หนึ่งในสามขององค์กรในออสเตรเลียและนิวซีแลนด์ยังเลือกจ่ายค่าไถ่

งานวิจัยใหม่จาก Commvault ยืนยันสิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยหลายคนคาดการณ์มานานว่า การจ่ายค่าไถ่แรนซัมแวร์เป็นวิธีแก้ไขที่ห่างไกลจากความน่าเชื่อถือ รายงาน State of Data Resilience ANZ 2026 ของบริษัทพบว่า 34% ขององค์กรทั่วออสเตรเลียและนิวซีแลนด์ที่ประสบเหตุโจมตีด้วยแรนซัมแวร์เลือกจ่ายค่าไถ่ ทั้งที่ไม่มีหลักประกันจริงว่าข้อมูลจะถูกส่งคืนหรือระบบจะกลับมาใช้งานได้ตามปกติ

ข้อค้นพบนี้เกิดขึ้นในช่วงเวลาที่แรนซัมแวร์ไม่ได้เป็นเหตุวิกฤตที่เกิดขึ้นนาน ๆ ครั้งอีกต่อไป แต่กลายเป็นความจริงเชิงปฏิบัติการสำหรับธุรกิจในภูมิภาคนี้ ทว่าการตัดสินใจจ่ายเงินในหลายกรณียังคงเกิดขึ้นภายใต้แรงกดดันอย่างหนัก ระหว่างที่เหตุการณ์กำลังดำเนินอยู่ มากกว่าจะเป็นส่วนหนึ่งของกลยุทธ์รับมือที่วางแผนไว้ล่วงหน้าอย่างรอบคอบ

เหตุใดการจ่ายค่าไถ่แทบไม่ช่วยแก้ปัญหาที่แท้จริง

รายละเอียดสำคัญที่สุดในข้อค้นพบของ Commvault ไม่ใช่การที่องค์กรจ่ายเงิน แต่คือสิ่งที่เกิดขึ้นหลังจากนั้น การจ่ายค่าไถ่ไม่ได้หมายความโดยอัตโนมัติว่าข้อมูลที่ถูกขโมยหรือเข้ารหัสจะกลับคืนมาอย่างครบถ้วน หรือผู้โจมตีจะลบสำเนาที่นำออกไปก่อนล็อกระบบ ความแตกต่างนี้สำคัญอย่างยิ่งจากมุมมองด้านความเป็นส่วนตัว เหตุการณ์แรนซัมแวร์จำนวนมากในปัจจุบันเกี่ยวข้องทั้งการขโมยข้อมูลและการเข้ารหัส หมายความว่าบันทึกลูกค้า รายละเอียดพนักงาน หรือข้อมูลทางการเงินอาจหลุดออกจากเครือข่ายขององค์กรไปแล้วก่อนที่การเจรจาค่าไถ่จะเริ่มขึ้นด้วยซ้ำ

ผลสำรวจที่เกี่ยวข้องซึ่งครอบคลุมภูมิภาคเดียวกันยิ่งตอกย้ำประเด็นนี้ งานวิจัยดังกล่าวพบว่า 36% ของการจ่ายค่าไถ่ไม่สามารถกู้คืนข้อมูลได้ หมายความว่าองค์กรมากกว่าหนึ่งในสามที่จ่ายเงินไปแล้วยังคงลงเอยด้วยระบบหรือไฟล์ที่ทำงานไม่เป็นปกติ พูดอีกอย่างหนึ่งคือ การจ่ายเงินไม่ใช่ธุรกรรมที่รับประกันผลลัพธ์ แต่เป็นการพนันกับฝ่ายตรงข้ามที่ไม่มีข้อผูกมัดทางกฎหมายหรือชื่อเสียงใด ๆ ที่จะทำตามสัญญา

สำหรับองค์กรที่เก็บรักษาข้อมูลส่วนบุคคลที่อ่อนไหว ไม่ว่าจะเป็นเวชระเบียน รายละเอียดทางการเงิน หรือข้อมูลยืนยันตัวตนของลูกค้า สิ่งนี้ยิ่งสร้างความเสี่ยงด้านความเป็นส่วนตัวทับซ้อนขึ้นอีก แม้การจ่ายเงินจะสำเร็จก็ไม่สามารถลบล้างการรั่วไหลที่เกิดขึ้นไปแล้วได้ ข้อมูลที่ผู้โจมตีคัดลอกไปก่อนการเข้ารหัสยังสามารถรั่วไหล ถูกขาย หรือถูกนำไปใช้ขู่กรรโชกต่อได้ ไม่ว่าองค์กรจะจ่ายค่าไถ่หรือไม่ก็ตาม งานวิจัยของ Commvault ชี้ว่า องค์กรจำนวนมากเกินไปในออสเตรเลียและนิวซีแลนด์กำลังมองการจ่ายค่าไถ่เป็นกลยุทธ์การกู้คืน ทั้งที่จริงแล้วมันทำงานคล้ายการวางเดิมพันหลังจากความเสียหายเกิดขึ้นแล้วมากกว่า

