ทำไมคุณไม่ควรจ่ายค่าไถ่ให้กับแฮกเกอร์

นับตั้งแต่ WannaCry แพร่ระบาดไปทั่วโลกในปี 2017 มัลแวร์เรียกค่าไถ่ได้กลายเป็นฝันร้ายที่สุดของผู้ดูแลระบบเครือข่าย ไม่ใช่เรื่องบังเอิญ: การโจมตีด้วยมัลแวร์เรียกค่าไถ่ WannaCry ที่สร้างความเสียหายอย่างร้ายแรงนั้นส่งผลกระทบต่อคอมพิวเตอร์มากกว่า 200,000 เครื่องใน 150 ประเทศ การโจมตีด้วยมัลแวร์เรียกค่าไถ่ที่สำคัญอื่นๆ เช่น Petya และ Bad Rabbit ก็สร้างความเสียหายอย่างมากเช่นกัน อย่างไรก็ตาม ไม่มีองค์กรใดปลอดภัย มัลแวร์เรียกค่าไถ่ทำงานเมื่อแฮ็กเกอร์เข้าถึงระบบและเข้ารหัสข้อมูล ทำให้ผู้ใช้ดั้งเดิมไม่สามารถเข้าถึงได้ ผู้ใช้ดั้งเดิมจะถูกขู่ว่าข้อมูลของพวกเขาจะถูกลบหรือรั่วไหล เว้นแต่พวกเขาจะจ่ายค่าไถ่ (ส่วนใหญ่เป็นสกุลเงินดิจิทัล) หลังจากนั้นพวกเขาจะได้รับกุญแจเพื่อถอดรหัสข้อมูลของพวกเขา

แล้วองค์กรควรทำอย่างไรในสถานการณ์ที่เลวร้ายที่สุดเช่นนี้? หากถูกแฮ็กและข้อมูลทั้งหมดตกอยู่ในมือของแฮกเกอร์ผู้ไม่หวังดี ซึ่งขู่ว่าจะส่งคืนก็ต่อเมื่อจ่ายค่าไถ่จำนวนหนึ่ง องค์กรควรจ่ายเงินหรือไม่?

คำแนะนำจากผู้เชี่ยวชาญด้านความปลอดภัยส่วนใหญ่คือ: ไม่

อย่ายอมให้กับอาชญากร

พิจารณาจากรายงานความปลอดภัยทางไซเบอร์ของ Telstra ปี 2017ซึ่งพบว่า 60% ขององค์กรในออสเตรเลียประสบกับการโจมตีด้วยแรนซัมแวร์ในปี 2017 โดย 57% จ่ายค่าไถ่ อย่างไรก็ตาม มีเพียงหนึ่งในสามขององค์กรเท่านั้นที่ได้ข้อมูลคืน ข้อสรุปจากเรื่องนี้ง่ายๆ คือ การจ่ายค่าไถ่ไม่ได้เป็นการรับประกันว่าบริษัทจะได้ข้อมูลคืน และที่สำคัญกว่านั้น มันยิ่งทำให้ปัญหารุนแรงขึ้น

การจ่ายค่าไถ่เป็นการส่งเสริมให้อาชญากรไซเบอร์ยังคงโจมตีแบบนี้ต่อไป นอกจากนี้ยังทำให้บริษัทกลายเป็นเป้าหมายที่อ่อนแอ โดยวางตำแหน่งให้บริษัทพร้อมจ่ายเงินเพื่อนำข้อมูลกลับคืนมา ในสถานการณ์เช่นนี้ อาชญากรได้เปรียบอยู่แล้ว แม้ว่าพวกเขาจะให้คีย์ถอดรหัส (ซึ่งมีความเป็นไปได้น้อยมาก) บริษัทก็อาจตกเป็นเป้าหมายอีกครั้ง เนื่องจากได้โฆษณาตัวเองว่ายินดีจ่ายค่าไถ่แล้ว แฮกเกอร์อาจเพิ่มจำนวนเงินค่าไถ่เมื่อเห็นว่าองค์กรยินดีจ่าย

