มีการโจมตีด้วยแรนซัมแวร์ประมาณ 400 ครั้งที่กำหนดเป้าหมายธุรกิจต่างๆ ในเอเชียตะวันออกเฉียงใต้ทุกวัน

Ransomware ก่อให้เกิดความสูญเสียแก่ธุรกิจมากมาย

แรนซัมแวร์ ตามชื่อที่แสดงไว้ คือมัลแวร์ประเภทหนึ่งที่ออกแบบมาเพื่อล็อกการเข้าถึงระบบหรือเข้ารหัสข้อมูล โดยบังคับให้เหยื่อต้องจ่ายค่าไถ่เพื่อให้สามารถควบคุมระบบได้อีกครั้ง รูปแบบการโจมตีนี้ไม่เพียงแต่มุ่งเป้าไปที่บุคคลเท่านั้น แต่ยังพบได้บ่อยมากขึ้นในสภาพแวดล้อมขององค์กรด้วย

ตั้งแต่เดือนมกราคมถึงธันวาคม พ.ศ. 2567 โซลูชันความปลอดภัยระดับองค์กรของ Kaspersky ตรวจจับและบล็อกการโจมตีด้วยแรนซัมแวร์ได้รวม 135,274 ครั้งที่กำหนดเป้าหมายองค์กรในเอเชียตะวันออกเฉียงใต้

“ในช่วงครึ่งแรกของปี 2024 Kaspersky ได้บันทึกการโจมตีด้วยแรนซัมแวร์ 57,000 ครั้ง ซึ่งแสดงให้เห็นว่ากลุ่มอาชญากรไซเบอร์ได้เพิ่มกิจกรรมของพวกเขาขึ้นอย่างมากในช่วงหกเดือนสุดท้ายของปี 2023 เมื่อพิจารณาจากกลวิธีการโจมตีทางไซเบอร์ที่ซับซ้อนมากขึ้นของกลุ่มแรนซัมแวร์ ธุรกิจใน ภูมิภาค นี้ควรเฝ้าระวังเป็นพิเศษ เนื่องจากอาชญากรไซเบอร์กำลังสแกนและใช้ประโยชน์จากช่องโหว่ในระบบเทคโนโลยีที่ซับซ้อนและโครงสร้างพื้นฐานเครือข่ายของธุรกิจอย่างต่อเนื่อง จึงทำให้เกิดแคมเปญอันตรายขึ้น” Adrian Hia กรรมการผู้จัดการประจำภูมิภาคเอเชียแปซิฟิกของ Kaspersky กล่าว

ธุรกิจในอินโดนีเซียบันทึกจำนวนการโจมตีด้วยแรนซัมแวร์สูงสุดในภูมิภาค โดยมีการโจมตี 57,554 ครั้ง รองลงมาคือเวียดนาม (29,282 ครั้ง) และฟิลิปปินส์ (21,629 ครั้ง) ที่น่าสังเกตคือ มาเลเซียพบการเพิ่มขึ้นอย่างรวดเร็ว โดยจำนวนการโจมตีด้วยแรนซัมแวร์เพิ่มขึ้น 153% เมื่อเทียบเป็นรายปี จาก 4,982 ครั้งในปี 2023 เป็น 12,643 ครั้งในปี 2024 ตามสถิติของ Kaspersky

เพื่อลดความเสี่ยงจากการโจมตีด้วยแรนซัมแวร์ บุคคลและธุรกิจต่างๆ จำเป็นต้องให้ความสำคัญและนำมาตรการรักษาความปลอดภัยทางไซเบอร์ดังต่อไปนี้มาใช้: ติดตั้งโซลูชั่นรักษาความปลอดภัยที่ทรงพลังและมีการกำหนดค่าเหมาะสมที่สุดสำหรับระบบ เช่น Kaspersky NEXT ติดตามและตรวจจับภัยคุกคามเชิงรุกผ่านโซลูชันการรักษาความปลอดภัยทางไซเบอร์ เช่น การตรวจจับและการตอบสนองที่ได้รับการจัดการ (MDR) ปิดพอร์ตและบริการที่ไม่ได้ใช้เพื่อลดพื้นที่การโจมตีและจำกัดช่องโหว่ในระบบ ดำเนินหลักสูตรฝึกอบรมความปลอดภัยทางไซเบอร์ที่ครอบคลุมสำหรับพนักงานเพื่อสร้างความตระหนักรู้เกี่ยวกับภัยคุกคามทางออนไลน์และเสริมให้พวกเขาด้วยแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์ที่ดีที่สุด สร้างและดูแลรักษากระบวนการสำรองข้อมูลสำคัญเป็นประจำ และทดสอบความสามารถในการกู้คืนเป็นระยะๆ

บินห์ลัม

ที่มา: https://www.sggp.org.vn/moi-ngay-co-khoang-400-cuoc-tan-cong-ransomware-nham-vao-cac-doanh-nghiep-tai-dong-nam-a-post791265.html