أبرز النقاط
- بريطانيا تتجه لمنع المؤسسات الحكومية والبنى التحتية الحرجة من دفع فدية للقراصنة
- عدد ضحايا برامج الفدية قفز 389% بين 2024 و2025 ليبلغ 7,831 ضحية مؤكدة
- أدوات الذكاء الاصطناعي مكّنت القراصنة من استهداف أربع مؤسسات في الوقت الذي كانوا يحتاجونه لاستهداف واحدة
أعلنت الحكومة البريطانية عزمها حظر دفع الفدية من مؤسسات القطاع العام ومجموعات البنى التحتية الحرجة، في خطوة تُعدّ الأكثر صرامة حتى الآن لمواجهة موجة هجمات ransomware المتصاعدة. يأتي القرار وسط ارتفاع حاد في مبالغ الفدية المطلوبة وتطور لافت في أساليب القراصنة، ما يضع المؤسسات المالية والتقنية أمام معادلة صعبة: الامتثال للقانون أم إنقاذ البيانات؟
لماذا تتحرك بريطانيا الآن ضد مدفوعات الفدية؟
وفقاً لتقرير صحيفة Financial Times، تحوّل مشهد برامج الفدية في 2026 إلى منظومة شبيهة بالشركات الاحترافية. يوضح هايدن بروكس، الرئيس التنفيذي لشركة Risk Ledger المتخصصة في أمن سلاسل الإمداد، أن مجموعات الفدية باتت تعمل بأسلوب B2B ذكي يضمن إعادة البيانات، لكن المخاطر القانونية والعقوبات المترتبة على الدفع بلغت ذروتها.
المحرك الأبرز لهذا التصعيد هو دخول أدوات القرصنة المدعومة بالذكاء الاصطناعي إلى الساحة. يكشف ديف سبيلين، مدير هندسة الأنظمة في Fortinet، أن عدد ضحايا الفدية المؤكدين قفز من 1,600 في 2024 إلى 7,831 في 2025، بزيادة نسبتها 389%. ويضيف أن القراصنة أصبحوا قادرين على استهداف أربع مؤسسات في آن واحد خلال الوقت الذي كانوا يحتاجونه سابقاً لاستهداف واحدة فقط.
هل يُجدي الحظر نفعاً أم يخلق مشكلات جديدة؟
ينقسم خبراء الأمن السيبراني حول جدوى الحظر. جيم والتر، الباحث الأول في SentinelOne، يعارض الدفع بشكل قاطع، مشيراً إلى أن تلبية مطالب المهاجمين تُعزز منظومتهم الإجرامية ولا تضمن حذف البيانات المسروقة أو استردادها. في المقابل، يُبدي آندي ماوس، رئيس خدمات استرداد البيانات في DriveSavers، قلقه من السيناريوهات التي يستحيل فيها استرداد البيانات دون دفع، معتبراً أن الحالات الواقعية أكثر تعقيداً مما يستوعبه حظر شامل.
- حجج المؤيدين: قطع التمويل عن القراصنة، تقليل الحافز للهجمات المستقبلية، توحيد الموقف القانوني
- حجج المعارضين: خطر فقدان بيانات حيوية لا بديل عنها، تهديد لحياة المرضى في المستشفيات، دفع الضحايا للعمل في السر
كيف يؤثر القرار على المؤسسات المالية والتقنية؟
تُعدّ البنوك وشركات التقنية المالية والبنى التحتية للدفع من أبرز الأهداف المحتملة لهجمات الفدية. الحظر البريطاني يعني أن هذه المؤسسات مُلزمة قانونياً برفض الدفع حتى لو واجهت تشفيراً كاملاً لأنظمتها، ما يُحتّم استثماراً مضاعفاً في النسخ الاحتياطية المعزولة، وخطط استمرارية الأعمال، وحلول الكشف المبكر عن التهديدات.
كما يُسلّط تقرير حديث من PYMNTS وTrulioo الضوء على إشكالية موازية: الاحتكاك في عمليات التحقق من الهوية الرقمية. فكلما توسعت الخدمات المالية رقمياً، اتسعت فجوات الهوية التي يستغلها المحتالون عبر هويات اصطناعية واستيلاء على الحسابات، ما يضاعف الحاجة إلى حلول تحقق مرنة وآمنة في آن واحد.
ما موقف دول الخليج من هجمات الفدية؟
لم تُصدر السعودية أو الإمارات حظراً صريحاً مماثلاً حتى الآن، لكن الهيئة الوطنية للأمن السيبراني في المملكة ومجلس الأمن السيبراني الإماراتي يُشددان على عدم التفاوض مع المهاجمين ضمن إرشاداتهم الرسمية. القطاع المالي الخليجي، وخاصة البنوك المرتبطة بأنظمة مدى وApple Pay وSTC Pay، يخضع لمتطلبات صارمة في الإبلاغ عن الحوادث، ما قد يُعقّد أي محاولة للدفع سراً. التوجه العالمي نحو التجريم قد يدفع المنظمين الخليجيين لتبني موقف أكثر وضوحاً خلال الأشهر المقبلة.
رأي Logicity
الحظر البريطاني رسالة سياسية أكثر منه حل تقني؛ فالقراصنة سيُعيدون حساباتهم لكنهم لن يختفوا. المؤسسات المالية في الخليج مطالبة بمقاربة استباقية: الاستثمار في حلول EDR مثل CrowdStrike وSentinelOne (تبدأ من 50 دولاراً لكل نقطة نهاية شهرياً)، إلى جانب خدمات النسخ الاحتياطي المعزولة من Veeam وCohesity. الاعتماد على التأمين السيبراني وحده لم يعد كافياً؛ بعض شركات التأمين بدأت استثناء مدفوعات الفدية من التغطية.
الأسئلة الشائعة
هل دفع الفدية للقراصنة قانوني في السعودية والإمارات؟
لا يوجد حظر صريح حالياً، لكن الإرشادات الرسمية تنصح بعدم الدفع والإبلاغ الفوري للجهات المختصة. الدفع قد يُعرّض المؤسسة لمخاطر قانونية إذا كان المهاجمون مدرجين على قوائم العقوبات.
ما البديل إذا رفضت المؤسسة الدفع وفقدت بياناتها؟
خطط استمرارية الأعمال والنسخ الاحتياطية المعزولة (air-gapped backups) هي خط الدفاع الأخير. بعض شركات استرداد البيانات مثل DriveSavers قد تستعيد جزءاً من الملفات، لكن لا ضمانات.
كيف يستغل القراصنة الذكاء الاصطناعي في هجمات الفدية؟
أدوات AI تُسرّع اكتشاف الثغرات، وتُولّد رسائل تصيّد مُقنعة، وتُؤتمت مراحل الهجوم، ما يُمكّن المهاجم من استهداف عدة ضحايا في وقت واحد.
هل يغطي التأمين السيبراني مدفوعات الفدية؟
بعض وثائق التأمين تغطيها، لكن شركات كبرى بدأت استثناء هذه المدفوعات أو رفع أقساطها بشكل حاد، خاصة بعد موجة 2025.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تبني استراتيجية أمن سيبراني لمؤسستك المالية أو تحتاج تقييماً لجاهزيتك أمام هجمات الفدية، تواصل مع فريق Logicity للحصول على استشارة متخصصة.
فاطمة الزهراء
كاتبة تقنية متخصصة في الذكاء الاصطناعي
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
