แม้ว่าภัยคุกคามจากแรนซัมแวร์จะยังคงสร้างความรำคาญให้กับธุรกิจไม่ว่าจะมีขนาดใหญ่หรือเล็กเพียงใด แต่องค์กรต่างๆ ก็ยังคงหันมาใช้มาตรการเชิงรุกเพื่อป้องกันการติดไวรัสและการก่อวินาศกรรมที่อาจเกิดขึ้นอย่างช้าๆ แต่มั่นคง สิ่งที่น่ากังวลที่สุดของการโจมตีด้วยแรนซัมแวร์คือวิวัฒนาการและความซับซ้อนที่แฝงอยู่ ภัยคุกคามเหล่านี้ทวีความรุนแรงขึ้นอย่างต่อเนื่องเนื่องจากนวัตกรรมที่ก้าวหน้าขึ้น อย่างไรก็ตาม แนวคิดหลักของการโจมตีด้วยแรนซัมแวร์ยังคงเหมือนเดิม โดยแฮกเกอร์จะเจาะเข้าไปในฐานข้อมูล เข้ารหัสข้อมูลที่เป็นความลับ และเสนอคีย์ถอดรหัสเพื่อเรียกค่าไถ่จำนวนมาก การโจมตีมักอยู่ในรูปแบบของลิงก์อันตรายที่มีมัลแวร์หรือโทรจัน ซึ่งสามารถเจาะเข้าไปในระบบและแพร่เชื้อไปยังระบบได้
กล่าวคือ หากเรารู้เหตุผล สาเหตุ และแผนรับมือที่จำเป็นอยู่แล้ว ทำไมการป้องกันการโจมตีด้วยแรนซัมแวร์จึงยากขึ้น? คำอธิบายเดียวสำหรับคำถามนี้ก็คือ แรนซัมแวร์สายพันธุ์ใหม่ๆ ที่มักจะเหนือกว่ามาตรฐานความปลอดภัยเครือข่ายที่มีอยู่ ในขณะที่หัวหน้าฝ่ายรักษาความปลอดภัยข้อมูลและฝ่ายไอทีต่างกำลังเผชิญกับเทคนิคที่โจ่งแจ้งเกี่ยวกับการป้องกันการรั่วไหลของข้อมูลและความปลอดภัยของฐานข้อมูล แฮกเกอร์กลับก้าวล้ำหน้าไปมากและพัฒนาแผนการของตนอย่างต่อเนื่องเพื่อสร้างความเสียหายที่ร้ายแรงยิ่งขึ้น
การรวบรวมสายพันธุ์ใหม่ของภัยคุกคาม Ransomware
คงไม่ผิดนักที่จะกล่าวว่าภูมิทัศน์ของแรนซัมแวร์ได้พัฒนาไปมากในช่วงหลายปีที่ผ่านมา และทุกองค์กรที่พึ่งพาโดเมนออนไลน์ในการทำงานก็ตกอยู่ในความเสี่ยง การแพร่กระจายของภัยคุกคามความปลอดภัยที่แพร่กระจายตัวเองได้ทำให้อินเทอร์เน็ตล่มอยู่บ่อยครั้ง ตัวอย่างหนึ่งคือการโจมตีแรนซัมแวร์ WannaCry ซึ่งใช้ประโยชน์จากช่องโหว่ที่ถูกตั้งโปรแกรมมาเป็นพิเศษเพื่อสแกนที่อยู่ IP แบบสุ่มและแพร่กระจายไปยังอุปกรณ์หลายเครื่องและคอมพิวเตอร์ที่ไม่ได้รับการแก้ไข
ช่องโหว่นี้ หรือที่รู้จักกันดีในชื่อ 'EternalBlue' ก็ถูกใช้โดย Petya ซึ่งเป็นแรนซัมแวร์อีกประเภทหนึ่งที่ใช้เทคนิคการแพร่กระจาย SMB แม้ว่า WannaCry จะเป็นภัยคุกคามที่เจาะจงเป้าหมายได้ค่อนข้างดี แต่ Petya ก็เหนือกว่า โดยเฉพาะอย่างยิ่งในแง่ของผลกระทบเชิงลบ อย่างไรก็ตาม ช่องโหว่หลังถูกจำกัดเฉพาะองค์กรเฉพาะในยูเครน
อ่านเพิ่มเติม: ผลกระทบจากการโจมตีของมัลแวร์เรียกค่าไถ่ WannaCry และ Petya
เหตุผลที่ภัยคุกคามจากแรนซัมแวร์ในปัจจุบันแพร่กระจายอย่างรวดเร็วจนควบคุมไม่ได้นั้น เป็นเพราะแฮกเกอร์กำลังใช้วิธีการเดียวกันกับเวิร์มที่ติดเชื้อ หากเชื่อตามรายงานการสำรวจ ในปี 2017 พบว่าธุรกิจประมาณ 42% ได้รับผลกระทบจากแรนซัมแวร์ เมื่อเทียบกับปี 2016 ตัวเลขนี้เพิ่มขึ้น 12% ซึ่งยืนยันความกังวลของ CISO ของบริษัทได้เป็นอย่างดี
ภัยคุกคามจาก Ransomware ควรเป็นสิ่งเดียวที่เราควรคำนึงถึงหรือไม่?
