เดิมทีแรนซัมแวร์มีแผนการง่ายๆ: ล็อกไฟล์ของเหยื่อ เรียกค่าไถ่ แล้วรอ หากเป้าหมายมีข้อมูลสำรองที่แน่นหนา พวกเขามักจะกู้คืนระบบและเดินจากไปโดยไม่ต้องจ่ายเงิน ตาข่ายความปลอดภัยนั้นแทบจะหายไปแล้ว ในปี 2025 ผู้ดำเนินการแรนซัมแวร์ได้เปลี่ยนไปใช้สิ่งที่เรียกว่าการรีดไถสองทาง ซึ่งเป็นกลวิธีที่รวมการเข้ารหัสไฟล์เข้ากับการขู่จะเผยแพร่ข้อมูลที่ถูกขโมยต่อสาธารณะ แม้ว่าเหยื่อจะไม่แตะต้องข้อเรียกค่าไถ่เลยก็ตาม

การเปลี่ยนแปลงนี้มีความสำคัญไกลเกินกว่าแผนกไอที มันเปลี่ยนความหมายของการ 'เตรียมพร้อม' สำหรับการโจมตีของแรนซัมแวร์ ทั้งสำหรับธุรกิจและบุคคลทั่วไป

การรีดไถสองทางคืออะไร และเหตุใดการสำรองข้อมูลจึงช่วยคุณไม่ได้อีกต่อไป

กลยุทธ์การป้องกันแรนซัมแวร์แบบดั้งเดิมมักเน้นที่การสำรองข้อมูลมาโดยตลอด: หากไฟล์ของคุณถูกเข้ารหัส ให้กู้คืนจากสำเนาที่สะอาดแล้วเดินหน้าต่อไป คำแนะนำนั้นยังคงใช้ได้อยู่ แต่ด้วยตัวมันเองนั้นไม่เพียงพออีกต่อไป

แรนซัมแวร์แบบรีดไถสองทางเพิ่มแรงกดดันชั้นที่สอง ก่อนที่จะเข้ารหัสระบบของเหยื่อ ผู้โจมตีจะคัดลอกไฟล์ละเอียดอ่อนออกจากเครือข่ายอย่างเงียบๆ ก่อน จากนั้น แม้ว่าเหยื่อจะกู้คืนทุกอย่างจากข้อมูลสำรองโดยไม่ต้องจ่ายแม้แต่สตางค์เดียว ผู้โจมตีก็ยังถือสำเนาข้อมูลที่ถูกขโมยนั้นอยู่ ข้อต่อรองใหม่ของพวกเขาไม่ใช่ 'จ่ายเงินหรือสูญเสียไฟล์ของคุณ' แต่เป็น 'จ่ายเงินหรือเราจะเผยแพร่บันทึกลูกค้า เอกสารทางการเงิน หรือการสื่อสารภายในของคุณทางออนไลน์'

สิ่งนี้พลิกโฉมการคำนวณทั้งหมดในการตอบสนองต่อแรนซัมแวร์ บริษัทที่มีข้อมูลสำรองที่ไร้ที่ติและกระบวนการกู้คืนที่รวดเร็วก็ยังสามารถถูกรีดไถได้ เพราะภัยคุกคามได้เปลี่ยนจากความพร้อมใช้งาน (คุณเข้าถึงข้อมูลได้หรือไม่) ไปเป็นความลับ (คุณรักษาข้อมูลให้เป็นส่วนตัวได้หรือไม่) สำหรับองค์กรที่จัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อน ความแตกต่างนั้นอาจหมายถึงเส้นแบ่งระหว่างเหตุการณ์ด้านไอทีที่ควบคุมได้กับวิกฤตด้านชื่อเสียงและกฎหมายอย่างเต็มรูปแบบ

ภาคส่วนและประเภทข้อมูลใดบ้างที่กำลังตกเป็นเป้าหมาย

กลุ่มแรนซัมแวร์มีแนวโน้มที่จะมุ่งเป้าไปยังองค์กรที่มีข้อมูลที่มีค่ามากพอที่จะทำให้การขู่รั่วไหลมีความน่าเชื่อถือและสร้างความเจ็บปวด ภาคส่วนที่จัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อน บันทึกทางการเงิน หรือข้อมูลการดำเนินงานจำนวนมาก เป็นเป้าหมายที่น่าดึงดูดใจอย่างต่อเนื่อง เพราะภัยคุกคามจากการเปิดเผยข้อมูลมาพร้อมกับผลที่ตามมาจริงๆ: บทลงโทษทางกฎระเบียบ คดีความ และการสูญเสียความไว้วางใจจากลูกค้า

