Ransomware ກຳລັງກາຍເປັນອັນຕະລາຍເພີ່ມຂຶ້ນເລື້ອຍໆ.

ໃນວັນທີ 21 ມິຖຸນາ, ທີ່ນະຄອນໂຮ່ຈິມິນ, ສາຂາພາກໃຕ້ຂອງສະມາຄົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຫວຽດນາມ (VNISA ສາຂາພາກໃຕ້) ຮ່ວມມືກັບພະແນກຂໍ້ມູນຂ່າວສານ ແລະ ການສື່ສານນະຄອນໂຮ່ຈິມິນ ໄດ້ຈັດກອງປະຊຸມສຳມະນາທີ່ມີຫົວຂໍ້ວ່າ "Ransomware - ວິທີການໂຈມຕີທີ່ບໍ່ເຄີຍເກົ່າແກ່", ໂດຍເນັ້ນໜັກເຖິງອັນຕະລາຍທີ່ເພີ່ມຂຶ້ນຂອງ ransomware ແລະ ການຂາດວິທີແກ້ໄຂການປ້ອງກັນທີ່ມີປະສິດທິພາບໃນປະຈຸບັນ.

ກອງປະຊຸມສຳມະນາ "Ransomware - ວິທີການໂຈມຕີທີ່ບໍ່ເຄີຍເກົ່າ" ໄດ້ດຶງດູດຜູ້ເຂົ້າຮ່ວມເປັນຈຳນວນຫຼວງຫຼາຍ.

Ransomware ເຮັດໃຫ້ເກີດການສູນເສຍທາງດ້ານການເງິນຢ່າງຫຼວງຫຼາຍ.

ທ່ານ ໂງ ວິດົງ, ຮອງປະທານສະມາຄົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຫວຽດນາມ ແລະ ປະທານສາຂາພາກໃຕ້, ໄດ້ກ່າວວ່າ: "Ransomware ເປັນໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພທາງໄຊເບີທີ່ເພີ່ມຂຶ້ນເລື້ອຍໆ, ເຊິ່ງກໍ່ໃຫ້ເກີດຄວາມເສຍຫາຍທາງດ້ານການເງິນ ແລະ ຊື່ສຽງຢ່າງຫຼວງຫຼາຍຕໍ່ທຸລະກິດຕ່າງໆ. ກອງປະຊຸມນີ້ມີຈຸດປະສົງເພື່ອເນັ້ນໜັກ ແລະ ເພີ່ມຄວາມຮັບຮູ້ໃນບັນດາຊຸມຊົນທຸລະກິດກ່ຽວກັບຄວາມສ່ຽງຂອງ ransomware, ພ້ອມທັງແບ່ງປັນວິທີແກ້ໄຂການປ້ອງກັນ ແລະ ການຕອບສະໜອງທີ່ມີປະສິດທິພາບ, ປະກອບສ່ວນເຂົ້າໃນການປົກປ້ອງຄວາມປອດໄພທາງໄຊເບີສຳລັບອົງກອນຕ່າງໆ ແລະ ໂດຍທົ່ວໄປແລ້ວ, ຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ."

ເມື່ອບໍ່ດົນມານີ້, ການໂຈມຕີແບບ ransomware ຫຼາຍຄັ້ງໄດ້ເກີດຂຶ້ນ, ໂດຍແນໃສ່ທຸລະກິດທີ່ສຳຄັນໃນປະເທດຫວຽດນາມ ແລະ ສ້າງຄວາມເສຍຫາຍຢ່າງຫຼວງຫຼາຍຕໍ່ທຸລະກິດ ແລະ ຊຸມຊົນ. ການໂຈມຕີເຫຼົ່ານີ້ໄດ້ເຮັດໃຫ້ລະບົບຂໍ້ມູນຂ່າວສານເປັນອຳມະພາດ, ລົບກວນການດຳເນີນງານ ແລະ ກິດຈະກຳທາງທຸລະກິດ, ແລະ ສົ່ງຜົນໃຫ້ເກີດການສູນເສຍທາງດ້ານການເງິນຢ່າງຫຼວງຫຼາຍ.

