จะต้องทำอย่างไรเพื่อป้องกัน?

การโจมตีด้วยแรนซัมแวร์เพิ่มขึ้น

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุว่าในช่วงเดือนแรกของปี 2024 การโจมตีด้วยแรนซัมแวร์เพิ่มขึ้นอย่างรวดเร็ว กลุ่มแฮกเกอร์ได้โจมตีเป้าหมายสำคัญหลายราย เช่น หน่วยงาน ของรัฐ สถาบันการเงิน ธุรกิจพลังงาน และอุตสาหกรรมอื่นๆ อีกมากมาย

VNPT พร้อมระบบ IDC ที่ทันสมัยและทีมวิศวกรช่วยปรับปรุงศักยภาพด้านความปลอดภัยให้กับธุรกิจ ช่วยให้มั่นใจได้ว่าระบบจะได้รับการปกป้องอย่างดีที่สุดอยู่เสมอ

จากการศึกษาเกี่ยวกับแรนซัมแวร์ล่าสุด ซึ่งทำการสำรวจผู้จัดการฝ่ายไอที 5,000 คนใน 14 ประเทศ พบว่าการโจมตีด้วยแรนซัมแวร์คิดเป็น 59% ของธุรกิจทั้งหมด โดยที่น่าสังเกตคือ 91% ของการโจมตีเหล่านี้เกิดขึ้นนอกเวลาทำการ

เฉพาะในช่วงไตรมาสแรกของปี 2024 ระบบศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) บันทึกเหตุการณ์ด้านความปลอดภัยทางข้อมูลที่เกี่ยวข้องกับแรนซัมแวร์บนระบบสารสนเทศมากกว่า 13,000 รายการ

บริษัทขนาดใหญ่หลายแห่ง เช่น PVOIL หรือ VNDIRECT และล่าสุดเมื่อเดือนมิถุนายน 2567 คือ Vietnam Post ได้ตกเป็นเหยื่อของการโจมตีเหล่านี้ ส่งผลให้ทรัพย์สินได้รับความเสียหายอย่างร้ายแรง และรบกวนการดำเนินธุรกิจ

เมื่อธุรกิจถูกบังคับให้จ่ายค่าไถ่ให้แฮกเกอร์ ถือเป็นการสร้างบรรทัดฐานอันตรายที่กระตุ้นให้เกิดการโจมตีด้วยแรนซัมแวร์ในลักษณะเดียวกันในอนาคต

มาตรการป้องกันแรนซัมแวร์

ตามที่ตัวแทนของกลุ่ม VNPT ซึ่งเป็นหน่วยงานที่ลูกค้า องค์กร และธุรกิจต่างๆ จำนวนมากสนใจและไว้วางใจให้เลือกใช้ในการปกป้องและจัดเก็บข้อมูล กล่าว เพื่อป้องกันการโจมตีด้วยแรนซัมแวร์ ลูกค้าจำเป็นต้องใช้มาตรการดังต่อไปนี้:

การสแกนและทำความสะอาดระบบ: ตรวจสอบระบบทั้งหมดเพื่อดูว่ามีมัลแวร์หรือไม่ โดยเฉพาะเซิร์ฟเวอร์ที่สำคัญ

อัปเดตซอฟต์แวร์เป็นประจำ: ตรวจสอบให้แน่ใจว่าซอฟต์แวร์ ระบบปฏิบัติการ และแอปพลิเคชันทั้งหมดได้รับการอัปเดตเป็นเวอร์ชันล่าสุดเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย

ใช้ซอฟต์แวร์ความปลอดภัย: ติดตั้งและดูแลรักษาซอฟต์แวร์ป้องกันไวรัส ไฟร์วอลล์ และระบบตรวจจับการบุกรุก (IDS) เพื่อป้องกันและตรวจจับการโจมตีในระยะเริ่มต้น

สำรองข้อมูลเป็นประจำ: ตรวจสอบระบบสำรองข้อมูล มีแผนที่จะแยกระบบหลักออกจากระบบสำรองข้อมูลอย่างสมบูรณ์ และมีแผนที่จะสำรองข้อมูลระบบเป็นประจำ

พัฒนาแผนการตอบสนองต่อเหตุการณ์: มีแผนตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ ซึ่งรวมถึงขั้นตอนที่ต้องดำเนินการในกรณีที่ถูกโจมตีด้วยแรนซัมแวร์ เพื่อลดความเสียหายและฟื้นฟูการดำเนินงานอย่างรวดเร็ว

การฝึกอบรมและการสร้างความตระหนักรู้: จัดการฝึกอบรมและสัมมนาเพื่อเพิ่มความตระหนักรู้ด้านความปลอดภัยของข้อมูลให้กับพนักงาน ซึ่งจะช่วยลดความเสี่ยงที่พนักงานจะเปิดอีเมลหรือไฟล์แนบที่เป็นอันตรายโดยไม่ได้ตั้งใจ

จัดการพื้นที่เก็บข้อมูล สำรองข้อมูลอย่างปลอดภัยด้วยบริการ

ผู้เชี่ยวชาญด้านเทคโนโลยีสังเกตว่าเนื่องจากภัยคุกคามจากแรนซัมแวร์มีความซับซ้อนและคาดเดาไม่ได้มากขึ้น ธุรกิจต่างๆ จึงจำเป็นต้องสร้างความตระหนักรู้และเสริมความแข็งแกร่งให้กับระบบรักษาความปลอดภัยเครือข่ายเพื่อปกป้องทรัพย์สินข้อมูลของตนจากการโจมตี นอกจากนี้ ธุรกิจต่างๆ ยังต้องเลือกบริษัทไอทีที่มีชื่อเสียงเพื่อจัดหาโซลูชันที่ดีที่สุดสำหรับการดำเนินงานโครงสร้างพื้นฐานและความปลอดภัยของข้อมูลเพื่อป้องกันการโจมตีจากแรนซัมแวร์

VNPT เปิดเผยกับหนังสือพิมพ์เจียวทองว่าบริการบางส่วนของ VNPT สามารถใช้ป้องกันการโจมตีด้วยแรนซัมแวร์สำหรับธุรกิจได้ เช่น: บริการระบบคลาวด์คอมพิวติ้งของ VNPT: มอบโซลูชั่นการสำรองข้อมูลและกู้คืนข้อมูลบนแพลตฟอร์มคลาวด์ ช่วยให้ธุรกิจสามารถจัดการและปกป้องข้อมูลได้อย่างง่ายดาย

ศูนย์ปฏิบัติการด้านความปลอดภัย VNPT (VNPT SOC): ศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ของ VNPT ช่วยตรวจจับสัญญาณเริ่มต้นของการบุกรุกและการโจมตีทางไซเบอร์ จึงตอบสนองและป้องกันภัยคุกคามได้อย่างทันท่วงที

การให้คำปรึกษาและการฝึกอบรมด้านความปลอดภัยทางไซเบอร์: VNPT ให้บริการการให้คำปรึกษาและการฝึกอบรมด้านความปลอดภัยทางไซเบอร์ ช่วยปรับปรุงความสามารถด้านความปลอดภัยสำหรับธุรกิจ และให้แน่ใจว่าระบบได้รับการปกป้องอย่างดีที่สุดอยู่เสมอ

ที่มา: https://www.baogiaothong.vn/tan-cong-bang-ma-doc-tong-tien-tai-xuat-tai-viet-nam-lam-gi-de-phong-tranh-192240613154516583.htm