برامج الفدية في الإمارات في 2026: كيف تدخل الهجمات وماذا تفعل في الساعة الأولى

ماذا تقول الأرقام المنشورة

أنفع مصدر إماراتي هو تقرير حالة الأمن السيبراني في الإمارات 2025، الصادر عن مجلس الأمن السيبراني لدولة الإمارات مع CPX في فبراير 2025. ووفق ما نشرته Gulf News (بالإنجليزية)، وجد التقرير:

• نموًا بنسبة 58% في عدد مجموعات برامج الفدية العاملة في الإمارات.
• أكثر من 223,800 أصل مستضاف في الإمارات قد يكون مكشوفًا للهجمات السيبرانية.
• نصف الثغرات الحرجة دون معالجة لأكثر من خمس سنوات.

النقطة الأخيرة هي الأهم لأي شركة عادية. لا تحتاج عصابات برامج الفدية إلى أساليب جديدة حين تبقى الثغرات القديمة مفتوحة. والموقع الرسمي للمجلس هو csc.gov.ae، وتنشر وكالة أنباء الإمارات (وام) إعلاناته.

لم نُدرج أرقامًا لم نستطع تتبعها إلى مصدر منشور. سترى أرقامًا أخرى متداولة على الإنترنت، غالبًا دون رابط للتقرير الذي تستند إليه.

كيف تدخل الهجمات

سأل استطلاع Sophos لحالة برامج الفدية 2025 (بالإنجليزية) 3,400 من قادة تقنية المعلومات والأمن في 17 دولة، تعرضت مؤسساتهم جميعًا لبرامج فدية خلال العام الماضي، عن السبب الجذري:

• ثغرة مستغلة: 32%. السبب الأكثر شيوعًا للعام الثالث على التوالي.
• بيانات دخول مخترقة: 23%.
• بريد إلكتروني خبيث: 19%، وتصيّد: 18%.

وبلغة ما يلمسه المهاجم فعلًا في مكتب في الإمارات:

1. تصيّد بيانات الدخول

صفحة تسجيل دخول مزيفة لـ Microsoft 365، تُرسل على شكل إشعار بريد صوتي أو فاتورة مشتركة أو تحديث شحنة. يكتب المستخدم كلمة مروره، فيدخل المهاجم. ودون MFA هذا هو الهجوم كله. ومع MFA الأساسي، يستخدم المهاجمون الآن صفحات تمرّر طلب MFA أيضًا، لذا تهم الطرق المقاومة للتصيّد (مطابقة الأرقام، ومفاتيح المرور) وحظر أساليب تسجيل الدخول القديمة. ويغطي دليل أمان البريد (بالإنجليزية) نمط الاحتيال في الفواتير المرتبط بذلك. وجرّب اختبار أمثلة التصيّد مع فريقك.

2. VPN أو جدار حماية غير محدّث

تقع جدران الحماية وبوابات VPN على الإنترنت بطبيعتها، وتُنشر ثغراتها ويُبحث عنها خلال أيام. والجهاز المتأخر ببضعة تحديثات، أو الذي تجاوز تاريخ دعم مورّده، هو أكثر طرق الدخول شيوعًا. تعامل مع تحديثات الأجهزة الطرفية على أنها عاجلة، تُقاس بالأيام، لا بالدورة الشهرية المستخدمة للحواسيب المحمولة. وانظر صفحتنا عن جدران الحماية.

3. سطح المكتب البعيد (RDP) مفتوحًا على الإنترنت

سطح مكتب بعيد منشور مباشرة على الإنترنت، غالبًا أُعدّ "مؤقتًا" لمورّد أو موظف عن بُعد قبل سنوات. يُكتشف بالمسح الآلي ويُهاجم بكلمات مرور مسروقة أو مخمّنة. ضع الوصول عن بُعد خلف VPN أو بوابة مع MFA، وأغلق المنفذ.

