الشركات السعودية ستستفيد من برامج الحماية الجديدة من فيروسات الفدية "رانسوم وير" التي تطرحها شركة نوتانكس على منصتها السحابية
قناة الشمس الفضائية/ وسيلة محمود الحلبي
أعلنت شركة نوتانكس، " Nutanix " الشركة العالمية المتخصصة بمجال البرمجيات السحابية والرائدة في حلول إدارة البنية التحتية الغير مرئية والشبكات والخدمات الافتراضية، اليوم، عن إطلاق برامج حماية إضافية من فيروسات الفدية "رانسوم وير " على منصتها السحابية، وهذه البرامج و المميزات الجديدة سوف تدعم الشركات السعودية بشكل كبير و تشمل هذه المجموعة من البرامج نظام جديد لمراقبة التهديدات و التنبؤ بها و اكتشافها، بالإضافة إلى دقة استنساخ البيانات الدقيقة وضمان كفاءة ضوابط الدخول.وسيتم دمج جميع هذه الميزات والبرامج مع الخدمات التي تقدمها الشركة في مجال خدمات البيانات وأمن الشبكات، وتخزين الملفات، وخدمات المحاكاة الافتراضية، واستمرارية الأعمال من أجل مساعدة الشركات على التصدي لهجمات فيروسات الفدية "رانسوم وير " واكتشافها والتخلص منها على مستوى جميع البيئات ذات الأوساط السحابية المتعددة. ففي هذا العصر الذي تتزايد فيه الهجمات الإلكترونية بسبب نمو معدلات العمل عن بعد بشكل كبير، تظهر أهمية هذه الإمكانيات التي تيسر تطبيق أفضل ممارسات الأمان واستمرارية الأعمال على مستوى البنية التحتية التقنية، بدلًا من الاعتماد على منظومة معقدة من حلول ومنتجات التأمين التقليدية.
أفاد تقرير حديث أصدرته شركة جارتنر للأبحاث التقنية بعنوان "كيفية الاستجابة لتحديات عام 2020"، "شهد عام 2020 تغيرات مفاجئة في التهديدات التي تزامنت مع ازدياد معدلات العمل عن بعد وهجمات البرامج الضارة الموجهة التي تستغل الأحداث العالمية، مثل جائحة فيروس كورونا مما ادى الى تطوير فيروسات الفدية "رانسوم وير " متخطيةً الهجمات التقليدية المنتشرة التي تستهدف مستخدم وحيد لتشمل تقنيات أكثر تطورًا، هذه السلالات الجديدة من فيروسات الفدية "رانسوم وير " تجعل الحماية والتخطيط ضرورة قصوى أكثر من ذي قبل من أجل التصدي لهذه الهجمات و لا تستطيع المنظمات، خاصة التي تتعامل مع عدد ضخم من المستخدمين عن بعد أو بيئات عمل مختلطة، الاعتماد على أداة أو برنامج وحيد لحماية نفسها، بل هي بحاجة لضمان أن بنيتها التحتية المعلوماتية قادرة على التصدي لمثل هذه الحوادث و مواجهتها على أكمل وجه.
اكتشاف تهديدات الشبكات والبيانات والتصدي لها
تستطيع المنصة السحابية الخاصة بشركة نوتانكس تقديم خدمة اكتشاف والتنبؤ بالأنشطة المريبة بالاعتماد على تعلم الآلة و خدمات سمعة جودة العناوين IP reputation و خلوها من البرمجيات الخبيثة و الاستخدامات المريبة ، جنبًا إلى جنب مع باقتها من خدمات تأمين عمليات أمن الشبكات وحلول المراقبة الذكية ، و وهي خاصية يقدمها برنامج " Nutanix Flow" و الذى يعمل على تحديد و الاشارة الى الهجمات المعروفة، التي تشمل فيروسات الفدية رانسوم وير المحتملة، على مستوى الشبكة قبل وصولها الى مستويات التطبيقات والبيانات و يوفر أماناً يركز على التطبيقات للحماية من التهديدات الداخلية والخارجية التي لم يتم اكتشافها بواسطة منتجات الأمان التقليدية و يعمل حاليًا على مراقبة الشبكات بحثًا عن أنشطة مريبة أو خبيثة، فضلًا عن الهجمات الشبكية المألوفة التي تنتشر عن طريق البحث عن أهداف ضعيفة إضافية بالإضافة لذلك، تراقب برنامج Flow Security Central النقاط النهائية والمستخدمين النهائيين للكشف عن حركة المرور القادم من مواقع مشكوك بها، وهذه الخاصية تعمل على حماية البنية الأساسية الافتراضية لسطح المكتب ((VDI التي تمثل المستهدف الرئيسي لبداية تفشي فيروسات الفدية "رانسوم وير" وانتشارها.
