มัลแวร์เรียกค่าไถ่กำลังเป็นอันตรายมากขึ้นเรื่อยๆ

เมื่อวันที่ 21 มิถุนายน ณ นครโฮจิมินห์ สมาคมความปลอดภัยทางข้อมูลแห่งเวียดนาม สาขาภาคใต้ (VNISA สาขาภาคใต้) ร่วมกับกรมสารสนเทศและการสื่อสารแห่งนครโฮจิมินห์ จัดสัมมนาหัวข้อ "แรนซัมแวร์ – วิธีโจมตีที่ไม่เคยล้าสมัย" โดยเน้นย้ำถึงอันตรายที่เพิ่มขึ้นของแรนซัมแวร์ และการขาดแคลนวิธีการป้องกันที่มีประสิทธิภาพในปัจจุบัน

การสัมมนาเรื่อง "แรนซัมแวร์ – วิธีโจมตีที่ไม่เคยล้าสมัย" ดึงดูดผู้เข้าร่วมจำนวนมาก

มัลแวร์เรียกค่าไถ่ก่อให้เกิดความเสียหายทางการเงินอย่างมาก

นาย Ngo Vi Dong รองประธานสมาคมความปลอดภัยทางสารสนเทศแห่งเวียดนามและประธานสาขาภาคใต้ กล่าวว่า "มัลแวร์เรียกค่าไถ่เป็นภัยคุกคามทางไซเบอร์ที่กำลังเพิ่มขึ้น ทำให้เกิดความเสียหายทางการเงินและชื่อเสียงอย่างมากต่อธุรกิจต่างๆ การประชุมเชิงปฏิบัติการครั้งนี้มีจุดมุ่งหมายเพื่อเน้นย้ำและสร้างความตระหนักรู้ในหมู่ชุมชนธุรกิจเกี่ยวกับความเสี่ยงของมัลแวร์เรียกค่าไถ่ พร้อมทั้งแบ่งปันแนวทางการป้องกันและการรับมือที่มีประสิทธิภาพ ซึ่งจะช่วยส่งเสริมความปลอดภัยทางไซเบอร์ขององค์กร และในวงกว้างขึ้นคือความปลอดภัยทางไซเบอร์ของประเทศ"

เมื่อไม่นานมานี้ ได้เกิดการโจมตีด้วยมัลแวร์เรียกค่าไถ่ขึ้นหลายครั้ง โดยมุ่งเป้าไปที่ธุรกิจสำคัญๆ ในเวียดนาม ส่งผลให้ธุรกิจและชุมชนได้รับความเสียหายอย่างมาก การโจมตีเหล่านี้ทำให้ระบบสารสนเทศเป็นอัมพาต การดำเนินงานและกิจกรรมทางธุรกิจหยุดชะงัก และส่งผลให้เกิดความสูญเสียทางการเงินอย่างมหาศาล

ตัวแทนจาก VNISA กล่าวถึงเรื่องแรนซอมแวร์

ธุรกิจขนาดใหญ่หลายแห่ง เช่น PVOIL และ VNDIRECT ต่างเคยถูกโจมตีมาแล้ว เหตุการณ์ล่าสุดคือไปรษณีย์เวียดนามถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ในเดือนมิถุนายน 2567 ทำให้ทรัพย์สินเสียหายอย่างหนักและธุรกิจหยุดชะงัก ในช่วงสามเดือนแรกของปี 2567 ศูนย์เฝ้าระวังความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) บันทึกเหตุการณ์ด้านความปลอดภัยทางข้อมูลที่เกี่ยวข้องกับมัลแวร์เรียกค่าไถ่มากกว่า 13,000 เหตุการณ์

ดร. ฟาม วัน เฮา สมาชิกคณะกรรมการบริหารสาขาภาคใต้ของ VNISA และผู้อำนวยการศูนย์ความปลอดภัยทางไซเบอร์ มหาวิทยาลัยแห่งชาติเวียดนาม นครโฮจิมินห์ กล่าวในการประชุมว่า “เมื่อถูกโจมตีด้วยแรนซัมแวร์ ธุรกิจต่างๆ ถูกบังคับให้จ่ายค่า ไถ่ จำนวนมากเพื่อกู้คืนข้อมูลและฟื้นฟูระบบ ซึ่งบั่นทอนความไว้วางใจของลูกค้าและพันธมิตร ความเสียหายไม่ได้จำกัดอยู่เพียงแค่การสูญเสียทางเศรษฐกิจ แต่ยังส่งผลกระทบระยะยาวต่อชื่อเสียงและความสามารถในการแข่งขันของธุรกิจเวียดนามในตลาดต่างประเทศ”

นายลา มานห์ ควง รองประธานฝ่ายวิจัยและพัฒนาและกรรมการผู้จัดการใหญ่ของ OPSWAT เวียดนาม กล่าวว่า สาเหตุหลักที่ทำให้ธุรกิจในเวียดนามตกเป็นเป้าหมายของอาชญากรไซเบอร์นั้น มาจากการเตรียมการป้องกันระบบรักษาความปลอดภัยทางไซเบอร์ที่ไม่เพียงพอ ธุรกิจส่วนใหญ่ในเวียดนามไม่ได้ลงทุนทรัพยากรมากพอในการใช้มาตรการรักษาความปลอดภัยที่มีประสิทธิภาพ นอกจากนี้ การใช้ซอฟต์แวร์ที่ไม่มีลิขสิทธิ์ การขาดการอัปเดตอย่างสม่ำเสมอ และการขาดความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ในแวดวงธุรกิจ ก็เป็นปัจจัยที่ทำให้ความเสี่ยงต่อการโจมตีเพิ่มสูงขึ้นด้วย