الساعة الأولى

إذا ظهرت على الشاشات رسالة فدية أو توقفت الملفات فجأة عن الفتح، فهذه الخطوات تتبع قائمة الاستجابة في دليل CISA #StopRansomware (بالإنجليزية):

1. اعزل، ولا تُطفئ. افصل كابلات الشبكة أو أوقف Wi-Fi على الأجهزة المصابة. وإن كانت الإصابة واسعة، فافصل من المحوّل. لا تُطفئ جهازًا إلا إذا لم تستطع عزله، لأن الذاكرة قد تحتوي أدلة وأحيانًا مفاتيح.
2. احمِ النسخ الاحتياطية. افصل خوادم النسخ الاحتياطي والتخزين عن الشبكة وغيّر كلمات مرور المسؤول من جهاز نظيف. يستهدف المهاجمون النسخ الاحتياطية مبكرًا.
3. نسّق عبر الهاتف. افترض أن البريد و Teams مراقبان. استخدم الهواتف المحمولة أو مجموعة مراسلة مُعدّة خارج أنظمة الشركة.
4. أغلق الباب الذي دخلوا منه. عطّل حسابات VPN والوصول عن بُعد حتى تعرف أيها استُخدم، وأعد تعيين كلمات مرور المسؤول والبريد من جهاز نظيف.
5. اتصل بمزوّد تقنية المعلومات أو فريق الاستجابة للحوادث، وبشركة التأمين السيبراني إن كانت لديك وثيقة. كثير من الوثائق تشترط استخدام الجهات المعتمدة لديها والاتصال قبل إنفاق أي مبلغ.
6. أبلغ مجلس الأمن السيبراني لدولة الإمارات والشرطة، والجهة الرقابية لقطاعك إن وُجدت.
7. دوّن كل شيء: الأوقات، والأجهزة، ورسالة الفدية (صوّرها)، ومن فعل ماذا. ستحتاج ذلك لشركة التأمين والجهة الرقابية والتعافي.

ما يحدث بعد الساعة الأولى، بما في ذلك ترتيب التعافي والتواصل، موجود في دليل التخطيط للتعافي من برامج الفدية (بالإنجليزية)، وفي دليلنا عن تخطيط التعافي من الكوارث.

قائمة التحقق للوقاية

تتوقف معظم الهجمات بأداء الأمور العادية على كل جهاز وحساب، لا بشراء منتج إضافي:

• MFA على كل حساب بريد، و VPN، ووصول عن بُعد، وكل حساب مسؤول. دون استثناء للرئيس التنفيذي.
• حظر أساليب تسجيل الدخول القديمة في Microsoft 365.
• تحديث جدار الحماية و VPN والأجهزة المواجهة للإنترنت خلال أيام من صدور إصلاح حرج، واستبدالها حين يخرج دعم المورّد.
• لا سطح مكتب بعيد مفتوحًا على الإنترنت. تحقق بمسح خارجي، لا من الذاكرة.
• EDR (الكشف والاستجابة على الأجهزة الطرفية) على كل حاسوب وخادم، يراقبه شخص يتصرف بناءً على التنبيهات.
• حسابات مسؤول منفصلة، تُستخدم لأعمال الإدارة فقط.
• نسخة احتياطية واحدة على الأقل غير متصلة أو غير قابلة للتعديل، ببيانات دخول مختلفة عن بيئة الإنتاج، واستُعيدت في اختبار هذا العام. استخدم قائمة التحقق لاختبار الاستعادة (بالإنجليزية).
• توعية بالتصيّد، مع طريقة بسيطة للإبلاغ عن بريد مريب.
• خطة حوادث من صفحة واحدة مع أرقام الهواتف على الورق، يُتدرَّب عليها مرة في السنة.

يفحص مؤشر الجاهزية السيبرانية المجاني هذه النقاط في عشرة أسئلة. وإن كنت تفضّل أن ينظر فيها أحد، فلدى ميسان 22+ عامًا من العمل في تقنية المعلومات والأمن في الإمارات، وأكثر من 5,000 عميل منذ 2004. اطلب مراجعة الجاهزية لبرامج الفدية أدناه، واقرأ دليل التأمين السيبراني واستبيانات الأمن.

