การโจมตี Ransomware กลายเป็นที่นิยมในไม่กี่ปีที่ผ่านมา ปีที่แล้ว หลังจาก WannaCry แพร่ระบาด ทุกคนธุรกิจต้องรู้จักมัน เพราะความเสียหายจากการโจมตีอันตรายนี้ทำลายระบบ IT และการดำเนินธุรกิจเกินกว่าจะซ่อมแซมได้
นั่นคือเหตุผลที่จำเป็นต้องเตรียมพร้อมและวางแผนกลยุทธ์ธุรกิจเพื่อป้องกันและจัดการกับความเสี่ยงของการโจมตี Ransomware
ก่อนอื่น ให้เรารู้จัก Ransomware และประเภทของมัน
Ransomware คืออะไร?
Ransomware เป็นประเภทของมัลแวร์ที่เข้าควบคุมคอมพิวเตอร์ของคุณ เข้ารหัสไฟล์ของคุณทำให้คุณเข้าถึงไม่ได้ Ransomware จะแสดงข้อความแจ้งว่าคุณต้องจ่ายค่าไถ่เพื่อถอดรหัสไฟล์
การชำระเงินมักขอให้จ่ายเป็นบิทคอยน์ และราคาค่าไถ่อาจเพิ่มขึ้นหากไม่จ่ายทันเวลา ยิ่งไปกว่านั้น ไม่มีการรับประกันว่าคุณจะได้ข้อมูลคืน การโจมตี Ransomware สามารถทำลายไม่ได้แค่คอมพิวเตอร์ส่วนตัว แต่ระบบ IT ทั้งหมด ซึ่งอาจหยุดธุรกิจทันที
มีวิธีต่างๆ ที่ Ransomware อาจแพร่กระจาย:
การโจมตีฟิชชิง (Phishing Attacks)
Ransomware สามารถแพร่กระจายได้ด้วยความช่วยเหลือจากลิงก์หรือไฟล์แนบที่ส่งโดยแหล่งที่อ้างว่น่าเชื่อถือ ซึ่งทำให้ผู้ใช้เชื่อถือและดาวน์โหลดไฟล์ที่มี Ransomware ลงในอุปกรณ์
Drive-by Downloads
Ransomware สามารถเข้าสู่อุปกรณ์ของคุณได้โดยการโหลดหน้าเว็บบางหน้าที่ส่งโค้ดอันตรายผ่านเบราว์เซอร์ของคุณ
ความปลอดภัยเครือข่ายไม่เพียงพอ
เครือข่ายที่มีช่องโหว่ด้านความปลอดภัยและซอฟต์แวร์ หรือเครือข่ายที่ไม่มีแพ็ชอัปเดตซอฟต์แวร์ สามารถทำให้อุปกรณ์ของคุณเปราะบางต่อการโจมตี Ransomware
วิธีจัดการความเสี่ยงของ Ransomware
เพื่อป้องกันการโจมตี Ransomware ในอนาคต คุณต้องแน่ใจว่าซอฟต์แวร์ของอุปกรณ์คุณทันสมัย และพนักงานของคุณได้รับการฝึกอบรมให้ดีไม่ให้ตกกับการโจมตีฟิชชิง นอกจากนี้ การสำรองข้อมูลเป็นมาตรการป้องกันที่ควรเป็นส่วนหนึ่งของระบบของคุณ
สำรองข้อมูลทุกวัน
แนะนำให้กำหนดการสำรองข้อมูลอัตโนมัติที่รันทุกวัน จะให้คุณได้เปรียบและคุณจะไม่เสี่ยงต่อการสูญเสียข้อมูลเมื่อถูกโจมตี คุณสามารถกู้คืนไฟล์สำรองได้ตามต้องการ
ระวังอีเมลอันตราย
คุณต้องฝึกอบรมพนักงานให้หลีกเลี่ยงเนื้อหาอันตรายจากแหล่งที่น่าสงสัยเข้าสู่ระบบของคุณ คุณควรมีนโยบายเกี่ยวกับการโจมตีฟิชชิงเพื่ออธิบายให้บุคลากรรู้ว่าต้องกระทำอย่างไรเมื่อพบอีเมลดังกล่าว นอกจากนี้ ให้สั่งให้พวกเขาไม่ดาวน์โหลดไฟล์แนบหรือคลิกลิงก์เมื่อแหล่งที่มาไม่รู้จัก ยกเว้นจะเป็นแหล่งที่เชื่อถือได้
ติดตั้งซอฟต์แวร์ Anti-Malware
แนะนำให้ดาวน์โหลดและติดตั้งซอฟต์แวร์ Anti-Malware ที่ดีบนทุกคอมพิวเตอร์ในบริษัทของคุณ เนื่องจากนักพัฒนาแอนติมัลแวร์ติดตามกรณีที่มี Ransomware เกิดขึ้น และอัปเดตซอฟต์แวร์เพื่อตรวจจับมัน นอกจากนี้ ตั้งค่าให้ซอฟต์แวร์อัปเดตอัตโนมัติ