บางครั้งองค์กรต่างๆ มักจะมองข้ามการโจมตีทางไซเบอร์รูปแบบอื่นๆ ขณะเดียวกันก็เสริมสร้างกลไกการป้องกันแรนซัมแวร์สายพันธุ์ใหม่ๆ อย่างไรก็ตาม การโจมตีประเภทอื่นๆ อาจทำให้ระบบไอทีของบริษัทอ่อนแอลงและเสี่ยงต่อภัยคุกคามต่างๆ
รูปแบบการโจมตีแรกคือมัลแวร์ที่ถูกออกแบบทางสังคม (Socially Engineered Malware) ซึ่งน่าจะเป็นตัวการสำคัญที่สุดก่อนที่จะเกิดการโจมตีแบบแรนซัมแวร์เต็มรูปแบบ การโจมตีนี้มักเริ่มต้นผ่านลิงก์ที่เป็นอันตรายและม้าโทรจัน นอกจากนี้ การโจมตีแบบฟิชชิงยังมักเกิดขึ้นบ่อยครั้งเมื่อเกิดวิกฤตการณ์แรนซัมแวร์ทั่วทั้งองค์กร อีเมลขยะที่มีลิงก์ที่เป็นอันตรายเป็นเทคนิคหลักในการโจมตีแบบฟิชชิง ซึ่งส่วนใหญ่มุ่งเน้นไปที่การขโมยรหัสผ่านและข้อมูลรับรองการเข้าสู่ระบบ
ซอฟต์แวร์ที่ไม่ได้รับการแก้ไขถือเป็นปัญหาที่ต้องจัดการทันที ภัยคุกคามแรนซัมแวร์สายพันธุ์ใหม่สามารถใช้ประโยชน์จากข้อบกพร่องของระบบเหล่านี้เพื่อเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตได้อย่างง่ายดาย นอกจากนี้ ธุรกิจต่างๆ จำเป็นต้องป้องกันตนเองจากการโจมตีแบบ DDoS และ APT ในขณะที่แบบแรกมีเป้าหมายเพื่อจำกัดบริการและการเข้าถึงเฉพาะ เว้นแต่จะได้รับการตอบสนองความต้องการ แต่แบบหลังหมายถึงภัยคุกคามขั้นสูงแบบต่อเนื่อง (Advanced Persistent Threats) ซึ่งได้รับความนิยมผ่านฟิชชิ่งและการโจมตีทางวิศวกรรมสังคม
บรรทัดล่างสุด
แม้ว่าประสิทธิภาพการทำงานจะเป็นแรงขับเคลื่อนสำคัญในการดำเนินธุรกิจของเรา แต่การป้องกันตนเองจากภัยคุกคามทางไซเบอร์ที่เกิดขึ้นอย่างต่อเนื่องก็มีความสำคัญไม่แพ้กัน แนวทางการป้องกัน การควบคุม และการตอบสนองต่อภัยคุกคามด้านความปลอดภัยนั้นถือเป็นคู่มือพื้นฐานที่สุดสำหรับความปลอดภัยขององค์กร นอกจากนี้ การลงทุนในผลิตภัณฑ์รักษาความปลอดภัยระดับสูง เช่น ผลิตภัณฑ์ที่เสนอโดย Seqrite สามารถช่วยปกป้องข้อมูลและทรัพย์สินขององค์กรของคุณจากภัยคุกคามสมัยใหม่ทุกรูปแบบ
ในฐานะพันธมิตรด้านความปลอดภัยไอทีสำหรับธุรกิจของคุณ Seqrite มอบความปลอดภัยปลายทางที่ครอบคลุมจากภัยคุกคามทางไซเบอร์ขั้นสูง หากต้องการทราบข้อมูลเพิ่มเติม โปรดไปที่ เว็บไซต์ or
