ການຈ່າຍເງິນຄ່າໄຖ່ສໍາລັບຂໍ້ມູນຈະຊຸກຍູ້ໃຫ້ແຮກເກີເພີ່ມການໂຈມຕີ ransomware

ການໂຈມຕີ ransomware ຫຼາຍກຸ່ມເປົ້າໝາຍລະບົບໃນຫວຽດນາມ

ຂໍ້ມູນບັນທຶກຈາກລະບົບເຕັກນິກຂອງສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ NCSC ຂຶ້ນກັບກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ (ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ) ກໍ່ຄືສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດພາຍໃຕ້ A05 ( ກະຊວງຄວາມໝັ້ນຄົງສາທາລະນະ ) ລ້ວນແຕ່ຊີ້ແຈ້ງວ່າ ຫວ່າງມໍ່ໆມານີ້, ກຸ່ມໂຈມຕີ ransomware ພວມສຸມໃສ່ໂຈມຕີບັນດາອົງການຈັດຕັ້ງ ແລະ ວິສາຫະກິດຫວຽດນາມ.

ນັບແຕ່ທ້າຍເດືອນມີນາເປັນຕົ້ນມາ, ຈຳນວນການໂຈມຕີ ransomware ໃສ່ລະບົບຂໍ້ມູນຂ່າວສານຢູ່ຫວຽດນາມ ນັບມື້ນັບເພີ່ມຂຶ້ນ, ແຕ່ໃນວັນທີ 6/4, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານກ່າວວ່າ, ການໂຈມຕີ ransomware ພວມປະກົດຕົວຢູ່ບັນດາອົງການ, ອົງການ ແລະ ວິສາຫະກິດຢູ່ຫວຽດນາມ.

ລະບົບການຕິດຕາມຂອງ NCSC ຍັງບັນທຶກວ່າກຸ່ມໂຈມຕີ ransomware ໄດ້ສຸມໃສ່ຫຼາຍອົງການທີ່ດໍາເນີນທຸລະກິດໃນຂົງເຂດການເງິນ, ການທະນາຄານ, ພະລັງງານ, ໂທລະຄົມມະນາຄົມ, ແລະອື່ນໆ. ຄວາມຈິງແລ້ວ, ການໂຈມຕີ ransomware ໃນລະບົບຂອງບາງວິສາຫະກິດຫວຽດນາມໃນຊຸມມື້ທີ່ຜ່ານມາໄດ້ເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຕໍ່ຊັບສິນ, ຊື່ສຽງຂອງຍີ່ຫໍ້ທີ່ໄດ້ຮັບຜົນກະທົບ, ແລະໂດຍສະເພາະແມ່ນການຂັດຂວາງການດໍາເນີນທຸລະກິດຂອງຫນ່ວຍງານເຫຼົ່ານີ້.

ທ່ານຮອງຜູ້ອຳນວຍການ NCSC ທ່ານ Pham Thai Son ໃຫ້ຮູ້ວ່າ: ຫຼາຍອົງການ, ວິສາຫະກິດ ຫວຽດນາມ ຍັງບໍ່ທັນຮັບປະກັນຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂ່າວສານຢ່າງຄົບຖ້ວນ ແລະ ຖືກຕ້ອງ. ພາບ: ເລແອງຢຸງ

ກ່າວຄຳເຫັນທີ່ການໂອ້ລົມສົນທະນາ “ປ້ອງກັນການໂຈມຕີ ransomware” ທີ່ຈັດຂຶ້ນໃນວັນທີ 5 ເມສານີ້, ທ່ານ ຟ້າມໄທເຊີນ, ຮອງຜູ້ອຳນວຍການອົງການ NCSC, ຜ່ານການວິເຄາະ ແລະ ກຳນົດສາຍເຫດ ແລະ ເປົ້າໝາຍຂອງການໂຈມຕີລະບົບຂໍ້ມູນຂ່າວສານຢູ່ຫວຽດນາມ, ກົມຮັກສາຄວາມໝັ້ນຄົງຂໍ້ມູນຂ່າວສານ ພົບວ່າ ມີຫຼາຍກຸ່ມບຸກໂຈມຕີທີ່ແນໃສ່ລະບົບອົງການຈັດຕັ້ງພາຍໃນ ແລະ ທຸລະກິດເຊັ່ນ: Lockbit, Blackcat, Mallox...

