การจ่ายค่าไถ่แรนซัมแวร์แทบไม่ยุติภัยคุกคาม ผลสำรวจเผย

ผลสำรวจใหม่จากบริษัทความปลอดภัย Proofpoint กำลังตอกย้ำคำเตือนที่หน่วยงานบังคับใช้กฎหมายย้ำมาหลายปีด้วยตัวเลขสดใหม่: การจ่ายเงินให้แก๊งแรนซัมแวร์แทบไม่ทำให้ปัญหาหมดไป จากข้อมูลพบว่า 58 เปอร์เซ็นต์ของธุรกิจในสหราชอาณาจักรที่ตอบแบบสำรวจยอมรับว่าได้จ่ายค่าไถ่หลังถูกโจมตีด้วยแรนซัมแวร์ แต่ข้อมูลชี้ว่าการตัดสินใจนั้นมักนำพาความยุ่งยากเพิ่มขึ้นมาอีกแทนที่จะเป็นการยุติเรื่อง

ผลสำรวจพบว่า ราว 22 เปอร์เซ็นต์ขององค์กรที่จ่ายค่าไถ่ถูกข่มขู่ซ้ำจากผู้โจมตีรายเดิม บางครั้งเพื่อเรียกเงินเพิ่มจากข้อมูลที่ถูกขโมยไปชุดเดียวกัน ในบางกรณี ผู้เสียหายจ่ายเงินครั้งแรกเพื่อปลดล็อคระบบ กลับถูกติดต่ออีกครั้งในอีกหลายสัปดาห์หรือหลายเดือนต่อมาพร้อมกับคำขู่ใหม่ว่าจะรั่วไหลข้อมูลเดิม หากไม่มีการจ่ายเงินเพิ่มอีก สิ่งที่น่ากังวลยิ่งกว่าคือผู้เสียหายราว 2 เปอร์เซ็นต์ที่จ่ายค่าไถ่ไม่สามารถกู้ไฟล์กลับคืนมาได้เลย ไม่ว่าเพราะเครื่องมือถอดรหัสที่ผู้โจมตีให้มาล้มเหลว หรือเพราะอาชญากรไม่เคยตั้งใจจะทำตามสัญญาตั้งแต่แรก

รูปแบบนี้สอดคล้องกับสิ่งที่ FBI และ Europol ได้บอกกับภาคธุรกิจมาหลายปี: การจ่ายค่าไถ่เป็นแหล่งทุนให้กับปฏิบัติการอาชญากรรม แทบไม่เคยรับประกันการแก้ปัญหาที่สะอาด และอาจทำให้องค์กรถูกตราหน้าว่าเป็นเป้าหมายอ่อนที่พร้อมจะจ่ายอีกครั้ง

เหตุใดการจ่ายค่าไถ่จึงนำมาซึ่งการโจมตีซ้ำ

ตรรกะเบื้องหลังการขู่กรรโชกซ้ำนั้นตรงไปตรงมาเมื่อมองจากมุมของอาชญากร เมื่อธุรกิจแสดงให้เห็นแล้วว่าพร้อมจะจ่ายเพื่อให้ปัญหาหายไป ธุรกิจนั้นจะกลายเป็นปริมาณที่รู้จักสำหรับผู้โจมตี และบ่อยครั้งสำหรับกลุ่มอาชญากรอื่นที่ซื้อขายข้อมูลผู้เสียหายบนฟอรั่มใต้ดิน การจ่ายค่าไถ่ไม่ได้หมายความว่าข้อมูลที่ถูกขโมยจะถูกลบไป ในหลายกรณี สำเนายังคงอยู่ในโครงสร้างพื้นฐานของผู้โจมตี ถูกแชร์กับกลุ่มพันธมิตร หรือถูกเก็บไว้อย่างเงียบ ๆ เพื่อเป็นอำนาจต่อรองสำหรับการเรียกร้องรอบสอง

นี่คือความตึงเครียดหลักที่ข้อมูลของ Proofpoint ชี้ให้เห็น: การบรรเทาเฉพาะหน้าด้วยการจ่ายเงินเพื่อกู้คืนการดำเนินงานสามารถสร้างภาระระยะยาวขึ้นมาได้ ผู้โจมตีรู้ดีว่าบริษัทที่กำลังเผชิญแรงกดดันให้กลับมาดำเนินธุรกิจ รักษาความน่าเชื่อถือของลูกค้า และหลีกเลี่ยงการถูกตรวจสอบจากหน่วยงานกำกับดูแล มีแนวโน้มที่จะจ่ายเงินอีกมากกว่าที่จะเดินหน้าต่อไปและยอมรับผลกระทบจากการรั่วไหลของข้อมูล การคำนวณเช่นนี้เองที่เป็นเชื้อไฟให้กับการขู่กรรโชกซ้ำ และเป็นเหตุผลที่นักวิจัยด้านความปลอดภัยยังคงเรียกการจ่ายค่าไถ่แรนซัมแวร์ว่าเป็นการตัดสินใจที่แลกวิกฤตเฉพาะหน้ากับวิกฤตที่อาจใหญ่กว่าและเกิดซ้ำได้ ข่าวเกี่ยวกับ ผลสำรวจของ Proofpoint เรื่องการโจมตีแรนซัมแวร์ซ้ำ นี้เองก็ตั้งข้อสังเกตว่าโครงสร้างแรงจูงใจสำหรับผู้โจมตีนั้นแข็งแกร่งยิ่งขึ้นทันทีที่ผู้เสียหายพิสูจน์ว่าพร้อมจ่าย

