คนในปัจจุบันเต็มไปด้วยความคิดที่จะเริ่มธุรกิจองค์กรของตัวเอง หวังเป็นผู้ประกอบการหน้าหนัก ด้วยการใช้ IoT และแอปพลิเคชัน/บริการที่เสนอเพิ่มขึ้น ทุกธุรกิจขนาดเล็ก กลาง ใหญ่ มุ่งใช้เครื่องมือเหล่านี้เพื่อลดความเครียดในงานปฏิบัติการ รวมถึงการบริหาร ข้อมูลตรวจสอบและจัดเก็บ การดำเนินกิจกรรมธุรกิจ และบัญชี ทั้งหมดจัดการและควบคุมได้ง่ายและเข้าถึงได้ดีขึ้นผ่านซอฟต์แวร์และเครือข่ายคอมพิวเตอร์ ธุรกิจใหญ่เท่าไหร่ องค์กรจะค้นหาและเข้าถึงได้ง่ายขึ้นเท่านั้นบนอินเทอร์เน็ต คำถามสำคัญที่เจ้าขององค์กรควรถามตัวเองคือ "ธุรกิจของฉันปลอดภัยแค่ไหน?" ไม่ใช่ความปลอดภัยของสำนักงาน แต่ความปลอดภัยของการมีอยู่ขององค์กรบนเว็บ ในโลกเต็มไปด้วยภัยคุกคามไซเบอร์และอาชญากรซ่อนอยู่เบื้องหลังด้านสว่างของเว็บ ทุกองค์กรอยู่ภายใต้ภัยคุกคามการปล้น ตкраว ข้อมูลหาย และแม้แต่การล้มละลายโดยสมบูรณ์ ซึ่งเป็นไปได้จากการโจมตี ransomware บนเซิร์ฟเวอร์ของคุณ การละลิดเพียงครั้งเดียว และงานชีวิตทั้งหมดอยู่ที่ขอบของการบิดเบือน มาเจาะลึกกันว่าองค์กรหรือธุรกิจของคุณปลอดภัยแค่ไหน
Ransomware คืออะไร?
Ransomware ตามคำนำหน้าบ่งชี้ว่าเป็นการโจมตีเซิร์ฟเวอร์เว็บของคุณเพื่อเรียก "ค่าไถ่" (Ransom) เหมือนโจรกรรมขอเงินแลกชีวิตเหยื่อ ในสถานการณ์นี้ เหยื่อคือข้อมูลองค์กรของคุณเกี่ยวกับการตัดสินใจทางธุรกิจ การเงิน บัญชี โครงการดำเนินอยู่ ผลสำเร็จก่อนหน้า และข้อมูลลูกค้า ส่วนโจรกรรมคือรหัส độc害หรือไวรัสที่โจมตีใส่ระบบของคุณโดยผู้โจมตีไม่รู้จัก ตอนนี้เพื่อไฟล์ ข้อมูลที่เกี่ยวข้อง บัญชีลับ และเพื่อเข้าถึงเครือข่ายองค์กรกลับ คุณต้องจ่ายเงินจำนวนมากให้ผู้โจมตีผ่านวิธีการชำระที่เขากำหนด คุณไม่รู้จักตัวตนผู้โจมตี ซึ่งอาจไกลเกินการเข้าถึงทั้งส่วนตัวและกฎหมาย และคุณไม่มีทางเลือกนอกจากการจ่าย นั่นคือวิธีการทำงานของ ransomware
การโจมตีและภัยคุกคาม Ransomware ต่อองค์กร
คำว่า "Ransomware" ไม่ใหม่ แต่ทำข่าวใหญ่ในปี 2017 เมื่อไวรัสคอมพิวเตอร์ชื่อ WannaCry ติดเชื้อองค์กรและระบบคอมพิวเตอร์พันๆ ทั่วโลก เรียกค่าไถ่จำนวนมากเพื่อแลกกับการเข้าถึงใหม่และการกู้คืนข้อมูลสำหรับไฟล์ที่ถูกแฮก
