โมเดลธุรกิจใหม่ของอาชญากรรมไซเบอร์
เครือข่ายแรนซัมแวร์ล่าสุดสามารถเจาะระบบองค์กรและรั่วไหลข้อมูลสำคัญของบริษัทรายใหญ่ได้ ตามรายงานจาก HSB Noticias กรณีนี้เป็นเครื่องเตือนใจว่าแรนซัมแวร์ได้พัฒนาก้าวไกลเกินกว่าการเข้ารหัสไฟล์ธรรมดา กลุ่มอาชญากรในปัจจุบันดำเนินงานคล้ายธุรกิจมากขึ้น มีเป้าหมายที่ชัดเจน มีกลวิธีเจรจา และมีโมเดลรายได้ที่สร้างขึ้นจากข้อมูลที่ถูกขโมย มากกว่าแค่คอมพิวเตอร์ที่ถูกล็อก
การเปลี่ยนแปลงนี้มีความสำคัญเพราะมันเปลี่ยนความหมายที่แท้จริงของ "การถูกแฮ็ก" สำหรับบริษัท และส่งผลต่อไปยังพนักงาน ลูกค้า และคู่ค้าที่ข้อมูลของพวกเขาอยู่ภายในระบบองค์กร เมื่อกลุ่มแรนซัมแวร์แทรกซึมเครือข่ายได้แล้ว เป้าหมายไม่ใช่แค่เพียงการเรียกค่าไถ่เพื่อกุญแจถอดรหัสอีกต่อไป สิ่งที่เพิ่มแรงกดดันอย่างแท้จริงกลับมาจากการข่มขู่ที่จะเผยแพร่หรือขายข้อมูลนั้นเอง กลยุทธ์ที่มักเรียกว่า การรีดไถสองทาง
กลุ่มอาชญากรเหล่านี้ทำงานอย่างไร
กลุ่มแรนซัมแวร์มักมีรูปแบบการทำงาน: เจาะเข้าสู่เครือข่ายองค์กร สำรวจอย่างเงียบๆ เพื่อระบุข้อมูลมีค่า นำข้อมูลนั้นออกไป จากนั้นจึงค่อยดำเนินการเข้ารหัสหรือเรียกร้องค่าไถ่ ลำดับขั้นตอนนี้หมายความว่า เมื่อบริษัททราบว่ามีสิ่งผิดปกติ ไฟล์สำคัญต่างๆ ตั้งแต่บันทึกทางการเงินไปจนถึงฐานข้อมูลลูกค้า อาจอยู่บนเซิร์ฟเวอร์ที่ผู้โจมตีควบคุมอยู่แล้ว
รายงานของ HSB Noticias ชี้ให้เห็นว่าเครือข่ายเหล่านี้กำหนดเป้าหมายบริษัทขนาดใหญ่อย่างเฉพาะเจาะจง อาจเป็นเพราะองค์กรขนาดใหญ่มักเก็บข้อมูลที่มีมูลค่าและมีปริมาณมากกว่า และเพราะพวกเขาอาจถูกกดดันให้จ่ายเพื่อหลีกเลี่ยงความเสียหายต่อชื่อเสียงหรือบทลงโทษทางกฎระเบียบ เมื่อข้อมูลถูกขโมยไปแล้ว กลุ่มอาชญากรมีทางเลือก: พวกเขาสามารถขายมันในตลาดใต้ดิน ใช้มันเพื่อการรีดไถเพิ่มเติม หรือรั่วไหลข้อมูลบางส่วนออกสู่สาธารณะเพื่อพิสูจน์ว่าการเจาะระบบเกิดขึ้นและกดดันเหยื่อให้เข้าสู่การเจรจา
นี่คือจุดที่ผลกระทบด้านความเป็นส่วนตัวกลายเป็นเรื่องร้ายแรง การรั่วไหลของข้อมูลองค์กรแทบไม่เคยจำกัดอยู่แค่บริษัทที่ถูกแฮ็ก บันทึกข้อมูลลูกค้า รายละเอียดพนักงาน และการสื่อสารทางธุรกิจมักขยายผลออกไปภายนอก เปิดเผยบุคคลที่ไม่เคยมีความสัมพันธ์โดยตรงกับผู้โจมตีและไม่มีทางป้องกันการบุกรุกนั้นได้ด้วยตนเอง
ทำไมกฎความเป็นส่วนตัวของข้อมูลจึงสำคัญยิ่งกว่าที่เคย
จากการโจมตีเหล่านี้แสดงให้เห็นว่า ความอ่อนไหวของข้อมูลที่เก็บไว้และใครสามารถเข้าถึงได้ ได้กลายเป็นคำถามความเป็นส่วนตัวหลัก นี่เป็นส่วนหนึ่งของเหตุผลที่การถกเถียงกันอย่างต่อเนื่องเกี่ยวกับการสแกนข้อมูลและการสอดแนมการสื่อสาร เช่น ข้อเสนอ Chat Control ของสหภาพยุโรป ได้รับความสนใจอย่างมาก ระบบใดก็ตามที่รวมศูนย์การเข้าถึงการสื่อสารส่วนตัวหรือข้อมูลส่วนบุคคล ไม่ว่าจะสร้างขึ้นเพื่อวัตถุประสงค์ในการบังคับใช้กฎหมายหรือเพื่อความสะดวกขององค์กร ย่อมกลายเป็นเป้าหมายที่น่าสนใจสำหรับกลุ่มอาชญากรประเภทที่รายงานนี้กล่าวถึง ยิ่งมีข้อมูลถูกรวบรวม จัดเก็บ หรือทำให้เข้าถึงได้ผ่านประตูลับและกลไกการสแกนมากเท่าใด รางวัลที่อาจได้รับสำหรับผู้โจมตีที่เจาะระบบเหล่านั้นก็ยิ่งมากขึ้นเท่านั้น