ຕົວແທນ VNISA ເວົ້າກ່ຽວກັບ ransomware.

ທຸລະກິດຂະໜາດໃຫຍ່ຫຼາຍແຫ່ງເຊັ່ນ PVOIL ແລະ VNDIRECT ໄດ້ຖືກໂຈມຕີ. ເຫດການຫຼ້າສຸດກ່ຽວຂ້ອງກັບ Vietnam Post ຖືກໂຈມຕີໂດຍ ransomware ໃນເດືອນມິຖຸນາ 2024, ເຊິ່ງກໍ່ໃຫ້ເກີດຄວາມເສຍຫາຍຕໍ່ຊັບສິນຢ່າງຫຼວງຫຼາຍ ແລະ ການລົບກວນທຸລະກິດ. ໃນສາມເດືອນທຳອິດຂອງປີ 2024, ສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC) ໄດ້ບັນທຶກເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນຫຼາຍກວ່າ 13,000 ເຫດການທີ່ກ່ຽວຂ້ອງກັບ ransomware.

“ເມື່ອຖືກໂຈມຕີໂດຍ ransomware, ທຸລະກິດຕ່າງໆຈະຖືກບັງຄັບໃຫ້ຈ່າຍຄ່າໄຖ່ຈຳນວນຫຼວງຫຼາຍເພື່ອກູ້ຄືນຂໍ້ມູນ ແລະ ຟື້ນຟູລະບົບ, ເຊິ່ງເຮັດໃຫ້ຄວາມໄວ້ວາງໃຈຂອງລູກຄ້າ ແລະ ຄູ່ຮ່ວມງານຫຼຸດລົງ. ຄວາມເສຍຫາຍດັ່ງກ່າວບໍ່ພຽງແຕ່ເປັນການສູນເສຍ ທາງເສດຖະກິດ ເທົ່ານັ້ນ ແຕ່ຍັງມີຜົນກະທົບໃນໄລຍະຍາວຕໍ່ຊື່ສຽງ ແລະ ການແຂ່ງຂັນຂອງທຸລະກິດຫວຽດນາມໃນຕະຫຼາດສາກົນ,” ດຣ. Pham Van Hau, ສະມາຊິກຄະນະບໍລິຫານງານສາຂາພາກໃຕ້ຂອງ VNISA, ຜູ້ອຳນວຍການສູນຄວາມປອດໄພທາງໄຊເບີ ທີ່ມະຫາວິທະຍາໄລແຫ່ງຊາດຫວຽດນາມ ນະຄອນໂຮ່ຈິມິນ, ໄດ້ກ່າວໃນກອງປະຊຸມ.

ອີງຕາມທ່ານ ລາ ແມັງ ເກື່ອງ, ຮອງປະທານຝ່າຍຄົ້ນຄວ້າ ແລະ ພັດທະນາ ແລະ ຜູ້ອຳນວຍການໃຫຍ່ຂອງ OPSWAT ຫວຽດນາມ, ເຫດຜົນຫຼັກທີ່ເຮັດໃຫ້ທຸລະກິດໃນຫວຽດນາມກາຍເປັນເປົ້າໝາຍຂອງອາດຊະຍາກອນທາງໄຊເບີແມ່ນຍ້ອນການກະກຽມທີ່ບໍ່ພຽງພໍໃນລະບົບປ້ອງກັນຄວາມປອດໄພທາງໄຊເບີ. ທຸລະກິດສ່ວນໃຫຍ່ໃນຫວຽດນາມບໍ່ໄດ້ລົງທຶນຊັບພະຍາກອນພຽງພໍເພື່ອຈັດຕັ້ງປະຕິບັດມາດຕະການຄວາມປອດໄພທີ່ມີປະສິດທິພາບ. ນອກຈາກນັ້ນ, ການນຳໃຊ້ຊອບແວທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ການຂາດການອັບເດດເປັນປະຈຳ, ແລະ ຄວາມຮັບຮູ້ທີ່ບໍ່ພຽງພໍກ່ຽວກັບຄວາມປອດໄພທາງໄຊເບີພາຍໃນຊຸມຊົນທຸລະກິດກໍ່ປະກອບສ່ວນເຮັດໃຫ້ຄວາມສ່ຽງຂອງການໂຈມຕີເພີ່ມຂຶ້ນ.