وعلى مستوى التطبيق العملي، تشمل المنصة السحابية لشركة نوتانكس برنامج مثبت لاكتشاف فيروسات الفدية "رانسوم وير " فيما يتعلق بخدمات تخزين الملفات داخل " “Nutanix Files يقوم البرنامج، الذي يحتوي على خاصية تحليل الملفات، باكتشاف أنماط الولوج المريبة والتعرف على فيروسات الفدية "رانسوم وير " المعروفة لمنع الولوج للبيانات المشكوك فيها فورًا. فضلًا عن ذلك تعمل هذه الخاصية على تحديد وتقييد مشاركات الملفات التي بها مشكلة في الاستنساخ أو اللقطات (snapshots) وإبلاغ مسؤولي قسم تقنية المعلومات من أجل ضمان إتاحة snapshots عند الحاجة. وأيضًا توفر “Nutanix Files” لقطات ثابتة تمنع حوادث التلاعب أو الحذف الشائعة التي تقوم بها نواقل الهجمات من أجل عرقلة محاولات استعادة البيانات وتتم عملية الاستعادة بشكل أسرع عند تفعيل هذه الخواص التي أيضًا تمكن مسؤولي قسم تكنولوجيا المعلومات من اكتشاف فيروسات الفدية " رانسوم وير " والتعافي منها بشكل أسرع.
حماية البيانات والتطبيقات
تتضمن منصة نوتانكس السحابية أيضا الآن مميزات جديدة تقع تحت مظلة حلول التخزين تسمى برنامج " Nutanix Object"، التي تسمح بالولوج للبيانات في حلول التخزين الأساسي والثانوي هذه الخواص تمنح المستخدم القدرة على تطبيق نظام (WORM) على الملفات الفردية والموضوعات المختارة التي يحددها فريق تقنية المعلومات لحمايتها من الحذف غير المسموح به أو تشفير البيانات مما يتصدى للعديد من الهجمات الشائعة لفيروسات الفدية يمكن ميكنة خصائص الحماية التي يوفرها نظام (WORM) عن طريق وضع البيانات تحت تصنيف "الحجز القانوني" لتجنب التلاعب بها أو تدميرها. فضلًا عن ذلك، قامت جهه Cohasset Associates الموثوق بها بمراجعة ميزات البرنامج والموافقة عليه، وصنفته كبرنامج مطابق لمواصفات تخزين السجلات الإلكترونية غير القابلة للمسح أو التعديل التي تنص عليها اللوائح الادارية. حاليًا يمنح البرنامج السماح بالوصول إلى البيانات الدقيقة لتمكين مسؤولي قسم تقنية المعلومات من تأمين البيئات ذات المستأجرين المتعددين وأيضًا يدعم البرنامج خاصية Microsoft Windows Credential Guard للآلات والأجهزة الافتراضية التي تعمل بنظام AHV hypervisor. توفر هذه الخاصية حماية إضافية لنظام التشغيل من البرامج الخبيثة التي تهاجم بيئات العمل التي تعمل بنظام التشغيل مايكروسوفت، التي تمثل ناقل شائع تستخدمه فيروسات الفدية رانسوم وير لتحقيق أهدافها من عمليات الاحتيال
ضمان استمرارية الأعمال
في حين يمثل الاكتشاف والحماية عاملين رئيسيين لاستراتيجية كفؤة للحماية من البرامج الخبيثة وفيروسات الفدية رانسوم وير، لابد لجميع الشركات من تبني خطة لضمان استمرارية الأعمال في حالة حدوث هجوم الكتروني وهنا تظهر أهمية " Nutanix Mine" وهو حل تخزين ثانوي لشركة نوتانكس، الذي يقوم بعمل نسخة احتياطية مباشرة لبرنامج " Nutanix Objects"، عند استخدامه جنبًا إلى جنب مع الحلول التي يوفرها شريكنا .HYCU Inc هذا يعني تمتع هذا الحل الثانوي بجميع مزايا الحماية التي يوفرها " Nutanix Objects"، من منع التعديلات و WORM بالإضافة لذلك فقد حصلت نوتانكس على مؤهلات التشغيل المتبادل، التي تشمل Veeam® ، فضلًا عن التصديقات التي تضعها في مصاف رواد مقدمي برامج النسخ الاحتياطية التي تحمي برامج التخزين الثانوية. والتي تجمع بين بساطة المستهلك وتصميم تطبيقات الويب على مستوى الويب مع وظائف تطبيقات سطح المكتب الافتراضية التقليدية.وهناك قيمة كبيرة في استخدام المعرفة لتمكين تكنولوجيا المعلومات واستعادة السيطرة على تعريف جديد للبنية التحتية السحابية، فالقدرة على اختيار عبء العمل الصحيح على النظام الأساسي الصحيح مع التكلفة الصحيحة هو ما يبحث عنه الجميع في المقام الأول، ويريد قسم تقنية المعلومات من السلطة اتخاذ قرارات مستنيرة، وإعادة التأثير على نفوذ قرارات تقنية المعلومات والإنفاق عليها والتحكم فيها.