ຜູ້ຕາງຫນ້າ NCSC ຍັງກ່າວວ່າເຖິງແມ່ນວ່າການໂຈມຕີ ransomware ແມ່ນມີມາເປັນເວລາດົນ, ແຕ່ຄວາມຊັບຊ້ອນ, ຄວາມສັບສົນແລະຄວາມເປັນມືອາຊີບຂອງກຸ່ມການໂຈມຕີໃນປັດຈຸບັນແມ່ນສູງກວ່າແຕ່ກ່ອນ. ໃນຂະນະນັ້ນ, ເຖິງວ່າ ຫວຽດນາມ ພວມຍູ້ແຮງການຫັນເປັນດີຈີຕອນ, ແຕ່ມີຫຼາຍການເຄື່ອນໄຫວຫັນສູ່ສະພາບແວດລ້ອມດີຈີຕອນ; ແຕ່ຍັງມີຫຼາຍອົງການຈັດຕັ້ງພາຍໃນປະເທດແລະທຸລະກິດທີ່ຍັງບໍ່ໄດ້ຮັບປະກັນຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂ່າວສານຂອງເຂົາເຈົ້າຢ່າງເຕັມສ່ວນ, ເຮັດໃຫ້ລະບົບເປົ້າຫມາຍດັ່ງກ່າວງ່າຍສໍາລັບກຸ່ມແຮກເກີ.

ທ່ານ ຟ້າມໄທເຊີນ ຍັງແບ່ງປັນວ່າ: ກົມຮັກສາຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານເປັນປະຈຳ ແລະ ສືບຕໍ່ອອກຄຳເຕືອນກ່ຽວກັບຊ່ອງໂຫວ່ ແລະ ທ່າອ່ຽງການບຸກໂຈມຕີໃໝ່ໃຫ້ບັນດາອົງການ, ອົງການ ແລະ ວິສາຫະກິດ ເພື່ອແນໃສ່ປັບປຸງ ແລະ ແກ້ໄຂຄວາມຜິດພາດຢ່າງທັນການ. ຢ່າງໃດກໍ່ຕາມ, ຄວາມເປັນຈິງແມ່ນວ່າອົງການຈັດຕັ້ງແລະທຸລະກິດຈໍານວນຫຼາຍບໍ່ໄດ້ເອົາໃຈໃສ່ຢ່າງແທ້ຈິງໃນການຈັດການພວກເຂົາ, ແລະພວກເຂົາບໍ່ໄດ້ລົງທຶນຢ່າງຖືກຕ້ອງເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນ.

ຕາມສະຖິຕິ, ພາຍຫຼັງກວ່າ 7 ປີ ນັບແຕ່ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງດ້ານເຄືອຂ່າຍຂໍ້ມູນຂ່າວສານ ແລະ ດຳລັດ 85 ວ່າດ້ວຍການຮັບປະກັນຄວາມປອດໄພລະບົບຂໍ້ມູນຂ່າວສານແຕ່ລະຂັ້ນໄດ້ມີຜົນບັງຄັບໃຊ້, ມາຮອດປະຈຸບັນ, ລະບົບຂໍ້ມູນຂ່າວສານຂອງອົງການຂອງລັດກວ່າ 33% ຍັງບໍ່ທັນສຳເລັດການອະນຸມັດລະດັບຄວາມໝັ້ນຄົງຂອງລະບົບຂໍ້ມູນຂ່າວສານ, ອັດຕາລະບົບທີ່ໄດ້ປະຕິບັດມາດຕະການປ້ອງກັນຢ່າງຄົບຖ້ວນຕາມເອກະສານລະດັບທີ່ສະເໜີມາຍັງຕ່ຳກວ່າ, ເຫຼືອພຽງປະມານ 20%.

ເມື່ອບໍ່ດົນມານີ້, ມີການໂຈມຕີຢ່າງຮ້າຍແຮງຕໍ່ລະບົບຢູ່ຫວຽດນາມ, ອີງຕາມສະຖິຕິຂອງສູນຮັກສາຄວາມປອດໄພທາງອິນເຕີແນັດແຫ່ງຊາດ.

