หากคุณยังไม่เคยได้ยิน ภัยคุกคามจากแรนซัมแวร์กำลังคุกคามธุรกิจมากมาย หากปราศจากมาตรการรักษาความปลอดภัยที่เหมาะสมและการจัดการวิกฤตเชิงรุก แรนซัมแวร์อาจสร้างความเสียหายร้ายแรงได้ แม้แต่กับธุรกิจที่มีความมั่นคงที่สุด เหตุการณ์ฉาวโฉ่เมื่อเร็วๆ นี้ที่โรงพยาบาลแห่งหนึ่งในฮอลลีวูดถูกปิดตัวลงด้วยแรนซัมแวร์ เป็นเพียงเหตุการณ์ล่าสุดในบรรดาการโจมตีสาธารณะที่เกิดขึ้นอย่างต่อเนื่อง มีการเรียกร้องให้โรงพยาบาลจ่ายเงิน 3 ล้านดอลลาร์สหรัฐฯ แต่ดูเหมือนว่าพวกเขาจะยอมจ่ายเพียง 17,000 ดอลลาร์สหรัฐฯ เท่านั้น
ข่าวสั้นจากแฮ็ก: มัลแวร์เรียกค่าไถ่โจมตี Mac OS X เป็นครั้งแรกคลิกที่นี่
— WIRED (@WIRED) 8 มีนาคม 2016
ห้องปฏิบัติการวิจัยภัยคุกคามของเราได้บล็อกตัวอย่างแรนซัมแวร์ไปแล้วกว่า 400,000 ตัวอย่าง ซึ่งถือเป็นสัญญาณที่ไม่ดีนักสำหรับประเทศ เนื่องจากอินเดียติดอันดับประเทศในเอเชียที่ตกเป็นเป้าหมายการโจมตีด้วยแรนซัมแวร์ค่อนข้างสูง แรนซัมแวร์เข้าสู่เครือข่ายและระบบต่างๆ ผ่านหลายแหล่ง แต่รูปแบบการทำงานและผลลัพธ์มักจะเหมือนกันเกือบทั้งหมด แล้วเราจะทำอย่างไรเพื่อป้องกันเครือข่ายของคุณจากแรนซัมแวร์ได้บ้าง การรู้แนวทาง 4 ข้อนี้อาจช่วยให้คุณพลิกสถานการณ์ในการต่อสู้ครั้งนี้ได้ ไม่ว่าคุณจะเป็นองค์กรธุรกิจ หน่วยงานรัฐบาล หรือผู้บริโภคทั่วไป
รักษาการสำรองข้อมูลให้มากที่สุดเท่าที่จะเป็นไปได้
คุณเคยได้ยินกฎ 3-2-1 ไหม? เมื่อพูดถึงการสำรองข้อมูล คุณจำเป็นต้องเก็บรักษาสำเนาข้อมูลสำคัญของคุณไว้ 3 ชุด และบันทึกไว้ในรูปแบบ 2 รูปแบบ โดย 1 รูปแบบควรเป็นแบบออฟไลน์ทั้งหมด วิธีนี้จะช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะอยู่ภายใต้การควบคุมของคุณเสมอ และแม้ว่าคุณจะตกเป็นเหยื่อของแรนซัมแวร์ คุณก็มีข้อมูลสำรองเพียงพอที่จะยึดถือและไม่ยอมจำนนต่อความต้องการของผู้โจมตี การสำรองข้อมูลของคุณไปยังฮาร์ดไดรฟ์ภายนอกเพียงอย่างเดียวนั้นไม่เพียงพอ เนื่องจากตัวอย่างแรนซัมแวร์มีความก้าวหน้ามากพอที่จะแพร่เชื้อไปยังอุปกรณ์ที่เชื่อมต่อได้เช่นกัน
