قامت شركة أمنية أمريكية تدعى CommVault بتكليف استقصاء في الأسبوع الماضي ووجدت أن الشركات الأسترالية قد استعادت بسرعة أكبر من الهجمات الإلكترونية على مدار العام الماضي ، وذلك بفضل التحسن المحسّن واللوائح الحكومية الأكثر تشددًا بشأن الأمن.
وصلت مكالمة إيقاظ الأمن السيبراني في أستراليا في عام 2022 بزوج من انتهاكات البيانات البارزة ، والتي أضاءت نقاط ضعف كبيرة في الأمن وتسببت في حدوث أضرار كبيرة. كانت الضحية الأولى هي شركة اتصالات تدعى Optus ، واحدة من أكبرها في أستراليا. المتسللين سرق مجموعة ضخمة من بيانات العميل من الشركة في سبتمبر 2022 ، بما في ذلك أرقام رخصة القيادة وأرقام هوية الحكومة.
اعترفت الشركة بأن عددًا “مهمًا” من ملايين عملائها تأثروا بالخرق. عرضت Optus حماية الائتمان لعملائها في أعقاب ذلك وقدمت المساعدة مع تغيير أرقام التعريف التي قد تكون قد تعرضت للخطر.
جاء الهجوم الثاني بعد شهر و مستهدف Medibank ، وهي شركة تأمين صحي خاص. أصيبت خوادم Medibank بعنوان Ransomware ، وهدد المتسللون بإصدار سجلات طبية سرية لملايين العملاء إذا لم يتم دفعهم.
طالب الجناة ، الذين تم تحديدهم بأنهم مجموعة روسية “فدية للتأجير” تسمى Revil ، دولارًا واحدًا لكل من عملاء الشركة البالغ عددهم 9.7 مليون عميل. لم يدفع Medibank الفدية. تم إطلاق تحقيق بين الجريمة ، وفي يناير 2024 ، حكومات أستراليا والمملكة المتحدة والولايات المتحدة أعلن العقوبات ضد المشتبه به الرئيسي ، وهو مواطن روسي يبلغ من العمر 33 عامًا يدعى ألكساندر جيناديتش إرماكوف.
كان اختراق Optus مُتَفَوِّق، وجد خبراء الأمن السيبراني ، من خلال واجهة برمجة التطبيقات غير المضمونة (API) ، فإن الباب الخلفي المنسي معلق على مصراعيه على الإنترنت يسمح للمهاجمين بالتجول في النظام مباشرة. بمجرد أن كانوا في الداخل ، اكتشف اللصوص قاعدة بيانات عميل Optus بطريقة سمحت لهم بسرقةها بسرعة وسهولة.
Medibank لم يفعل يتطلب موظفوها لاستخدام مصادقة متعددة العوامل ، لذلك لم يكن هناك دفاع ضد المتسلل الذي صادف العثور على اسم المستخدم وكلمة المرور للمستخدم الشرعي. أ مخطط المصادقة متعدد العوامل يتطلب يجب أن يكون لدى المستخدمين نموذجًا ثانيًا من التعريف الرقمي ، بدءًا من كلمة مرور أخرى إلى رمز أمان مطلوب عبر تطبيق هاتف ذكي ، لغرض إحباط المتسللين الذين يحصلون على كلمات مرور صالحة.
في حالة Medibank ، المتسللين ضرب ذهب من خلال العثور على أن أحد مشغلي مكتب خدمات تكنولوجيا المعلومات في الشركة قد قام بحفظ اسم المستخدم وكلمة المرور في متصفح الإنترنت الخاص به في العمل ، كما يفعل المستخدمون العاديون في كثير من الأحيان.
تم تكوين كمبيوتر عمل المشغل لمزامنة بيانات متصفحه تلقائيًا عبر الحسابات ، لذلك قام بنقل بيانات اعتماد تسجيل الدخول المحفوظة إلى جهاز الكمبيوتر الخاص به في المنزل ، والتي تعرضت للخطر بواسطة البرامج الضارة.
مما زاد الطين بلة ، كان للموظف المعرض للخطر وصول على مستوى المسؤول إلى جزء كبير من شبكة Medibank. اكتشف نظام أمن الشركة بسرعة الدخيل ، لكنه فشل بعد ذلك في تصعيد الاقتحام أو تشغيل استجابة أمنية ، لذلك تمكن المتسلل من الإبراز في النظام لمدة شهرين تقريبًا وتجاوز أكثر من 500 جيجابت من البيانات الحساسة.
أدت اللكمة المزدوجة من الاختراقات Optus و Medibank إلى موجة من لوائح الحكومة الأسترالية الجديدة بشأن الأمن السيبراني ، والتي تنطلق على جميع الهفوات في المصادقة والاستجابة الأمنية التي حدثت في الحالتين البارزين. طُلب من الشركات أيضًا الإبلاغ عن انتهاكات البيانات للحكومة والجمهور بسرعة أكبر.
وفقًا لمسح CommVault ، أصبحت الشركات في أستراليا ونيوزيلندا الآن الاستجابة إلى الهجمات الإلكترونية والتعافي من الضرر أسرع بنسبة 38 في المائة مما كانت عليه في العام الماضي. يبلغ متوسط وقت الاسترداد الآن 28 يومًا ، أي انخفاضًا من 45 يومًا في عام 2024. لا تزال أستراليا تتخلف عن المتوسط العالمي البالغ 24 يومًا.
“لقد وضعت ذلك إلى حقيقة أن المنظمات والمؤسسات أصبحت أكثر وعياً. لقد وضعت أيضًا حقيقة أن المنظمين أكثر صرامة وأكثر صرامة على متطلباتها” ، قال رويترز.
الأخبار لم تكن جيدة. وجد استطلاع CommVault أن أقل من ثلث الشركات الأسترالية كانت قادرة على الاستجابة بفعالية في الهجوم الإلكتروني ، وأن 12 في المائة لم يكن لديهم خطة استجابة رسمية على الإطلاق.
تذمر العديد من مراقبي الصناعة من أن استطلاع Commvault أثبتوا فقط أن الشركات الأسترالية – وعدد قليل من الآخرين في جميع أنحاء العالم – لن تأخذ الأمن السيبراني على محمل الجد عندما تكون مضطرًا للقيام بذلك.
وقال كريغان إن اهتمام الشركات بالأمن التقط بعد عام 2022 لأن المديرين التنفيذيين “كانوا قلقين بشأن المشهد التنظيمي”. المتهكمين يجادل ينبع هذا القلق من هذا القلق من إدراك الشركة النحاسية التي يمكن أن تكون مسؤولة شخصيًا عن أضرار الهجوم الإلكتروني الهائل. كما أنهم يخشون أن أستراليا انتظرت وقتًا طويلاً حتى تصبح جدية بشأن الأمن ، بينما قضت الشركات في البلدان الأخرى عقودًا في بناء دفاعات هائلة وتدريب موظفيها في أفضل الممارسات.
