انتشار البرمجيات الخبيثة في الشبكة – اختبار وسائل الدفاع السيبراني

ماذا تعرض

تدخل البرمجيات الخبيثة الشبكة عادةً من ثلاثة أبواب: مرفق بريد إلكتروني يفتحه أحدهم، أو وحدة USB مصابة، أو هجوم من الإنترنت على ثغرة لم تُرقَّع. وفي الداخل تنسخ الدودة نفسها إلى كل حاسوب ما زالت فيه الثغرة، بسرعة داخل الغرفة الواحدة وببطء أكبر بين الغرف. أما برمجية الفدية فتختبئ يومين، ثم تشفّر الملفات على الجهاز وعلى الخادم المشترك. تسد التحديثات الثغرات، ويوقف التدريب ومكافحة الفيروسات كثيرًا من الإصابات، ويصد جدار الحماية الهجمات الخارجية، ولا تعيد الملفات المشفّرة إلا النسخ الاحتياطية المنفصلة. الاحتمالات افتراضات توضيحية وليست إحصاءات مقيسة.

طريقة الاستخدام

اختر نوع البرمجية الخبيثة واضغط «تشغيل»، أو استخدم «أضف يومًا» للتقدم خطوة خطوة. انقر حاسوبًا سليمًا لتوصل به وحدة USB مصابة. فعّل «تحديثات البرامج» و«مكافحة الفيروسات» و«جدار الحماية» و«تدريب المستخدمين» و«نسخ احتياطي يومي» واحدًا تلو الآخر، وراقب مخطط الحواسيب المصابة والبيانات المفقودة. وأخيرًا اضغط «شغّل المقارنة» لترى متوسط كل الاستراتيجيات في عدد كبير من التشغيلات.

المعاملات القابلة للتغيير

• عدد الحواسيب 12–48 حواسيب
• نوع البرمجية الخبيثة دودة تتلف الملفات, برمجية الفدية
• مدة المحاكاة 10–60 أيام
• تحديثات البرامج
• مكافحة الفيروسات
• جدار الحماية
• تدريب المستخدمين
• نسخ احتياطي يومي

أسئلة للاستكشاف

1. لماذا تنتشر البرمجيات الخبيثة بسرعة كبيرة في شبكة لم يُحدَّث كثير من حواسيبها؟
2. بعد هجوم برمجية الفدية، أي وسيلة دفاع تتيح لك استعادة الملفات دون دفع الفدية؟
3. لماذا يكون استخدام عدة طبقات دفاع معًا أفضل من الاعتماد على طبقة واحدة؟