02-7709700 Ext. 2020
(0
)
02-7709700 Ext. 2020
ทุกวันนี้การละเมิดข้อมูลกลายเป็นเรื่องปกติ และการขโมยบันทึกหลายพันล้านรายการจากทั่วโลกก็เกิดขึ้นแทบทุกปี การรายงานข่าวเกี่ยวกับการละเมิดข้อมูลของสื่อส่วนใหญ่มักเจาะจงไปที่การละเมิดข้อมูลที่เกิดขึ้น จำนวนบันทึกที่ถูกขโมย และผลกระทบด้านการเงินขององค์กรและบุคคลที่ถูกละเมิดข้อมูล แต่ไม่มีใครเลยที่จะบอกว่าเกิดอะไรขึ้น ก่อนที่ข้อมูลจะถูกขโมย
การวิเคราะห์ล่าสุดโดยบริษัทรักษาความปลอดภัยทางไซเบอร์ Group-IB เปิดเผยว่าการโจมตีแรนซัมแวร์เพิ่มขึ้นสองเท่าในปี 2020ในขณะที่ Cybersecurity Ventures คาดการณ์ว่าการโจมตีของแรนซัมแวร์ในปี 2021 จะเกิดขึ้นทุกๆ 11 วินาที
ธุรกิจต้องเตรียมพร้อมสำหรับความเป็นไปได้ที่การโจมตีของแรนซัมแวร์จะส่งผลต่อข้อมูล บริการ และความต่อเนื่องทางธุรกิจขั้นตอนใดบ้างที่เกี่ยวข้องและ เตรียมความพร้อมการกู้คืนข้อมูลจากการโจมตีของแรนซัมแวร์
แยกและปิดระบบที่สำคัญ
ขั้นตอนแรกคือการแยกและปิดระบบที่มีความสำคัญต่อธุรกิจมีโอกาสที่แรนซัมแวร์จะไม่ส่งผลกระทบต่อข้อมูลและระบบที่สามารถเข้าถึงได้ทั้งหมดการปิดและแยกทั้งระบบที่ติดไวรัสนั้นระบบที่ดีจะช่วยให้มีโค้ดที่เป็นอันตราย การแยกอาจรวมถึงการแยกระบบออกจากมุมมองของเครือข่ายหรือปิดระบบทั้งหมด
กำหนดการวางแผนความต่อเนื่องทางธุรกิจของคุณ
แผนความต่อเนื่องทางธุรกิจและองค์ประกอบการกู้คืนจากความเสียหายมีความสำคัญต่อการรักษาระดับการดำเนินธุรกิจในระดับหนึ่ง
แผนความต่อเนื่องทางธุรกิจเป็นแนวทางทีละขั้นตอนที่ช่วยให้ทุกแผนกเข้าใจว่าธุรกิจดำเนินธุรกิจอย่างไร ในยามที่เกิดภัยพิบัติหรือสถานการณ์อื่นๆ ที่เปลี่ยนแปลงธุรกิจส่วนประกอบการกู้คืนจากความเสียหายให้รายละเอียดว่าข้อมูลและระบบที่สำคัญสามารถกู้คืนและนำกลับมาออนไลน์ได้อย่างไร
รายงานการโจมตีทางไซเบอร์
ธุรกิจจำนวนมากอาจลังเลที่จะทำเช่นนั้น แต่การรายงานการโจมตีต่อลูกค้า ผู้มีส่วนได้ส่วนเสีย และการบังคับใช้กฎหมายเป็นสิ่งสำคัญหน่วยงานบังคับใช้กฎหมายสามารถให้การเข้าถึงทรัพยากรที่อาจไม่สามารถใช้ได้ จะต้องพิจารณาข้อบังคับการปฏิบัติตามข้อกำหนดด้วย
กู้คืนจากข้อมูลสำรอง
มาตรการป้องกันที่ดีที่สุดที่ คือการสำรองข้อมูลอย่างไรก็ตาม การกู้คืนข้อมูลจำนวนมากอาจใช้เวลานาน ทำให้ธุรกิจต้องออฟไลน์เป็นเวลานาน สถานการณ์นี้เน้นให้เห็นถึงความจำเป็นในการค้นหาและควบคุมการติดมัลแวร์เรียกค่าไถ่โดยเร็วที่สุดเพื่อลดปริมาณข้อมูลที่จำเป็นต้องกู้คืน
แก้ไข ปรับปรุง และตรวจสอบ
ในขั้นตอนสุดท้ายของการกู้คืนจากการโจมตีของแรนซัมแวร์ บริษัทต่างๆ อาจจะแก้ไขการติดแรนซัมแวร์จากระบบแพตช์ที่อาจนำไปสู่การเจรจาต่อรองจ่ายค่าไถ่ ยังไม่สามารถรับประกันได้ว่าจะสามารถดึงข้อมูลกลับมาได้ หากมีช่องโหว่เดียวกันซึ่งนำไปสู่การโจมตีครั้งแรก ระบบอาจถูกบุกรุกอีกครั้ง
วิธีป้องกัน Ransomware
มีหลายวิธีในการป้องกันแรนซัมแวร์ซึ่งวิธีข้างล่างนี้เป็นวิธีป้องกันด้านความปลอดภัยทั่ว ๆ ไป ดังนั้นวิธีที่ดีที่สุดคือเราควรหมั่นอัปเดตข่าวสารวิธีป้องกันการโจมตีทุกรูปแบบอยู่บ่อย ๆ
สรุป
แรนซัมแวร์แม้จะดูว่าเป็นมัลแวร์ตัวร้ายที่ดูน่ากลัว และสร้างปัญหาใหญ่ให้คุณได้ แต่ถ้าหากคุณมีมาตรการป้องกัน วางแผนพร้อมรับมือ และมีการสำรองข้อมูลสำคัญ ๆ ไว้อย่างสม่ำเสมอ ก็สามารถจะช่วยลดความเสี่ยงที่คุณจะสูญเสียทั้งเงินและข้อมูลสำคัญได้อย่างแน่นอน
แปลโดย : kirz.com
อ้างอิงจาก : thehackernews.com/