ຊອກຫາວິທີແກ້ໄຂເພື່ອປ້ອງກັນ ransomware.

ຜູ້ຊ່ຽວຊານເຊື່ອວ່າການໂຈມຕີ ransomware ສ່ວນໃຫຍ່ໃນປະຈຸບັນນີ້ກ່ຽວຂ້ອງກັບການລັກຂໍ້ມູນສ່ວນຕົວ ຫຼື ຂໍ້ມູນທາງການຄ້າທີ່ລະອຽດອ່ອນເພື່ອການຂູດຮີດ. ນີ້ໝາຍຄວາມວ່າພວກມັນມີແຮງຈູງໃຈ ແລະ ຈຸດປະສົງທີ່ຊັດເຈນຫຼາຍ, ເຮັດໃຫ້ ransomware ເປັນໄພຂົ່ມຂູ່ທີ່ສຳຄັນຕໍ່ຊື່ສຽງ ແລະ ການເງິນ.

ນອກຈາກນັ້ນ, ຜູ້ໂຈມຕີກຳລັງ ຄົ້ນຫາ ວິທີການໃຊ້ AI ເພື່ອເຮັດໃຫ້ການໂຈມຕີເປັນອັດຕະໂນມັດ ແລະ ເລັ່ງ, ສ້າງມັລແວຣ໌ທີ່ມີປະສິດທິພາບຫຼາຍຂຶ້ນ, ແລະ ປະຕິບັດການຫຼອກລວງທາງອີເມວ. ດ້ວຍການພັດທະນາອຸປະກອນມືຖືທີ່ເຊື່ອມຕໍ່ ແລະ ອິນເຕີເນັດຂອງສິ່ງຕ່າງໆ (IoT) ຜ່ານ 5G, ອາດຊະຍາກອນທາງໄຊເບີຍັງໄດ້ລວມເອົາສິ່ງນີ້ເຂົ້າກັບທ່າແຮງສຳລັບການໂຈມຕີທາງໄຊເບີທີ່ຍິ່ງໃຫຍ່ກວ່າເກົ່າໃນອະນາຄົດ.

ທ່ານ ລາ ແມັງ ເກື່ອງ, ຮອງປະທານຝ່າຍຄົ້ນຄວ້າ ແລະ ພັດທະນາ ແລະ ຜູ້ອຳນວຍການໃຫຍ່ OPSWAT ຫວຽດນາມ, ໄດ້ແບ່ງປັນໃນກອງປະຊຸມ.

"ເພື່ອປ້ອງກັນ ransomware ກ່ອນທີ່ທຸລະກິດຈະຖືກໂຈມຕີ, ມັນເປັນສິ່ງຈຳເປັນທີ່ຈະຕ້ອງນຳໃຊ້ວິທີແກ້ໄຂຄວາມປອດໄພທີ່ສົມບູນແບບໂດຍອີງໃສ່ປັດຊະຍາ zero-trust ເພື່ອປົກປ້ອງຄວາມປອດໄພທາງໄຊເບີຂອງອົງກອນຂອງເຂົາເຈົ້າຢ່າງມີປະສິດທິພາບ. ທຸລະກິດຄວນນຳໃຊ້ເຕັກໂນໂລຊີຄວາມປອດໄພທີ່ກ້າວໜ້າພ້ອມໆກັນສຳລັບລະບົບເຄືອຂ່າຍທີ່ສຳຄັນເຊັ່ນ: ເຕັກໂນໂລຊີ Content Data Reprocessing (CDR), Multiscanning, ແລະ Data Leak Prevention (DLP) ເພື່ອເພີ່ມປະສິດທິພາບໃນການປ້ອງກັນຄວາມປອດໄພທາງໄຊເບີຂອງເຂົາເຈົ້າ. ເຕັກໂນໂລຊີເຫຼົ່ານີ້ຊ່ວຍກຳຈັດໄພຂົ່ມຂູ່ທີ່ເຊື່ອງໄວ້ໃນໄຟລ໌, ກວດຫາ ແລະ ປ້ອງກັນມັນແວກ່ອນທີ່ມັນຈະມີໂອກາດທີ່ຈະແຊກຊຶມເຂົ້າໄປໃນລະບົບ," ທ່ານ La Manh Cuong ໄດ້ແບ່ງປັນໃນກອງປະຊຸມ.

