طُعم قاعة الاجتماعات: الارتفاع المقلق للمفترسين السيبرانيين الذين يستهدفون قادة الشركات

إنه وقت متأخر من بعد ظهر يوم الجمعة حين يتلقى مدير الشؤون المالية رسالة بريد إلكتروني مقتضبة من الرئيس التنفيذي: «عاجل. حوّل 250,000 يورو إلى هذا الحساب قبل الساعة 5 مساءً. سأشرح لاحقًا». يبدو عنوان المرسل شرعيًا، والطلب معقولًا. بعد دقائق، تختفي الأموال - مباشرة إلى جيب مجرم. هذه ليست حبكة مفاجئة من فيلم إثارة سيبراني، بل سيناريو واقعي يتكرر في قاعات اجتماعات حول العالم. مرحبًا بكم في عصر «صيد الحيتان» واحتيال الرئيس التنفيذي، حيث تثبت أكبر الأسماك في بركة الشركة أنها الأسهل اصطيادًا.

تشريح هجوم يستهدف التنفيذيين

«صيد الحيتان» - المسمّى نسبةً إلى تركيزه على «الأسماك الكبيرة» - هو شكل مُحكم من التصيّد بالرمح يستهدف كبار التنفيذيين في مستوى الإدارة العليا. وعلى خلاف التصيّد العام، تُصاغ هذه الهجمات بعناية فائقة، وغالبًا ما تستخدم تفاصيل جُمعت من ملفات وسائل التواصل الاجتماعي، والبيانات الصحفية، وحتى عروض المؤتمرات. الهدف: خداع صُنّاع القرار رفيعي المستوى للموافقة على تحويلات مصرفية، أو كشف بيانات حساسة، أو تثبيت برمجيات خبيثة دون قصد.

احتيال الرئيس التنفيذي، وهو فرع من «صيد الحيتان»، يستند إلى السلطة والإلحاح المرتبطين بطلب قائد الشركة. ينتحل المهاجمون صفة الرئيس التنفيذي أو المدير المالي، وغالبًا ما يستخدمون عناوين بريد إلكتروني مُزوّرة تكاد لا تُميَّز عن العناوين الحقيقية. التلاعب النفسي دقيق: تحت الضغط، قد يتجاوز حتى الموظفون المخضرمون الإجراءات القياسية، معتقدين أنهم ينفذون أوامر مباشرة من القمة.

ومن المفارقة أن الظهور وسهولة الوصول اللذين يميزان الأدوار التنفيذية يجعلان أصحابها أهدافًا مثالية. فقادة الإدارة العليا شخصيات عامة، وتوثَّق تحركاتهم التجارية وخطط سفرهم واهتماماتهم الشخصية على الإنترنت. أضف إلى ذلك نقصًا متكررًا في التدريب التقني العملي والاعتماد على المساعدين لإدارة الاتصالات، وستحصل على عاصفة مثالية من الهشاشة.

تأمين الطابق العلوي

يتطلب الدفاع ضد «صيد الحيتان» واحتيال الرئيس التنفيذي أكثر من مجرد جدران نارية وبرامج مكافحة فيروسات. يجب على الشركات تطبيق دفاعات متعددة الطبقات: استخبارات مضادة رقمية لمراقبة انتحال هوية التنفيذيين، وبروتوكولات تحقق صارمة للمعاملات المالية، وتدريبًا مُفصّلًا على الوعي الأمني لمن هم في القمة. والأهم أن تحمي هذه الإجراءات عملية اتخاذ القرار الحاسمة دون خنق مرونة الأعمال.

الدرس واضح: في محيط الشركات، ليس دائمًا السمك الصغير هو الذي يقع في الشباك. أحيانًا، يكون الأكبر والألمع هو من ينتهي في الشبكة.

WIKICROOK

• صيد الحيتان: صيد الحيتان هو هجوم تصيّد يستهدف كبار التنفيذيين، باستخدام رسائل بريد إلكتروني مُخصّصة لسرقة معلومات حساسة أو أموال من المؤسسات.
• احتيال الرئيس التنفيذي: احتيال الرئيس التنفيذي هو عملية احتيال ينتحل فيها مجرمو الإنترنت صفة التنفيذيين لخداع الموظفين لتحويل الأموال أو المعلومات السرية.
• التصيّد: التصيّد جريمة سيبرانية يرسل فيها المهاجمون رسائل مزيفة لخداع المستخدمين للكشف عن بيانات حساسة أو النقر على روابط خبيثة.
• الانتحال: الانتحال تقنية يرسل فيها المهاجمون بيانات مزيفة، مثل إشارات GPS أو رسائل البريد الإلكتروني، لخداع المستلمين أو المستخدمين لقبول معلومات كاذبة.
• تدريب الوعي الأمني: يعلّم تدريب الوعي الأمني الموظفين كيفية التعرّف على التهديدات السيبرانية وتجنّبها والإبلاغ عنها، مما يساعد المؤسسات على تقليل المخاطر الناتجة عن الخطأ البشري والهجمات السيبرانية.