การบล็อคแรนซัมแวร์ทำให้ธุรกิจเวียดนามยังคงประมาท

ธุรกิจ 1 ใน 2 ตกเป็นเป้าหมายของ Ransomware

รายงานพิเศษ 'State of Ransomware 2024' เกี่ยวกับสถานะปัจจุบันของ ransomware จาก Sophos แสดงให้เห็นว่าปี 2024 ยังคงเป็นปี 'หายนะ' สำหรับธุรกิจต่างๆ ที่ต้องเผชิญกับการโจมตีด้วย ransomware อย่างต่อเนื่อง

บริษัทด้านความปลอดภัย Sophos เปิดเผยว่าการโจมตีทางไซเบอร์ที่มุ่งเป้าไปที่องค์กรและบริษัท SMEs ยังคงเพิ่มขึ้นอย่างต่อเนื่อง Ransomware ถือเป็นภัยคุกคามครั้งใหญ่สำหรับธุรกิจทุกขนาด โดยยังคงเกิดขึ้นอย่างเงียบๆ บ่อยครั้งขึ้น และรุนแรงขึ้น โดยค่าไถ่สูงถึงหลายสิบล้านดอลลาร์สหรัฐ หรือเทียบเท่าความเสียหายอันเนื่องมาจากการหยุดชะงักของการดำเนินงาน นอกจากนี้ การโจมตีแบบกำหนดเป้าหมาย (APT - Advanced Persistent Threat) ยังคงเป็นภัยคุกคามหลักสำหรับองค์กรและธุรกิจทั้งหมด

Ransomware เป็นคำที่ใช้เพื่ออธิบายมัลแวร์ชนิดหนึ่งที่เข้ารหัสข้อมูลของเหยื่อ ยึดข้อมูลไว้เป็นตัวประกัน แล้วเรียกร้องค่าไถ่จากเหยื่อ ซึ่งเป็นธุรกิจที่ใช้สกุลเงินดิจิทัล เช่น Bitcoin เพื่อ "กอบกู้" ข้อมูล

จากรายงานของ Sophos ธุรกิจขนาดกลางและขนาดใหญ่มากกว่าครึ่งหนึ่งจาก 14 ประเทศระบุว่าพวกเขาถูกโจมตี โดย Ransomware ในปี 2024 ซึ่งช่องโหว่ที่ Ransomware ใช้ประโยชน์อย่างรุนแรงที่สุด ได้แก่ ช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์หรือระบบ (32%) การโจมตีจุดอ่อน (29%) อีเมลที่เป็นอันตราย (23%) และการฉ้อโกงแบบเจาะจง (11%)... โดยเฉลี่ยแล้ว ธุรกิจ 35% ใช้เวลาหนึ่งสัปดาห์ในการกู้คืนการดำเนินงานที่ถูกระงับหลังจากการโจมตี Ransomware ส่วนธุรกิจ 34% ใช้เวลาหนึ่งเดือน

Chặn mã độc tống tiền ransomware, doanh nghiệp Việt còn lơ là- Ảnh 1. — แผนภูมิเปรียบเทียบอัตราการโจมตีด้วยแรนซัมแวร์ต่อภาคอุตสาหกรรม - ภาคธุรกิจ องค์กรบริหาร - หน่วยงานของรัฐ อัตราการโจมตีองค์กร ทางการแพทย์ และโรงพยาบาลยังคงสูงที่สุด คิดเป็น 68%

การขาดการแก้ปัญหาแบบรวมเป็นหนึ่งเป็นสาเหตุใหญ่

ตามข้อมูลของ Sophos สาเหตุที่ระบบขององค์กรถูกเจาะระบบได้นั้นเป็นเพราะซอฟต์แวร์ที่ทับซ้อนกัน โดยเฉพาะในช่วงที่ปัญญาประดิษฐ์ (AI) กำลังเฟื่องฟู การพัฒนาเทคโนโลยีใหม่ ๆ ที่นำมาใช้กับการดำเนินงานขององค์กรและธุรกิจทั้งหมด ขณะเดียวกันก็เพิ่มพื้นที่การโจมตีทางไซเบอร์อีกด้วย มีการเปิดเผยช่องโหว่ด้านความปลอดภัย (จุดอ่อน) จากแอปพลิเคชันและระบบปฏิบัติการอยู่เป็นประจำ ในขณะที่เจ้าหน้าที่ฝ่ายบริหารด้านไอทีไม่ได้ติดตามข้อมูลดังกล่าว ทำให้ผู้ก่ออาชญากรรมทางไซเบอร์สามารถโจมตีได้

