و به طور واضح با سهامداران ارتباط برقرار کنیم. این چیزی است که شرکت ها باید برای آن آماده شوند."

همانطور که کووید تغییر سریعی را در دیجیتالی کردن مشاغل و کار از راه دور به یک هنجار و نه استثنا تبدیل کرده است، خطرات برای شرکت ها نیز افزایش یافته است. به ظهور هوش مصنوعی – یا ابرهوش، بسته به نحوه بازاریابی آن – اضافه کنید و خطرات پیش روی شرکت ها به طور ناگهانی بزرگتر می شوند. گاهی اوقات، فقط مکان اشتباه، زمان اشتباه برای قربانی است.

هونان می گوید: "به ندرت ما شاهد حمله هدفمند هستیم. آنچه اغلب اتفاق می افتد این است که شرکت ها قربانی یک حمله بزرگتر می شوند که هدف آن ضعف نرم افزاری است."

سرعت حملات نیز مانند مقیاس آنها در حال افزایش است. این هفته با حمله سایبری که به خرده فروشان مواد غذایی در سراسر اروپا از جمله در ایرلند وارد شد، به خانه بازگشت.

برای کارکنان Supervalu، ممکن است مدتی طول بکشد تا متوجه وسعت کامل مشکل شوند. زنگ هشدار صبح زود در خرده فروشی چیز زیادی غیرعادی نیست. در برخی موارد، آنها هشدارهای نادرستی هستند که به چیزی بیش از یک بررسی گذرا نیاز ندارند.

اما در ساعات اولیه صبح دوشنبه، به سرعت مشخص شد که مشکل جدی است. در 13 فروشگاه Supervalu، واحدهای تبرید دمای غیرعادی را نشان دادند. سیستم نظارتی موجود برای رسیدگی به چنین مسائلی به طور مؤثری کار کرده بود و مدیران را از وضعیت در حال ظهور آگاه می کرد و به آنها اجازه می داد تا سریعا اقدام کنند.

مشکل می توانست خیلی بدتر باشد. سخنگوی این شرکت گفت که این نوع خاصی از واحد تبرید بود که تحت تأثیر قرار گرفت، که به این معنی بود که اکثر 228 فروشگاه در شبکه Supervalu فرار کردند. اما برای کسانی که به شدت تحت تأثیر قرار گرفتند - لوکان، بلانچاردزتاون، بری، واترفورد - هزینه این حادثه ممکن است به هزاران یورو برسد. خرده‌فروش که نمی‌توانست تضمین کند که مواد غذایی در دمای مناسب ذخیره شده‌اند، مجبور شد انبار را تخلیه کند که منجر به ایجاد ردیف‌هایی از قفسه‌های خالی شد.

حمله سایبری SuperValu به ما یادآوری می کند که هیچ کس در امان نیست

روزها طول می کشد تا همه چیز به حالت عادی بازگردد و ماهیت مخاطره آمیز زنجیره های تامین مواد غذایی در این فرآیند آشکار شده است. سوپرمارکت‌ها با اجرای یک مدل «به‌موقع» برای برخی از سهام که سفارش‌ها را فقط در صورت نیاز انجام می‌دهند، به جای نگه‌داشتن ذخایر بزرگ اقلام فقط در صورت نیاز، تلاش می‌کنند تا ضایعات مواد غذایی را به حداقل برسانند.

اما با یک حادثه از این ماهیت، این بدان معنا بود که برخی از سهام برای دوباره پر کردن زمان نیاز دارد.

این حادثه نه تنها برای خرده‌فروشی مواد غذایی بلکه برای جامعه تجاری گسترده‌تر باید به عنوان یک هشدار باشد.

بدجوری مختل شده

سال گذشته، مارکس و اسپنسر متوجه شدند که تجارت خود به دلیل یک حادثه سایبری بزرگ مختل شده است که باعث شد تا هفته ها قادر به فروش برخی از محصولات خود به صورت آنلاین نباشد. جگوار لندرور نیز مورد حمله بزرگی قرار گرفت که یکی از مضرترین حملات اقتصادی در تاریخ بریتانیا با هزینه تخمینی 1.9 میلیارد پوند (2.3 میلیارد یورو) برای اقتصاد محسوب می شود.

این شرکت مجبور شد خطوط تولید خودکار را در سراسر کارخانه‌های خود به مدت پنج هفته تعطیل کند، که به طور مستقیم 196 میلیون پوند هزینه داشت و هزاران کسب‌وکار را در سراسر زنجیره تامین تحت تأثیر قرار داد.

