Fake IT Support

أهلاً بكم مجدداً في حلقة أخرى من " كابتشينو تشات". نتحدث هذه المرة عن قصة مختلفة قليلاً، وهي ماذا يحدث لو ظهر دعم فني زائف على باب مكتبك؟ حسناً، لدينا هذه المرة قصة مختلفة لنتحدث عنها، وهي ماذا يحدث لو ظهر دعم فني زائف على باب مكتبك؟ ضع في اعتبارك ونحن نستعرض هذه القصة، أنه قد يكون مزود الإنترنت الخاص بك، أو شركة الغاز، أو المياه، أو الهاتف، أو أي شركة أخرى تقدم دعماً لعملك . لذا، ضع ذلك في اعتبارك ونحن نمضي في حديثنا. في الشهر الماضي، اتصل شخص بمكتب استقبال شركة محاماة، وادعى أنه من الدعم الفني، ثم حضر إلى مكتبهم وخرج ومعلومات كافية للمطالبة بفدية قدرها 20 مليون دولار. تدخل مكتب التحقيقات الفيدرالي وصدر تحذير رسمي. هذه المجموعة تسمى "سايلنت رانسوم جروب"، التي ليست صامتة جداً إذا كانوا يتصلون بك، لكن هذا ما يسمون به أنفسهم، وتستهدف شركات المحاماة الكبرى، وربما تفكر: "حسناً، هذا ليس عملي". لأنك سمعت هذه القصة، لكن علي أن أخبرك أنه يعنيك. لذا، يرجى البقاء معي حتى النهاية لنناقش الأمر ، فقط للتأكد من أنك تدرك أن هذا الأمر يتعلق بجميع أعمالنا. إليك ما يجعل هذه المجموعة مختلفة قليلاً عن عمليات التصيد الاحتيالي المعتادة. وهو في الأساس ما يمثله هذا، أليس كذلك؟ لكنهم لا يرسلون لك بريداً إلكترونياً فحسب، بل يتصلون فعلياً بموظف الاستقبال في مكتبك، ويتحدثون مع شخص ما، ويخبرونه بقدومهم، ويجعلون الأمر يبدو شرعياً للغاية، ثم يحضرون فعلياً إلى باب مكتبك. ربما يرتدون قميصاً عليه شعار، ويحملون حقيبة كمبيوتر محمول، بالمظهر المعتاد للمبرمجين، أليس كذلك ؟ إنهم يبدون كشخص سيقوم بإصلاح أجهزتك. ثم يُسمح لهم بالدخول إلى غرفة الخوادم، أو الغرفة الكهربائية، أو أينما تأتي خدمة الإنترنت الخاصة بك. بعد ذلك يقومون بتوصيل وحدة تخزين فعلية والحصول على بياناتك. إنهم يسحبونها فعلياً من جهاز الكمبيوتر الخاص بك. لم يضطروا لتثبيت أي برامج، ولم يضطروا للحصول على وصول عن بُعد، بل دخلوا مباشرة. هذا ما يقلقني بشأن هذا الأمر . هذا ليس "هاكر"، كما تعلم، في قبو ما في مكان ما. هذا عامل مدرب يمشي عبر باب الردهة ويقول: "مرحباً، أنا هنا". "سأجعل كل شيء على ما يرام". بينما هم في الواقع هناك ليسرقوك. وأنت من تسمح لهم بالدخول. الآن، مرة أخرى، ركز مكتب التحقيقات الفيدرالي على شركات المحاماة. لكن، هذا الأمر لا يتعلق بشركات المحاماة فقط. إذا كنت محاسباً قانونياً أو مستشاراً مالياً أو تدير عيادة طبية، أو في الواقع أي شركة خدمات مهنية، فإن مستوى تعرضك لخطر هذا النوع من الهجمات هو نفسه. لأنك تحتفظ بالسجلات المالية الشخصية والسجلات الضريبية والمعلومات الصحية وتفاصيل الفواتير وبيانات بطاقات الائتمان لجميع عملائك وحتى بعض موظفيك. إذاً، هذا هو بالضبط نوع البيانات الذي تبحث عنه هذه المجموعات. يجب أن تتذكر أن طلب الفدية لا ينجح إلا إذا كان ما سرقوه يهم شخصاً ما. وإذا سرقوا تلك البيانات منك، فهي تهمك وتهم العملاء الذين تخدمهم أيضاً. لذا، نحن مسؤولون عن هذا الأمر. والأمر الذي يقلقني بهذا الشأن ليس فقط مبلغ العشرين مليون دولار. فهذا سيكون مدمراً لأي منا. بل هو أنهم لا يحتاجون للنجاح في هذا النوع من الأمور سوى مرة واحدة فقط. بينما يتوجب على موظفيك ومزود خدمات تقنية المعلومات لديك والجميع هناك أن يكونوا على صواب بنسبة 100%طوال الوقت. لأنه عندما يتمكن هؤلاء المهاجمون من الدخول لمرة واحدة، فهذا كل ما يتطلبه الأمر. لذا، من الصعب جداً ضمان ذلك، أليس كذلك؟ نحن بحاجة لوضع سياسات وإجراءات داخلية تساعدنا في التعامل مع هذا الأمر. علينا مناقشة ذلك في اجتماعات شركتنا. نريد التأكد من قيامنا بكل ما يمكن لضمان أن يكون موظفونا على دراية كافية. سواء كان اتصالاً هاتفياً، أو شخصاً يدخل من الباب الأمامي، أو أي شخص يرفع سماعة الهاتف الداخلي ويقول: " مرحباً، أنا جون من قسم تقنية المعلومات". يجب أن يكونوا على وعي بهذه الأنواع من الأمور. لأن الاعتقاد بأن هذا لن يحدث لك أبداً هو الثغرة الحقيقية وهو ما يقلقني حقاً. لأن هذا هو الوقت الذي يتراخى فيه الناس وتحدث فيه هذه الأنواع من الهجمات فعلياً. والخبر السار هو أن هذا النوع من الهجمات، أليس كذلك؟ دفاعه يتطلب تقنية منخفضة المستوى. لسنا بحاجة للكثير من التعقيدات هنا، أليس كذلك؟ أولاً ، أنشئ نوعاً من بروتوكول التحقق مع مزود خدمات تقنية المعلومات، ومزود الإنترنت، وشركة الغاز، وما شابه ذلك. لذا، عندما يحضر شخص ما، قل له: "حسناً، ما هو رقم الحساب المسجل لديك؟" دعني أتصل بمكتبكم. لم أكن أتوقع حضوركم. لا أحد هنا على دراية بما يجري. نحن لم نتصل بكم. دعني أتصل بالرقم الموجود على فاتورتي للتحقق مما يجري. بهذه الطريقة، أي شخص يدعي أنه من دعم تقنية المعلومات، يمكنك إيقافه تماماً. ولن يحصلوا على حق الوصول أبداً. ثانياً، عليك تدريب موظفي الاستقبال لديك على إجراءات الدخول المادي للمكان. لذا مجدداً، أي شخص يأتي دون سابق إنذار، لا يهم إن كان يرتدي قميصاً يحمل شعار مزود الإنترنت أو شركة تقنية المعلومات الخاصة بك، يجب أن تتأكد من التحقق من هويته. قد تعرفهم بالفعل، وهذا أمر مختلف قليلاً، لكن عندما تجد شخصاً لا تعرفه ولم تره من قبل، فهنا يبدأ تطبيق هذا البروتوكول. لذا مرة أخرى، تحقق عبر رقم هاتف، أو شيء في سجلاتك الخاصة مثل رقم الحساب، أو ربما رقم تعريف شخصي (PIN) قمت بإعداده مسبقاً. أعلم أننا بالنسبة للكثير من فواتيرنا التي ندفعها، مثل شركة الغاز، أو مزود الإنترنت، وما شابه، يطلبون منا تعيين رمز سري أو رقم تعريف شخصي. تأكد من إعداد ذلك واحصل على وسيلة للتحقق من هويتهم. ثالثاً، ذكّر موظفيك بأن الشركات الكبرى مثل مايكروسوفت أو جوجل أو البائعين المعتمدين مثل SCE أو دعم تقنية المعلومات لديك، لن يحضروا فجأة ويطالبوا باهتمام فوري أو يريدوا الوصول لبياناتك دون إبلاغك مسبقاً بما يجري. سيتأكدون من أنك على دراية بالأمر. حسناً، هؤلاء الأشخاص اتصلوا بالفعل وجعلوا الأمر يبدو وكأنه شيء حقيقي. لذا، تحتاج إلى تطبيق هذا البروتوكول. لكن النقطة التي أريد الإشارة إليها هي عامل الاستعجال. عندما يقولون: "مرحباً، إذا لم يحدث هذا، ستفقد كل شيء ولا أعرف متى يمكننا استعادة خدماتك إذا لم تسمح لي بإلقاء نظرة على اتصال الإنترنت الخاص بك وأمور كهذه". هذا مؤشر قاطع على أن هناك شيئاً غير طبيعي هنا. لأنه مجدداً، لن يحضر أحد ويتصرف بهذه الطريقة. لذا، إذا تلقى شخص ما في مكتبك مكالمة كهذه أو دخل شخص ما إلى المكتب، فتأكد من إبلاغ الموظفين بالأمر. احرص على الاتصال بمزود خدمة تقنية المعلومات الخاص بك. تأكد من متابعة الأمر مع مزود خدمة الإنترنت أو شركة الغاز الخاصة بك. نريد التأكد من عدم ترك هؤلاء الأشخاص دون مراقبة في الداخل لمجرد أنهم يبدون موثوقين. لأن الاحتمالات تشير إلى أنهم قد لا يكونون كذلك. وكما هو الحال مع أي شيء يتعلق بتقنية المعلومات، إذا كانت لديك أي أسئلة، فلا تتردد في التواصل معنا هنا في المكتب على الرقم 5200-770-760.