ນອກເໜືອໄປຈາກມາດຕະການປ້ອງກັນ, ການສຳຮອງຂໍ້ມູນ ແລະ ການປົກປ້ອງຂໍ້ມູນທີ່ປອດໄພແມ່ນແນວທາງປ້ອງກັນທີ່ມີປະສິດທິພາບທີ່ສຸດໃນການຕໍ່ສູ້ກັບ ransomware. ທ່ານ Tran Trung Dong, ຜູ້ອຳນວຍການພັດທະນາທຸລະກິດຂອງ Veeam, ໄດ້ແບ່ງປັນວ່າ: “ການກູ້ຄືນຂໍ້ມູນບໍ່ພຽງແຕ່ຈາກລະບົບໃນສະຖານທີ່ເທົ່ານັ້ນ ແຕ່ຍັງມາຈາກຄລາວດ໌, ຫຼືທັງສອງຢ່າງ, ຊ່ວຍໃຫ້ທຸລະກິດສາມາດກັບມາດຳເນີນງານໄດ້ໄວຂຶ້ນ.”

“ການມີວິທີແກ້ໄຂການປ້ອງກັນ ransomware ແມ່ນມີຄວາມຈຳເປັນເພື່ອຊ່ວຍໃຫ້ທຸລະກິດໃນຫວຽດນາມເສີມຂະຫຍາຍຄວາມສາມາດໃນການປ້ອງກັນຂອງເຂົາເຈົ້າ ແລະ ປົກປ້ອງລະບົບເຄືອຂ່າຍທີ່ສຳຄັນຂອງເຂົາເຈົ້າຈາກການໂຈມຕີທາງໄຊເບີທີ່ຊັບຊ້ອນ ແລະ ຕໍ່ເນື່ອງທີ່ເພີ່ມຂຶ້ນ. ສິ່ງນີ້ຊ່ວຍໃຫ້ທຸລະກິດມີຄວາມຫ້າວຫັນຫຼາຍຂຶ້ນໃນການພັດທະນາແຜນການຟື້ນຟູໄພພິບັດ (DRPs) ເພື່ອຫຼຸດຜ່ອນການລົບກວນການດຳເນີນງານທີ່ເກີດຈາກການໂຈມຕີ ransomware. ພວກເຮົາມີຈຸດປະສົງເພື່ອສົ່ງເສີມການຮ່ວມມືພາຍໃນຊຸມຊົນຄວາມປອດໄພທາງໄຊເບີ, ທຸລະກິດ ແລະ ຜູ້ມີສ່ວນຮ່ວມເພື່ອພັດທະນາວິທີແກ້ໄຂການປ້ອງກັນ ransomware ທີ່ມີປະສິດທິພາບເພື່ອສົ່ງເສີມສະພາບແວດລ້ອມອອນໄລນ໌ທີ່ປອດໄພ ແລະ ໜ້າເຊື່ອຖື,” ທ່ານ ໂງ ວິ ດົງ ແບ່ງປັນ.

ບາ ທານ

ແຫຼ່ງຂໍ້ມູນ: https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html