Ransomware สร้างความเสียหายอย่างหนักต่อธุรกิจในเอเชียตะวันออกเฉียงใต้

ตั้งแต่เดือนมกราคมถึงธันวาคม พ.ศ. 2566 โซลูชันความปลอดภัยทางไซเบอร์ของ Kaspersky ตรวจพบเหตุการณ์แรนซัมแวร์รวม 287,413 เหตุการณ์ที่กำหนดเป้าหมายที่ธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้

ผู้เชี่ยวชาญจากบริษัทด้านการรักษาความปลอดภัยทางไซเบอร์ระดับโลกเน้นย้ำว่าองค์กรต่างๆ ไม่ว่าจะมีประเภทหรือขนาดใด จะต้องเสริมสร้างความสามารถด้านความปลอดภัยทางไอที เนื่องจากแรนซัมแวร์ โดยเฉพาะมัลแวร์ที่กำหนดเป้าหมาย ยังคงเป็นภัยคุกคามร้ายแรงต่อองค์กรต่างๆ ในภูมิภาคนี้

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Ransomware เป็นรูปแบบการโจมตีที่แฮกเกอร์ชื่นชอบ

“ยุคของการโจมตีด้วยการเข้ารหัส ข้อมูล จำนวนมากที่มุ่งเป้าไปที่บุคคลและธุรกิจกำลังเลือนหายไป ในทางกลับกัน เรากำลังเห็นการเปลี่ยนแปลงในวิธีปฏิบัติของอาชญากรไซเบอร์ โดยกลุ่มอาชญากรรวมตัวกันเพื่อทำการโจมตีทั้งการขโมยและเข้ารหัสข้อมูล ซึ่งเป็นแนวทางปฏิบัติที่เรียกว่าการกรรโชกซ้ำซ้อน การเปลี่ยนแปลงนี้เกิดจากธรรมชาติที่ซับซ้อนมากขึ้นของปฏิบัติการของอาชญากรไซเบอร์ ซึ่งทำให้พวกเขาสามารถเรียกค่าไถ่จากเหยื่อได้สูงขึ้นอย่างมาก” Fedor Sinitsyn หัวหน้าฝ่ายวิเคราะห์มัลแวร์ของ Kaspersky กล่าว

จำนวนการโจมตีด้วยแรนซัมแวร์ที่กำหนดเป้าหมายธุรกิจในเอเชียตะวันออกเฉียงใต้ในปีที่แล้วสูงที่สุดในประเทศไทย โดย Kaspersky ตรวจพบและบล็อกเหตุการณ์ได้ 109,315 ครั้ง อินโดนีเซียตามมาอย่างใกล้ชิดด้วยการโจมตีด้วยแรนซัมแวร์ 97,226 ครั้ง และเวียดนาม 59,837 ครั้ง ขณะเดียวกัน ฟิลิปปินส์อยู่ในอันดับที่ 4 โดยมีผู้ป่วย 15,312 ราย ตามมาด้วยมาเลเซีย 4,982 ราย และสิงคโปร์ 741 ราย

ในช่วงปีที่ผ่านมา แรนซัมแวร์กลายเป็นหัวข้อที่ถูกพูดถึงบ่อยครั้งในสื่อข่าวทั่วเอเชียตะวันออกเฉียงใต้ เหตุการณ์ทางไซเบอร์เหล่านี้มักจะมุ่งเป้าไปที่ธุรกิจขนาดใหญ่ เช่น ธนาคารในอินโดนีเซีย บริษัทประกันสุขภาพของรัฐในฟิลิปปินส์ ระบบขนส่งทางรางสาธารณะในมาเลเซีย โรงแรมและคาสิโนชั้นนำในสิงคโปร์ กลุ่มสื่อที่ใหญ่ที่สุดของประเทศไทย และบริษัทไฟฟ้าในเวียดนาม

