كيف ينفذ الهجوم؟
تبدأ عادة برسالة تصيد أو استغلال خدمة مكشوفة على الإنترنت، ثم يتسلل المهاجم إلى الشبكة ويتحرك جانبيًا بحثًا عن الخوادم والنسخ الاحتياطية لتعطيلها، وأخيرًا يشفر كل شيء ويترك رسالة الفدية.
لماذا تدفع الشركات؟
توقف العمليات يكلف أضعاف الفدية: مستشفى مشلول أو ميناء متوقف يخسر الملايين يوميًا. لكن الدفع يشجع المزيد من الهجمات، ولا يضمن استعادة البيانات. بعض الحكومات تحظر الدفع وترجح الإبلاغ والتعاون.
استراتيجية النجاة
النسخ الاحتياطي المعزول (3-2-1) أهم دفاع: ثلاث نسخ على وسيطين مختلفين ونسخة واحدة خارج الشبكة. إلى جانب التحديثات، وتقييد الصلاحيات، وتقسيم الشبكة، وخطة استجابة مجربة. التدريب على محاكاة الهجمات يقلص نسبة النجاح بشكل كبير.