มีภัยคุกคามหลายอย่างที่การโจมตี ransomware สร้างให้กับองค์กรของคุณ:
- DoS หรือ Denial of Service: ผู้โจมตีอาจปฏิเสธการเข้าถึงและใช้งานเครือข่ายองค์กรของคุณโดยเข้ารหัสจนกว่าจะจ่ายค่าไถ่
- ระบบล้มถาวร (Permanent System Crash): บางการโจมตี ransomware มุ่งทำลายระบบทั้งหมดและทิ้งไว้ใช้ไม่ได้ ในกรณีนี้ องค์กรของคุณจะสูญเสียธุรกิจจนกว่าจะซ่อมแซมความเสียหายและช่องโหว่ในระบบ
- ล้างข้อมูล (Data Wipe): ผู้โจมตีอาจหมดความอดทนจากการปฏิเสธการจ่ายของคุณ หรือเขามีแผนอื่นสำหรับองค์กรของคุณ คุณจะสูญเสียข้อมูล ข้อมูล และไฟล์ทั้งหมด ทำให้องค์กรเปราะบางต่อความเสียหายทางเศรษฐกิจและไร้ทิศทาง
ภัยคุกคามของ ransomware อยู่ในระดับสูงสุดสำหรับองค์กรที่โมเดลธุรกิจทั้งหมดอาศัยเครือข่ายคอมพิวเตอร์และประตูออนไลน์ เช่น อีคอมเมิร์ซ ผู้ค้าปลีกรายออนไลน์ นักพัฒนาซอฟต์แวร์ และผู้ให้บริการสนับสนุน IT ในองค์กรเหล่านี้ ransomware จะทำความเสียหายทางการเงินร้ายแรง เพราะเพียงการบล็อกออกแบบจำกัด
มिथของการลดลงของ Ransomware
หลังการโจมตี WannaCry มีรายงานเกี่ยวกับการแฮกเซิร์ฟเวอร์และเรียกค่าไถ่ลดลงเปรียบเทียบ ทำให้คนเชื่อว่า "ransomware หายไปแล้ว" นั่นแน่นอนว่า ไม่ใช่กรณีนี้ เมื่อการแฮก WannaCry ปี 2017 เกิดขึ้น เหตุผลที่มีการครอบคลุมข่าวกว้างขวางคือ เพราะหน่วยงานรัฐบาลต่างๆ อยู่ภายใต้การโจมตีเดียวกัน และเป็นหน้าที่ของพวกเขาที่จะเปิดเผยข้อมูลสู่สาธารณะ แต่ ถ้าคนมีธุรกิจเชิงพาณิชย์และองค์กรของเขาถูกแฮกผ่านโค้ด ransomware? องค์กรเช่นนั้นไม่มีหน้าที่ประกาศสาธารณะ ทำไม? เพื่อรักษาลูกค้าที่โกรธ และควบคุมสถานการณ์ภายในกำแพง หมายถึง ไม่มีการครอบคลุมข่าว ไม่มีความรู้สาธารณะ และสุดท้ายนำไปสู่การสร้างมिथที่ลึกซึ้งว่า ransomware เป็นแค่เรื่องเก่า แต่ ransomware ยังมีอยู่และเป็นภัยคุกคามปัจจุบันต่อองค์กรของคุณ
วิธีที่ Ransomware อาจโจมตีองค์กรของคุณ
1. RDP
