ค่าไถ่เป็นเพียงเงินดาวน์

เมื่อคนส่วนใหญ่นึกถึงค่าใช้จ่ายของการโจมตีด้วยแรนซัมแวร์ พวกเขามักนึกถึงตัวเรียกค่าไถ่เอง นั่นคือเงินก้อนที่อาชญากรเรียกร้องเพื่อแลกกับกุญแจถอดรหัส แต่จากคำอธิบายใหม่จาก Datto ตัวเลขนั้นมักเป็นเพียงเศษเสี้ยวของสิ่งที่องค์กรจ่ายจริงหลังการโจมตีสิ้นสุดลง เวลาที่ระบบหยุดทำงาน งานกู้คืน ความพยายามในการแก้ไข และภาระผูกพันทางกฎหมายสามารถรวมกันเป็นเงินหลายล้านดอลลาร์ ซึ่งมากมายเกินกว่าข้อเรียกร้องค่าไถ่เดิม

ความแตกต่างนี้สำคัญเพราะมันเปลี่ยนกรอบวิธีที่ธุรกิจ และผู้คนที่ข้อมูลของพวกเขาถูกถือครองโดยธุรกิจเหล่านั้น ควรคิดเกี่ยวกับความเสี่ยงจากแรนซัมแวร์ บริษัทอาจปฏิเสธที่จะจ่ายค่าไถ่ด้วยหลักการ แต่กลับพบว่าค่าใช้จ่ายในการสร้างระบบใหม่ตั้งแต่ต้น การแจ้งลูกค้าที่ได้รับผลกระทบ และการทำให้หน่วยงานกำกับดูแลพอใจ กลับมีค่าใช้จ่ายสูงกว่าที่อาชญากรเรียกร้องแต่แรกมาก

เงินจริง ๆ ไปอยู่ที่ไหน

การแยกแยะของ Datto เน้นหมวดหมู่ค่าใช้จ่ายหลายประเภทที่มักได้รับความสนใจน้อยกว่าตัวค่าไถ่เอง:

  • เวลาที่ระบบหยุดทำงาน: ทุกชั่วโมงที่ระบบออฟไลน์คือหนึ่งชั่วโมงของผลิตภาพที่สูญเสีย ธุรกรรมที่พลาดไป และการบริการลูกค้าที่หยุดชะงัก สำหรับธุรกิจที่พึ่งพาการทำงานต่อเนื่องตลอดเวลา นี่อาจเป็นปัจจัยต้นทุนที่ใหญ่ที่สุดเพียงอย่างเดียว
  • การกู้คืน: การสร้างโครงสร้างพื้นฐานใหม่ การกู้คืนข้อมูลจากสำรองข้อมูล (หากมีและใช้งานได้) และการตรวจสอบว่าระบบสะอาดก่อนนำกลับออนไลน์ เป็นกระบวนการที่ช้าและใช้แรงงาน-intensive
  • การแก้ไข: นอกเหนือจากการฟื้นฟูการดำเนินงาน องค์กรมักต้องปรับปรุงการควบคุมความปลอดภัย แพตช์ช่องโหว่ และนำผู้เชี่ยวชาญภายนอกเข้ามาเพื่อยืนยันว่าผู้โจมตีออกไปจริง ๆ แล้ว
  • ภาระผูกพันทางกฎหมาย: กฎหมายแจ้งเหตุละเมิดข้อมูล ข้อกำหนดการรายงานต่อหน่วยงานกำกับดูแล และการฟ้องร้องที่อาจเกิดขึ้นจากลูกค้าหรือพันธมิตรที่ได้รับผลกระทบ เพิ่มชั้นของค่าใช้จ่ายและความซับซ้อนอีกชั้น ซึ่งอาจยืดเยื้อเป็นเดือนหลังเหตุการณ์ทางเทคนิคได้รับการแก้ไขแล้ว

มิติทางกฎหมายนั่นเองที่ทำให้ stakes ด้านความเป็นส่วนตัวชัดเจนขึ้น การโจมตีด้วยแรนซัมแวร์เกี่ยวข้องกับการขโมยข้อมูลควบคู่ไปกับการเข้ารหัสมากขึ้นเรื่อย ๆ หมายความว่าข้อมูลส่วนบุคคล บันทึกทางการเงิน หรือข้อมูลสุขภาพอาจถูกเปิดเผยหรือขาย ไม่ว่าค่าไถ่จะถูกจ่ายหรือไม่ เมื่อสิ่งนั้นเกิดขึ้น เหตุการณ์ก็ไม่ใช่ปัญหาทางเทคนิคล้วน ๆ อีกต่อไป แต่กลายเป็นประเด็นด้านความเป็นส่วนตัวและการปฏิบัติตามกฎระเบียบ พร้อมกำหนดเวลาการแจ้ง การตรวจสอบจากหน่วยงานกำกับดูแล และความเสียหายต่อชื่อเสียงที่ยืดเยื้อเกินกว่าการหยุดชะงักครั้งแรก