صرح آرون وايت كبير مديري المبيعات في الشرق الأوسط وتركيا METI بشركة نوتانكس، قائلًا: "يعلم رؤساء أقسام تقنية المعلومات بالشركات التي تعمل بالمملكة العربية السعودية تمام العلم أنه لا يوجد حل فردي لضمان التصدي لفيروسات الفدية "رانسوم وير " أو أي نوع آخر من هجمات البرامج الخبيثة بنسبة 100%، وتزيد أنظمة العمل الحالية سواء العمل عن بعد أو النظام المختلط من إمكانية تعرض الشركات لمثل هذا النوع من الهجمات " وأضاف قائلًا: "تحتاج الشركات لمنهج دفاعي متعمق من أجل تحقيق اعلى درجات الأمن المعلوماتي ، بدءَا ببنيتها التحتية المعلوماتية. على الرغم من ذلك، لابد وأن تتميز أدوات التأمين المناسبة بالبساطة وسهولة التطبيق. لذلك، توفر شركة نوتانكس حاليًا منصة سحابية مدعمة خارج الإطار التقليدي، تتميز بحزمة متنوعة من برامج الحماية ضد فيروسات الفدية "رانسوم وير." يمكن لعملائنا حاليًا التمتع بجميع المميزات الجديدة.
أعلنت شركة نوتانكس، " Nutanix " الشركة العالمية المتخصصة بمجال البرمجيات السحابية والرائدة في حلول إدارة البنية التحتية الغير مرئية والشبكات والخدمات الافتراضية، اليوم، عن إطلاق برامج حماية إضافية من فيروسات الفدية "رانسوم وير " على منصتها السحابية، وهذه البرامج و المميزات الجديدة سوف تدعم الشركات السعودية بشكل كبير و تشمل هذه المجموعة من البرامج نظام جديد لمراقبة التهديدات و التنبؤ بها و اكتشافها، بالإضافة إلى دقة استنساخ البيانات الدقيقة وضمان كفاءة ضوابط الدخول.وسيتم دمج جميع هذه الميزات والبرامج مع الخدمات التي تقدمها الشركة في مجال خدمات البيانات وأمن الشبكات، وتخزين الملفات، وخدمات المحاكاة الافتراضية، واستمرارية الأعمال من أجل مساعدة الشركات على التصدي لهجمات فيروسات الفدية "رانسوم وير " واكتشافها والتخلص منها على مستوى جميع البيئات ذات الأوساط السحابية المتعددة. ففي هذا العصر الذي تتزايد فيه الهجمات الإلكترونية بسبب نمو معدلات العمل عن بعد بشكل كبير، تظهر أهمية هذه الإمكانيات التي تيسر تطبيق أفضل ممارسات الأمان واستمرارية الأعمال على مستوى البنية التحتية التقنية، بدلًا من الاعتماد على منظومة معقدة من حلول ومنتجات التأمين التقليدية.