Chặn mã độc tống tiền ransomware, doanh nghiệp Việt còn lơ là- Ảnh 2. — Ransomware เป็นปัญหาใหญ่สำหรับธุรกิจจำนวนมาก

ตัวแทนของ Sophos กล่าวว่าเนื่องจากระบบไอทีมีความซับซ้อน องค์กรและธุรกิจส่วนใหญ่จึงประสบปัญหาต่างๆ มากมายเกี่ยวกับ ความปลอดภัยและความปลอดภัยของข้อมูล โดยมีประเด็นหลัก 3 ประการ ได้แก่ มี "จุดบอด" มากมายเมื่อปรับใช้โซลูชันด้านความปลอดภัย ขาดเครื่องมือตรวจสอบที่จะช่วยให้ผู้ดูแลระบบเชื่อมโยงระบบทั้งหมดเข้าด้วยกัน ขาดทรัพยากรบุคคลเฉพาะทางที่มีความเชี่ยวชาญสูงในการดำเนินการและจัดการเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยของข้อมูล ดังนั้น Sophos จึงเชื่อว่าธุรกิจขนาดเล็กและขนาดกลางที่ไม่มีทีมงานมืออาชีพสามารถใช้โซลูชันระดับมืออาชีพเพื่อเอาชนะจุดอ่อนเหล่านี้ได้

Sophos นำเสนอโซลูชันที่เหมาะสม Sophos EDR และ XDR (การตรวจจับและตอบสนองอย่างรวดเร็ว) ซึ่งมีข้อดีหลักๆ คือ ช่วยตรวจจับการโจมตีที่ "ซ่อนอยู่" และไม่ถูกสังเกตเห็นได้ตั้งแต่เนิ่นๆ รายงานสถานการณ์ด้านความปลอดภัยที่เชื่อถือได้ตลอดเวลา ช่วยตอบสนองอย่างรวดเร็วและจัดการเหตุการณ์ได้อย่างเหมาะสมที่สุด ผู้ปฏิบัติงานเข้าใจดีขึ้นว่าการโจมตีคืออะไรและจะป้องกันได้อย่างไร ด้วยเหตุนี้ ธุรกิจต่างๆ จึงใช้โซลูชันนี้ราวกับว่ามี "ผู้เชี่ยวชาญด้านความปลอดภัยอีกคนคอยช่วยเหลือตลอดเวลา"

ผู้เชี่ยวชาญจาก Sophos ระบุว่าโซลูชันการป้องกันเวิร์กสเตชันที่แข็งแกร่งอย่าง EPP (Endpoint Protection Platform) ไม่เพียงพอที่จะป้องกันการโจมตีของมัลแวร์ที่ซับซ้อนมากขึ้นได้ ดังนั้นเทคโนโลยีขั้นสูงจึงถูกนำมาใช้เพื่อช่วยให้ EPP ตรวจจับและตอบสนองต่อเหตุการณ์ดังกล่าวได้อย่างมีประสิทธิภาพ ซึ่งก็คือ EDR (Endpoint Detection & Response) XDR เป็นส่วนขยายของ EDR โดย Sophos XDR สามารถช่วยตรวจจับและตอบสนองต่อเหตุการณ์ทั้งหมดจากเวิร์กสเตชัน เซิร์ฟเวอร์ ไฟร์วอลล์ อุปกรณ์พกพา คลาวด์ ...

ที่มา: https://thanhnien.vn/chan-ma-doc-tong-tien-ransomware-doanh-nghiep-viet-con-lo-la-185241127105754442.htm