معمای باج‌افزارها: آیا پرداخت به هکرها باید ممنوع شود؟

چالش بزرگ پرداخت باج در عصر حملات سایبری پیچیده

با افزایش روزافزون حملات باج‌افزاری، سازمان‌ها و دولت‌ها با دوراهی دشواری مواجه شده‌اند: آیا باید تسلیم خواسته‌های هکرها شد یا با ممنوعیت پرداخت، ریسک‌های بزرگ‌تری را پذیرفت؟

اکوسیستم جدید باج‌افزارها

بر اساس گزارش‌های سال ۲۰۲۵، نزدیک به نیمی از شرکت‌های هدف حملات باج‌افزاری، برای آزادسازی سیستم‌ها و داده‌های خود اقدام به پرداخت باج می‌کنند. این در حالی است که میانگین مبالغ درخواستی هکرها به‌طور پیوسته در حال افزایش است.

کارشناسان امنیت سایبری معتقدند که چشم‌انداز باج‌افزارها به یک اکوسیستم پیچیده و شرکتی تبدیل شده است. استفاده از ابزارهای هوش مصنوعی مخرب مانند WormGPT و FraudGPT، اجرای حملات را برای افراد با مهارت‌های پایین نیز ممکن ساخته و هزینه دفاع را برای سازمان‌ها بسیار سنگین‌تر از هزینه حمله کرده است.

بحث داغ پیرامون ممنوعیت پرداخت

دولت‌های مختلف در سراسر جهان در حال تدوین قوانینی برای ممنوعیت پرداخت باج به هکرها هستند. بریتانیا از جمله کشورهایی است که قصد دارد سازمان‌های بخش عمومی و زیرساخت‌های حیاتی را از هرگونه پرداخت به گروه‌های هکری منع کند.

راهکارهای جایگزین: مدیریت آسیب‌پذیری

بسیاری از متخصصان امنیت سایبری معتقدند تمرکز بر مدیریت آسیب‌پذیری و بهداشت فنی موثرتر از بحث‌های قانونی درباره ممنوعیت پرداخت است. راهکارهای کلیدی عبارتند از:

• نظارت مداوم بر دستگاه‌ها و سیستم‌های داخلی.
• اجرای احراز هویت چندعاملی (MFA).
• اعطای دسترسی‌های موقت و محدود به کارکنان برای کاهش دامنه نفوذ مهاجمان.

در نهایت، پیشنهاد می‌شود دولت‌ها به جای ممنوعیت صرف، بر سرمایه‌گذاری در زیرساخت‌های پشتیبان‌گیری و ارائه مشوق‌های مالیاتی برای تقویت امنیت سایبری متمرکز شوند تا جذابیت و سودآوری حملات باج‌افزاری برای مهاجمان کاهش یابد.