ใช่ คุณอาจคุ้นเคยกับการโจมตี DDoS และ DoS แล้ว แต่สำหรับผู้ที่ยังไม่ได้ยินคำเหล่านี้ วัตถุประสงค์ของการโจมตีเหล่านี้คือการทำให้เซิร์ฟเวอร์ขององค์กรล้ม เพื่อหยุดให้บริการกับผู้สมัครสมาชิกและลูกค้า การโจมตีเหล่านี้มักเริ่มต้นด้วยผู้โจมตีส่งคำขอเข้าถึงต่อเนื่องจนเซิร์ฟเวอร์พังและปฏิเสธการให้บริการกับทุกคน
จากรูปแบบการโจมตียอดนิยมและน่าสงสัยเหล่านี้ โจมตีที่รุนแรงและกระฉับกระเฉงกว่าถูกสร้างขึ้น: Ransom Denial of Service มันมีแนวคิดคล้าย DDoS และ DoS แค่ผู้โจมตีมักมั่นใจมากกว่า เพราะพวกเขากระทำเหมือนนักฉ้อโกง
ในบทความนี้ เราจะพูดถึงว่า Ransom Denial of Service คืออะไร เราจะแชร์วิธีและเคล็ดลับในการป้องกันการโจมตีประเภทนี้
สิ่งที่ควรรู้เกี่ยวกับ Ransom Denial of Service?
จากชื่อ Ransom Denial of Service หรือ RDoS เป็นประเภทการโจมตีที่แฮกเกอร์ขอให้เหยื่อจ่ายค่าไถ่ แข้งข่าวว่าจะส่งคำขอ DDoS หากไม่ได้รับค่าไถ่ก่อนวันที่และเวลาที่กำหนด เพื่อบังคับหรือโน้มน้าวให้เหยื่อเชื่อว่าพวกเขาจริงจัง พวกเขามักเริ่มด้วยการส่งชุดการโจมตี DDoS ภายในช่วงเวลาที่กำหนด
ในการโจมตีแรนซัมแวร์ ผู้โจมตีส่งเอนทิตี้แรนซัมแวร์ เข้ารหัสข้อมูลทั้งหมดบนเซิร์ฟเวอร์ขององค์กร หลังจากนั้น ส่งบันทึกแจ้งเหยื่อว่าข้อมูลจะถูกถอดรหัสก็ต่อเมื่อได้เงิน
สำหรับกรณีการโจมตี RDoS บันทึกถูกส่งก่อนที่ผู้โจมตีจะกระทำการใดๆ นี่เป็นวิธีของผู้โจมตีแจ้งองค์กรว่าพวกเขามีการเข้าถึงเซิร์ฟเวอร์ของบริษัทแล้ว พวกเขามักขอเงินค่าไถ่เป็น Bitcoin หากไม่โอนก่อนวันที่กำหนด แฮกเกอร์อาจเข้ารหัสข้อมูลขององค์กร
เห็นได้ชัดว่า RDoS นำความกลัวมาให้กับสมาชิกในองค์กร เพื่อหลีกเลี่ยงการโจมตี พวกเขาจึงจ่ายเงินตามที่ตกลง แต่ก็มันเป็นคอร์สการดำเนินการที่ดีที่สุดจริงไหม?
ควรทำอย่างไรกับการโจมตี RDoS?
ตามผู้เชี่ยวชาญ ไม่มีทางที่ดีที่จะยอมตามคำขอของแฮกเกอร์ หากคุณจ่ายเงิน อาจเป็นว่าแฮกเกอร์จะขอเพิ่ม หรือไม่มีอะไรเกิดขึ้น มันอาจกระตุ้นแฮกเกอร์คนอื่นทำอย่างเดียวกัน ความจริงคือ คุณจะไม่ทราบเลยว่าโจมตี DDoS หรือแรนซัมแวร์จะเกิดขึ้นจริงหรือไม่
ตอนนี้ คุณควรทิ้งแฮกเกอร์ที่ขู่คุณและบังคับให้จ่ายค่าไถ่ไหม? คำตอบก็ยังเป็นไม่ คุณควรมีแผนที่แข็งแกร่งที่สามารถต่อต้านการกระทำของพวกเขา เมื่อคุณมีแผนแล้ว ไม่มีเหตุผลที่จะกลัวการโจมตีแบบใดๆ
วิธีป้องกันการโจมตี RDoS?