ແບ່ງປັນທັດສະນະດຽວກັນ, ຜູ້ຕາງໜ້າສູນຮັກສາຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ, ກົມ A05 ກໍ່ໃຫ້ຄຳເຫັນວ່າ: ສະພາບການຄວາມປອດໄພທາງອິນເຕີເນັດຢູ່ຫວຽດນາມ ນັບມື້ນັບສັບສົນ, ຄວາມຖີ່ຂອງການໂຈມຕີເພີ່ມຂຶ້ນ, ຄວາມເສຍຫາຍກໍ່ນັບມື້ນັບຫຼາຍຂຶ້ນ. ປະມານ 2-3 ປີກ່ອນ, ແຮກເກີເອົາເງິນໄປ 40-50 ຕື້ດົ່ງ ຖືວ່າໃຫຍ່ຫຼວງຫຼາຍ, ແຕ່ປະຈຸບັນມີການໂຈມຕີທາງອິນເຕີເນັດສ້າງຄວາມເສຍຫາຍເຖິງ 200 ຕື້ດົ່ງ.

ເນັ້ນໜັກວ່າ ຫວຽດນາມ ພວມຫັນປ່ຽນຢ່າງຕັ້ງໜ້າ, ແຕ່ຫຼາຍອົງການບໍ່ເອົາໃຈໃສ່ເຖິງຄວາມປອດໄພ ແລະຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ຜູ້ຕາງຫນ້າສູນຄວາມປອດໄພ Cyber ແຫ່ງຊາດ ກໍ່ຊີ້ອອກບັນດາເຫດບຸກໂຈມຕີຢ່າງຮ້າຍແຮງຕໍ່ບັນດາຫົວໜ່ວຍໃນຂົງເຂດສື່ສານ, ພະລັງງານ, ການທະນາຄານ ແລະການເງິນ, ຕົວກາງການຈ່າຍເງິນ, ຫຼັກຊັບທີ່ເກີດຂຶ້ນຢູ່ cyberspace ຂອງຫວຽດນາມ ແຕ່ເດືອນ 04/2024 ເພີ່ມຂຶ້ນໃນເດືອນເມສາ 2024. ຂອງການໂຈມຕີ.

ການຈ່າຍເງິນຄ່າໄຖ່ສໍາລັບຂໍ້ມູນຈະສ້າງແບບຢ່າງທີ່ບໍ່ດີ

ເປັນທີ່ຫນ້າສັງເກດ, ເຖິງແມ່ນວ່າພວກເຂົາທັງຫມົດເຫັນດີກັບລະດັບອັນຕະລາຍທີ່ສຸດຂອງການໂຈມຕີ ransomware, ເພາະວ່າເມື່ອຂໍ້ມູນຖືກເຂົ້າລະຫັດ, ເກືອບບໍ່ມີໂອກາດທີ່ຈະຖອດລະຫັດຂໍ້ມູນ, ອັດຕາການຟື້ນຕົວແມ່ນເກືອບສູນ, ຜູ້ຊ່ຽວຊານຍັງແນະນໍາວ່າອົງການແລະອົງການຈັດຕັ້ງບໍ່ຈ່າຍຄ່າແຮກເກີເພື່ອຄ່າໄຖ່ຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດ.

ຜູ້ຕາງຫນ້າຂອງສູນຄວາມປອດໄພ Cyber ແຫ່ງຊາດກ່າວວ່າພາກສ່ວນທີ່ເຂົ້າຮ່ວມໃນຂໍ້ລິເລີ່ມຕ້ານ ransomware ຂອງ ໂລກ ທັງຫມົດໄດ້ຕົກລົງເຫັນດີກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະຊຸກຍູ້ໃຫ້ຫນ່ວຍງານບໍ່ຈ່າຍເງິນເນື່ອງຈາກວ່າມັນຈະສ້າງຄວາມຕ້ອງການ, ກະຕຸ້ນໃຫ້ກຸ່ມການໂຈມຕີທາງອິນເຕີເນັດສຸມໃສ່ການໂຈມຕີຫຼາຍ.

