افتراض الاختراق والجاهزية لبرامج الفدية

سؤال النسخ الاحتياطية، مطروحًا كما ينبغي

تستطيع معظم المؤسسات أن تجيب عمّا إذا كانت النسخ الاحتياطية موجودة وعمّا إذا جُرِّبت الاستعادة. لكن أقل منها من يستطيع الإجابة عن السؤال الذي يحسم نتيجة حادثة الفدية: هل يستطيع الحساب الذي ينتهي به الأمر مسؤولًا للنطاق أن يحذف النسخ الاحتياطية أو يشفّرها أو يعدّلها أيضًا؟ فإذا كان خادم النسخ الاحتياطي منضمًا إلى النطاق، أو كان حساب خدمة النسخ الاحتياطي مسؤول نطاق، أو كان التخزين غير القابل للتغيير محميًا فقط ببيانات اعتماد يمكن بلوغها، فإن النسخ الاحتياطية تصبح جزءًا من نطاق الأثر بدلًا من أن تكون طريق التعافي منه.

نختبر هذا المسار تحديدًا، ونُبلغ عنه كنتيجة مُسمّاة سواء كانت الإجابة جيدة أم سيئة، لأنه السؤال الذي سيطرحه مجلس إدارتك.

لا شيء يُشفَّر

نحن لا ننشر برامج فدية، لا محاكاةً ولا غير ذلك، ولا نشفّر أي شيء. تُقاس الجاهزية بإثبات الوصول الذي يجعل التشفير ممكنًا: نُظهر أن هذا الحساب يستطيع الكتابة على تلك المشاركة، وحذف تلك اللقطات، وبلوغ ذلك فهرس النسخ الاحتياطي، ثم نتوقف. والدليل هو سرد لمحتويات مجلد وإثبات للصلاحيات، لا ضرر واقع.

موقع هذا المشروع بين المشاريع الأخرى

إن أردت حصرًا كاملًا لما هو معطوب عبر البيئة كلها، فذلك مشروع شبكات أو Active Directory. وإن أردت معرفة ما إذا كان فريق الدفاع لديك يرصد من يتحرك، فذلك الفريق البنفسجي أو تقييم الفريق الأحمر. أما هذا المشروع فيجيب عن سؤال أضيق وأكثر قابلية للتنفيذ: انطلاقًا من اختراق واحد، كم من أعمالك يقع في مجراه؟