นี่ไม่ใช่ข้อโต้แย้งต่อการเก็บรวบรวมข้อมูลหรือเครื่องมือด้านความปลอดภัยทั้งหมด แต่มันย้ำถึงหลักการพื้นฐาน: ทุกชุดข้อมูลที่บริษัทหรือรัฐบาลเก็บไว้เป็นทั้งภาระและทรัพย์สิน ธุรกิจที่ตกเป็นเป้าหมายในกรณีแรนซัมแวร์นี้คงมีการป้องกันทางไซเบอร์อยู่แล้ว แต่ผู้โจมตีก็ยังหาทางเจาะเข้ามาจนได้ ความจริงข้อนั้นควรสะท้อนให้องค์กรและผู้กำหนดกฎหมายคิดเกี่ยวกับการลดการเก็บรักษาข้อมูลและการเข้าถึงที่ไม่จำเป็น
สิ่งนี้มีความหมายต่อคุณอย่างไร
หากคุณเป็นลูกค้า พนักงาน หรือคู่ค้าของบริษัทขนาดใหญ่ กิจกรรมแรนซัมแวร์ประเภทนี้เป็นสัญญาณที่ควรค่าแก่การใส่ใจ แม้ว่าคุณจะไม่ถูกระบุชื่อโดยตรงในการรั่วไหลครั้งหนึ่งก็ตาม การรั่วไหลของข้อมูลองค์กรมักปรากฏขึ้นในเดือนต่อมาในรูปแบบของความพยายามฟิชชิ่ง การโจมตีด้วย credential stuffing หรือแผนการขโมยข้อมูลส่วนตัวที่ใช้ข้อมูลจากการรั่วไหลเหล่านี้
สำหรับธุรกิจ ข้อคิดที่ได้ตรงไปตรงมามากกว่า กลุ่มแรนซัมแวร์มีแรงจูงใจทางการเงินและมีการจัดการองค์กรเพิ่มมากขึ้น โดยมองการโจมตีเป็นข้อเสนอทางธุรกิจมากกว่าการก่อกวน นั่นหมายความว่าการป้องกันต้องคำนึงถึงไม่เพียงแค่การเข้ารหัสและการเรียกค่าไถ่ แต่รวมถึงการขโมยและการขายต่อข้อมูลนั้นด้วย
ข้อคิดที่นำไปปฏิบัติได้
ตรวจสอบบัญชีและกิจกรรมสินเชื่อของคุณเพื่อหาสัญญาณที่ผิดปกติ โดยเฉพาะอย่างยิ่งหากคุณเพิ่งทำธุรกรรมกับบริษัทขนาดใหญ่ เนื่องจากข้อมูลประจำตัวที่ถูกขโมยจากการเจาะระบบองค์กรมักปรากฏภายหลังในการโจมตีที่ไม่เกี่ยวข้องกัน ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชีและเปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัยทุกที่ที่เป็นไปได้ เพื่อที่รหัสผ่านที่รั่วไหลจะไม่สามารถนำกลับมาใช้กับบริการอื่นได้ หากคุณจัดการหรือทำงานภายในองค์กร จงผลักดันให้มีการตรวจสอบอย่างสม่ำเสมอว่าข้อมูลใดจำเป็นต้องเก็บรักษาไว้จริง เนื่องจากการเก็บข้อมูลที่ไม่ได้ใช้หรือเกินจำเป็นมีแต่จะเพิ่มความเสียหายที่อาจเกิดขึ้นหากเกิดการรั่วไหลในอนาคต สุดท้าย ติดตามข่าวสารว่ากฎหมายที่ส่งผลต่อการเข้าถึงข้อมูลและการสแกนการสื่อสารอาจเปลี่ยนแปลงภูมิทัศน์ความเสี่ยงได้อย่างไร เนื่องจากระบบข้อมูลที่รวมศูนย์ยังคงเป็นเป้าหมายหลักสำหรับการปฏิบัติการแรนซัมแวร์ประเภทที่อธิบายในรายงานนี้
ในขณะที่กลุ่มแรนซัมแวร์ยังคงปฏิบัติต่อข้อมูลที่ถูกขโมยเสมือนสินค้าที่ทำกำไรได้ ทั้งบุคคลและองค์กรจำเป็นต้องถือว่าการลดปริมาณข้อมูลและสุขอนามัยด้านความปลอดภัยเป็นลำดับความสำคัญต่อเนื่อง ไม่ใช่การแก้ไขเพียงครั้งเดียว
