Ransomware ยังคงสร้างความเสียหายมหาศาลให้กับธุรกิจ

Fourlis Group ผู้ประกอบการร้าน IKEA ในกรีซ ไซปรัส โรมาเนีย และบัลแกเรีย ยืนยันว่าถูกโจมตีด้วยแรนซัมแวร์ ความเสียหายที่คาดว่าจะเกิดขึ้นจากการโจมตีด้วยมัลแวร์นี้คือ 22.8 ล้านดอลลาร์

Fourlis Group ถูกโจมตีก่อนวัน Black Friday ปี 2024 และในเดือนธันวาคม 2024 บริษัทได้ออกแถลงการณ์เกี่ยวกับการหยุดชะงักทางเทคนิคของร้านค้าออนไลน์ของ IKEA เนื่องจาก "การโจมตีที่เป็นอันตรายจากภายนอก" Fourlis ยังบริหารและดำเนินการแบรนด์ใหญ่ๆ อื่นๆ อีก เช่น Intersport, Foot Locker และร้าน Holland & Barrett แต่การโจมตีครั้งนี้มุ่งเป้าไปที่ IKEA เป็นหลัก IKEA เป็นแบรนด์เฟอร์นิเจอร์และเครื่องใช้ในบ้านที่โด่งดังและได้รับความนิยมอย่างมากทั่วโลก

ในสถานการณ์เดียวกัน บริษัทเทคโนโลยี Sensata ก็ถูกโจมตีด้วยแรนซัมแวร์เมื่อต้นเดือนเมษายน โดยเข้ารหัสข้อมูล ส่งผลให้เครือข่ายและการดำเนินงานของบริษัทหยุดชะงัก รายงานที่ยื่นโดย Sensata กับสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ ระบุว่ากิจกรรมการขนส่ง การรับ และการจัดการการผลิตล้วนได้รับผลกระทบ Sensata Technologies เป็นบริษัทเทคโนโลยีอุตสาหกรรมที่พัฒนา ผลิต และจำหน่ายเซ็นเซอร์และโซลูชันที่อุดมด้วยเซ็นเซอร์หลากหลายประเภท รวมไปถึงระบบและส่วนประกอบป้องกันไฟฟ้า รายได้ต่อปีของ Sensata สูงถึง 4 พันล้านเหรียญสหรัฐ (2023)

Ransomware ไม่ใช่เรื่อง "ที่เกินจริง" อีกต่อไป มัลแวร์ Ransomware ได้ "เข้ามา" ในเวียดนามในช่วงไม่กี่ปีที่ผ่านมาและโจมตีทั้งบุคคลและธุรกิจเพิ่มมากขึ้น บริษัทขนาดใหญ่หลายแห่งตกเป็นเหยื่อของแรนซัมแวร์ เช่น PVOIL, Vietnam Post หรือ VnDirect ซึ่งก่อให้เกิดความเสียหายอย่างใหญ่หลวง และล่าสุด CMC Technology Group ก็ตกเป็นเหยื่อของแรนซัมแวร์เช่นกัน

ตามสถิติ โดยเฉลี่ยมีการโจมตีด้วยแรนซัมแวร์ 80 ครั้งทุกวันในเวียดนาม 14.59% ขององค์กรและธุรกิจจำนวน 5,000 แห่งที่เข้าร่วมการสำรวจในปี 2024 กล่าวว่าตนถูกโจมตีด้วยแรนซัมแวร์ ตามรายงานของ National Cyber ​​​​Security Association Adrian Hia กรรมการผู้จัดการภูมิภาคเอเชีย แปซิฟิก ของ Kaspersky กล่าวว่า "เราบันทึกการโจมตีด้วยแรนซัมแวร์ 29,282 ครั้งที่กำหนดเป้าหมายธุรกิจในเวียดนามในปี 2024"

นาย Ngo Tran Vu ผู้อำนวยการฝ่ายความปลอดภัย NTS กล่าวว่า ข้อผิดพลาดของผู้ใช้ถือเป็นจุดอ่อนสำคัญที่แฮกเกอร์มักนำมาใช้เพื่อนำแรนซัมแวร์เข้าสู่เครือข่ายองค์กร ดังนั้นการป้องกันด้วยนโยบายการจัดการแบบรวมศูนย์จึงไม่เพียงพอ พนักงานจำเป็นต้องได้รับการฝึกอบรมเป็นประจำเพื่อรับรู้ถึงความเสี่ยงของนิสัยที่เป็นอันตรายจากการใช้เครือข่ายองค์กร

“ธุรกิจขนาดเล็ก เช่น ธุรกิจครอบครัวและบริษัทที่มีพนักงานน้อยกว่า 10 คน มักไม่เน้นที่โซลูชันด้านความปลอดภัยของข้อมูล และไม่มีบุคลากรด้านความปลอดภัยทางไอทีโดยเฉพาะ ทำให้ธุรกิจเหล่านี้กลายเป็นเป้าหมายหลักของแรนซัมแวร์” นาย Ngo Tran Vu กล่าวเสริม

ธุรกิจขนาดเล็กและธุรกิจที่บ้านสามารถใช้บางวิธีต่อไปนี้เพื่อป้องกันแรนซัมแวร์: ใช้โซลูชันการป้องกันที่ครอบคลุม เช่น Kaspersky Plus เพื่อลดความเสี่ยงจากมัลแวร์ ฟิชชิ่ง และการแสวงหาประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่ติดตั้งบนคอมพิวเตอร์ (Windows / Mac) อย่าใช้ซอฟต์แวร์ละเมิดลิขสิทธิ์หรือแคร็ก แฮกเกอร์สามารถฝังโค้ดที่เป็นอันตรายลงในไฟล์การติดตั้งได้ สำรองข้อมูลสำคัญเป็นเวอร์ชันต่างๆ เป็นประจำ และบันทึกข้อมูลไปยังฮาร์ดไดรฟ์ภายนอก รวมถึงไปยัง "คลาวด์" สแกนมัลแวร์ด้วยซอฟต์แวร์ความปลอดภัยเป็นประจำ ควรสแกนไฟล์อยู่เสมอเมื่อดาวน์โหลดจากอินเทอร์เน็ต (อีเมล โปรแกรมส่งข้อความเช่น Messenger, Telegram, Zalo...) อัปเดตแพตช์ล่าสุดของ Windows, Microsoft Office รวมถึงซอฟต์แวร์ยอดนิยมที่ติดตั้งบนอุปกรณ์ เช่น WinRAR เป็นประจำ

คิม ทันห์

ที่มา: https://www.sggp.org.vn/ma-doc-tong-tien-tiep-tuc-gay-thiet-hai-lon-cho-doanh-nghiep-post792052.html