ผลพวงด้านความเป็นส่วนตัวที่เลยไปกว่าค่าไถ่

ในขณะที่การรายงานข่าวแรนซัมแวร์มักมุ่งเน้นไปที่ช่วงเวลาที่ระบบหยุดชะงัก ผลกระทบด้านความเป็นส่วนตัวก็สมควรได้รับความสนใจไม่แพ้กัน เมื่อบริษัทจ่ายค่าไถ่เพื่อป้องกันการเปิดเผยข้อมูล แท้จริงแล้วกำลังไว้วางใจองค์กรอาชญากรรมให้รักษาสัญญาที่บังคับใช้ตามกฎหมายไม่ได้ ข้อมูลลูกค้า ข้อมูลพนักงาน รายละเอียดทางการเงิน และข้อมูลสุขภาพอาจยังคงตกอยู่ในความเสี่ยงที่จะถูกขายต่อหรือรั่วไหล โดยไม่ขึ้นกับการจ่ายเงิน สำหรับผู้คนที่ข้อมูลของพวกเขาอยู่ในระบบที่ถูกเจาะ ค่าไถ่ที่จ่ายไปไม่ได้ให้หลักประกันที่แท้จริงว่าข้อมูลส่วนบุคคลของพวกเขาจะปลอดภัย

สิ่งนี้เกี่ยวข้องเป็นพิเศษกับองค์กรที่จัดการข้อมูลส่วนบุคคลที่อ่อนไหว ซึ่งการละเมิดอาจก่อให้เกิดพันธะในการแจ้งเตือน บทลงโทษจากหน่วยงานกำกับดูแล และความเสียหายด้านชื่อเสียงที่คงอยู่ได้ยาวนานหลังจากจ่ายค่าไถ่ไปแล้ว ข้อค้นพบของผลสำรวจตอกย้ำว่าแรนซัมแวร์ไม่ใช่แค่เหตุการณ์ด้านไอที แต่มันเป็นเหตุการณ์ด้านความเป็นส่วนตัวที่มีผลกระทบที่อาจผุดขึ้นมาใหม่ได้อีกยาวนานหลังจากพาดหัวข่าวแรกเริ่มเลือนหายไป

สิ่งที่คุณควรรู้

หากคุณดำเนินธุรกิจ หรือดูแลการตัดสินใจด้านไอทีและความปลอดภัยให้กับธุรกิจ ข้อสรุปจากผลสำรวจนี้ชัดเจน: การจ่ายค่าไถ่ไม่ใช่หนทางที่รับประกันว่าจะจบลงด้วยดี และอาจเพิ่มความเสี่ยงให้คุณถูกโจมตีในอนาคตอีก การตัดสินใจที่กระทำท่ามกลางความตื่นตระหนกของเหตุการณ์ที่กำลังเกิดขึ้นควรถูกชั่งน้ำหนักกับความเป็นจริงที่ว่าผู้โจมตีมักเก็บข้อมูลที่ขโมยไว้โดยไม่สนใจว่ามีการจ่ายเงินหรือไม่ และการที่เต็มใจจ่ายให้เห็นอย่างชัดเจนสามารถทำให้องค์กรตกเป็นเป้าหมายซ้ำได้

สำหรับผู้บริโภคทั่วไป นี่คือเครื่องเตือนใจว่าการละเมิดข้อมูลที่เชื่อมโยงกับเหตุการณ์แรนซัมแวร์อาจมีหางที่ยาวกว่าที่รายงานข่าวในช่วงแรกชี้ให้เห็น ข้อมูลส่วนบุคคลที่เปิดเผยในเหตุการณ์หนึ่งอาจกลับมาปรากฏอีกในเหตุการณ์รั่วไหลครั้งต่อ ๆ ไป แม้บริษัทที่ได้รับผลกระทบจะรายงานว่าสถานการณ์คลี่คลายแล้วก็ตาม

ประเด็นสำคัญ

  • เกือบหกในสิบขององค์กรในสหราชอาณาจักรที่ตอบแบบสำรวจยอมจ่ายค่าไถ่หลังถูกโจมตี จากข้อมูลของ Proofpoint
  • ราว 22 เปอร์เซ็นต์ของผู้ที่จ่ายเงินถูกขู่กรรโชกซ้ำ บ่อยครั้งด้วยข้อมูลที่ขโมยไปชุดเดิม
  • มีผู้เสียหายสัดส่วนน้อยที่จ่ายเงินแล้วไม่สามารถเข้าถึงไฟล์ของตนได้อีกเลย
  • หน่วยงานบังคับใช้กฎหมายรวมถึง FBI และ Europol ยังคงแนะนำไม่ให้จ่ายค่าไถ่ตามข้อเรียกร้องของแรนซัมแวร์
  • ธุรกิจควรลงทุนในการวางแผนตอบสนองต่อเหตุการณ์ การสำรองข้อมูลแบบออฟไลน์ และความพร้อมในการแจ้งเตือนเมื่อเกิดการละเมิด แทนที่จะมองว่าการจ่ายค่าไถ่เป็นทางลัด

แรนซัมแวร์ยังคงเป็นภัยคุกคามที่คงอยู่ถาวร แต่ผลสำรวจนี้เพิ่มน้ำหนักให้กับข้อความที่ผู้เชี่ยวชาญด้านความปลอดภัยผลักดันมาหลายปี: การจ่ายเงินไม่ได้ซื้อความอุ่นใจ องค์กรและปัจเจกบุคคลจะได้รับการปกป้องที่ดีกว่าด้วยการป้องกัน การเตรียมพร้อม และความกังขาต่อคำมั่นสัญญาใด ๆ ก็ตามที่มาจากผู้กระทำผิดทางอาญาซึ่งกำลังยึดข้อมูลที่ขโมยมาเป็นตัวประกัน