Ransomware กำลังกลายเป็นอันตรายมากขึ้นเรื่อยๆ

เมื่อวันที่ 21 มิถุนายนที่ผ่านมา ณ เมืองโฮจิมินห์ สมาคมความปลอดภัยข้อมูลภาคใต้ (VNISA South) ร่วมมือกับกรมสารสนเทศและการสื่อสารของนครโฮจิมินห์ จัดสัมมนาเรื่อง “Ransomware – วิธีโจมตีที่ไม่มีวันเก่า” โดยแสดงให้เห็นว่า Ransomware กำลังเป็นอันตรายเพิ่มมากขึ้นเรื่อยๆ และปัจจุบันยังไม่มีแนวทางแก้ไขที่สมบูรณ์ในการป้องกัน Ransomware

เวิร์กช็อป “Ransomware – วิธีการโจมตีที่ไม่มีวันเก่า” ดึงดูดผู้เข้าร่วมจำนวนมาก

Ransomware ก่อให้เกิดความสูญเสียทางการเงินครั้งใหญ่

คุณโง วี ดอง รองประธานสมาคมความมั่นคงปลอดภัยสารสนเทศเวียดนาม ประธานสาขาภาคใต้ กล่าวว่า "แรนซัมแวร์เป็นภัยคุกคามทางไซเบอร์ที่เพิ่มสูงขึ้น ก่อให้เกิดความเสียหายทางการเงินและชื่อเสียงอย่างหนักแก่ธุรกิจ การอบรมเชิงปฏิบัติการนี้มีวัตถุประสงค์เพื่อเน้นย้ำและสร้างความตระหนักรู้ให้กับภาคธุรกิจเกี่ยวกับความเสี่ยงของแรนซัมแวร์ ขณะเดียวกันก็แบ่งปันแนวทางการป้องกันและการตอบสนองที่มีประสิทธิภาพ ซึ่งจะช่วยส่งเสริมการปกป้องความมั่นคงปลอดภัยทางไซเบอร์สำหรับองค์กรต่างๆ และในวงกว้างยิ่งขึ้น คือความมั่นคงปลอดภัยทางไซเบอร์ของชาติ"

เมื่อไม่นานมานี้ มีการโจมตีด้วยแรนซัมแวร์เกิดขึ้นหลายครั้ง โดยพุ่งเป้าไปที่ธุรกิจสำคัญๆ ในเวียดนาม ก่อให้เกิดความเสียหายอย่างใหญ่หลวงต่อธุรกิจและชุมชน การโจมตีเหล่านี้ทำให้ระบบสารสนเทศหยุดชะงัก การดำเนินงานและกิจกรรมทางธุรกิจหยุดชะงัก และก่อให้เกิดความสูญเสียทางการเงินอย่างมาก

ผู้แทน VNISA พูดคุยเกี่ยวกับแรนซัมแวร์

บริษัทขนาดใหญ่หลายแห่ง เช่น PVOIL, VNDIRECT... ถูกโจมตี เหตุการณ์ล่าสุดคือ Vietnam Post ถูกโจมตีด้วยแรนซัมแวร์ในเดือนมิถุนายน 2567 ก่อให้เกิดความเสียหายต่อทรัพย์สินและส่งผลกระทบต่อการดำเนินธุรกิจอย่างมาก ในช่วง 3 เดือนแรกของปี 2567 ศูนย์เฝ้าระวังไซเบอร์แห่งชาติ (NCSC) ได้บันทึกเหตุการณ์ด้านความปลอดภัยของข้อมูลที่เกี่ยวข้องกับแรนซัมแวร์มากกว่า 13,000 ครั้ง

“เมื่อถูกโจมตีโดยแรนซัมแวร์ ธุรกิจต่างๆ ถูกบังคับให้จ่ายค่าไถ่จำนวนมากเพื่อกู้คืนข้อมูลและกู้คืนระบบ ส่งผลให้สูญเสียความไว้วางใจจากลูกค้าและพันธมิตร ความเสียหายไม่เพียงแต่ส่งผล ทางเศรษฐกิจ เท่านั้น แต่ยังส่งผลกระทบระยะยาวต่อชื่อเสียงและความสามารถในการแข่งขันของธุรกิจเวียดนามในตลาดต่างประเทศอีกด้วย” ดร. ฟาม วัน เฮา กรรมการบริหารสาขา Southern VNISA และผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยแห่งชาติโฮจิมินห์ซิตี้ กล่าวในการประชุมเชิงปฏิบัติการ

คุณลา มานห์ เกือง รองประธานฝ่ายวิจัยและพัฒนาและผู้อำนวยการทั่วไปของ OPSWAT เวียดนาม ระบุว่า สาเหตุหลักที่ทำให้ธุรกิจในเวียดนามตกเป็นเป้าหมายของอาชญากรรมไซเบอร์นั้น เกิดจากการเตรียมความพร้อมของระบบป้องกันความมั่นคงปลอดภัยไซเบอร์ที่ไม่เพียงพอ ธุรกิจส่วนใหญ่ในเวียดนามไม่ได้ลงทุนทรัพยากรอย่างเพียงพอในการปรับใช้มาตรการรักษาความปลอดภัยที่มีประสิทธิภาพ นอกจากนี้ การใช้ซอฟต์แวร์ที่ไม่ได้รับอนุญาต ไม่ได้รับการอัปเดตอย่างสม่ำเสมอ และการขาดความตระหนักรู้ด้านความปลอดภัยไซเบอร์ในแวดวงธุรกิจ ก็ล้วนเป็นปัจจัยที่เพิ่มความเสี่ยงต่อการถูกโจมตีด้วยเช่นกัน