RDP ย่อมาจาก Remote Desktop Control ช่วยให้คุณเข้าถึงคอมพิวเตอร์ของคุณบนระบบอื่นผ่านเซิร์ฟเวอร์ เข้าถึงได้ผ่านรหัสความปลอดภัย พื้นฐานคือ คุณสามารถล็อกอินคอมพิวเตอร์สำนักงานบนแลปท็อปส่วนตัวจากบ้านได้ องค์กรส่วนใหญ่มีนโยบายแบบนี้เพื่อให้พนักงานเข้าถึงทันที และควบคุมฉุกเฉินได้โดยไม่ล่าช้า แม้มีการป้องกันด้วยรหัสผ่าน แต่ผู้โจมตีมีเครื่องมือทั้งหมดที่จะผ่านและจะลองรหัสหลายร้อยร้อยเพื่อทำลายกำแพงนั้น จริงๆ แล้วผู้โจมตี WannaCry ลองเข้าถึง RDP ขององค์กรถึง 40,000 ครั้งก่อนเข้ารหัสข้อมูลของพวกเขา
2. อีเมล
อีเมล สื่อสื่อสารที่สะดวกและใช้แพร่หลายสำหรับสื่อสารข้อมูล ไฟล์ และข้อมูลองค์กรระหว่างสมาชิกบ่อยครั้ง แต่ก็เป็นวิธีที่ง่ายที่สุดในการส่งโค้ดมัลแวร์ ransomware เข้าระบบ Ransomware จะติดตั้งเมื่อคุณคลิกลิงก์ในอีเมลแนบ หรือดาวน์โหลดไฟล์แนบมา ตอนนั้น ระบบทั้งหมด รวมถึงแอปพลิเคชันหรือเครื่องมืออื่นๆ ที่ลงทะเบียนภายใต้อีเมลนั้น จะถูกแฮกพร้อมกัน และคุณจะถูกล็อกเอาท์จากเครือข่าย
3. โซ่อุปทาน (Supply Chain)
โซ่อุปทานเป็นมุมมองสำคัญที่สุดของการจัดการองค์กรและการจัดการงบประมาณ ฐานการดำเนินงานทั้งหมดขององค์กรอาศัยประสิทธิภาพของโซ่อุปทาน โซ่อุปทานโดยพื้นฐานกำหนดกระบวนการทั้งหมด ตั้งแต่จุดเริ่มต้นจนถึงการส่งมอบผลิตภัณฑ์สุดท้าย ในลำดับเฉพาะ กระบวนการเหล่านี้วางข้อมูลองค์กรที่ระดับต่างๆ ซึ่งใช้ในการคาดการณ์ความต้องการสินค้าคงคลัง การจัดสรรงบประมาณ พนักงานที่ต้องการ ความต้องการตลาด การเปลี่ยนแปลงภายในการดำเนินงาน และการตอบสนองของผู้บริโภค ตอนนี้ ทุกองค์กรเล็กหรือใหญ่ ต้องการการสนับสนุนเว็บเพื่อจัดเก็บและรวบรวมข้อมูลเช่นนี้ และแบ่งปันในทุกระดับขององค์กร การโจมตี ransomware มุ่งเป้าซอฟต์แวร์ที่รันกระบวนการข้อมูลเหล่านี้ และขโมยหรือเข้ารหัสพวกมัน ตอนนี้ เนื่องจากฐานสำหรับการตัดสินใจขององค์กรทั้งหมดหายไป คุณเปราะบางต่อการสูญเสียการเงินในระดับใหญ่
4. Drive-By Factor
สิ่งนี้เกิดขึ้นหากเข้าถึงเว็บไซต์ที่ไม่คุ้นเคยผ่านใครบางคนในระบบ เว็บไซต์เหล่านี้ฝัง "exploit kit" โค้ดไวรัสที่ทำลายระบบของคุณเมื่อโหลดลิงก์ไปยังเว็บไซต์ สามารถนำทางไปยังเว็บไซต์เช่นนี้ผ่านอีเมลและลิงก์เปลี่ยนเส้นทาง เบราว์เซอร์และระบบปฏิบัติการล้าสมัย หรือขาดมาตรการป้องกันมัลแวร์ มักนำไปสู่ช่องโหว่ในระบบต่อการโจมตีแบบนี้
