اختراق Hof van Twente (2020): 5 دروس للبلديات

ماذا حدث

دخل المهاجمون عبر كلمة مرور ضعيفة على حساب إداري، كان قد عُطّل عنه فضلًا عن ذلك التحقّق بخطوتين. وإلى جانب ذلك، ظلّت بوابة وصول (RDP) لأحد الخوادم مفتوحة على الإنترنت لفترة طويلة. وهكذا تمكّن المجرمون من تشفير الأنظمة، والأهم، من جعل النسخ الاحتياطية أيضًا غير صالحة للاستخدام. ولذلك لم يكن الاستعادة من نسخة احتياطية نظيفة خيارًا. اضطرّت البلدية إلى إعادة بناء الكثير؛ وظلّت الخدمة للسكان معطّلة أسابيع. وقُدّر إجمالي الضرر بنحو أربعة ملايين يورو، بينما طلب المهاجمون فدية أقل بكثير. ولم تدفع البلدية.

الدرس 1: النسخ الاحتياطية ليست نسخًا احتياطية إلا إذا كانت غير متصلة

الدرس الأشدّ إيلامًا: إذا كانت نسخك الاحتياطية متصلة بالشبكة نفسها، فإن برامج الفدية تشفّرها معها. وفّر نسخًا احتياطية غير متصلة (offline) أو غير قابلة للتغيير (immutable) ولا يمكن الوصول إليها من الشبكة المعتادة. واختبر علاوةً على ذلك بانتظام ما إذا كان بإمكانك الاستعادة فعلًا من نسخة احتياطية. فالنسخة التي لم تُعِدها قط هي افتراض، وليست يقينًا.

الدرس 2: إحكام الأساسيات يمنع معظم البلاء

لم يكن الهجوم عملًا بارعًا. بل حدث الخلل في الأساسيات. وهذه الأساسيات في متناول كل بلدية.

• كلمات مرور قوية وفريدة وتحقّق إلزامي بخطوتين، خاصة على الحسابات الإدارية.
• عدم فتح الوصول الإداري (مثل RDP) مباشرةً على الإنترنت.
• التصحيح (patching) في الوقت المناسب وإيقاف الخدمات غير الضرورية.
• تجزئة الشبكة، حتى لا تنتشر العدوى في كل مكان.

الدرس 3: تواصل مع السكان بشأن الخدمات المعطّلة

بالنسبة إلى السكان، لا تُهمّ التقنية، بل السؤال: هل يمكنني طلب جواز سفري، أو إعانتي، أو تصريحي؟ كن سريعًا وصادقًا في ذلك: أي الخدمات معطّلة، وما البدائل المتاحة، ومتى ستتوفّر أخبار جديدة. قدّم حيثما أمكن منفذ طوارئ أو مسارًا هاتفيًا. وكرّر الرسالة باتساق على جميع القنوات. فالغموض يزيد الاستياء أكثر من العطل نفسه.

الدرس 4: أشرِك الشؤون القانونية والخصوصية من الدقيقة الأولى

عند الاختراق غالبًا ما تُسرَق بيانات شخصية. وهذا يجعله ليس أزمة تقنية معلومات فحسب، بل مسألة خصوصية أيضًا. لذلك أشرِك مسؤول حماية البيانات والخبرة القانونية فورًا، وقيّم ما إذا كان هناك تسريب بيانات. تُبلّغ عن أي تسريب بيانات خلال 72 ساعة لدى الهيئة الهولندية لحماية البيانات (Autoriteit Persoonsgegevens)، وعند وجود مخاطر عالية تُعلِم السكان المعنيين. ويساعد خبراء الطب الشرعي الرقمي الخارجيون في التحقيق؛ فوثّق مَن يفعل ماذا ومتى.

الدرس 5: الحوكمة وواجبات الإبلاغ (NIS2 وBIO2 وGDPR)

من الاستنتاجات المهمّة في Hof van Twente أن الإشارات المتعلقة بأمن المعلومات لم تصل بما يكفي إلى الإدارة. لذلك ضع أمن المعلومات على المستوى الإداري، مع مسؤول أمن معلومات (CISO) وميزانية خاصة، واحرص على أن تكون المخاطر مرئية. تعمل البلديات بموجب BIO2 واللائحة العامة لحماية البيانات (GDPR) وتندرج تحت قانون الأمن السيبراني (NIS2). تُبلّغ عن أي حادث سيبراني لدى NCSC وفريق الاستجابة القطاعي (CSIRT)؛ وتُبلّغ عن أي تسريب بيانات خلال 72 ساعة لدى الهيئة الهولندية لحماية البيانات. واستعِن بدائرة أمن المعلومات للبلديات (IBD) ووثّق جميع البلاغات.

كيف يساعد CrisisRadar في ذلك

يجمع CrisisRadar الإدارة، ومسؤول أمن المعلومات (CISO)، ومسؤول حماية البيانات، والناطق الرسمي، والخبراء الخارجيين في صورة أزمة مشتركة. تسجّل الوقائع مع مصدرها، وتصوغ خلال دقائق رسالة للسكان وبلاغًا للجهة الرقابية، وتراقب بمؤقتات واجب الإبلاغ مُهل اللائحة العامة لحماية البيانات (GDPR) وNIS2. ويشارك الأطراف الشرعيون الرقميون الخارجيون عبر وصول ضيف آمن ومؤقّت. هل تريد أن ترى كيف يبدو هجوم سيبراني مع تسريب بيانات خطوة بخطوة داخل المنصة؟ اطّلع إذن على السيناريو العملي المرتبط بذلك.

Stappenplan

Veelgestelde vragen

كيف أمكن اختراق بلدية Hof van Twente؟

دخل المهاجمون عبر كلمة مرور ضعيفة على حساب إداري بلا تحقّق بخطوتين، بينما ظلّت بوابة إدارية (RDP) مفتوحة على الإنترنت. وهكذا تمكّنوا من تشفير الأنظمة وحتى النسخ الاحتياطية.

لماذا لم تستطع البلدية الاستعادة من نسخة احتياطية ببساطة؟

لأن النسخ الاحتياطية كانت متصلة بالشبكة نفسها فشُفّرت معها. وهذا يُظهر لماذا يجب أن تكون النسخ الاحتياطية غير متصلة أو غير قابلة للتغيير، ولماذا يجب اختبار الاستعادة بانتظام.

ما واجب الإبلاغ الذي يسري عند هجوم سيبراني على بلدية؟

تُبلّغ عن أي تسريب بيانات خلال 72 ساعة لدى الهيئة الهولندية لحماية البيانات؛ وعند وجود مخاطر عالية تُعلِم السكان. وتُبلّغ عن أي حادث سيبراني بموجب قانون الأمن السيبراني (NIS2) لدى NCSC وفريق الاستجابة (CSIRT). وتستعين البلديات أيضًا بدائرة أمن المعلومات للبلديات (IBD).