چک‌لیست آمادگی در برابر باج‌افزار برای کسب‌وکارهای کوچک؛ بر اساس راهنمای ۲۰۲۶ مرکز امنیت سایبری کانادا

خلاصه: باج‌افزار (Ransomware) بدافزاری است که فایل‌ها یا دستگاه‌ها را قفل می‌کند تا قربانی باج بپردازد. مرکز امنیت سایبری کانادا (Cyber Centre) ارزیابی کرده است که باج‌افزار در دو سال آینده همچنان تهدیدی جدی برای کانادا خواهد بود و هیچ سازمانی، از جمله کسب‌وکارهای کوچک، از آن مصون نیست. این مرکز در ۲۸ ژانویهٔ ۲۰۲۶ نسخهٔ دوم «Ransomware playbook» را منتشر کرد. در این مطلب، مهم‌ترین گام‌های آن را در سه بخش آمادگی، واکنش و بازیابی به شکل چک‌لیست مرور می‌کنیم.

چرا همین حالا؟ چند عدد از گزارش رسمی

• طبق گزارش «Ransomware Threat Outlook 2025-2027»، حوادث باج‌افزاری شناخته‌شده برای مرکز امنیت سایبری از ۲۰۲۱ تا ۲۰۲۴ به‌طور میانگین سالانه ۲۶٪ افزایش داشته است.
• این مرکز در سال مالی ۲۰۲۴-۲۰۲۵، ۳۳۶ هشدار «پیش از باج‌افزار» برای بیش از ۳۰۰ سازمان کانادایی صادر کرده و صرفه‌جویی اقتصادی آن را تا ۱۸ میلیون دلار برآورد کرده است.
• بر پایهٔ دادهٔ آمار کانادا برای سال ۲۰۲۳، ۱۳٪ کسب‌وکارهایی که حادثهٔ سایبری گزارش کرده‌اند روش حمله را باج‌افزار دانسته‌اند و مجموع هزینهٔ بازیابی از حوادث سایبری به ۱٫۲ میلیارد دلار رسیده است.

به گفتهٔ همین گزارش، چون بسیاری از حوادث گزارش نمی‌شوند، ارقام واقعی «تقریباً به‌طور قطع» بیشتر است. گزارش همچنین یادآوری می‌کند که پیامد باج‌افزار برای کسب‌وکارهای کوچک و متوسط ممکن است حتی ادامهٔ فعالیت تجاری آن‌ها را تهدید کند.

بخش اول: آمادگی پیش از حادثه

1. پشتیبان آفلاین: دست‌کم دو نسخهٔ پشتیبان آفلاین به‌علاوهٔ یک پشتیبان ابری ثانویه نگه دارید و بازیابی را منظم، مثلاً ماهانه، آزمایش کنید.
2. احراز هویت چندمرحله‌ای (MFA) را در همهٔ نقاط ورود به شبکه فعال کنید.
3. سیستم‌عامل، نرم‌افزارها و فرم‌ور (firmware) را مرتب بررسی کنید و وصله‌های امنیتی را نصب کنید.
4. اصل حداقل دسترسی را رعایت کنید: هر کارمند فقط به چیزی دسترسی داشته باشد که برای کارش لازم است و حساب‌های مدیر (admin) محدود باشند.
5. فهرست مجاز برنامه‌ها (application allow list) بسازید تا مشخص باشد چه کسی یا چه چیزی اجازهٔ دسترسی به سیستم‌ها را دارد.
6. پایش و ثبت رویداد (logging) را با هشدار خودکار برای موارد غیرعادی راه‌اندازی کنید.
7. کارکنان را با فیشینگ و نشانه‌های ایمیل و لینک مشکوک آشنا کنید.
8. برنامهٔ واکنش به حادثه و برنامهٔ بازیابی از فاجعه بنویسید و آن‌ها را با تمرین‌های روی میز (tabletop) آزمایش کنید؛ به تعبیر راهنما، برنامهٔ واکنش به حادثه «سنگ بنای» راهبرد دفاع سایبری است.