"ຖ້າຫນ່ວຍງານມີຄວາມຕ້ານທານຕໍ່ການໂຈມຕີ, ແຮງຈູງໃຈຂອງກຸ່ມແຮກເກີຈະຫຼຸດລົງ. ໃນເດືອນມີນາທີ່ຜ່ານມາ, ຫນ່ວຍງານໃນຫວຽດນາມໄດ້ຈ່າຍເງິນຄ່າໄຖ່ເພື່ອຟື້ນຟູລະບົບ. ພວກເຮົາໄດ້ເຕືອນວ່ານີ້ຈະສ້າງແບບຢ່າງທີ່ບໍ່ດີຕໍ່ທຸລະກິດນັ້ນແລະຫນ່ວຍງານອື່ນໆໃນຕະຫຼາດ. ປະຈຸບັນບໍ່ມີກົດລະບຽບສະເພາະ, ດັ່ງນັ້ນການຈ່າຍຄ່າໄຖ່ສໍາລັບຂໍ້ມູນແມ່ນຍັງເປັນທາງເລືອກຂອງທຸລະກິດຫຼືອົງການຈັດຕັ້ງ, " ຜູ້ຕາງຫນ້າຂອງສູນແຫ່ງຊາດ Se Ccury ກ່າວ.

ການໂຈມຕີ Ransomware 01.jpg — ຜູ້ຊ່ຽວຊານຍັງເຕືອນວ່າເຖິງແມ່ນວ່າທຸລະກິດຈະຈ່າຍເງິນໃຫ້ແຮກເກີສໍາລັບລະຫັດຖອດລະຫັດ, ພວກເຂົາຍັງບໍ່ສາມາດເອົາຂໍ້ມູນຂອງພວກເຂົາຄືນໄດ້. ພາບປະກອບ: ivanti.com

ໂອ້ລົມກັບນັກຂ່າວ VietNamNet ກ່ຽວກັບເລື່ອງນີ້, ຊ່ຽວຊານ ຫວູຫງອກເຊີນ, ຜູ້ອໍານວຍການດ້ານວິຊາການຂອງບໍລິສັດ NCS ຍັງໃຫ້ຮູ້ວ່າ: ທ່າອ່ຽງທົ່ວໄປໃນໂລກແມ່ນພະຍາຍາມບໍ່ຈ່າຍເງິນຄ່າໄຖ່ໃຫ້ແຮກເກີ, ບໍ່ໃຫ້ສ້າງແບບຢ່າງທີ່ບໍ່ດີ ເພາະການກະທຳດັ່ງກ່າວສາມາດຊຸກຍູ້ໃຫ້ແຮກເກີບຸກໂຈມຕີເປົ້າໝາຍອື່ນໃນປະເທດ ຫຼື ຊຸກຍູ້ໃຫ້ກຸ່ມແຮກເກີສືບຕໍ່ບຸກໂຈມຕີທຸລະກິດ ແລະ ອົງການຈັດຕັ້ງທີ່ຈ່າຍເງິນຄ່າໄຖ່.

ຄໍາແນະນໍາທົ່ວໄປຈາກເຈົ້າຫນ້າທີ່ແລະຜູ້ຊ່ຽວຊານແມ່ນວ່າທຸລະກິດແລະອົງການຈັດຕັ້ງຈໍາເປັນຕ້ອງ "ປ້ອງກັນແທນທີ່ຈະຕໍ່ສູ້" ເມື່ອປະເຊີນກັບການໂຈມຕີ ransomware. ໃນ 'ປື້ມຄູ່ມືເພື່ອປ້ອງກັນແລະຫຼຸດຜ່ອນຄວາມສ່ຽງຈາກການໂຈມຕີ ransomware' ທີ່ເປີດຕົວໃນວັນທີ 6 ເດືອນເມສາ, ກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ແນະນໍາ 9 ມາດຕະການສໍາລັບທຸລະກິດເພື່ອປ້ອງກັນການໂຈມຕີປະເພດອັນຕະລາຍນີ້ຢ່າງຈິງຈັງ.

ບັນດາວິສາຫະກິດຫວຽດນາມ ຕ້ອງການ 'ເປີດໂໝດສຸກເສີນ' ຫຼັງຈາກເຫດການ ransomware ຢູ່ VNDIRECT ແລະ PVOIL ເຖິງວ່າບໍ່ມີຫຼັກຖານສະແດງວ່າມີການໂຈມຕີ ransomware ແນເປົ້າໝາຍໃສ່ບັນດາວິສາຫະກິດຫວຽດນາມ, ແຕ່ບັນດານັກຊ່ຽວຊານໃຫ້ຮູ້ວ່າ: ບັນດາວິສາຫະກິດ ແລະ ອົງການຈັດຕັ້ງຍັງຕ້ອງໄດ້ເລັ່ງລັດ ແລະ ບຸລິມະສິດຫຼາຍຢ່າງເພື່ອປົກປ້ອງລະບົບສຳຄັນຕ່າງໆ.

ທີ່ມາ