เหตุใดการจ่ายค่าไถ่ 1 ใน 5 ครั้งถึงยังถูกทรยศ

ธุรกิจในนิวซีแลนด์ที่กำลังชั่งใจว่าจะจ่ายค่าไถ่ให้กับแรนซัมแวร์หรือไม่ เพิ่งได้รับข้อมูลที่ทำให้ต้องคิดหนัก ตามรายงานที่วิเคราะห์ว่าบริษัทใดในนิวซีแลนด์มีแนวโน้มถูกแฮกเกอร์แรนซัมแวร์โจมตีมากที่สุด พบว่า 80% ของเหยื่อที่จ่ายค่าไถ่ได้รับกุญแจถอดรหัสที่ใช้งานได้ และข้อมูลที่ถูกขโมยไม่ถูกปล่อยออกมาตามที่สัญญาไว้ ฟังดูน่าสบายใจจนกระทั่งคุณพลิกตัวเลขกลับด้าน: ในหนึ่งในทุกห้ากรณี เหยื่อจ่ายเงินแล้วแต่ไม่ได้รับอะไรเลย ไม่มีกุญแจ ไม่มีการลบไฟล์ ไม่มีการรักษาสัญญาใดๆ

นี่คือแกนกลางที่อึดอัดของความเสี่ยงในการจ่ายค่าไถ่กรณีแรนซัมแวร์ รูปแบบการรีดไถทั้งระบบขึ้นอยู่กับความเชื่อของเหยื่อว่าอาชญากรจะรักษาคำพูด เพราะชื่อเสียงในด้านความน่าเชื่อถือจะทำให้เหยื่อรายต่อไปยอมจ่ายเงิน แต่ชื่อเสียงในหมู่กลุ่มอาชญากรไม่ใช่สัญญาทางกฎหมาย และรายงานระบุชัดเจนว่าผู้ปฏิบัติการบางรายแค่รับเงินแล้วเดินจากไป หรือแย่กว่านั้นคือกลับมาเรียกอีก

กลุ่มแรนซัมแวร์พุ่งเป้าและรีดไถเหยื่อซ้ำอย่างไร

หนึ่งในรายละเอียดที่น่ากังวลในรายงานเกี่ยวกับกลุ่มที่ชื่อ SpaceBears ซึ่งมีรายงานว่ารีดไถเหยื่อซ้ำหลังจากที่พวกเขาจ่ายค่าไถ่ไปแล้วครั้งหนึ่ง แทนที่จะถือว่าการจ่ายเงินคือการสิ้นสุดของเหตุการณ์ เหยื่อเหล่านี้กลับพบว่าตนเองกลับมาที่จุดเริ่มต้น เผชิญข้อเรียกร้องครั้งที่สองสำหรับข้อมูลที่ถูกขโมยไปเดียวกัน กลยุทธ์นี้บ่อนทำลายสมมติฐานพื้นฐานที่ว่าการจ่ายเงินจะช่วยแก้ปัญหา หากกลุ่มอาชญากรมีข้อมูลของคุณ การจ่ายเงินเพียงครั้งเดียวไม่ได้รับประกันว่าข้อมูลนั้นจะหายไปจากการครอบครองของพวกเขา หรือจากผู้ที่พวกเขาอาจขายต่อให้ในภายหลัง

กลุ่มแรนซัมแวร์มักมุ่งเน้นไปที่องค์กรที่พวกเขาเชื่อว่ามีแนวโน้มจะยอมจ่ายเงินเร็ว เนื่องจากค่าใช้จ่ายจากการหยุดชะงักหรือความเสียหายด้านชื่อเสียงมักสูงกว่าค่าไถ่เอง ค่าใช้จ่ายในการฟื้นฟูหลังการโจมตีมักสูงอย่างต่อเนื่อง ครอบคลุมการสอบสวนทางนิติวิทยาศาสตร์ การสร้างระบบใหม่ การปรึกษากฎหมาย และภาระหน้าที่ในการรายงานตามกฎระเบียบที่อาจเกิดขึ้น แรงกดดันทางการเงินนั้นคือสิ่งที่ผู้โจมตีคาดหวังเมื่อพวกเขากำหนดราคาและเส้นตาย

การลดความเสี่ยง: พื้นฐานการปกป้องข้อมูลและสุขอนามัยด้านความปลอดภัย

เนื่องจากแม้แต่การจ่ายเงินที่สำเร็จก็ยังมีโอกาสประมาณ 20% ที่จะล้มเหลว และบางกลุ่มอาจใช้ประโยชน์จากเหยื่อซ้ำถึงสองครั้ง กลยุทธ์ที่ยั่งยืนกว่าคือการลดโอกาสที่การโจมตีจะสำเร็จตั้งแต่แรก ซึ่งเริ่มจากสุขอนามัยด้านความปลอดภัยขั้นพื้นฐานที่มักถูกละเลย: การสำรองข้อมูลแบบออฟไลน์หรือแบบไม่เปลี่ยนแปลง (immutable) ที่แรนซัมแวร์เข้าถึงไม่ได้ การอัปเดตแพตช์ช่องโหว่ที่ทราบอย่างทันท่วงที การใช้การยืนยันตัวตนหลายปัจจัยกับจุดเชื่อมต่อระยะไกลทั้งหมด และการแบ่งส่วนเครือข่ายเพื่อไม่ให้บัญชีที่ถูกบุกรุกเพียงบัญชีเดียวลุกลามกลายเป็นเหตุการณ์เข้ารหัสข้อมูลทั้งระบบ

