ปีที่แล้ว เราพบเห็นการโจมตีด้วยแรนซัมแวร์ระดับสูงสองครั้งเกิดขึ้นภายในเวลาไม่กี่สัปดาห์ ส่งผลกระทบต่ออุปกรณ์มากกว่า 250,000 เครื่องทั่วโลก และก่อให้เกิดความขัดข้องครั้งใหญ่ ด้วยการใช้มาตรฐานการชำระเงินของ Eurocard/Mastercard/Visa มากขึ้น การฉ้อโกงบัตรเครดิตจึงลดลงอย่างมาก และดูเหมือนจะเป็นหนึ่งในเหตุผลหลักที่อาชญากรหันมาใช้การโจมตีด้วยแรนซัมแวร์ เนื่องจากพวกเขามองว่ามีความเสี่ยงค่อนข้างต่ำและเป็นวิธีหาเงินอย่างรวดเร็ว
Ransomware: ดูอย่างรวดเร็ว
แรนซัมแวร์มักแบ่งออกเป็นสองประเภท ได้แก่ คริปโต (Crypto) และล็อกเกอร์ (Locker) แรนซัมแวร์คริปโตจะเข้ารหัสไฟล์และข้อมูลของเป้าหมายโดยใช้วิธีการเข้ารหัสที่แตกต่างกัน และจะส่งคำสั่งเรียกค่าไถ่ไปยังเหยื่อเพื่อถอดรหัสไฟล์และข้อมูล ล็อกเกอร์ แรนซัมแวร์ไม่ได้เข้ารหัสไฟล์หรือข้อมูลของเป้าหมาย แต่ใช้กลยุทธ์ขู่เข็ญเพื่อบังคับให้จ่ายเงิน มันใช้ความกลัวของเจ้าหน้าที่บังคับใช้กฎหมายเพื่อระบุว่าคอมพิวเตอร์ถูกล็อกเนื่องจากอาชญากรรมบางอย่างที่กระทำ (เช่น การละเมิดลิขสิทธิ์หรือสื่อลามกเด็ก เป็นต้น) และเรียกร้องให้เหยื่อจ่ายค่าปรับเพื่อหลีกเลี่ยงข้อกล่าวหาทางอาญาหรือจำคุก ในการโจมตีทั้งสองประเภทนี้ ผลลัพธ์จะเหมือนกัน คือระบบถูกล็อก การดำเนินงาน/ธุรกิจถูกขัดขวาง ส่งผลกระทบต่อทั้งธุรกิจขนาดใหญ่และขนาดเล็ก
อ่านเพิ่มเติม: มัลแวร์เรียกค่าไถ่สายพันธุ์ใหม่: ใครบ้างที่ตกอยู่ในความเสี่ยง?
การรักษาความปลอดภัยปลายทางเพื่อต่อสู้กับแรนซัมแวร์
เนื่องจากอาชญากรไซเบอร์มีวิธีการที่ซับซ้อนมากขึ้นในการโจมตีด้วยแรนซัมแวร์ บริษัทต่างๆ จึงควรตระหนักและนำระบบรักษาความปลอดภัยปลายทางมาใช้เพื่อปกป้องทรัพย์สินและเครือข่ายจากการโจมตีด้วยแรนซัมแวร์เหล่านี้ แรนซัมแวร์อาจเข้าสู่เครือข่ายหรือระบบของคุณผ่านจุดเข้าต่างๆ แม้ว่าการรู้วิธีรับมือเมื่อองค์กรของคุณถูกแรนซัมแวร์โจมตีจะเป็นสิ่งสำคัญ แต่การหาวิธีจำกัดโอกาสที่องค์กรของคุณจะถูกแรนซัมแวร์โจมตีก็เป็นสิ่งสำคัญเช่นกัน การป้องกันการโจมตีด้วยแรนซัมแวร์สามารถช่วยป้องกันความสูญเสียทางการเงินของธุรกิจของคุณจากความล้มเหลวในการดำเนินงาน การสูญเสียข้อมูลสำคัญ ฯลฯ วิธีการรักษาความปลอดภัยปลายทางของคุณมีดังนี้:
- ให้แน่ใจว่ามีการติดตั้งโปรแกรมป้องกันไวรัสที่ทันสมัยและทรงพลังซึ่งสามารถบล็อกการเข้าถึงเว็บไซต์ที่ถูกบุกรุกและป้องกันไม่ให้มีการดาวน์โหลดแรนซัมแวร์ในทุกจุดปลายทางภายในองค์กร