بخش دوم: اگر حمله رخ داد

• همهٔ سیستم‌ها و دستگاه‌های آلوده را جدا کنید و از اینترنت و شبکهٔ داخلی قطع کنید.
• برای هماهنگی از کانال ارتباطی جایگزینی استفاده کنید که مهاجم به آن دسترسی ندارد؛ فرض را بر این بگذارید که او ارتباطات داخل شبکه را می‌بیند.
• در صورت نیاز، VPN، سرورهای دسترسی از راه دور، ورود یکپارچه (SSO) و دارایی‌های ابری یا عمومی را غیرفعال کنید.
• رمز حساب‌های مدیر و کاربران را بازنشانی کنید، اما به اطلاعات ورودی که برای بازیابی پشتیبان‌ها لازم است دست نزنید.
• حادثه را به پلیس محلی، مرکز ضدکلاهبرداری کانادا (Canadian Anti-Fraud Centre) و مرکز امنیت سایبری از طریق My Cyber Portal گزارش دهید.

دربارهٔ پرداخت باج

راهنما توصیه می‌کند پیش از آنکه حتی به پرداخت فکر کنید، موضوع را به پلیس محلی گزارش دهید. پرداخت باج دسترسی دوباره به داده‌ها را تضمین نمی‌کند و می‌تواند خطرهایی مانند بدافزار پاک‌کننده (wiper)، تأمین مالی حمله‌های بعدی، مسائل حقوقی و اخاذی دوباره به همراه داشته باشد. تصمیم نهایی با خود سازمان است.

بخش سوم: بازیابی

1. پیش از اتصال دوبارهٔ سیستم‌ها، راه نفوذ اولیه را برطرف کنید.
2. از پشتیبان‌های خارج از شبکه بازیابی کنید و آن‌ها را ابتدا روی یک سیستم سالم اسکن کنید.
3. سیستم‌ها را از مهم‌ترین‌ها شروع کنید و در محیطی ایزوله و با وصله‌های کامل بازیابی کنید.
4. در صورت نیاز از متخصص امنیت سایبری کمک بگیرید؛ به گفتهٔ راهنما، بیمه‌های سایبری اغلب این نوع پشتیبانی را دارند.
5. مشتریان و کارکنان را با پیام و فهرست تماس از پیش آماده‌شده مطلع کنید.
6. علت ریشه‌ای را تحلیل کنید، درس‌ها را ثبت کنید و برنامهٔ واکنش را به‌روز کنید.

مثال فرضی

یک دفتر حسابداری پنج‌نفره در اتاوا هر شب از فایل‌ها پشتیبان می‌گیرد، اما همهٔ پشتیبان‌ها روی همان شبکه‌ای است که رایانه‌ها به آن وصل‌اند. دفتر تصمیم می‌گیرد یک نسخهٔ آفلاین جدا نگه دارد و هر ماه بازیابی یک پوشهٔ نمونه را آزمایش کند. اگر روزی سیستم‌ها قفل شوند، راه بازگشتی مستقل از شبکهٔ آلوده خواهند داشت. این مثال صرفاً برای توضیح است.

خدمات مرتبط در Best Pars

برای بررسی پیکربندی شبکه، راه‌اندازی پشتیبان‌گیری و پایش یا پشتیبانی از راه دور، دستهٔ شبکه و پشتیبانی Best Pars را ببینید؛ در این دسته خدمات طراحی و پشتیبانی شبکه و زیرساخت از راه دور معرفی شده است. پیش از سفارش، دامنهٔ کار و انتظارات خود را دقیق بنویسید.

منبع رسمی

Canadian Centre for Cyber Security — Ransomware playbook (ITSM.00.099) — نسخهٔ دوم، منتشرشده در ۲۸ ژانویهٔ ۲۰۲۶.

منبع تکمیلی: Ransomware Threat Outlook 2025-2027 — آخرین به‌روزرسانی ۲۸ ژانویهٔ ۲۰۲۶.

این نوشته اطلاعات کلی و آموزشی است و مشاورهٔ فردی یا حقوقی ارائه نمی‌دهد.