ด้านการดูแลสุขภาพเป็นตัวอย่างที่เห็นได้ชัดเจนถึงสิ่งที่ตกอยู่ในความเสี่ยงเมื่อการรีดไถสองทางประสบความสำเร็จ บันทึกผู้ป่วยรวมข้อมูลที่อ่อนไหวที่สุดบางประเภทไว้ด้วยกัน ไม่ว่าจะเป็นประวัติการรักษา รายละเอียดประกันภัย หมายเลขประกันสังคม ทั้งหมดอยู่ในที่เดียว นั่นเป็นส่วนหนึ่งของเหตุผลที่ การรั่วไหลที่เน้นการดูแลสุขภาพ ซึ่งส่งผลกระทบต่อผู้ป่วยหลายสิบล้านคนกลายเป็นกรณีศึกษาที่ชัดเจนถึงสิ่งที่เกิดขึ้นเมื่อข้อมูลที่ถูกขโมยตกไปอยู่ในมือของอาชญากร แทนที่จะเป็นเพียงการถูกเข้ารหัสบนเซิร์ฟเวอร์

รูปแบบที่กว้างขึ้นสำหรับปี 2025 ไม่ใช่การที่ผู้ดำเนินการแรนซัมแวร์มีจำนวนน้อยลงและมุ่งเป้าไปที่เป้าหมายที่ใหญ่ขึ้นและน้อยลง แต่เป็นสิ่งที่ตรงกันข้าม: ระบบนิเวศอาชญากรรมที่กระจัดกระจายและแข่งขันกันมากขึ้น โดยมีหลายกลุ่มที่ดำเนินแคมเปญรีดไถสองทางพร้อมกันในอุตสาหกรรมต่างๆ การกระจายความเสี่ยงนั้นได้รับการสำรวจในเชิงลึกมากขึ้นในการรายงานเกี่ยวกับวิธีที่ แก๊งแรนซัมแวร์กำลังเพิ่มจำนวนขึ้นเมื่อเข้าสู่ปี 2026 โดยไม่มีสัญญาณว่าแนวโน้มโดยรวมจะชะลอตัวลง

การเข้ารหัสและ VPN เข้ามามีบทบาทในการป้องกันแบบหลายชั้นได้อย่างไร

ไม่มีเครื่องมือใดเพียงตัวเดียวที่หยุดการรีดไถสองทางได้ แต่แนวทางแบบหลายชั้นจะลดทั้งโอกาสในการรั่วไหลและความเสียหายหากเกิดการรั่วไหลขึ้น

การเข้ารหัสข้อมูลที่ละเอียดอ่อนขณะพักข้อมูล (ข้อมูลที่อยู่บนเซิร์ฟเวอร์หรืออุปกรณ์) หมายความว่าแม้ว่าผู้โจมตีจะขโมยไฟล์ออกไปได้ แต่สิ่งที่พวกเขาขโมยไปอาจไม่สามารถอ่านได้หากไม่มีกุญแจที่ถูกต้อง สิ่งนี้ไม่ได้ป้องกันการรั่วไหล แต่มันสามารถลบล้างภัยคุกคามจากการรั่วไหลที่เป็นหัวใจสำคัญของการรีดไถสองทางได้

การเข้ารหัสข้อมูลระหว่างการส่งก็มีความสำคัญไม่แพ้กัน VPN จะสร้างอุโมงค์ที่เข้ารหัสสำหรับข้อมูลที่เคลื่อนย้ายระหว่างอุปกรณ์และเครือข่าย ซึ่งช่วยป้องกันไม่ให้ผู้โจมตีดักจับข้อมูลประจำตัวหรือไฟล์ขณะที่ข้อมูลเดินทางผ่านการเชื่อมต่อที่มีความปลอดภัยน้อยกว่า เช่น Wi-Fi สาธารณะหรือการตั้งค่าการเข้าถึงระยะไกล สำหรับพนักงานที่ทำงานระยะไกลและแบบผสมผสาน สิ่งนี้จะปิดจุดเริ่มต้นทั่วไปจุดหนึ่งที่กลุ่มแรนซัมแวร์ใช้เพื่อเข้าถึงครั้งแรกก่อนที่จะส่งข้อมูลเข้ารหัส

