پویا جعفری — فلسفه علم در فناوری های نوین

چند روز پیش  تعداد زیادی از ساکنین شهر ژوهانسبورگ بزرگترین شهر آفریقای جنوبی برای مدتی دچار خاموشی برق شدند این اتفاق در پی یک حمله باج افزاری به شرکت برق شهری رخ داد.

شرکت برق ژوهانسورگ که وظیفه تامین نیروی برق پایتخت تجاری آفریقای جنوبی را دارد روز پنجشنبه در حساب توییتر خود تایید کرد که توسط یک ویروس باج افزار مورد حمله قرار گرفته و تمام دیتا بیس ،برنامه ها و شبکه آن رمزگداری شده.

این حمله باعث شد مشتریانی که از پیش پرداخت داشتند برقشان قطع شود ویا نتوانند صورت حساب خود را پرداخت کنند و دسترسی به وبسایت شرکت برق برایشان مقدور نبود .

البته این شرکت تضمین داده که در این حمله سایبری اطلاعات هیچ کاربری درز پیدا نکرده و مشکل قطعی برق کاربران را برطرف کرده و برنامه های حساس را احیا کرده اند. تا کاربران بتوانند صورت حساب خود را پرداخت کنند .با این حال مشتریانی که به منظور گزارش قطعی برق یا خرابی قصد دسترسی به سایت شرکت برق را داشتند هم چنان از دسترسی به وبسایت مربوطه عاجزند وگفته شده گزارشات خود را از طریق تلفن انتقال دهند.

بسته به نوع و شدت این حمله براورد میشود تمیزکاری سرویس ها و شبکه های آلوده شده هفته ها زمان ببرد ومیلیون ها دلار هزینه در بر خواهد داشت.درست مثل شهر بالتیمور در آمریکا  که اخیرا بیش از ۵ میلیون دلار در جهت استخدام وبه کارگیری مشاورین امنیت سایبری و بروز کردن زیر ساخت های خود در پی یک حمله باج افزاری به سرور های خود،هزینه کرد.

مقامات شهر جزئیات بیشتری در مورد این ویروس باج افزار ارائه نکردند هم چنین مشخص نیست که آیا برای اطلاعات رمز نگاری شده توسط ویروس بک آپ وجود دارد یا خیر.

شهر ژوهانسبورگ تنها شهری نیست که قربانی حمله های باج افزاری شده.همزمان با سوق پیدا کردن تبهکاران سایبری به سمت نواحی شهری مهم تعداد روز افزونی از شهر ها در چند ماه گذشته هدف اینگونه حملات بوده اند .

ماه گذشته دو شهر در ایالت فلوریدا آمریکا هدف ویروس های باج افزاری شدند و متحمل هزینه های هنگفتی برای احیا کردن فایل های رمز نگاری شده خود شدند.

با اینحال مقامات قضایی و کارشناسان امنیت سایبری معتقدند که قربانیان نباید مبالغ باج خواهی شده را پرداخت کنند تا انگیزه بیشتر برای تبهکاران ایحاد نشود ودر ضمن تضمینی برای باز پس گیری و اصالت داده ها بعد از پرداخت وجود ندارد.

تنها راهکار موجود برای مقابله با این تهدیدات داشتن بک آپ های غیر قابل دسترسی و ایمن از داده های حیاتی و اطلاعاتی است که احتمال میرود هدف بالقوه ای برای باج خواهی باشند.هم چنین آموزش کارمندان و دست اندرکاران و استفاده از مشاورین متخصص در امر امنیت سایبری نیز می تواند در جهت کاهش این خطر بسیار تاثیرگذار باشد.