تسليم العناكب المبعثرة: مساءلة الجرائم الإلكترونية جزء من مخاطر الإنترنت
تسليم عضو مزعوم من مجموعة العنكبوت المتناثر هو أكثر من قصة إنفاذ القانون؛ إنه تذكير بأن مجموعات الهندسة الاجتماعية يمكن أن تخلق تأثيراً مالياً على مستوى الشركات.
صورة داعمة: رسم متفرق ذو طابع العنكبوت.
هذا الأسبوع، تم تسليم مواطن يحمل الجنسية الأمريكية والإستونية إلى الولايات المتحدة لمواجهة تهم تفيد بأنه كان عضوًا في مجموعة القراصنة Scattered Spider. كما غطت صحيفة The Record تسليم مشتبه به مراهق في عمليات القرصنة التابعة لمجموعة Scattered Spider. وأفادت SecurityWeek أن المدعين ربطوا المشتبه به بمجموعة مرتبطة بأكثر من 100 حالة اقتحام للشبكات وأكثر من 100 مليون دولار من مدفوعات الفدية.
هذه ليست مجرد قصة عن العدالة الجنائية. إنها قصة عن مخاطر الأعمال.
لماذا تعتبر العنكبوتة المبعثرة مهمة
أصبحت مجموعة Scattered Spider معروفة على نطاق واسع بالتوغلات التي اعتمدت بشكل كبير على الهندسة الاجتماعية، وإساءة استخدام الهوية، والتلاعب بمركز المساعدة، وتبديل بطاقة SIM، وإرهاق التحقق متعدد العوامل، والوصول إلى السحابة. تذكرنا المجموعة بأن التأثير المتقدم لا يتطلب دائمًا برامج ضارة متقدمة.
إذا تمكن المهاجم من إقناع موظفي الدعم بإعادة تعيين الوصول، أو تسجيل جهاز جديد، أو الموافقة على إشعار الدفع، أو تجاوز عملية تحت الضغط، فقد لا تحصل الضوابط التقنية التالية على فرصة عادلة أبدًا.
الدرس للشركات
الإجراءات الأمنية القانونية مهمة، لكنها لا تزيل نقاط الضعف الأساسية التي تستغلها مجموعات مثل هذه. تحتاج المنظمات إلى ضوابط تفترض أن الأشخاص سيُستهدفون مباشرة.
هذا يعني أن عمليات الهوية ومكتب المساعدة بحاجة إلى نفس الصرامة مثل أمان المحيط.
- يتطلب إثبات هوية قوي قبل إعادة تعيين كلمات المرور وإعادة تعيين المصادقة متعددة العوامل (MFA).
- إزالة استعادة الحساب بناءً على رقم الهاتف للحسابات المتميزة.
- استخدام مصادقة متعددة العوامل المقاومة للتصيد الاحتيالي للمسؤولين والمستخدمين ذوي المخاطر العالية.
- اكتشاف السفر المستحيل، وتسجيل الأجهزة الجديدة، وإعادة طلبات المصادقة متعددة العوامل المتكررة.
- تدريب فرق مركز المساعدة على سيناريوهات الهندسة الاجتماعية وأساليب الضغط.
- يتطلب التحقق خارج القناة لتغييرات الوصول الحساسة.
- تسجيل ومراجعة جميع أحداث استعادة الهوية.
لماذا لا يزال المحاسبة مهمة
غالبًا ما تعتمد مجموعات الجرائم الإلكترونية على الاعتقاد بأن المسافة توفر الأمان. تشكك عمليات التسليم في هذا الافتراض. يمكن أن تعطل العمليات، وتكشف التكتيكات، وتشير إلى أن الابتزاز الإلكتروني ليس جريمة منخفضة العواقب.
بالنسبة للمدافعين، مع ذلك، يجب ألا يُعتبر الاعتقال بحد ذاته تقليلاً للمخاطر. فالجماعات تعيد تسمية نفسها، والتابعون ينتقلون، والتقنيات تنتشر. الدفاع الدائم هو سد ثغرات العملية التي جعلت الاختراقات ممكنة.
سؤال على مستوى المجلس
ينبغي على التنفيذيين طرح سؤال بسيط: هل يمكن لشخص ما إقناع منظمتنا بمنحه الوصول؟
إذا كان الجواب غير واضح، فالمؤسسة أمامها عمل يجب القيام به. مقاومة الهندسة الاجتماعية ليست مجرد تدريب على التوعية فقط. إنها تصميم سير العمل، هيكلية الهوية، التحقق، تسجيل الأنشطة، والانضباط في التصعيد.