ทั้งการเข้ารหัสและการใช้ VPN ไม่ได้มาแทนที่การรักษาความปลอดภัยปลายทาง การแบ่งส่วนเครือข่าย หรือการฝึกอบรมพนักงานเกี่ยวกับฟิชชิง ซึ่งยังคงเป็นวิธีการส่งแรนซัมแวร์อันดับต้นๆ แต่เมื่อใช้ร่วมกัน ชั้นการป้องกันเหล่านี้จะช่วยลดพื้นที่การโจมตีและจำกัดสิ่งที่อาชญากรสามารถทำได้จริงกับข้อมูลที่พวกเขาขโมยไปได้

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

หากคุณดำเนินธุรกิจ ข้อคิดที่ได้นั้นตรงไปตรงมา: กลยุทธ์การสำรองข้อมูลเพียงอย่างเดียวไม่ใช่แผนป้องกันแรนซัมแวร์ที่สมบูรณ์อีกต่อไป คุณยังต้องคิดถึงสิ่งที่จะเกิดขึ้นหากข้อมูลของคุณถูกขโมย ไม่ใช่แค่ถูกเข้ารหัส นั่นหมายถึงการเข้ารหัสไฟล์ที่ละเอียดอ่อนขณะพักข้อมูล การรักษาความปลอดภัยการเข้าถึงระยะไกลด้วย VPN การจำกัดผู้ที่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนตั้งแต่แรก และการมีแผนตอบสนองต่อเหตุการณ์ที่ครอบคลุมถึงภัยคุกคามจากการรั่วไหลสู่สาธารณะ ไม่ใช่แค่เวลาหยุดทำงานของระบบ

หากคุณเป็นบุคคลทั่วไป ความเสี่ยงอาจจะโดยอ้อมมากกว่าแต่ก็ยังคงมีอยู่จริง ข้อมูลส่วนบุคคลของคุณ บันทึกการรักษาพยาบาล รายละเอียดทางการเงิน ข้อมูลประจำตัวสำหรับเข้าสู่ระบบ อาจอยู่ในระบบที่ดำเนินการโดยบริษัทหรือผู้ให้บริการที่กลายเป็นเป้าหมายของการรีดไถสองทาง การใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน การเปิดใช้การยืนยันตัวตนหลายปัจจัย และการระมัดระวังเกี่ยวกับองค์กรที่คุณแบ่งปันข้อมูลที่ละเอียดอ่อนด้วย ล้วนช่วยลดความเสี่ยงของคุณเมื่อเกิดการรั่วไหลที่อื่น

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

  • ปฏิบัติต่อการสำรองข้อมูลเสมือนประกันภัยการกู้คืน ไม่ใช่การป้องกันแรนซัมแวร์ที่สมบูรณ์ เพราะมันไม่สามารถหยุดภัยคุกคามจากการรั่วไหลของข้อมูลได้
  • เข้ารหัสข้อมูลที่ละเอียดอ่อนทั้งขณะพักข้อมูลและระหว่างการส่ง และใช้ VPN สำหรับการเข้าถึงระยะไกลเพื่อลดความเสี่ยงจากการดักจับ
  • สันนิษฐานว่าองค์กรใดๆ ที่เก็บข้อมูลส่วนบุคคลของคุณอาจกลายเป็นเป้าหมาย และตรวจสอบบัญชีเพื่อดูกิจกรรมที่ผิดปกติหลังจากมีการรายงานการรั่วไหลใดๆ
  • ธุรกิจควรสร้างแผนตอบสนองต่อเหตุการณ์ที่ระบุถึงสถานการณ์การรั่วไหลของข้อมูลอย่างชัดเจน ไม่ใช่เพียงแค่การกู้คืนระบบเท่านั้น

แรนซัมแวร์แบบรีดไถสองทางในปี 2025 สะท้อนให้เห็นความจริงที่กว้างขึ้นเกี่ยวกับภัยคุกคามไซเบอร์สมัยใหม่: ผู้โจมตีปรับตัวได้เร็วกว่าที่การป้องกันแบบคงที่จะตามทัน การติดตามข่าวสารว่ากลวิธีเหล่านี้พัฒนาอย่างไร และการซ้อนชั้นการเข้ารหัส การควบคุมการเข้าถึง และการเชื่อมต่อที่ปลอดภัยตามนั้น ยังคงเป็นวิธีที่ใช้ได้จริงที่สุดในการลดความเสี่ยงในสภาพแวดล้อมที่การสำรองข้อมูลเพียงอย่างเดียวไม่เพียงพออีกต่อไป