หากการโจมตี DDoS เกิดขึ้นหลังจากคุณได้รับคำขอค่าไถ่ อย่ากังวล ตราบใดที่คุณเตรียมพร้อม คุณสามารถจัดการสถานการณ์ได้โดยไม่ต้องเครียด
แม้จะไม่ผิดที่จะมีแผนการกู้ภัย (Disaster Recovery Plan) เพื่อกู้คืนจากการโจมตีได้ง่าย แต่ทราบว่าเป้าหมายหลักคือการลดการไหลของトラフィックไปยังเซิร์ฟเวอร์หรือเว็บไซต์ การหยุดทำงานหนึ่งชั่วโมงอาจไม่กระทบเซิร์ฟเวอร์ขององค์กรเล็กหรือบล็อกเล็ก แตสำหรับบริษัทใหญ่ที่จัดการบริการเรียลไทม์ ทุกวินาทีมีความสำคัญ ดังนั้น แผนการตอบสนอง (Response Plan) จะมีประโยชน์มากกว่าแผนการกู้ภัย
วิธีอื่นๆ ในการป้องกันการโจมตี RDoS มีดังนี้:
1. มีแผนการตอบสนอง Denial of Service
สร้างแผนการตอบสนองจากการประเมินความปลอดภัยอย่างละเอียด ไม่เหมือนเว็บไซต์หรือเซิร์ฟเวอร์เล็ก องค์กรใหญ่อาจมีโครงสร้างพื้นฐานซับซ้อนมากกว่า ต้องการทีมมากขึ้นในการวางแผน
เมื่อการโจมตี DDoS โดน คุณมีเวลาน้อยในการคิดถึงคอร์สการดำเนินการ นี่หมายความว่าคุณต้องวางแผนล่วงหน้าเพื่อหลีกเลี่ยงผลกระทบที่รุนแรงและมีค่าใช้จ่ายสูง
องค์ประกอบสำคัญของแผนการตอบสนองที่มีประสิทธิภาพมีดังนี้:
- Systems Checklist – รายการสินทรัพย์ทั้งหมดของบริษัท ตรวจสอบให้แน่ใจว่าคุณมีเครื่องมือที่เหมาะสม
- Response Team – ระบุบทบาทของแต่ละสมาชิกทีมและกำหนดหน้าที่ความรับผิดชอบ วิธีนี้ทำให้แน่ใจได้ว่ามีการตอบสนองที่มีระบบ
- Escalation Procedures – ให้แน่ใจว่าทุกคนในทีมรู้ว่าต้องติดต่อใครเมื่อเกิดการโจมตี
- รายชื่อผู้ติดต่อภายในและภายนอก – ทุกคนควรรู้ว่าต้องโทรหาใครเมื่อเกิดการโจมตี DDoS
2. ให้แน่ใจว่าโครงสร้างพื้นฐานเครือข่ายปลอดภ
ทำอย่างไรให้โครงสร้างพื้นฐานเครือข่ายปลอดภ? คุณอาจต้องตั้งค่าระบบป้องกันการบุกรุกขั้นสูงหรือระบบจัดการภัยคุกคามที่มี anti-spam, VPN, ไฟร์วอลล์, การกรองเนื้อหา และกลยุทธ์ป้องกัน DDoS อื่นๆ ด้วยกลยุทธ์เหล่านี้ คุณสามารถป้องกัน DDoS ได้
3. เรียนรู้ความปลอดภัยเครือข่ายพื้นฐาน
มาตรการต่อต้านที่เป็นประโยชน์ที่สุดต่อการโจมตี RDoS หรือ DDoS คือการศึกษาตัวเองเกี่ยวกับแนวทางปฏิบัติความปลอดภัยเครือข่ายพื้นฐาน การปฏิบัติตามและนำไปใช้ในองค์กรป้องกันไม่ให้โครงสร้างพื้นฐานเครือข่ายถูกเจาะ ด้วยการทำเช่นนี้ คุณไม่ได้แค่ป้องกันการโจมตี DDoS แต่ยังมีฐานความปลอดภัยที่แข็งแกร่ง
4. สามารถระบุสัญญาณเตือนได้
อาการทั่วไปของการโจมตี RDoS หรือ DDoS คือการปิดเซิร์ฟเวอร์แบบเป็นช่วงช่วง การเชื่อมต่ออินทรานेटไม่สม่ำเสมอ และเครือข่ายช้า แม้ไม่มีเครือข่ายไหนสมบูรณ์แบบ แต่หากประสิทธิภาพที่แย่พบว่เกิดซ้ำๆ มากโอกาสสูงที่คุณกำลังประสบการโจมตี
5. เตรียมพร้อม
การโจมตี RDoS เป็นจริง และไม่มีองค์กรไหนได้รับการยกเว้น ไม่ว่าองค์กรของคุณจะเป็นแค่สตาร์ทอัพ หรือคุณกำลังให้บริการฐานลูกค้ากว้างขวาง คุณอาจเป็นเป้าหมายของการโจมตีเหล่านี้ ดังนั้น ให้เตรียมพร้อมตลอดเวลา อย่าลืมเฝ้าระวังโซลูชันความปลอดภัยใหม่ๆ ที่สามารถให้การคุ้มครองสมบูรณ์ต่อองค์กรของคุณ
สรุป
ภัยคุกคามในโลกออนไลน์ยังคงพัฒนา แต่เทคโนโลยีความปลอดภัยก็พัฒนาไปด้วย นี่หมายความว่าจะมีวิธีป้องกันภัยคุกคามไม่ให้ทำลายระบบหรือเครือข่ายของคุณเสมอ หากคุณรู้วิธีอื่นๆ ในการหยุดการโจมตี RDoS โปรดแชร์ในความคิดเห็นได้เลย
