ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีด้วยแรนซัมแวร์ได้พัฒนาไปไกลกว่าการเข้ารหัสข้อมูลแบบเดิม ๆ อาชญากรไซเบอร์เริ่มใช้ การขู่กรรโชกข้อมูล (Data Extortion) เป็นเครื่องมือกดดันเหยื่อมากขึ้น ล่าสุด รายงานจาก Nuspire เผยว่าการโจมตีประเภทนี้เพิ่มขึ้นถึง 46% ในไตรมาสที่ 4 ปี 2024 กลายเป็นภัยคุกคามที่รุนแรงขึ้นต่อองค์กร โดยเฉพาะใน อุตสาหกรรมการเงินและประกันภัย

แรนซัมแวร์ขู่กรรโชกข้อมูลคืออะไร?

โดยปกติแล้ว แรนซัมแวร์ทำงานโดยการ เข้ารหัสไฟล์ของเหยื่อ และเรียกค่าไถ่เพื่อแลกกับกุญแจถอดรหัส แต่ในกรณีของ Data Extortion หรือ Double Extortion แฮ็กเกอร์จะ ขโมยข้อมูลสำคัญขององค์กรก่อนเข้ารหัสไฟล์ จากนั้นขู่จะ เปิดเผยหรือขายข้อมูลสู่สาธารณะ หากเหยื่อไม่ยอมจ่ายค่าไถ่ ซึ่งกลยุทธ์นี้ทำให้เหยื่อเผชิญกับ ความเสียหายทางการเงิน ชื่อเสียง ความไว้วางใจจากลูกค้า และปัญหาทางกฎหมาย

ทำไมการขู่กรรโชกข้อมูลถึงเพิ่มขึ้น?

🔹 อัตราความสำเร็จสูงขึ้น – องค์กรจำนวนมากยอมจ่ายค่าไถ่เพื่อป้องกันข้อมูลรั่วไหล
🔹 ข้อมูลมีมูลค่าสูง – เป้าหมายหลักคืออุตสาหกรรมที่มีข้อมูลละเอียดอ่อน เช่น การเงิน ประกันภัย และสุขภาพ
🔹 กฎระเบียบด้านความเป็นส่วนตัว – การรั่วไหลของข้อมูลอาจทำให้องค์กรละเมิดกฎหมายคุ้มครองข้อมูล เช่น GDPR หรือ PDPA ทำให้ต้องรีบแก้ปัญหา
🔹 เว็บไซต์เผยแพร่ข้อมูลขโมยมาเพิ่มขึ้น – ในไตรมาส 4 ปี 2024 แฮ็กเกอร์ปล่อยข้อมูลที่ขโมยไปมากกว่า 2,200 ครั้งบนเว็บมืด เป็นหลักฐานว่ากลยุทธ์นี้กำลังได้รับความนิยมในหมู่อาชญากรไซเบอร์

ใครตกอยู่ในความเสี่ยงมากที่สุด?

แม้ว่าองค์กรทุกประเภทอาจตกเป็นเป้าหมายของแรนซัมแวร์ แต่ ธุรกิจการเงินและประกันภัย เป็นกลุ่มที่เสี่ยงที่สุด เนื่องจากองค์กรเหล่านี้เก็บข้อมูลที่มีความสำคัญสูง เช่น ข้อมูลส่วนบุคคล (PII) และบันทึกทางการเงิน ซึ่งเป็นเป้าหมายของแฮ็กเกอร์ที่ต้องการเรียกค่าไถ่สูง

องค์กรควรป้องกันอย่างไร?

✔️ อบรมพนักงานเรื่อง Cybersecurity Awareness – สอนให้พนักงานรู้จักวิธีตรวจจับอีเมลฟิชชิ่งและกลลวงทางไซเบอร์ 🧑‍💻
✔️ ใช้ระบบยืนยันตัวตนหลายชั้น (MFA) – ป้องกันบัญชีผู้ใช้ถูกแฮ็กง่าย ๆ 🔑
✔️ สำรองข้อมูลเป็นประจำ – เก็บสำรองข้อมูลในที่ปลอดภัยและแยกออกจากระบบหลัก 📁
✔️ ใช้ระบบตรวจจับภัยคุกคามล่วงหน้า – เช่น AI หรือ SIEM เพื่อตรวจจับพฤติกรรมต้องสงสัย 🤖
✔️ เตรียมแผนรับมือเหตุการณ์ฉุกเฉิน – องค์กรต้องมีแผนรับมือเมื่อถูกโจมตี รวมถึงกลยุทธ์ด้านกฎหมายและประชาสัมพันธ์หากข้อมูลรั่วไหล

ภัยคุกคามจากแรนซัมแวร์ขู่กรรโชกข้อมูลกำลังเพิ่มขึ้น และเป็นสัญญาณเตือนว่าองค์กรต้องมีมาตรการป้องกันที่เข้มแข็งมากขึ้น การรักษาความปลอดภัยแบบเดิม ๆ อาจไม่เพียงพออีกต่อไป ดังนั้น การป้องกันภัยไซเบอร์ที่มีหลายชั้น (Multi-Layered Security) และการเตรียมพร้อมรับมือกับสถานการณ์ฉุกเฉินจึงเป็นสิ่งจำเป็น

ขอบคุณข้อมูลจาก