รับแพ็ชความปลอดภัยทันทีที่ปล่อยออกมา
คุณควรจัดลำดับความสำคัญการอัปเดต ดังนั้น คุณต้องเก็บระบบปฏิบัติการและแอปอื่นๆ ไว้ในโหมด Automatic Update ดרךนี้ คุณจะทันสมัยเสมอ เนื่องจากช่องโหว่ด้านความปลอดภัยอาจเพิ่มความเสี่ยงที่คุณกำลังเผชิญ และการเก็บระบบและซอฟต์แวร์ทันสมัยจะลดความเสี่ยง
ปิดใช้งาน Microsoft Office Macros
Microsoft Office Macros เป็นที่รู้จักดีในการแพร่กระจาย Ransomware ผ่านเอกสารที่ดาวน์โหลดพร้อมแมโคร ดังนั้น คุณต้องแน่ใจว่าคุณได้ปิดใช้งานมัน และสั่งให้พนักงานทำเช่นกัน
Enterprise-grade Firewall
ไฟร์วอลล์ระดับองค์กร (Enterprise-grade Firewall) สามารถทำงานเป็นชั้นป้องกันต่อการแพร่กระจาย Ransomware ผ่านช่องโหว่ในเครือข่ายที่ปลอดภัยน้อยกว่า ไฟร์วอลล์เหล่านี้มีราคาที่เข้าถึงได้ เพื่อให้บริษัทขนาดเล็กสามารถใช้เพื่อป้องกันระบบ IT ของพวกเขา
กรองอีเมล
แนะนำให้มีระบบกรองอีเมลบนอุปกรณ์ของบริษัท ตัวกรองอีเมลบล็อกอีเมลฟิชชิงและอีเมลน่าสงสัยอื่นๆ ไม่ให้เจาะเข้าไปในระบบ IT ของคุณ กล่าวอีกนัยหนึ่ง คุณจะไม่ได้รับอีเมลน่าสงสัยใดๆ
ระบบ IT บน Cloud
การเปลี่ยนจากวิธีการเก็บระบบ IT แบบดั้งเดิมไปสู่ Cloud จะให้การเข้าถึงการสแกนมัลแวร์ที่ดีและคุณสมบัติความปลอดภัยเพิ่มเติม ด้วยวิธีนี้ คุณจะอยู่ภายใต้การป้องกันโดยไม่ต้องมีรูในกระเป๋าเงิน
ถ้าถูกโจมตีแล้ว ต้องทำอย่างไร?
ในกรณีที่คุณอยู่ภายใต้การโจมตี คุณสามารถดำเนินการป้องกันเหล่านี้เพื่อป้องกันความเสียหายเพิ่มเติม
ตัดการเชื่อมต่อและปิดคอมพิวเตอร์
บางธุรกิจมีกฎตัดการเชื่อมต่อและปิดอุปกรณ์เมื่อทราบว่าถูกโจมตี การตัดการเชื่อมต่อโดยเร็วที่สุดจะหยุดกระบวนการเข้ารหัส อย่างไรก็ตาม คุณควรตรวจสอบเสมอว่านี่เป็นวิธีที่ดีที่สุดในการจัดการกับสถานการณ์
อย่าจ่ายค่าไถ่
แนะนำอย่างเคร่งครัดว่าไม่ควรจ่ายค่าไถ่ให้แฮกเกอร์ เนื่องจากไม่มีการรับประกันว่าคุณจะได้ข้อมูลคืนและระบบของคุณจะกลับสู่สภาพเดิม ยิ่งไปกว่านั้น การจ่ายอาจส่งเสริมให้ผู้โจมตีมากขึ้นในอนาคต
ขอคำแนะนำ
อย่าดำเนินการใดๆ ก่อนขอคำแนะนำจากทีม IT ของคุณ เพราะอาจทำให้คุณเสียหายมากขึ้น
ลดโอกาสการโจมตี Ransomware
การจัดการความเสี่ยง (Risk Management) ช่วยให้คุณวางแผนล่วงหน้าโดยเฉพาะในกรณีฉุกเฉิน เป็นวิธีที่ดีที่สุดในการจัดการกับความเสี่ยงของการโจมตี Ransomware ฝึกอบรมบุคลากร และเก็บอุปกรณ์ของคุณทันสมัยกับแพ็ชความปลอดภัยทั้งหมด สลับไปใช้ Cloud Storage เพื่อรับประโยชน์ด้านความปลอดภัยเพิ่มเติม ใช้ซอฟต์แวร์ Anti-malware นอกจากนี้ หากคุณถูกโจมตี ให้ดำเนินการตามกลยุทธ์ที่กำหนดไว้ เพราะอาจลดผลกระทบของการโจมตี
