تسمي DragonForce شركة Synex International، لكن الخطر الحقيقي يختبئ في الأسلاك
حدث تسمية مرتبط ببرمجيات الفدية يضع شركة هندسية تعمل في مجالات MEP وELV والطاقة الشمسية تحت الأضواء، ما يثير أسئلة حول التعرض المختلط لتقنية المعلومات والأنظمة السيبرانية-الفيزيائية من دون إثبات اختراق.
تمت الإشارة علنا إلى شركة Synex International Pvt Ltd بوصفها ضحية جديدة من قبل DragonForce، لكن هذه التسمية وحدها لا تثبت حدوث اختراق أو سرقة بيانات أو تعطلا في العمليات. وما يجعل هذه الحالة جديرة بالمتابعة هو ملف أعمال Synex: فخدماتها في المجالات الميكانيكية والكهربائية والسباكة، والجهد المنخفض جدا، والطاقة الشمسية تقع بالقرب من الحد الفاصل بين تقنية المعلومات المؤسسية العادية وبين الأنظمة التي تساعد المباني والمرافق وأصول الطاقة على العمل.
حقائق سريعة
- أدرجت DragonForce شركة Synex International Pvt Ltd علنا كضحية في سياق برمجيات الفدية والابتزاز.
- يتضمن ملف أعمال Synex خدمات هندسية مرتبطة بـ MEP وELV والطاقة الشمسية.
- لم يتم التحقق بشكل مستقل من تفاصيل الحادث في المواد المتاحة.
- وصف باحثون أمنيون DragonForce بأنها مجموعة برمجيات فدية كخدمة مرتبطة بنشاط ابتزاز البيانات.
- بالنسبة للشركات من هذا النوع، فإن ضوابط الهوية، والوصول عن بُعد، وتقسيم الشبكة لا تقل أهمية عن أمن نقاط النهاية.
لماذا يهم حدث التسمية هذا
في عمليات برمجيات الفدية، قد تكون التدوينة العلنية عن الضحية أكثر من مجرد بيان تهديد. فقد تكون محاولة للضغط على الشركة، أو الإشارة إلى وجود وصول، أو تضخيم الادعاء. لكن المعنى التقني يظل محدودا ما لم توجد أدلة على التسلل أو تسريب البيانات أو التعطيل. وفي هذه الحالة، القراءة الأكثر أمانا هي قراءة ضيقة: لقد تم ذكر Synex، ويشير ملف خدماتها إلى شركة قد تتعامل مع كل من بيانات الشركات والبيئات الهندسية.
هذا المزيج مهم. فالشركة التي تعمل في مجالي MEP وELV تعتمد عادة على وثائق المشاريع، والإدارة عن بُعد، وبوابات الموردين، والتنسيق الميداني. وإذا كانت أي من هذه المهام مرتبطة بأنظمة المباني أو ببنية تحتية للتحكم منخفضة الجهد، فإن أي اختراق في إحدى المناطق قد يخلق خطرا تشغيليا أوسع. ولم يتم تأكيد ذلك في هذه الحالة. لكنه النوع من التعرض الذي ينبغي على المدافعين افتراض وجوده إلى أن يثبت العكس.
وقد وُصفت DragonForce نفسها في الأبحاث الأمنية بأنها منظومة برمجيات فدية كخدمة، كما رُبط نشاط مشابه بالهندسة الاجتماعية واستغلال مسارات الوصول الموثوق بها. والدرس العملي هو أن حملات الابتزاز الحديثة تبدأ غالبا باختراق الهوية، لا ببرمجيات خبيثة لافتة وحدها. فقد تصبح مكاتب الدعم، وأدوات الإدارة عن بُعد، وبيانات الاعتماد المعاد استخدامها، نقطة الضعف.
ويضيف العمل المرتبط بالطاقة الشمسية لدى Synex طبقة أخرى من الحذر. فقد حذرت وزارة الطاقة من أن أنظمة الطاقة الشمسية والطاقة الموزعة ذات طبيعة سيبرانية-فيزيائية، ما يعني أن واجهات التحكم وأنظمة المراقبة يمكن أن تصبح ذات صلة أمنية إذا كانت متصلة بشبكات الشركات الأوسع. هذا لا يعني أن تلك الأنظمة تعرضت للمس هنا. لكنه يعني أن نطاق الضرر المحتمل قد يكون أوسع من اختراق مكتبي عادي إذا كان التقسيم الشبكي ضعيفا.
حتى وقت كتابة هذا التقرير، لم تُحسم المعلومات العامة بالكامل فيما يتعلق بالسبب التقني الجذري، أو النطاق الكامل للمستخدمين المتأثرين، أو ما إذا كانت الأنظمة اللاحقة قد تعرضت للاختراق. وتدعم المعلومات المتاحة تحليلا للمخاطر، لا استنتاجا نهائيا بشأن حدوث اختراق.
الخلاصة
الدرس الأوسع بسيط: فالأحداث التي تتضمن تسمية ضحايا برمجيات الفدية تدور غالبا حول النفوذ، لكن السؤال الأهم للمدافعين هو البنية المعمارية. فالشركات التي تربط بين تقنية معلومات المكاتب، وخدمات المباني، وأنظمة الطاقة تحتاج إلى فصل صارم، وفحوص هوية محكمة، ونسخ احتياطية مختبرة، وخطط استعادة تشمل البيانات والبيئات التشغيلية معا. في هذه الحالة، اسم الضحية مؤكد، أما الأثر التقني فلا يزال غير مؤكد. وهذا التمييز هو بالضبط المكان الذي تبدأ منه الحماية الذكية.
TECHCROOK
مفتاح أمان مادي: بالنسبة للشركات التي تعتمد على الوصول عن بُعد، وبوابات الموردين، وتسجيلات دخول المسؤولين، يضيف مفتاح الأمان المادي عاملا ثانيا ماديا عند تسجيل الدخول إلى الحسابات. وهو جهاز بسيط ومتاح على نطاق واسع يمكن أن يساعد في تقليل الاعتماد على كلمات المرور وحدها للحسابات الحساسة.
WIKICROOK
- برمجيات الفدية كخدمة (RaaS): نموذج يقدم فيه مطورو برمجيات الفدية البرمجيات والبنية التحتية للشركاء الذين ينفذون الهجمات.
- الابتزاز: أسلوب ضغط يطالب فيه المهاجمون بالدفع عبر التهديد بإلحاق الضرر أو التعطيل أو كشف البيانات المسروقة.
- ELV (الجهد المنخفض جدا): أنظمة كهربائية منخفضة الجهد تستخدم غالبا في التحكم بالمباني والأمن والاتصالات.
- التكنولوجيا التشغيلية (OT): أجهزة وبرمجيات تستخدم لمراقبة العمليات أو المعدات المادية أو التحكم فيها.
- تقسيم الشبكة: فصل الأنظمة إلى مناطق بحيث يكون من غير المرجح أن ينتشر الاختراق من منطقة إلى أخرى.