ไม่มีการรับประกันการคืนข้อมูล

แต่ที่สำคัญยิ่งกว่านั้นก็คือ ไม่มีการรับประกันว่าบริษัทจะได้ข้อมูลคืน ดังนั้นค่าไถ่ที่จ่ายไปจึงอาจเป็นการสิ้นเปลืองเงินโดยเปล่าประโยชน์ แฮกเกอร์แทบไม่มีแรงจูงใจที่จะคืนข้อมูล พวกเขาต้องการที่จะไม่เปิดเผยตัวตน โดยเฉพาะอย่างยิ่งในกรณีของ WannaCry ที่ไม่มีกลไกในการระบุว่าใครเป็นผู้จ่ายค่าไถ่ ซึ่งหมายความว่าข้อมูลจะยังคงถูกเข้ารหัสไว้แม้จะจ่ายค่าไถ่ไปแล้วก็ตาม

อย่างไรก็ตาม ในสถานการณ์ที่สิ้นหวัง บริษัทต่างๆ อาจรู้สึกว่าไม่มีทางเลือกอื่น นอกจากควรพิจารณาถึงผลที่ตามมา และควรฟื้นฟูองค์กรของตนขึ้นมาใหม่ การป้องกันย่อมดีกว่าการแก้ไขเสมอ และวิธีที่องค์กรต่างๆ สามารถรักษาระบบรักษาความปลอดภัยให้แข็งแกร่งได้คือ:

1. การใช้โซลูชั่นรักษาความปลอดภัยที่เหมาะสม: ระบบรักษาความปลอดภัยที่แข็งแกร่งจะมีส่วนสำคัญอย่างยิ่งในการเสริมสร้างความมั่นคงขององค์กร Seqrite's ความปลอดภัยปลายทาง (EPS) เสนอการป้องกันในตัวต่อแรนซัมแวร์และเป็นตัวเลือกที่ดีในการปกป้องเครือข่ายจากภัยคุกคามขั้นสูง
2. การใช้โซลูชั่น DRaaS: โซลูชัน Disaster Recovery as a Service (DraaS) จะจำลองและโฮสต์บริการทั้งทางกายภาพและเสมือนในสถานที่ที่สอง ในกรณีที่เกิดภัยพิบัติที่สถานที่เดิม บริการต่างๆ สามารถเข้าถึงและสำรองข้อมูลจากสถานที่ที่สองได้ การใช้โซลูชันประเภทนี้สามารถช่วยให้องค์กรสามารถกู้คืนจากแรนซัมแวร์ได้
3. การตระหนักรู้ของพนักงาน: องค์กรต่างๆ สามารถก้าวไปได้ไกลด้วยการให้ความรู้แก่พนักงานเกี่ยวกับอันตรายของมัลแวร์ประเภทต่างๆ รวมถึงแรนซัมแวร์ การฝึกอบรมประเภทนี้อาจรวมถึงการสร้างความตระหนักรู้เกี่ยวกับลิงก์ที่น่าสงสัย การหลอกลวงแบบฟิชชิ่ง การตรวจจับไฟล์แนบที่ถูกบุกรุก และวิธีการอื่นๆ ที่คล้ายคลึงกันซึ่งอาจทำให้ระบบถูกบุกรุกได้

การโจมตีด้วยแรนซัมแวร์อาจดูน่ากลัวและร้ายแรงเมื่อเกิดขึ้น แต่ผู้ดูแลระบบเครือข่ายและหัวหน้าบริษัทต้องตั้งสติให้พร้อมรับมือสถานการณ์วิกฤต แม้ว่าการจ่ายค่าไถ่จะเป็นสิ่งที่น่าดึงดูดใจ แต่สิ่งสำคัญคือต้องจำไว้ว่าการจ่ายค่าไถ่อาจเป็นเพียงการเสียเปล่าและนำไปสู่ความเสียหายที่มากขึ้นในระยะยาว

ในฐานะพันธมิตรด้านความปลอดภัยไอทีสำหรับธุรกิจของคุณ Seqrite มอบความปลอดภัยปลายทางที่ครอบคลุมจากภัยคุกคามทางไซเบอร์ขั้นสูง หากต้องการทราบข้อมูลเพิ่มเติม โปรดไปที่ เว็บไซต์ or