ค้นหาโซลูชันป้องกันแรนซัมแวร์

ผู้เชี่ยวชาญกล่าวว่าการโจมตีด้วยแรนซัมแวร์ส่วนใหญ่ในปัจจุบันเกี่ยวข้องกับการขโมยข้อมูลส่วนบุคคลหรือข้อมูลเชิงพาณิชย์ที่ละเอียดอ่อนเพื่อรีดไถ กล่าวคือ แรนซัมแวร์มีเจตนาและวัตถุประสงค์ที่ชัดเจน จึงมีความเสี่ยงสูงที่จะเกิดความเสียหายต่อชื่อเสียงและการเงิน

ผู้โจมตีกำลัง สำรวจ วิธีการใช้ AI เพื่อเร่งการโจมตีและสร้างระบบอัตโนมัติ สร้างมัลแวร์ที่มีประสิทธิภาพมากขึ้น และหลอกลวงทางอีเมล อาชญากรไซเบอร์ยังผสานการเติบโตของอุปกรณ์พกพาที่เชื่อมต่ออินเทอร์เน็ตและอินเทอร์เน็ตในทุกสิ่ง (IoT) ผ่าน 5G เข้ากับความเสี่ยงที่การโจมตีทางไซเบอร์จะเพิ่มมากขึ้นในอนาคต

คุณลา มานห์ เกือง รองประธานฝ่ายวิจัยและพัฒนา กรรมการผู้จัดการใหญ่ OPSWAT เวียดนาม กล่าวในการประชุมเชิงปฏิบัติการ

“เพื่อป้องกันแรนซัมแวร์ก่อนที่ธุรกิจจะถูกโจมตี จำเป็นต้องปรับใช้โซลูชันความปลอดภัยที่ครอบคลุมโดยยึดหลัก Zero Trust เพื่อปกป้องความมั่นคงปลอดภัยทางไซเบอร์ขององค์กรอย่างมีประสิทธิภาพ ธุรกิจควรนำเทคโนโลยีความปลอดภัยเฉพาะทางมาใช้กับระบบเครือข่ายที่สำคัญ เช่น เทคโนโลยีการล้างข้อมูลและการสร้างเนื้อหาใหม่ (CDR) เทคโนโลยีการตรวจจับมัลแวร์แบบหลายแอปพลิเคชัน (Multiscanning) และเทคโนโลยีการป้องกันการรั่วไหลของข้อมูล (DLP) มาใช้ควบคู่กัน เพื่อเพิ่มขีดความสามารถในการป้องกันความมั่นคงปลอดภัยทางไซเบอร์ให้สูงสุด เทคโนโลยีเหล่านี้ช่วยกำจัดภัยคุกคามที่ซ่อนอยู่ในไฟล์ ตรวจจับและป้องกันมัลแวร์ก่อนที่จะมีโอกาสเจาะระบบ” คุณลา มานห์ เกือง กล่าวในการประชุมเชิงปฏิบัติการ

ไม่เพียงแต่โซลูชันป้องกันเท่านั้น แต่ความปลอดภัยและการสำรองข้อมูลที่ปลอดภัยยังเป็นแนวป้องกันที่มีประสิทธิภาพสูงสุดในการต่อสู้กับแรนซัมแวร์ คุณ Tran Trung Dong ผู้อำนวยการฝ่ายพัฒนาธุรกิจของ Veeam กล่าวว่า “การกู้คืนข้อมูลไม่เพียงแต่จากระบบภายในองค์กรเท่านั้น แต่ยังรวมถึงจากคลาวด์หรือทั้งสองระบบ ช่วยให้ธุรกิจกลับมาทำงานได้เร็วยิ่งขึ้นหลายเท่า

“การมีโซลูชันป้องกันแรนซัมแวร์เป็นสิ่งจำเป็นอย่างยิ่งที่จะช่วยให้ธุรกิจในเวียดนามสามารถพัฒนาขีดความสามารถด้านการป้องกันและปกป้องระบบเครือข่ายที่สำคัญจากการโจมตีทางไซเบอร์ที่ซับซ้อนและต่อเนื่องมากขึ้น ธุรกิจต่างๆ จะสามารถดำเนินการเชิงรุกมากขึ้นในการจัดทำแผนฟื้นฟูภัยพิบัติและแผนฉุกเฉิน (DRP) เพื่อลดการหยุดชะงักที่เกิดจากการโจมตีแรนซัมแวร์ให้น้อยที่สุด เราหวังที่จะส่งเสริมความร่วมมือภายในชุมชนความมั่นคงปลอดภัยไซเบอร์ ธุรกิจ และผู้มีส่วนได้ส่วนเสีย เพื่อให้มีโซลูชันป้องกันแรนซัมแวร์ที่มีประสิทธิภาพ เพื่อส่งเสริมสภาพแวดล้อมเครือข่ายที่ปลอดภัยและเชื่อถือได้” คุณโง วี ดอง กล่าว

บา ตัน

ที่มา: https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html