5. Cloud
Cloud สวรรค์สำหรับข้อมูลปริมาณมากและขนาดใหญ่ขององค์กร องค์กรมักถูกหลอกลวงโดยผู้ให้บริการ Cloud ว่าการจัดเก็บข้อมูลออนไลน์ "ปลอดภัยสมบูรณ์" แต่จริงๆ แล้วไม่ปลอดภัยหากไม่มีมาตรการที่เหมาะสม การโจมตี Ransomware สามารถผ่านกำแพง Cloud ได้ง่ายผ่านการโจมตี brute-force โดยเดารหัสผ่านซ้ำๆ จนกว่าจะได้ชุดที่ถูกต้อง ดังนั้น หากองค์กรของคุณใช้ Cloud ฟรีหรือราคาถูกโดยไม่มีการป้องกันภายนอก คุณควรตรวจสอบรายละเอียดความปลอดภัยเร็วๆ นี้
การป้องกัน Ransomware
1. การยืนยันตัวตนแบบหลายปัจจัย (Multi/Two-Factor Authentication)
ใช้การยืนยันตัวตนอย่างน้อย 2 ปัจจัย (2FA) เพื่อเข้าถึงอีเมล ระบบเซิร์ฟเวอร์ จัดเก็บบน Cloud และไฟล์ซอฟต์แวร์อื่นๆ ขององค์กร ตรวจสอบให้แน่ใจว่าการยืนยันตัวตนไม่ใช่แบบ SMS แต่ต้องการชุดคำถามความปลอดภัยที่ซับซ้อน
2. เครือข่ายส่วนตัวเสมือน (VPN)
สิ่งเหล่านี้จะป้องกันการโจมตี RDP ตรวจสอบให้แน่ใจว่าระบบเข้าถึงจาก PC ระยะไกลผ่าน VPN ที่เส้นทาง (routed) ไม่ใช่บนเซิร์ฟเวอร์เปิด โครงข่ายแบบนี้จะยากสำหรับผู้โจมตีที่จะเจาะเข้า
3. การแบ่งส่วนเครือข่าย (Network Segmentation)
ยากและแพง แต่เทคนิคที่น่าเชื่อถือมาก การแบ่งส่วนเครือข่ายจะให้คุณแบ่งการดำเนินงานและไฟล์ต่างๆ ขององค์กรไปบนเครือข่ายหลายเครือข่าย ดังนั้น หากเครือข่ายหนึ่งถูกโจมตี คุณสามารถควบคุมและจำกัดความเสียหายโดยไม่ให้มันแพร่กระจาย
4. ไฟร์วอลล์ (Firewalls)
วิธีพื้นฐานที่สุด คือการตั้งไฟร์วอลล์เครือข่ายผ่านมาตรการป้องกันมัลแวร์ มาตรการเหล่านี้จะตรวจจับไฟล์อันตราย บล็อกแหล่งที่มาและเว็บไซต์ที่ไม่คุ้นเคย และบล็อกการดาวน์โหลดรูปแบบไฟล์ที่ไม่คุ้นเคยผ่านอินเทอร์เน็ต มันเป็นการให้แพ็กเกจการเฝ้าระวังครบถ้วนแก่องค์กรของคุณ
5. การตรวจสอบและแก้ไขช่องโหว่ (Monitoring and Patching)
การตรวจสอบเป็นประจำเพื่อให้แน่ใจว่เครือข่ายองค์กรปลอดภัยเป็นสิ่งจำเป็น ช่องโหว่ที่พบระหว่างตรวจสอบควรได้รับการแก้ไข (patched) หรือซ่อมแซมก่อนที่จะทำลายผ่านการแฮกและขโมยข้อมูลไซเบอร์ การ Patch ยังรวมถึงการอัปเดตและอัปเกรดเวอร์ชันของ VPN, ระบบปฏิบัติการ, เครื่องมือป้องกันไฟร์วอลล์, เบราว์เซอร์ และแอปพลิเคชัน/ซอฟต์แวร์อื่นๆ ที่ใช้ในองค์กรเป็นประจำ
