การเรียกร้องค่าไถ่จากแรนซัมแวร์แตะสถิติ 1,063 รายในเดือนตุลาคม ขณะที่องค์กรในออสเตรเลียยังคงเผชิญกับการโจมตีทางไซเบอร์เฉลี่ย 2,117 ครั้งต่อสัปดาห์ เพิ่มขึ้น 39% เมื่อเทียบกับปีก่อน ตัวเลขเหล่านี้มาจากรายงานที่Security Briefนำเสนอ พวกเขาอธิบายถึงแรงกดดันต่อองค์กร แต่ก็มีความสำคัญต่อบุคคลเช่นกัน การปกป้องข้อมูลส่วนบุคคลจากการโจมตีแรนซัมแวร์ในออสเตรเลียไม่ได้เป็นเพียงเรื่องขององค์กรอีกต่อไป เพราะข้อมูลภายในองค์กรเหล่านั้นมักเป็นของคุณ

บทความนี้พิจารณาว่าตัวเลขแสดงอะไร ทำไมคุณจึงได้รับผลกระทบได้แม้ไม่ได้เป็นเป้าหมายโดยตรง และขั้นตอนส่วนบุคคลใดที่สร้างความแตกต่างได้จริง

ตัวเลขแรนซัมแวร์ที่เป็นสถิติเผยให้เห็นอะไร

มีสองตัวเลขที่โดดเด่น ตัวแรกคือการเรียกร้องค่าไถ่จากแรนซัมแวร์ 1,063 รายที่บันทึกไว้ในเดือนตุลาคม ซึ่งอธิบายว่าเป็นสถิติ ตัวที่สองคือค่าเฉลี่ย 2,117 การโจมตีทางไซเบอร์ต่อสัปดาห์ที่องค์กรในออสเตรเลียเผชิญ เพิ่มขึ้น 39% เมื่อเทียบกับช่วงเดียวกันของปีก่อน

ควรระมัดระวังว่าตัวเลขเหล่านี้บอกอะไรและไม่บอกอะไร การเรียกร้องค่าไถ่จากแรนซัมแวร์คือเหยื่อที่ถูกผู้โจมตีระบุไว้ และตัวเลข 1,063 คือยอดรวมเดือนตุลาคมที่รายงานในแหล่งข่าว ตัวเลขการโจมตีรายสัปดาห์นับการโจมตีต่อองค์กร ไม่ใช่ต่อบุคคล แหล่งข่าวไม่ได้แยกแยะว่าภาคส่วนใดถูกโจมตีหรือข้อมูลส่วนบุคคลถูกนำไปเท่าใด ดังนั้นเราไม่ควรคาดเดาในเรื่องนั้น

สิ่งที่ตัวเลขบ่งชี้คือปริมาณความพยายามที่เพิ่มขึ้นอย่างต่อเนื่อง สำหรับบริบทเกี่ยวกับความถี่ที่ธุรกิจออสเตรเลียได้รับผลกระทบ รายงาน RSM เกี่ยวกับบริษัทออสเตรเลียที่ถูกแรนซัมแวร์โจมตี เป็นบทความประกอบที่มีประโยชน์

ทำไมข้อมูลของคุณจึงมีความเสี่ยงแม้คุณไม่ใช่เป้าหมาย

คนส่วนใหญ่จะไม่มีวันเป็นเป้าหมายโดยตรงของแก๊งแรนซัมแวร์ แต่ชื่อ ที่อยู่ ข้อมูลติดต่อ ข้อมูลบัญชี หรือบันทึกการจ้างงานของคุณอาจอยู่ในระบบของนายจ้าง ผู้ให้บริการทางการแพทย์ ผู้ค้าปลีก หรือบริการที่คุณใช้ เมื่อองค์กรใดองค์กรหนึ่งถูกโจมตี ข้อมูลของคุณอาจถูกเปิดเผยโดยที่คุณไม่ได้ดำเนินการใดๆ

นี่คือเหตุผลที่ปริมาณการโจมตีมีความสำคัญต่อผู้อ่านทั่วไป การบุกรุกองค์กรที่สำเร็จแต่ละครั้งคือการเปิดเผยข้อมูลที่เป็นไปได้สำหรับทุกคนในฐานข้อมูลขององค์กรนั้น ข้อมูลส่วนบุคคลที่ถูกขโมยสามารถถูกนำไปใช้ในภายหลังเพื่อทำให้ข้อความหลอกลวงน่าเชื่อถือมากขึ้น ซึ่งเป็นเหตุผลหนึ่งที่ฟิชชิ่งติดตามมักเกิดขึ้นหลังการละเมิดข้อมูล

องค์กรยังมีพันธกรณีเมื่อเกิดเหตุการณ์ขึ้น กฎการรายงานแรนซัมแวร์ภายใต้พระราชบัญญัติความมั่นคงไซเบอร์ 2024 กำหนดสิ่งที่ต้องเปิดเผย และการทำความเข้าใจกฎเหล่านี้จะทำให้คุณเข้าใจได้ชัดเจนขึ้นว่าควรคาดหวังอะไรจากบริษัทที่ถือข้อมูลของคุณ

