تضخم الخوف: المتسللون يرفعون الأسعار 33 في المئة والنسخ الاحتياطية في الخطر

تخيل أنك قررت تعليم درس لمبتز محلي وتوقفت عن إعطاءه مصروفاً. من المنطقي أن تتوقع أنه سيذهب للبحث عن عمل آخر، أليس كذلك؟ في عالم الجرائم السيبرانية، كل شيء يعمل بالضبط بالعكس. على مدار العام الماضي، قفزت دخول المتسللين من هجوم واحد ناجح بمقدار الثلث. بينما تحتفل صناعة الأمن السيبراني بانتصار صغير — شركات أصبحت فعلاً ترفض المبتزين بشكل أكثر تكراراً — أعاد المجرمون أنفسهم ببساطة النظر في قائمة أسعارهم واستراتيجية البقاء في الواقع الجديد.

في السابق، كانت الاستراتيجية بسيطة: الربح من خلال الحجم. إرسالات جماعية، برامج فدية رخيصة، مبالغ صغيرة من الأسهل على الشركات أن تدفعها بدلاً من قضاء أسبوع في استعادة الخوادم. لكن الأوقات تغيرت. حصلت الشركات على نسخ احتياطية لائقة، وعينت متخصصين وبشكل الأهم بدأت بمتابعة توصيات المنظمين بعدم تمويل الجريمة. بدا أن السوق يجب أن ينكمش. لكن المتسللين تبين أنهم اقتصاديون معقولون. للتعويض عن انخفاض عدد الهجمات الناجحة، رفعوا ببساطة متوسط ​​الدفع لأولئك الذين لا يزالون يقعون في شباكهم.

هذا الارتفاع بنسبة 33٪ ليس رقماً عشوائياً وليس مجرد التضخم بالدولار. إنه مؤشر على مدى احترافية المجموعات. الآن هم لا يرمون شبكة فيروس ببساطة — يجرون استطلاعاً عميقاً. قبل تشفير البيانات، يدرس المتسللون التقارير المالية للشركة المستهدفة ويفحصون التأمين الخاص بها ويقيمون مقدار ما قد تخسره الشركة في اليوم الواحد من التوقف. عندما يقدمون الفاتورة، يعرفون بالضبط: هذا المبلغ مؤلم لكن مقبول. وبما أن الناس يدفعون بشكل أقل، فإن كل دافع الآن يغطي لثلاثة من رفضوا، محافظاً على ربحية هذا العمل المريب.

لا يمكننا أن ننسى تكتيك الابتزاز المزدوج الذي أصبح معياراً في الصناعة. في السابق، كنت ببساطة تفقد الوصول إلى ملفاتك. اليوم، هذا ليس كافياً. المتسللون يسرقون أولاً البيانات السرية ثم يشفرونها. إذا كان لديك نسخ احتياطية وترفض بفخر الدفع مقابل مفتاح فك التشفير، فأنت تواجه إنذاراً ثانياً. إما أن تدفع، أو بيانات عملائك والتقارير المالية والمراسلات الشخصية ستنتهي بها إلى الوصول العام. هذا يضرب حيث يؤلم أكثر — السمعة والمسؤولية القانونية. إنها لهذه الحزمة الموسعة من الخدمات التي يضيف المتسللون هذه النسب المئوية إلى سعر الفدية.

من المثير للاهتمام كيف يندرج الذكاء الاصطناعي في هذا المخطط. إذا كان الإعداد لهجوم جيد على شركة كبيرة يستغرق أسابيع من العمل اليدوي، فالآن نماذج اللغة تساعد على كتابة رسائل احتيالية يكاد يكون من المستحيل تمييزها عن رسائل الزملاء الحقيقية وإيجاد الثغرات في الكود على الفور. تكاليف المجرمين تنخفض بينما تنمو طلباتهم. هذا ينشئ فجوة خطيرة: الدفاع عن نفسك يصبح أغلى، وسعر أصغر خطأ يرتفع إلى السماء. السخرية هي أن الأتمتة جعلت المتسللين مديري موارد أكثر كفاءة.

الوضع مع التأمين السيبراني يضيف المزيد من الحطب على النار أيضاً. شركات التأمين، ترى مثل هذه الشهية من المجرمين، إما ترفع أقساط التأمين بشكل فلكي أو تفرض متطلبات صارمة جداً على البنية التحتية لتكنولوجيا المعلومات بحيث يكون من الأصعب الوفاء بها من بناء حصن رقمي من الصفر. ندخل مرحلة حيث يصبح الفضاء السيبراني منطقة تضخم عالي للمخاطر. الحقبة عندما كان بإمكانك الخروج برخص انتهت رسمياً. إذا اجتذب عملك انتباه مجموعة حديثة، فلن يرضوا بزوج من البيتكوين كإكرامية. جاؤوا لحصة مهمة من ميزانيتك.

الملخص: المتسللون انتقلوا من السرقة الجماعية إلى الابتزاز النخبوي. إذا كانت شركات أقل تدفع، فتلك التي تستسلم الآن ترعى الوليمة بأكملها لثلاثة من رفضوا. هل ستتمكن الصناعة أخيراً من كسر هذا النموذج التجاري من خلال حظر كامل للدفع على مستوى الدولة?