“เป็นที่ชัดเจนว่าผู้ก่อภัยคุกคามที่อยู่เบื้องหลังการโจมตีด้วยแรนซัมแวร์กำลังมุ่งเป้าไปที่ทุกภาคส่วนใน เอเชีย ตะวันออกเฉียงใต้ จำนวนการโจมตีอาจลดลง แต่ธุรกิจต่างๆ จำเป็นต้องเข้าใจถึงผลกระทบที่แท้จริงของการโจมตีด้วยแรนซัมแวร์ที่ประสบความสำเร็จ ทั้งในด้านการเงินและชื่อเสียง ดังนั้น ธุรกิจต่างๆ ในภูมิภาคนี้ จึง จำเป็นต้องมองหาเทคโนโลยีด้านความปลอดภัยทางไซเบอร์ที่มีคุณสมบัติป้องกันแรนซัมแวร์ได้อย่างสมบูรณ์แบบ ซึ่งผ่านการรับรองจากการทดสอบของบุคคลที่สาม เนื่องจากโซลูชันด้านความปลอดภัยทางไซเบอร์ทั้งหมดไม่ได้มีประสิทธิภาพเท่ากัน” Yeo Siang Tiong ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้และเอเชียเกิดใหม่ของ Kaspersky กล่าว

โซลูชัน Kaspersky Endpoint Security for Business, Kaspersky Small Office Security และ Kaspersky Standard ได้แสดงให้เห็นถึงการป้องกันอย่างครอบคลุมต่อแรนซัมแวร์ในสถานการณ์การโจมตีที่แตกต่างกัน 10 สถานการณ์ในการประเมิน Advanced Threat Protection ตามปกติที่ดำเนินการโดย AV-TEST

เพื่อปกป้องตัวคุณและธุรกิจของคุณจากการโจมตีด้วยแรนซัมแวร์ โปรดพิจารณาปฏิบัติตามกฎที่ผู้เชี่ยวชาญของ Kaspersky แนะนำ:

อย่าให้เดสก์ท็อประยะไกลหรือบริการจัดการ (เช่น RDP, MSSQL...) เชื่อมต่อกับเครือข่ายสาธารณะ เว้นแต่จำเป็นจริงๆ และควรใช้รหัสผ่านที่แข็งแรง การตรวจสอบสิทธิ์แบบสองขั้นตอน และไฟร์วอลล์สำหรับเครือข่ายเหล่านั้นเสมอ
ติดตั้งแพตช์ที่มีอยู่สำหรับโซลูชัน VPN เชิงพาณิชย์เพื่อให้การเข้าถึงแก่พนักงานระยะไกล ดังนั้นโซลูชันเหล่านี้จึงทำหน้าที่เป็นเกตเวย์สู่เครือข่าย
ควรอัปเดตซอฟต์แวร์บนอุปกรณ์ทั้งหมดที่คุณใช้อยู่เสมอ เพื่อป้องกันแรนซัมแวร์จากการแสวงหาผลประโยชน์จากช่องโหว่และแทรกซึมเข้าสู่อุปกรณ์
มุ่งเน้นกลยุทธ์การป้องกันในการตรวจจับการเคลื่อนไหวด้านข้างและการรั่วไหลของข้อมูลสู่อินเทอร์เน็ต ให้ความสำคัญเป็นพิเศษกับการรับส่งข้อมูลขาออกเพื่อตรวจจับการเชื่อมต่อที่เป็นอาชญากรรมทางไซเบอร์
สำรองข้อมูลของคุณเป็นประจำและให้ความสำคัญเป็นพิเศษกับการสำรองข้อมูลแบบออฟไลน์ ให้แน่ใจว่ายังสามารถเข้าถึงข้อมูลได้อย่างรวดเร็วเมื่อจำเป็นในกรณีฉุกเฉิน
หลีกเลี่ยงการดาวน์โหลดและติดตั้งซอฟต์แวร์ละเมิดลิขสิทธิ์หรือซอฟต์แวร์ที่มีแหล่งที่มาไม่ทราบแน่ชัด

ลิงค์ที่มา