أفاد تقرير حديث أصدرته شركة جارتنر للأبحاث التقنية بعنوان "كيفية الاستجابة لتحديات عام 2020"، "شهد عام 2020 تغيرات مفاجئة في التهديدات التي تزامنت مع ازدياد معدلات العمل عن بعد وهجمات البرامج الضارة الموجهة التي تستغل الأحداث العالمية، مثل جائحة فيروس كورونا مما ادى الى تطوير فيروسات الفدية "رانسوم وير " متخطيةً الهجمات التقليدية المنتشرة التي تستهدف مستخدم وحيد لتشمل تقنيات أكثر تطورًا، هذه السلالات الجديدة من فيروسات الفدية "رانسوم وير " تجعل الحماية والتخطيط ضرورة قصوى أكثر من ذي قبل من أجل التصدي لهذه الهجمات و لا تستطيع المنظمات، خاصة التي تتعامل مع عدد ضخم من المستخدمين عن بعد أو بيئات عمل مختلطة، الاعتماد على أداة أو برنامج وحيد لحماية نفسها، بل هي بحاجة لضمان أن بنيتها التحتية المعلوماتية قادرة على التصدي لمثل هذه الحوادث و مواجهتها على أكمل وجه.
اكتشاف تهديدات الشبكات والبيانات والتصدي لها
تستطيع المنصة السحابية الخاصة بشركة نوتانكس تقديم خدمة اكتشاف والتنبؤ بالأنشطة المريبة بالاعتماد على تعلم الآلة و خدمات سمعة جودة العناوين IP reputation و خلوها من البرمجيات الخبيثة و الاستخدامات المريبة ، جنبًا إلى جنب مع باقتها من خدمات تأمين عمليات أمن الشبكات وحلول المراقبة الذكية ، و وهي خاصية يقدمها برنامج " Nutanix Flow" و الذى يعمل على تحديد و الاشارة الى الهجمات المعروفة، التي تشمل فيروسات الفدية رانسوم وير المحتملة، على مستوى الشبكة قبل وصولها الى مستويات التطبيقات والبيانات و يوفر أماناً يركز على التطبيقات للحماية من التهديدات الداخلية والخارجية التي لم يتم اكتشافها بواسطة منتجات الأمان التقليدية و يعمل حاليًا على مراقبة الشبكات بحثًا عن أنشطة مريبة أو خبيثة، فضلًا عن الهجمات الشبكية المألوفة التي تنتشر عن طريق البحث عن أهداف ضعيفة إضافية بالإضافة لذلك، تراقب برنامج Flow Security Central النقاط النهائية والمستخدمين النهائيين للكشف عن حركة المرور القادم من مواقع مشكوك بها، وهذه الخاصية تعمل على حماية البنية الأساسية الافتراضية لسطح المكتب ((VDI التي تمثل المستهدف الرئيسي لبداية تفشي فيروسات الفدية "رانسوم وير" وانتشارها.
وعلى مستوى التطبيق العملي، تشمل المنصة السحابية لشركة نوتانكس برنامج مثبت لاكتشاف فيروسات الفدية "رانسوم وير " فيما يتعلق بخدمات تخزين الملفات داخل " “Nutanix Files يقوم البرنامج، الذي يحتوي على خاصية تحليل الملفات، باكتشاف أنماط الولوج المريبة والتعرف على فيروسات الفدية "رانسوم وير " المعروفة لمنع الولوج للبيانات المشكوك فيها فورًا. فضلًا عن ذلك تعمل هذه الخاصية على تحديد وتقييد مشاركات الملفات التي بها مشكلة في الاستنساخ أو اللقطات (snapshots) وإبلاغ مسؤولي قسم تقنية المعلومات من أجل ضمان إتاحة snapshots عند الحاجة. وأيضًا توفر “Nutanix Files” لقطات ثابتة تمنع حوادث التلاعب أو الحذف الشائعة التي تقوم بها نواقل الهجمات من أجل عرقلة محاولات استعادة البيانات وتتم عملية الاستعادة بشكل أسرع عند تفعيل هذه الخواص التي أيضًا تمكن مسؤولي قسم تكنولوجيا المعلومات من اكتشاف فيروسات الفدية " رانسوم وير " والتعافي منها بشكل أسرع.