6. การสำรองข้อมูล (Backup)
แม้ต้องการพื้นที่จัดเก็บมากและต้องเป็นออฟไลน์ แต่สามารถจัดเก็บข้อมูลสำคัญแบบออฟไลน์ได้ เพื่อกรณีระบบล้มทั้งหมด จะไม่ต้องสร้างทุกอย่างขึ้นใหม่จากศูนย์
ตรวจสอบนโยบาย: วิธีตอบสนองต่อ Ransomware
องค์กรต้องการนโยบายเพื่อให้แน่ใจว่าทุกช่องทางของธุรกิจปลอดภัยจากความเสียหายแม้เล็กน้อยจาก ransomware
- ให้พนักงานรู้จักโปรโตคอลความปลอดภัยข้อมูล โดยขอให้ปกป้องงานด้วยรหัสผ่านและ MFA
- แนะนำกระบวนการรายงานการโจมตี ransomware ที่สงสัย
- แจ้งที่ปรึกษากฎหมาย ผู้ขายช่วยเหลือ ผู้จัดหา และเจ้าหน้าที่บังคับกฎหมาย หากมีการโจมตีแบบนี้
- จำกัดพนักงานไม่ให้เข้าถึงโซเชียลมีเดีย อีคอมเมิร์ซ และเว็บไซต์เกมบนเครือข่ายองค์กร
- ตรวจสอบอีเมลให้แน่ใจว่าไม่มีไฟล์ถูกส่งไปยัง ID ที่ไม่รู้จัก
การยอมจ่ายค่าไถ่ ไม่ใช่ทางออก!
การจ่ายเงินให้ผู้โจมตีไม่ใช่โซลูชันที่เป็นไปได้สำหรับการ बचายธุรกิจองค์กรจากความล้มเหลวทางเศรษฐกิจร้ายแรง ถ้าผู้โจมตีไม่ได้วางแผนคืนการเข้าถึงเลย ในหลายกรณี แม้ผู้โจมตีก็ไม่มีวิธีคืนข้อมูลของคุณ ดังนั้น ตามที่ส่วนใหญ่ของหน่วยงานแนะนำ อย่ายอมจ่ายค่าไถ่ของผู้โจมตี วิธีนี้คุณไม่ได้แค่เสี่ยงเงินกับข้อมูล แต่ยังสนับสนุนกิจกรรมอาชญากร และให้ผู้โจมตีได้เปรียบเหนือคุณที่จะขู่คุณอีกในอนาคต
ขั้นตอนต่อไป
รหัส độc害 มัลแวร์ และเทคโนโลยีล้าสมัย เพิ่มความเปราะบางของการมีอยู่ออนไลน์ขององค์กร ตอนนี้จำเป็นอย่างยิ่งที่จะตระหนัก ransomware และภัยคุกคามของมัน มีภัยคุกคามไซเบอร์ใหม่ขึ้นทุกวัน มุ่งทำลายเศรษฐกิจองค์กรและถดถอยเจ้าของธุรกิจ การโจมตีที่ได้รับทุนจากรัฐได้เพิ่มความเสี่ยงของการโจมตีแบบนี้ เพราะสงครามระหว่างประเทศกลายเป็นสงครามทางเศรษฐกิจ ดังนั้น จำเป็นต้องให้แน่ใจว่าอุปกรณ์ทุกชิ้น ระบบ ทุก ID พอร์ทัลการเงิน และการจัดเก็บ Cloud ได้รับการปกป้องด้วยไฟร์วอลล์และ patching เป็นประจำ เพื่อควบคุมความเสี่ยง ransomware และช่วยให้องค์กรดำเนินงานในโซนอินเทอร์เน็ตที่ปราศจากความเสี่ยง
