วิธีป้องกันคอมพิวเตอร์จากโจมตีแรนซัมแวร์ที่พิสูจน์แล้ว

ความเสี่ยงจากมัลแวร์อาจหลีกเลี่ยงไม่ได้ แต่ไม่ได้หมายความว่าจะยอมรับโชคชะตา คุณสามารถป้องกันคอมพิวเตอร์ Windows ได้ ดังนี้คือเคล็ดลับลดความเสี่ยง

คอมพิวเตอร์มามากกว่า 1 ทศวรรษ กลายเป็นเครื่องมือจำเป็นทั้งงานและบ้าน ให้น้องพึ่งพาระบบคอมพิวเตอร์และอินเทอร์เน็ตมากขึ้น ความเสี่ยงโจมตีไซเบอร์ก็เพิ่มขึ้น เราล้อมรอบด้วยมัลแวร์ ความผิดพลาดเล็กๆ ก็เป็นทางเข้าสู่การติดเชื้อ แม้ Antivirus ก็ไม่ได้มีประสิทธิภาพเต็มที่กับสายพันธุ์มัลแวร์ขั้นสูง

พฤติกรรมที่เปลี่ยนแปลงตลอดเวลาทำให้ยากต่อการตรวจจับและป้องกัน โจมตี spyware, ransomware, adware ฯลฯ การติดเชื้อ WannaCry ล่าสุด ส่งผลกระทบผู้ใช้หลายล้านคนระดับสากล องค์กร บริษัท และผู้ใช้ที่พึ่งพาเทคโนโลยีพร้อมจ่ายค่าใช้จ่ายเท่าไหร่ก็ตามเพื่อปกป้องข้อมูล จริงโดยเฉพาะระบบสำคัญ: โรงพยาบาล สาธารณูปโภค ระบบสารสนเทศ หน่วยงานลับ

ไม่มีวิธีเดียวที่ปกป้องข้อมูลได้ 100% แต่การใช้หลายชั้นความปลอดภัย (layered security) ให้การป้องกันแบบครอบคลุม ลดภัยคุกคามได้

10 วิธีป้องกันโจมตีแรนซัมแวร์

1. อัปเดตแพตช์ Windows ให้ล่าสุด (Clients และ Servers)

Patch management สำคัญมาก Windows Server Update Services ช่วยจัดการแพตช์ Windows เวอร์ชันล่าสุด = ป้องกันภัยคุกคามที่รู้จักแล้ว Zero-day vulnerabilities ไม่สามารถป้องกันได้ล่วงหน้า WannaCry แพร่กว่า 150 ประเทศเร็วมาก แม้มีแพตช์พร้อม แต่ผู้ใช้ไม่รู้/ไม่อัปเดต

2. อัปเดต Antivirus และอุปกรณ์ฮาร์ดแวร์

แต่ละองค์กรมีความต้องการต่างกัน ไฟร์วอลล์ ระบบป้องกันการบุกรุก (IPS) ให้ชั้นความปลอดภัยเพิ่มเติม กรองトラフィกที่จุดเข้า/ออก อัปเดต firmware signatures config ให้ตรงกับความต้องการเครือข่าย

3. เสริมสร้างความปลอดภัยอุปกรณ์ (Hardening)

จำกัดพื้นที่โจมตี (attack surface) รู้ว่าอุปกรณ์ใช้ทำอะไร ล็อกดาวน์เพื่อความปลอดภัย แอป เซอร์วิส อุปกรณ์ต่อเนื่องที่ไม่จำเป็น (เช่นโปรโตคอล SMB1 ที่ทำให้ WannaCry แพร่) ควรปิดทันที Microsoft มี MBSA (Microsoft Baseline Security Analyzer) ประเมินช่องโหว่

4. สำรองข้อมูล (Data Backup) - สำคัญที่สุด

จินตนาการ: พยายามเข้าถึงข้อมูลพบว่าถูกแฮก/เสียหาย ไม่เข้าถึงได้เพราะแรนซัมแวร์ วิธีดีที่สุด: ระบบสำรองข้อมูลที่ดี ตั้ง incremental backup ให้อัตโนมัติ ใช้ cloud backup เข้าถึงได้จากทุกที่

5. เข้ารหัสข้อมูล (Encrypted Data)

เข้ารหัสไม่ป้องกันการติดเชื้อแรนซัมแวร์หรือไวรัสเข้ารหัสข้อมูลที่เข้ารหัสอยู่แล้ว แต่ช่วยปกป้องข้อมูลไม่ให้อ่านง่าย หยุดแอปภายนอกเข้าถึงข้อมูลชั่วคราว ส่ง/รับข้อมูลเข้ารหัสผ่าน VPN ปลอดภัยกว่า

6. กำหนดค่าเครือข่ายให้ปลอดภัย

Router, Switch, Wireless AP ต้อง config ถูกต้อง firmware ล่าสุด ตั้ง VLANs จัดการให้ส่งข้อมูลมีประสิทธิภาพ แยก traffic อันตราย (quarantine) ป้องกันการแพร่ระบาดจัดการ host ที่ถูกแฮกได้ปลอดภัย

7. บังคับนโยบาย (Policies) อย่างเข้มงวด

นโยบายไม่ใช่แค่เอกสารกฎ ก็เป็น survival guide ระหว่าง/หลังการระบาด จัดการปัญหาที่รู้จัก ให้ข้อมูลป้องกันการแพร่ระบาด รายงาน IT ก่อนโตเป็นปัญหาใหญ่ นโยบายต้องปรับเปลี่ยนตามเทคโนโลยี

8. จัดทำเอกสารประกอบ (Documentation) อย่างถูกต้อง

บันทึกการเปลี่ยนแปลง config server firmware testing ผลกระทบ ตรวจสอบว่าไม่ก่อให้เกิดปัญหาใหม่ หรือแก้ไขสถานการณ์วิกฤตซ้ำได้ในอนาคต

9. ฝึกอบรมผู้ใช้ (User Training) - ทุกคน ไม่ใช่แค่ IT

การป้องกันมัลแวร์เป็นหน้าที่ทุกคน ไม่ใช่แค่ IT ใครก็อาจเป็นสาเหตุการติดเชื้อเครือข่าย ฝึกให้รู้จัก phishing และการป้องกันการแพร่ระบาด รายงานสิ่งผิดปกติ

10. ประเมินความเสี่ยง (Risk Assessment)

RA และ RM ระบุภัยคุกคามภายใน/ภายนอก และผลกระทบ จัดสรรทรัพยากรไปที่อุปกรณ์ที่เสี่ยงที่สุด ระบุอันตราย กำหนด corrective actions เมื่อความเสี่ยงเปลี่ยนแปลง