نزدیک‌تر به خانه، Jones Engineering در سال 2021 مورد حمله باج‌افزار بزرگی قرار گرفت و هکرها میلیون‌ها دلار برای بازگرداندن داده‌های آن درخواست کردند. این شرکت باج را پرداخت نکرد، در عوض کارشناسان امنیتی خارجی را برای بازیابی سیستم‌های خود وارد کرد. حمله به HSE که سیستم‌های رایانه‌ای در سیستم بهداشتی را از بین برد، قرار ملاقات‌ها و خدمات را مختل کرد و داده‌های سلامت هزاران نفر را در معرض دید قرار داد، از نزدیک دنبال شد.

یک موضوع مشترک در مورد حملات وجود دارد: مهندسی اجتماعی و اعتبارنامه‌های در معرض خطر به شدت مشخص می‌شوند. کارگران به طور فزاینده ای مراقب خود هستند تا قربانی نشوند.

اما حتی سخت کوش ترین افراد را نیز می توان گرفتار کرد. جان* با باز کردن پیوندی که از طرف یکی از همکارانش آمده بود، حساب ایمیل خود را گروگان گرفت. چیزی که او نمی دانست این بود که همکارش قربانی یک کلاهبرداری شده بود و حساب ایمیل آنها را تحت کنترل خود درآورده بود. او می‌گوید: «اولین کاری که انجام دادم این بود که آدرس را بررسی کردم که واقعی است. من تعجب کردم که چرا آنها برای من ایمیلی می‌فرستند که به وضوح از هوش مصنوعی برای نوشتن استفاده شده است. اما من آن را مرور می‌کردم و روی پیوند کلیک می‌کردم. به محض انجام این کار، متوجه شدم چه اتفاقی افتاده است.

او بلافاصله به کارکنان IT داخلی که همه چیز را ظرف 20 دقیقه قفل کردند، هشدار داد. اما در این مدت زمان کوتاه، هکرها موفق شده بودند به حساب ایمیل او وارد شوند و پیام مشابهی را برای همه مخاطبین او ارسال کنند تا آنها را فریب دهند. چیزی که او تا روز بعد متوجه نشد این بود که آنها همچنین قوانینی را در حساب ایمیل او برای دور زدن صندوق ورودی او اعمال کرده بودند و همه ایمیل ها را به پوشه دیگری وارد می کردند.

صدها پیام در پنجره 20 دقیقه ای ارسال شد. هکرها حتی به برخی که پیام داده بودند پاسخ دادند تا بپرسند آیا پیام واقعی است یا خیر.

او می‌گوید: «این اولین باری بود که هر یک از ما گرفتار شدیم، زیرا به نظر می‌رسد از طرف یکی از همکارانمان بوده است. ما تمام بررسی‌های عادی را که شما انجام می‌دادید انجام دادیم، و وقتی متوجه شدیم چه اتفاقی افتاده است، مستقیما روی آن کار کردیم.»

این یک تاکتیک رایج است که ناظران صنعت به آن توجه می کنند.

استفان اوکیف از PwCeeffe می‌گوید: "هویت در حال تبدیل شدن به محیط جدید است. قبلا تمرکز زیادی بر تلاش برای ایمن کردن شبکه شما بود، اما مهاجمان به طور فزاینده‌ای افراد را هدف قرار می‌دهند تا به هویت دیجیتال، اعتبار، حساب‌های ممتاز خود دسترسی پیدا کنند و در نهایت به جای نفوذ به پلتفرم‌های شما وارد سیستم شوند." باج افزار همچنان یک نگرانی بزرگ است و در حالی که در ابتدا در مورد رمزگذاری سیستم ها و ایجاد اختلال بود، اکنون به طور فزاینده ای یک جزء سرقت اطلاعات در آن وجود دارد.

بنابراین کسب و کارها برای کمک به کجا مراجعه می کنند؟ ایرلند دارای مجموعه‌ای از شرکت‌های بزرگ امنیت سایبری است که پایگاه‌های اروپایی‌شان در اینجاست، مانند Trend Micro، Fortinet، Malwarebytes و SolarWinds. اما بخش خانگی در حال گسترش نیز وجود دارد که سکوی پرتابی برای شرکت‌های جدید فراهم می‌کند و شرکت‌هایی مانند تاینز، سیرن، اوربان‌فاکس و سیتیدل از ایرلند جهانی می‌شوند. بر اساس گزارش Enterprise Ireland، 140 شرکت امنیت سایبری «خالص بازی» در اینجا وجود دارد، چه ایرلندی و چه متعلق به خارجی.

در سال 2024، بیش از 8100 متخصص امنیت سایبری در ایرلند مشغول به کار بودند. این منطقه ای است که به نظر می رسد سرنوشت آن رشد است، حتی اگر هوش مصنوعی بخشی از بار را به عهده بگیرد.