การลดปริมาณข้อมูลสำคัญพอๆ กับการป้องกันทางเทคนิค องค์กรที่เก็บข้อมูลที่ละเอียดอ่อนน้อยลง เก็บรักษาเป็นระยะเวลาสั้นลง และเข้ารหัสข้อมูลที่เก็บไว้ จะทำให้ผู้โจมตีมีอำนาจต่อรองน้อยลงแม้เกิดการละเมิดก็ตาม และนี่คือจุดที่การทำความเข้าใจ VPN jurisdiction เกี่ยวข้องกับธุรกิจและบุคคลที่จัดการข้อมูลการสื่อสารที่มีความละเอียดอ่อน ประเทศที่ผู้ให้บริการมีฐานทางกฎหมายกำหนดว่าข้อมูลใดที่สามารถถูกบังคับให้ส่งมอบได้ และเหยื่อจะใช้สิทธิทางกฎหมายใดหากมีสิ่งผิดปกติเกิดขึ้น การเลือกเครื่องมือและผู้ให้บริการที่มีจุดยืนทางเขตอำนาจศาลที่ชัดเจนและเป็นประโยชน์ เป็นส่วนหนึ่งของท่าทีการป้องกันที่กว้างขึ้น ไม่ใช่เรื่องที่แยกต่างหากจากการป้องกันแรนซัมแวร์

การสนทนาเกี่ยวกับนโยบายดิจิทัลในระดับที่กว้างขึ้นในนิวซีแลนด์ก็เกี่ยวพันกับประเด็นนี้เช่นกัน ดังที่การถกเถียงเกี่ยวกับ New Zealand's age verification plans แสดงให้เห็น ประเทศกำลังถกเถียงกันอย่างจริงจังว่าแพลตฟอร์มและหน่วยงานกำกับควรเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลไว้มากน้อยเพียงใด แหล่งรวมข้อมูลส่วนบุคคลที่ถูกจัดเก็บไว้ใหม่ๆ ทุกแหล่งคือเป้าหมายแรนซัมแวร์ที่อาจเกิดขึ้น ซึ่งทำให้การลดปริมาณข้อมูลกลายเป็นคำถามด้านนโยบายสาธารณะ เช่นเดียวกับระดับองค์กร

ความหมายต่อธุรกิจและผู้ใช้งานทั่วไป

สำหรับธุรกิจในนิวซีแลนด์ บทสรุปไม่ใช่ว่าการจ่ายค่าไถ่นั้นไร้ประโยชน์เสมอไป ตัวเลข 80% แสดงให้เห็นว่าผู้โจมตีมักทำตามที่พูด แต่การปฏิบัติต่อการจ่ายเงินเสมือนเป็นกรมธรรม์ที่เชื่อถือได้คือความผิดพลาดที่ข้อมูลไม่ได้สนับสนุน อัตราความล้มเหลวหนึ่งในห้า ประกอบกับกรณีการขู่รีดไถซ้ำที่มีการบันทึกไว้ หมายความว่าการจ่ายเงินควรเป็นทางเลือกสุดท้ายที่ชั่งน้ำหนักกับปัจจัยทางกฎหมาย การเงิน และชื่อเสียง ไม่ใช่การตอบสนองตามค่าเริ่มต้นที่ฝังอยู่ในแผนรับมือเหตุการณ์

สำหรับผู้ใช้งานทั่วไป บทเรียนก็คล้ายกันในระดับที่เล็กกว่า การสำรองข้อมูลส่วนบุคคล รหัสผ่านที่ไม่ซ้ำกัน และการจัดการไฟล์แนบอีเมลและลิงก์อย่างระมัดระวัง ยังคงเป็นการป้องกันที่ถูกที่สุดและมีประสิทธิภาพสูงสุดต่อแรนซัมแวร์ที่มาถึงตัวบุคคลผ่านแคมเปญฟิชชิ่งในท้ายที่สุด การฟื้นฟูหลังเกิดเหตุ ไม่ว่าคุณจะเป็นบริษัทใหญ่หรือผู้ใช้ตามบ้าน มีค่าใช้จ่ายสูงและไม่แน่นอนเมื่อเทียบกับการป้องกัน

ข้อควรจำที่สำคัญ

  • เหยื่อแรนซัมแวร์ประมาณ 20% ที่จ่ายเงินไม่ได้รับอะไรตอบแทนเลย แม้จะมีสัญญาว่าจะให้กุญแจถอดรหัสและลบข้อมูลทิ้ง
  • กลุ่มแรนซัมแวร์บางกลุ่ม รวมถึง SpaceBears ได้ขู่รีดไถเหยื่อซ้ำหลังจากที่เหยื่อจ่ายเงินไปแล้วครั้งหนึ่ง
  • การสำรองข้อมูลแบบออฟไลน์ที่เชื่อถือได้และการควบคุมการเข้าถึงที่เข้มงวด ช่วยลดการพึ่งพาการจ่ายค่าไถ่ได้โดยสิ้นเชิง
  • การลดปริมาณข้อมูลและการตระหนักรู้เรื่องเขตอำนาจศาลของผู้ให้บริการ ลดอำนาจต่อรองที่ผู้โจมตีมีเหนือคุณ
  • ความเสี่ยงจากการจ่ายค่าไถ่แรนซัมแวร์ควรนำไปเป็นปัจจัยในแผนการรับมือเหตุการณ์ของทุกองค์กร ไม่ใช่แค่คิดถึงค่าใช้จ่ายเฉพาะหน้าจากข้อเรียกร้อง

การทำความเข้าใจความเสี่ยงจากการจ่ายค่าไถ่แรนซัมแวร์ ในท้ายที่สุดคือการตระหนักว่า การป้องกัน วินัยในการสำรองข้อมูล และการจัดการข้อมูลอย่างระมัดระวัง มอบความแน่นอนมากกว่าการไว้วางใจให้องค์กรอาชญากรรมทำตามข้อตกลงในการรีดไถ