خدمات ميسان ذات الصلة

• الأمن السيبراني المُدار و MDR
• مؤشر الجاهزية السيبرانية المجاني
• الدعم التقني الطارئ
• النسخ الاحتياطي والتعافي من الكوارث والسحابة (بالإنجليزية)

الأسئلة الشائعة

هل برامج الفدية خطر حقيقي على شركات الإمارات، أم على الأهداف الكبيرة فقط؟

إنها خطر حقيقي بكل الأحجام. أفاد تقرير حالة الأمن السيبراني في الإمارات 2025 الصادر عن مجلس الأمن السيبراني لدولة الإمارات و CPX بنمو بنسبة 58% في عدد مجموعات برامج الفدية العاملة في الإمارات. ويبحث المهاجمون في الغالب عن نقاط الضعف، مثل VPN غير محدّث أو كلمة مرور مكررة، بدل اختيار الشركات بأسمائها.

كيف تدخل هجمات برامج الفدية عادةً؟

في استطلاع Sophos لحالة برامج الفدية 2025 الذي شمل 3,400 مؤسسة، كان السبب الجذري الأكثر شيوعًا ثغرة مستغلة (32%)، تليها بيانات دخول مخترقة (23%)، ثم بريد إلكتروني خبيث (19%) وتصيّد (18%). وعمليًا يعني ذلك جدران حماية و VPN غير محدّثة، وسطح مكتب بعيد مكشوفًا على الإنترنت، وكلمات مرور مسروقة دون MFA.

ماذا نفعل في الساعة الأولى من هجوم برنامج فدية؟

افصل الأجهزة المصابة عن الشبكة، لكن لا تُطفئها إلا إذا لم تستطع عزلها، لأن الذاكرة قد تحتوي أدلة. استخدم المكالمات الهاتفية بدل بريد الشركة للتنسيق. احمِ نسخك الاحتياطية بقطع وصولها إلى الشبكة. اتصل بمزوّد تقنية المعلومات أو فريق الاستجابة للحوادث، وأبلغ السلطات في الإمارات. تتبع هذه الخطوات قائمة الاستجابة في دليل CISA #StopRansomware.

هل ندفع الفدية؟

تنصح السلطات بعدم الدفع. الدفع لا يضمن استعادة بيانات صالحة، ويصنّفك شركةً تدفع. وللقرار أيضًا أبعاد قانونية وتأمينية، لذا أشرك محاميك وشركة التأمين قبل أن يتحدث أحد إلى المهاجمين. والمخرج الموثوق هو نسخة احتياطية نظيفة ومُختبرة.

أين نُبلغ عن هجوم برنامج فدية في الإمارات؟

أبلغ مجلس الأمن السيبراني لدولة الإمارات والشرطة. وعادةً ما يتعين على الشركات المنظَّمة، مثل البنوك وشركات التأمين ومقدمي الرعاية الصحية، إبلاغ الجهة الرقابية الخاصة بها خلال مدة محددة، وقد يتطلب قانون حماية البيانات الإماراتي إبلاغ الأشخاص المتأثرين إذا كُشفت بيانات شخصية. راجع قواعد قطاعك ووثيقة التأمين السيبراني الآن، قبل أن تحتاجها.

هل يغطي التأمين السيبراني برامج الفدية؟

كثير من الوثائق تغطيها، لكن شركات التأمين تطرح الآن أسئلة مفصلة أولًا: MFA على البريد والوصول عن بُعد، و EDR على كل جهاز، ونسخ احتياطي غير متصل أو غير قابل للتعديل، وخطة حوادث مُختبرة. والإجابة الخاطئة في النموذج قد تُبطل المطالبة. ويغطي دليلنا عن استبيانات التأمين السيبراني الأسئلة المعتادة.

هذا الدليل معلومات عامة للتخطيط، وليس استشارة قانونية أو ضريبية. تتغيّر الأنظمة والمواعيد، لذا تحقّق من الوضع الحالي في المصدر الرسمي المذكور في النص ومع مستشاريك. آخر مراجعة: 25/10/2026.

كل أدلة قادة تقنية المعلومات