ขั้นตอนส่วนบุคคลที่ลดความเสียหาย

คุณไม่สามารถหยุดองค์กรจากการถูกโจมตีได้ แต่คุณสามารถจำกัดสิ่งที่ผู้โจมตีได้จากข้อมูลของคุณและขอบเขตที่ข้อมูลนั้นสามารถถูกนำไปใช้ในทางที่ผิด

  • ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง หากบริการหนึ่งรั่วไหลข้อมูลรับรองของคุณ บริการอื่นๆ ยังคงปลอดภัย
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย เลือกใช้แอปauthenticatorหรือฮาร์ดแวร์คีย์แทนรหัส SMS เมื่อบริการอนุญาต
  • ระมัดระวังหลังได้รับแจ้งการละเมิดข้อมูล ถือว่าอีเมล ข้อความ และสายโทรที่ไม่ได้คาดหมายซึ่งอ้างถึงบัญชีของคุณเป็นสิ่งน่าสงสัย แม้จะมีข้อมูลส่วนบุคคลที่ถูกต้อง เข้าเว็บไซต์หรือแอปอย่างเป็นทางการขององค์กรโดยตรงแทนการคลิกลิงก์
  • แชร์ข้อมูลน้อยลง ให้เฉพาะสิ่งที่แบบฟอร์มกำหนด ข้อมูลที่องค์กรไม่เคยเก็บรวบรวมไม่สามารถถูกขโมยจากองค์กรได้
  • ติดตามบัญชีของคุณ ตรวจสอบกิจกรรมของบัญชีธนาคารและบัญชีออนไลน์อย่างสม่ำเสมอ และดำเนินการอย่างรวดเร็วกับสิ่งใดที่ไม่คุ้นเคย
  • อัปเดตอุปกรณ์และสำรองไฟล์สำคัญ สิ่งนี้จะไม่ป้องกันการละเมิดข้อมูลที่อื่น แต่จะปกป้องคุณจากภัยคุกคามที่มุ่งเป้าอุปกรณ์ของคุณเอง

หากคุณตกเป็นเหยื่อของเหตุการณ์แรนซัมแวร์ ศูนย์ความมั่นคงไซเบอร์ออสเตรเลียเป็นจุดติดต่ออย่างเป็นทางการ

VPN ปกป้องอะไรและไม่ปกป้องอะไร

VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม สิ่งนี้มีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดการติดตามบางรูปแบบ

VPN ไม่ปกป้องข้อมูลที่จัดเก็บไว้บนเซิร์ฟเวอร์ขององค์กรแล้ว หากบริษัทที่คุณติดต่อด้วยถูกแรนซัมแวร์โจมตี VPN บนอุปกรณ์ของคุณไม่เปลี่ยนแปลงอะไรเกี่ยวกับสิ่งที่ผู้โจมตีสามารถเข้าถึงได้ที่นั่น VPN ยังไม่หยุดคุณจากการป้อนรหัสผ่านบนเว็บไซต์ฟิชชิ่ง หรือจากการดาวน์โหลดมัลแวร์

คิดว่า VPN เป็นชั้นหนึ่งของความเป็นส่วนตัวสำหรับการเชื่อมต่อของคุณ ไม่ใช่การป้องกันจากการละเมิดข้อมูลของบุคคลที่สาม ขั้นตอนข้างต้นทำได้มากกว่ามากในการลดความเสียหายจากการโจมตีประเภทที่อธิบายในตัวเลขเหล่านี้

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

การเพิ่มขึ้นของการเรียกร้องค่าไถ่จากแรนซัมแวร์และการโจมตีรายสัปดาห์หมายความว่าข้อมูลส่วนบุคคลของคุณมีแนวโน้มมากขึ้นที่จะผ่านองค์กรที่ถูกกำหนดเป้าหมายในบางจุด การตอบสนองในทางปฏิบัติคือการสมมติว่าการเปิดเผยข้อมูลเป็นไปได้และทำให้มันเป็นอันตรายน้อยลง: รหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนหลายปัจจัย การแชร์น้อยลง และความสงสัยอย่างมีสุขภาพดีต่อข้อความที่ไม่คาดคิด

ประเด็นสำคัญ

  • ตรวจสอบว่าองค์กรใดถือข้อมูลที่ละเอียดอ่อนของคุณและปิดบัญชีที่คุณไม่ได้ใช้อีกต่อไป
  • ตรวจสอบรหัสผ่านของคุณและเปิดใช้การยืนยันตัวตนหลายปัจจัยบนอีเมล ธนาคาร และบริการภาครัฐก่อน
  • ปฏิบัติต่อการติดต่อหลังการละเมิดข้อมูลด้วยความระมัดระวังและตรวจสอบผ่านช่องทางอย่างเป็นทางการ
  • ใช้ VPN เพื่อความเป็นส่วนตัวในการเชื่อมต่อ แต่อย่าพึ่งพามันในการป้องกันการละเมิดข้อมูลจากบุคคลที่สาม

เพื่อสร้างความเข้าใจของคุณเกี่ยวกับการปกป้องข้อมูลส่วนบุคคลจากการโจมตีแรนซัมแวร์ในออสเตรเลียอย่างต่อเนื่อง อ่านบทความรายงาน RSM สำหรับความถี่ที่องค์กรออสเตรเลียถูกโจมตี และบทความกฎการรายงานแรนซัมแวร์ สำหรับสิ่งที่องค์กรต้องเปิดเผย