حماية البيانات والتطبيقات
تتضمن منصة نوتانكس السحابية أيضا الآن مميزات جديدة تقع تحت مظلة حلول التخزين تسمى برنامج " Nutanix Object"، التي تسمح بالولوج للبيانات في حلول التخزين الأساسي والثانوي هذه الخواص تمنح المستخدم القدرة على تطبيق نظام (WORM) على الملفات الفردية والموضوعات المختارة التي يحددها فريق تقنية المعلومات لحمايتها من الحذف غير المسموح به أو تشفير البيانات مما يتصدى للعديد من الهجمات الشائعة لفيروسات الفدية يمكن ميكنة خصائص الحماية التي يوفرها نظام (WORM) عن طريق وضع البيانات تحت تصنيف "الحجز القانوني" لتجنب التلاعب بها أو تدميرها. فضلًا عن ذلك، قامت جهه Cohasset Associates الموثوق بها بمراجعة ميزات البرنامج والموافقة عليه، وصنفته كبرنامج مطابق لمواصفات تخزين السجلات الإلكترونية غير القابلة للمسح أو التعديل التي تنص عليها اللوائح الادارية. حاليًا يمنح البرنامج السماح بالوصول إلى البيانات الدقيقة لتمكين مسؤولي قسم تقنية المعلومات من تأمين البيئات ذات المستأجرين المتعددين وأيضًا يدعم البرنامج خاصية Microsoft Windows Credential Guard للآلات والأجهزة الافتراضية التي تعمل بنظام AHV hypervisor. توفر هذه الخاصية حماية إضافية لنظام التشغيل من البرامج الخبيثة التي تهاجم بيئات العمل التي تعمل بنظام التشغيل مايكروسوفت، التي تمثل ناقل شائع تستخدمه فيروسات الفدية رانسوم وير لتحقيق أهدافها من عمليات الاحتيال
ضمان استمرارية الأعمال
في حين يمثل الاكتشاف والحماية عاملين رئيسيين لاستراتيجية كفؤة للحماية من البرامج الخبيثة وفيروسات الفدية رانسوم وير، لابد لجميع الشركات من تبني خطة لضمان استمرارية الأعمال في حالة حدوث هجوم الكتروني وهنا تظهر أهمية " Nutanix Mine" وهو حل تخزين ثانوي لشركة نوتانكس، الذي يقوم بعمل نسخة احتياطية مباشرة لبرنامج " Nutanix Objects"، عند استخدامه جنبًا إلى جنب مع الحلول التي يوفرها شريكنا .HYCU Inc هذا يعني تمتع هذا الحل الثانوي بجميع مزايا الحماية التي يوفرها " Nutanix Objects"، من منع التعديلات و WORM بالإضافة لذلك فقد حصلت نوتانكس على مؤهلات التشغيل المتبادل، التي تشمل Veeam® ، فضلًا عن التصديقات التي تضعها في مصاف رواد مقدمي برامج النسخ الاحتياطية التي تحمي برامج التخزين الثانوية. والتي تجمع بين بساطة المستهلك وتصميم تطبيقات الويب على مستوى الويب مع وظائف تطبيقات سطح المكتب الافتراضية التقليدية.وهناك قيمة كبيرة في استخدام المعرفة لتمكين تكنولوجيا المعلومات واستعادة السيطرة على تعريف جديد للبنية التحتية السحابية، فالقدرة على اختيار عبء العمل الصحيح على النظام الأساسي الصحيح مع التكلفة الصحيحة هو ما يبحث عنه الجميع في المقام الأول، ويريد قسم تقنية المعلومات من السلطة اتخاذ قرارات مستنيرة، وإعادة التأثير على نفوذ قرارات تقنية المعلومات والإنفاق عليها والتحكم فيها.
صرح آرون وايت كبير مديري المبيعات في الشرق الأوسط وتركيا METI بشركة نوتانكس، قائلًا: "يعلم رؤساء أقسام تقنية المعلومات بالشركات التي تعمل بالمملكة العربية السعودية تمام العلم أنه لا يوجد حل فردي لضمان التصدي لفيروسات الفدية "رانسوم وير " أو أي نوع آخر من هجمات البرامج الخبيثة بنسبة 100%، وتزيد أنظمة العمل الحالية سواء العمل عن بعد أو النظام المختلط من إمكانية تعرض الشركات لمثل هذا النوع من الهجمات " وأضاف قائلًا: "تحتاج الشركات لمنهج دفاعي متعمق من أجل تحقيق اعلى درجات الأمن المعلوماتي ، بدءَا ببنيتها التحتية المعلوماتية. على الرغم من ذلك، لابد وأن تتميز أدوات التأمين المناسبة بالبساطة وسهولة التطبيق. لذلك، توفر شركة نوتانكس حاليًا منصة سحابية مدعمة خارج الإطار التقليدي، تتميز بحزمة متنوعة من برامج الحماية ضد فيروسات الفدية "رانسوم وير." يمكن لعملائنا حاليًا التمتع بجميع المميزات الجديدة.