- ผู้จำหน่ายซอฟต์แวร์ส่วนใหญ่จะออกแพตช์ความปลอดภัยสำหรับซอฟต์แวร์ของตนเป็นระยะๆ และการนำแพตช์ทั้งหมดเหล่านี้ไปใช้ทันทีที่มีการเผยแพร่ จะช่วยปกป้องระบบได้
- จัดทำแผนสำรองข้อมูลที่ยืดหยุ่น รวมถึงการจัดเก็บข้อมูลนอกสถานที่ และทดสอบความสมบูรณ์ของข้อมูลที่บันทึกผ่านการทดสอบที่สอดคล้องกัน
- จำกัดสิทธิ์การดูแลระบบในจุดสิ้นสุดให้เฉพาะกับพนักงานที่ได้รับอนุญาตเท่านั้น และจำกัดการเข้าถึงของพนักงานให้เฉพาะข้อมูลและแอปพลิเคชันที่จำเป็นสำหรับงานเท่านั้น
- การโจมตีดังกล่าวจำนวนมากสามารถป้องกันได้โดยการแก้ไขซอฟต์แวร์ของบริษัทอื่นที่ถูกใช้ประโยชน์เป็นประจำ เช่น Flash และ Adobe
- การสแกนอีเมลขาเข้าทั้งหมด การบล็อกหรือกักกันอีเมลที่น่าสงสัย และการกรองไฟล์ปฏิบัติการจากไฟล์แนบเป็นวิธีอื่นๆ ในการป้องกันแรนซัมแวร์
- การเปิดใช้งานการจัดการภัยคุกคามแบบรวมศูนย์ที่มีประสิทธิภาพด้วยการตรวจจับและป้องกันการบุกรุก การกรองเว็บไซต์เพื่อบล็อกการเข้าถึงไซต์/เนื้อหาที่เป็นอันตรายที่ทราบ และชั้นโปรแกรมป้องกันไวรัสอีกชั้นหนึ่งบนอุปกรณ์ขอบเครือข่าย เช่น ไฟร์วอลล์ จะช่วยป้องกันการโจมตีเหล่านี้ได้
การปกป้องที่ครอบคลุมสำหรับจุดสิ้นสุดของคุณคือสิ่งจำเป็นในเวลานี้และ Seqrite ความปลอดภัยปลายทาง (EPS) เป็นผลิตภัณฑ์หนึ่งดังกล่าว.
- Seqrite EPS ระบุและบล็อกภัยคุกคามแรนซัมแวร์โดยใช้เทคโนโลยีการตรวจจับตามพฤติกรรม
- คุณสมบัติการสำรองข้อมูลของผลิตภัณฑ์นี้ช่วยเสริมความปลอดภัยโดยการสำรองข้อมูลขององค์กรไว้ในตำแหน่งที่ปลอดภัยซึ่งสามารถใช้กู้คืนไฟล์ในกรณีที่ถูกโจมตีด้วยแรนซัมแวร์
- มันมีขั้นสูง endpoint protection ด้วยระบบป้องกันไวรัส ป้องกันการบุกรุก และไฟร์วอลล์ที่รวมอยู่ในผลิตภัณฑ์เดียว
- การปรับใช้ระยะไกลและการอัปเดตโปรแกรมป้องกันไวรัสบนระบบที่กำหนดค่าทั้งหมดช่วยให้มั่นใจได้ว่าแพตช์ความปลอดภัยล่าสุดจะพร้อมใช้งานบนจุดสิ้นสุดทั้งหมด
เนื่องจากยังไม่มีทีท่าว่าจะสิ้นสุดลง เราจะยังคงเผชิญกับการโจมตีประเภทนี้ต่อไป การป้องกันหลายชั้นในระดับต่างๆ ของระบบของคุณ เช่น โซลูชันที่นำเสนอโดย Seqrite จะช่วยเสริมความแข็งแกร่งด้านความปลอดภัยและล็อกระบบของคุณให้แน่นหนาเพื่อป้องกันภัยคุกคามดังกล่าว เพื่อปกป้องสิ่งสำคัญที่สุดในอุปกรณ์เหล่านี้ นั่นก็คือ ข้อมูล!
ในฐานะพันธมิตรด้านความปลอดภัยไอทีสำหรับธุรกิจของคุณ Seqrite มอบความปลอดภัยที่ครอบคลุมจากภัยคุกคามทางไซเบอร์ขั้นสูง หากต้องการทราบข้อมูลเพิ่มเติม