แรงกดดันที่ต้องตัดสินใจท่ามกลางวิกฤต

ส่วนหนึ่งที่ทำให้รูปแบบนี้ยังคงอยู่คือสภาพแวดล้อมซึ่งการตัดสินใจเหล่านี้เกิดขึ้น การโจมตีด้วยแรนซัมแวร์มีแนวโน้มลุกลามอย่างรวดเร็ว โดยมักล็อกพนักงานออกจากระบบสำคัญภายในไม่กี่ชั่วโมง ภายใต้แรงกดดันเช่นนั้น เมื่อการดำเนินงานหยุดชะงักและลูกค้าหรือพันธมิตรเริ่มตั้งคำถาม การจ่ายเงินอาจรู้สึกเหมือนเป็นหนทางที่เร็วที่สุดสู่ภาวะปกติ รายงานของ Commvault มองว่า นี่คือการที่องค์กรตัดสินใจเรื่องแรนซัมแวร์ที่มีเดิมพันสูงไว้กลางวิกฤต แทนที่จะเป็นส่วนหนึ่งของแผนที่ผ่านการทดสอบและมีอยู่ก่อนแล้ว

การตัดสินใจที่ถูกขับเคลื่อนด้วยวิกฤตเช่นนี้คือเหตุผลที่การเตรียมความพร้อมสำคัญกว่าการตอบสนองมากนัก องค์กรที่มีระบบสำรองข้อมูลที่ผ่านการทดสอบ มีแผนรับมือเหตุการณ์ที่ชัดเจน และมีเกณฑ์ที่ตกลงกันไว้ล่วงหน้าว่าจะติดต่อกับผู้โจมตีหรือไม่ อยู่ในสถานะที่แข็งแกร่งกว่าองค์กรที่ต้องแก้ปัญหาเฉพาะหน้าแบบเรียลไทม์มาก ข้อมูลชี้ว่าธุรกิจจำนวนมากในออสเตรเลียและนิวซีแลนด์ยังไปไม่ถึงระดับความพร้อมดังกล่าว และกำลังเลือกจ่ายเงินเป็นค่าเริ่มต้น เพราะดูเหมือนเป็นทางเลือกเดียวที่มีอยู่ในขณะนั้น

สิ่งนี้มีความหมายอย่างไรต่อคุณ

หากคุณเป็นผู้บริโภค พนักงาน หรือลูกค้าขององค์กรใดก็ตาม งานวิจัยนี้เป็นเครื่องเตือนใจว่า การที่บริษัทจ่ายค่าไถ่แรนซัมแวร์ไม่ได้หมายความว่าข้อมูลของคุณปลอดภัย ต่อให้ธุรกิจประกาศว่าแก้ไขเหตุการณ์ได้แล้ว ข้อมูลที่รั่วไหลระหว่างการโจมตีก็อาจยังถูกส่งต่ออยู่ ควรให้ความสำคัญกับประกาศแจ้งเหตุละเมิดข้อมูลจากบริการใดก็ตามที่คุณใช้ และปฏิบัติต่อประกาศเหล่านั้นอย่างจริงจัง แม้องค์กรจะระบุว่ามีการจ่ายค่าไถ่หรือกู้คืนระบบแล้วก็ตาม

หากคุณทำงานในธุรกิจ โดยเฉพาะธุรกิจที่ดูแลข้อมูลลูกค้าหรือพนักงาน บทสรุปจะตรงไปตรงมามากกว่า อย่าปล่อยให้การตัดสินใจจ่ายค่าไถ่เกิดขึ้นเป็นครั้งแรกขณะเผชิญการโจมตีจริง องค์กรที่วางแผนล่วงหน้า ทดสอบระบบสำรองข้อมูล และมีขั้นตอนรับมือที่ชัดเจน มีแนวโน้มน้อยกว่ามากที่จะเจอสถานการณ์ที่ไม่มีทางชนะแบบที่ Commvault อธิบายไว้ ซึ่งการจ่ายเงินไม่ได้รับประกันการได้ข้อมูลคืน และการรั่วไหลด้านความเป็นส่วนตัวมักเกิดขึ้นไปแล้วก่อนที่ข้อความเรียกค่าไถ่จะมาถึง

ข้อสรุปสำคัญ

  • การจ่ายค่าไถ่แรนซัมแวร์ไม่ได้รับประกันว่าข้อมูลหรือระบบของคุณจะถูกกู้คืน และไม่สามารถย้อนลบล้างการขโมยข้อมูลที่เกิดขึ้นไปแล้วได้
  • การรั่วไหลของข้อมูลและความเสี่ยงด้านความเป็นส่วนตัวสามารถเกิดขึ้นได้โดยไม่ขึ้นกับการจ่ายค่าไถ่ เนื่องจากผู้โจมตีมักขโมยข้อมูลก่อนเข้ารหัส
  • องค์กรควรจัดทำแผนรับมือแรนซัมแวร์และทดสอบระบบสำรองข้อมูลก่อนเกิดเหตุการณ์ ไม่ใช่ระหว่างเกิดเหตุการณ์
  • บุคคลทั่วไปควรตื่นตัวต่อประกาศแจ้งเหตุละเมิดข้อมูล แม้บริษัทจะรายงานว่าเหตุการณ์ได้รับการแก้ไขแล้วก็ตาม

แรนซัมแวร์ไม่ได้หายไปไหน และงานวิจัยของ Commvault ทำให้เห็นชัดว่าองค์กรในออสเตรเลียและนิวซีแลนด์ยังคงรับมือกับการตัดสินใจเหล่านี้แบบตั้งรับมากกว่าเชิงกลยุทธ์ การสร้างความยืดหยุ่นก่อนที่การโจมตีจะเกิดขึ้นยังคงเป็นวิธีที่น่าเชื่อถือที่สุดในการปกป้องทั้งการดำเนินธุรกิจและข้อมูลส่วนบุคคลที่องค์กรได้รับความไว้วางใจให้ดูแล