สำหรับแนวทางปฏิบัติที่ดีที่สุดในการสำรองข้อมูล ให้ปฏิบัติตามกฎ 3-2-1 โดยทำสำเนาข้อมูล 3 ชุดที่แตกต่างกันใน 2 รูปแบบที่แตกต่างกัน และ 1 รูปแบบแบบออฟไลน์
- Seqrite (@Seqrite) March 9, 2016
Ransomware มีศักยภาพที่จะเข้าถึงมากกว่าแค่พีซีของคุณตอนนี้
เกือบ 90% ของคอมพิวเตอร์ทั่วโลกใช้ระบบปฏิบัติการ Windows ดังนั้นมัลแวร์เรียกค่าไถ่จึงถูกออกแบบมาเพื่อโจมตีพีซีที่ใช้ Windows มากกว่าเครื่องอื่นๆ อย่างไรก็ตาม ไม่ใช่เรื่องแปลกที่จะพบตัวอย่างมัลแวร์เรียกค่าไถ่ที่ทำงานได้อย่างมีประสิทธิภาพบน Android หรือ Linux เช่นกัน แม้แต่ผู้ใช้ Mac ที่คิดผิดว่าตนเองไม่เสี่ยงต่อการโจมตีดังกล่าว ก็ตกเป็นเป้าหมายแล้ว ดังที่การโจมตีด้วยมัลแวร์เรียกค่าไถ่บน Mac OS X เมื่อเร็วๆ นี้ได้แสดงให้เห็น อุปกรณ์ Internet of Things (IoT) รุ่นใหม่ๆ ก็กำลังถูกจับตามองเช่นกัน ดังนั้นมัลแวร์เรียกค่าไถ่จึงสามารถโจมตีได้ทุกเมื่อ
คิดให้รอบคอบก่อนจะจ่ายค่าไถ่จริง
ในสถานการณ์ที่ข้อมูลของบริษัทถูกยึดและมีการเรียกค่าไถ่เพื่อปลดล็อก อาจเป็นเรื่องง่ายมากที่จะยอมจำนนต่อคำเรียกร้องของผู้โจมตี อย่างไรก็ตาม นี่เป็นสิ่งที่ควรพิจารณาอย่างรอบคอบ เนื่องจากการจ่ายค่าไถ่ไม่ได้รับประกันว่าข้อมูลจะถูกกู้คืน ยิ่งไปกว่านั้น ผู้โจมตีอาจเก็บสำเนาไว้แม้ว่าจะส่งคืนข้อมูลไปแล้วก็ตาม วิธีที่ดีที่สุดคือการเตรียมพร้อมโดยการสำรองข้อมูลนี้ไว้หลายๆ ชุด เพื่อที่เมื่อถึงเวลา องค์กรจะไม่ต้องยอมถอยเมื่อต้องเผชิญกับการเรียกค่าไถ่
นำเทคโนโลยีเชิงป้องกันและการฝึกอบรมมาใช้ในการดำเนินการเชิงป้องกัน
ในกรณีเช่นนี้ การป้องกันคือทางออกที่ดีที่สุด ลงทุนอย่างชาญฉลาดในโซลูชันที่สามารถตรวจจับและบล็อกแรนซัมแวร์ได้ ใช้เวลาและทรัพยากรในการฝึกอบรมพนักงานของคุณเกี่ยวกับความเสี่ยงของแรนซัมแวร์และวิธีที่แรนซัมแวร์เข้าสู่ระบบเครือข่ายโดยทั่วไป ด้วยการดำเนินการเชิงรุกและการตรวจสอบอย่างเข้มงวด คุณจะสามารถหลีกเลี่ยงภัยคุกคามเหล่านี้ได้ก่อนที่จะสร้างความเสียหายร้ายแรงต่อองค์กรของคุณ ระมัดระวังไฟล์แนบในอีเมล เว็บไซต์ที่เป็นอันตราย โปรแกรมและระบบปฏิบัติการที่ไม่ได้รับการแก้ไข และแอปพลิเคชันที่น่าสงสัย