هوش مصنوعی همچنین نقش بزرگی در ایجاد ترس ایفا می کند. هنگامی که اخیرا آسیب‌پذیری PHP کشف شد، به هوش مصنوعی مربوط می‌شود. نقص در زبان برنامه نویسی، که توسط تعداد قابل توجهی از وب سایت ها در اینترنت استفاده می شود، برای یک دهه وجود داشت و از شناسایی توسط بازبینان انسانی فرار می کرد. اما هوش مصنوعی آن را کشف کرد و باعث شد صاحبان وب‌سایت‌ها که مجبور بودند فورا سیستم‌ها را اصلاح کنند، اقدام فوری کنند.

موجی با هوش مصنوعی

ترس از موجی از حملات پیچیده با هوش مصنوعی وجود دارد و این باعث رنگ آمیزی دیدگاه ها از فناوری به عنوان یک کل می شود. یک نظرسنجی که در ماه سپتامبر توسط مشاوران فناوری Expleo انجام شد، نشان داد که بیش از نیمی از رهبران تجاری ایرلندی نگران خطرات امنیت سایبری ناشی از این فناوری هستند، در حالی که 29 درصد گفتند که نظر آنها به دلیل ناتوانی آنها در رسیدگی موفقیت آمیز به خطرات امنیت سایبری و حفاظت از داده ها تأثیر منفی داشته است.

این دیدگاه در بخش کوچکی توسط خود شرکت های هوش مصنوعی هدایت شده است. در ماه آگوست، نامه سرگشاده ای که توسط برخی از بازیگران اصلی هوش مصنوعی - OpenAI، گوگل، مایکروسافت، Anthropic - و شرکت های امنیت سایبری و مالی امضا شد، هشدار داد که موجی از حملات سایبری مبتنی بر هوش مصنوعی در راه است. در نامه هشدار داده شده است که سازمان ها پنجره باریکی برای دفاع از خود دارند.

ممکن است ما هنوز آنجا نباشیم، اما هوش مصنوعی نقش بازی می‌کند. هونان می‌گوید: «می‌توانم صادقانه بگویم که هرگز حمله‌ای را ندیده‌ام که هوش مصنوعی عنصر کلیدی پشت آن باشد. اما ما شاهد هستیم که مهاجمان با استفاده از هوش مصنوعی کارآمدتر و موثرتر می شوند.

آیا هک وب سایت خدمات بهداشتی استرالیا ممکن است در ایرلند اتفاق بیفتد؟

این شامل استفاده از هوش مصنوعی برای ایجاد ایمیل‌های فیشینگ قانع‌کننده‌تر یا وصله‌های نرم‌افزار مهندسی معکوس برای حمله به سیستم‌هایی است که ممکن است هنوز دفاع خود را تقویت نکرده باشند. پنجره رفع این نقص‌ها کوچک‌تر می‌شود و شرکت‌ها باید خود را برای به‌روزرسانی‌های مکرر نرم‌افزار آماده کنند، زیرا هر دو طرف کسب‌وکار از هوش مصنوعی استفاده می‌کنند تا یک قدم جلوتر بمانند.

Puneet Kukreja شرکت EY رها کردن دستگاه‌های اصلاح نشده در شبکه شرکت را با یک پنجره شکسته در خانه شما مقایسه می‌کند. او می‌گوید: «آنها برای پایین آوردن شما نیازی به رسیدن به دارایی‌های اصلی تاج مالی شما ندارند. آنها می‌توانند به سادگی وارد شوند و به پایین‌ترین میوه‌های آویزان حمله کنند.

اما مشکل شناسایی میوه کم آویزان است. در برخی موارد، سیستم‌های آسیب‌دیده تحت کنترل شرکت‌هایی نیستند که عواقب آن را متحمل می‌شوند، اما ارائه‌دهنده خدمات شخص ثالث هستند.

اینجاست که یک طرح تاب‌آوری و بازیابی می‌تواند به کاهش برخی از بدترین اثرات، کمک به شناسایی خطرات و همچنین به حداقل رساندن آسیب کمک کند.

O'Keefe از PwC می گوید: "سازمان ها به طور فزاینده ای تشخیص می دهند که نمی توانند از هر حادثه ای جلوگیری کنند. بنابراین توجه آنها به سمت شناسایی، مهار و تداوم کسب و کار معطوف شده است." "مسئله جلوگیری از هر حمله ای نیست، مهم این است که چگونه از یک حمله خوب عمل می کنید و از آن ریکاوری می کنید."

*اسامی تغییر کرده است