ค้นหาวิธีป้องกันมัลแวร์เรียกค่าไถ่

ผู้เชี่ยวชาญเชื่อว่าการโจมตีด้วยแรนซัมแวร์ส่วนใหญ่ในปัจจุบันเกี่ยวข้องกับการขโมยข้อมูลส่วนบุคคลหรือข้อมูลทางธุรกิจที่สำคัญเพื่อเรียกค่าไถ่ ซึ่งหมายความว่าพวกเขามีแรงจูงใจและเป้าหมายที่ชัดเจน ทำให้แรนซัมแวร์เป็นภัยคุกคามที่สำคัญต่อชื่อเสียงและฐานะทางการเงิน

นอกจากนี้ ผู้โจมตียังกำลัง สำรวจหา วิธีการใช้ AI เพื่อทำให้การโจมตีเป็นไปโดยอัตโนมัติและรวดเร็วยิ่งขึ้น สร้างมัลแวร์ที่มีประสิทธิภาพมากขึ้น และทำการหลอกลวงทางอีเมล ด้วยการพัฒนาของอุปกรณ์พกพาที่เชื่อมต่ออินเทอร์เน็ตและอินเทอร์เน็ตของสรรพสิ่ง (IoT) ผ่าน 5G อาชญากรไซเบอร์จึงได้นำสิ่งเหล่านี้มาผสมผสานกับศักยภาพในการโจมตีทางไซเบอร์ที่ยิ่งใหญ่กว่าเดิมในอนาคต

คุณลา มานห์ ควง รองประธานฝ่ายวิจัยและพัฒนา และกรรมการผู้จัดการใหญ่ของ OPSWAT เวียดนาม ได้ร่วมแบ่งปันข้อมูลในเวิร์คช็อปดังกล่าว

“เพื่อป้องกันแรนซัมแวร์ก่อนที่ธุรกิจจะถูกโจมตี จำเป็นอย่างยิ่งที่จะต้องนำโซลูชันด้านความปลอดภัยที่ครอบคลุมมาใช้ โดยยึดหลักปรัชญาซีโร่ทรัสต์ เพื่อปกป้องความปลอดภัยทางไซเบอร์ขององค์กรอย่างมีประสิทธิภาพ ธุรกิจควรนำเทคโนโลยีความปลอดภัยขั้นสูงมาใช้กับระบบเครือข่ายที่สำคัญ เช่น เทคโนโลยีการประมวลผลข้อมูลเนื้อหา (CDR) การสแกนหลายจุด และการป้องกันการรั่วไหลของข้อมูล (DLP) เพื่อเพิ่มประสิทธิภาพการป้องกันความปลอดภัยทางไซเบอร์ให้สูงสุด เทคโนโลยีเหล่านี้ช่วยกำจัดภัยคุกคามที่ซ่อนอยู่ภายในไฟล์ ตรวจจับและป้องกันมัลแวร์ก่อนที่จะมีโอกาสแทรกซึมเข้าสู่ระบบ” นายลา มานห์ ควง กล่าวในการประชุม

นอกเหนือจากมาตรการป้องกันแล้ว การสำรองข้อมูลและการปกป้องข้อมูลอย่างปลอดภัยถือเป็นแนวป้องกันที่มีประสิทธิภาพมากที่สุดในการต่อสู้กับแรนซัมแวร์ คุณ Tran Trung Dong ผู้อำนวยการฝ่ายพัฒนาธุรกิจของ Veeam กล่าวว่า “การกู้คืนข้อมูลไม่เพียงแต่จากระบบภายในองค์กรเท่านั้น แต่ยังรวมถึงจากระบบคลาวด์ หรือทั้งสองอย่าง ช่วยให้ธุรกิจกลับมาดำเนินงานได้เร็วขึ้นมาก”

“การมีโซลูชันป้องกันแรนซัมแวร์เป็นสิ่งสำคัญที่จะช่วยให้ธุรกิจในเวียดนามเสริมสร้างขีดความสามารถในการป้องกันและปกป้องระบบเครือข่ายที่สำคัญจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนและต่อเนื่องมากขึ้น ซึ่งจะช่วยให้ธุรกิจสามารถวางแผนการกู้คืนระบบหลังภัยพิบัติ (DRP) ได้อย่างมีประสิทธิภาพมากขึ้น เพื่อลดการหยุดชะงักของการดำเนินงานที่เกิดจากการโจมตีด้วยแรนซัมแวร์ เรามุ่งมั่นที่จะส่งเสริมความร่วมมือภายในชุมชนด้านความปลอดภัยทางไซเบอร์ ธุรกิจ และผู้มีส่วนได้ส่วนเสีย เพื่อพัฒนาโซลูชันป้องกันแรนซัมแวร์ที่มีประสิทธิภาพ เพื่อสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและน่าเชื่อถือ” นาย Ngo Vi Dong กล่าว

บา ตัน

ที่มา: https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html