ทำไม BCDR จึงเปลี่ยนสมการ

คำอธิบายของ Datto ชี้ไปที่ความต่อเนื่องทางธุรกิจและการกู้คืนจากภัยพิบัติ (BCDR) เป็นวิธีลดค่าใช้จ่ายเหล่านี้ โดยเฉพาะส่วนของเวลาที่ระบบหยุดทำงานและการกู้คืนในบิล กลยุทธ์ BCDR ที่成熟สร้างขึ้นจากการมีสำรองข้อมูลที่ทดสอบแล้วและเชื่อถือได้ และแผนการกู้คืนที่ชัดเจนตั้งแต่ก่อนการโจมตีจะเกิดขึ้น ไม่ใช่การเร่งรวมกันทีหลัง องค์กรที่มีการเตรียมการแบบนี้มักกลับมาออนไลน์ได้เร็วกว่าและคาดการณ์ได้มากกว่า แทนที่จะเผชิญกับไทม์ไลน์การกู้คืนที่ไม่มีกำหนดในขณะที่ผู้โจมตียึดระบบเป็นตัวประกัน

เรื่องนี้เกี่ยวข้องเป็นพิเศษเมื่อกลุ่มแรนซัมแวร์ยังคงทำให้การดำเนินงานของพวกเขาเป็นมืออาชีพมากขึ้น ดังที่กล่าวถึงในบทความล่าสุดเกี่ยวกับวิธีที่ AI กำลังเปลี่ยนรูปแบบธุรกิจของแรนซัมแวร์ ผู้โจมตีกำลังมีประสิทธิภาพมากขึ้นในการระบุเป้าหมาย ทำให้ส่วนต่าง ๆ ของกระบวนการบุกรุกเป็นอัตโนมัติ และกดดันเหยื่อให้จ่ายอย่างรวดเร็ว ผู้โจมตีที่เร็วและเป็นอัตโนมัติมากขึ้นหมายความว่าฝ่ายป้องกันต้องการกระบวนการกู้คืนที่เร็วและซ้อมมาอย่างดีพอ ๆ กัน เพื่อหลีกเลี่ยงผลกระทบที่เลวร้ายที่สุดจากเวลาที่ระบบหยุดทำงานและผลทางกฎหมาย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณดำเนินธุรกิจ แม้จะเป็นธุรกิจเล็ก ๆ กรอบความคิดนี้ควรเปลี่ยนวิธีที่คุณประเมินความเสี่ยงจากแรนซัมแวร์ มันไม่เพียงพอที่จะถามว่า "เราจะจ่ายค่าไถ่ได้ไหม" คำถามที่ดีกว่าคือ "เราจะรับมือกับเวลาที่ระบบหยุดทำงานหลายสัปดาห์ การสร้างระบบใหม่ทั้งหมด และผลทางกฎหมายหากข้อมูลลูกค้าถูกเปิดเผยได้ไหม" สำหรับองค์กรส่วนใหญ่ คำตอบที่ตรงไปตรงมาคือไม่ ซึ่งเป็นเหตุผลว่าทำไมการวางแผนสำรองข้อมูลและการกู้คืนจึงสมควรได้รับความสนใจเท่ากับไฟร์วอลล์และการป้องกันปลายทาง

สำหรับบุคคลทั่วไป ข้อคิดสำคัญอยู่ที่การตระหนักรู้มากขึ้น หากบริษัทที่คุณทำธุรกิจด้วยประสบการโจมตีด้วยแรนซัมแวร์ การหยุดชะงักและความเสี่ยงจากการเปิดเผยข้อมูลอาจคงอยู่ต่อไปอีกนานหลังจากพาดหัวข่าวจางหายไป เนื่องจากกระบวนการทางกฎหมายและการแก้ไขมักยืดเยื้อเป็นเดือน การเฝ้าระวังการแจ้งเหตุละเมิดข้อมูลและทำความเข้าใจว่าข้อมูลใดของคุณที่อาจได้รับผลกระทบยังคงเป็นนิสัยที่สมเหตุสมผล

ข้อคิดที่นำไปปฏิบัติได้

  • ธุรกิจควรประเมินว่าระบบสำรองข้อมูลและการกู้คืนของตนได้รับการทดสอบอย่างสม่ำเสมอหรือไม่ ไม่ใช่เพียงติดตั้งแล้วลืมไป
  • มองการเตรียมพร้อมรับมือแรนซัมแวร์เป็นประเด็นทางกฎหมายและความเป็นส่วนตัว ไม่ใช่เพียงปัญหาด้านไอที เนื่องจากมีค่าใช้จ่ายด้านการแจ้งและการปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
  • สร้างแผนตอบสนองต่อเหตุการณ์ที่จัดทำเป็นเอกสารซึ่งครอบคลุมเวลาที่ระบบหยุดทำงาน การกู้คืน และการรายงานต่อหน่วยงานกำกับดูแลร่วมกัน แทนที่จะแยกกัน
  • บุคคลทั่วไปควรระวังการแจ้งเหตุละเมิดข้อมูลจากบริษัทที่พวกเขามีปฏิสัมพันธ์ด้วย เนื่องจากความเสี่ยงจากการเปิดเผยข้อมูลอาจคงอยู่ต่อไปอีกนานเกินกว่าการโจมตีครั้งแรก

การเข้าใจค่าใช้จ่ายทั้งหมดของการโจมตีด้วยแรนซัมแวร์ ไม่ใช่เพียงค่าไถ่ เป็นก้าวแรกสู่การสร้างการป้องกันที่ยืนหยัดได้จริงเมื่อการโจมตีเกิดขึ้น