เกือบครึ่งยังจ่าย แต่พวกเขาต่อรองก่อน
รายงานใหม่ที่กำลังแพร่สะพัดวาดภาพที่คุ้นเคยแต่อึดอัด: องค์กรเกือบครึ่งที่ถูกแรนซัมแวร์เข้ารหัสลงเอยด้วยการจ่ายค่าไถ่ ประเด็นพลิกคือประมาณครึ่งหนึ่งของเหยื่อเหล่านั้นไม่ได้ยอมจ่ายเต็มจำนวนที่เรียกร้อง แต่พวกเขากลับต่อรอง และบ่อยครั้งก็ทำให้คนร้ายยอมรับเงินน้อยกว่าราคาที่ตั้งไว้แต่แรก ก่อนจะปลดล็อกไฟล์ที่ถูกเข้ารหัส
หากมองผิวเผิน นั่นอาจฟังดูเหมือนชัยชนะเล็ก ๆ สำหรับเหยื่อ การทำให้กลุ่มอาชญากรลดราคาลงได้ให้ความรู้สึกเหมือนเป็นชัยชนะเล็กน้อยในสถานการณ์ที่ย่ำแย่ แต่เรื่องใหญ่กว่านี้ไม่ใช่ว่าใครต่อรองเก่งกว่ากัน มันอยู่ที่ความหมายของการที่การจ่ายค่าไถ่และการต่อรองกับอาชญากรกลายเป็นเรื่องปกติในวิธีที่องค์กรรับมือกับการโจมตีทางไซเบอร์
ทำไมบริษัทถึงจ่ายแทนที่จะเดินหนี
แรนซัมแวร์ทำงานโดยการเข้ารหัสไฟล์และระบบขององค์กร ทำให้ไม่สามารถใช้งานได้จนกว่าจะได้รับคีย์ถอดรหัส ซึ่งโดยทั่วไปต้องแลกด้วยการจ่ายเงิน สำหรับบริษัทที่ไม่มีข้อมูลสำรองที่แน่นหนา หรือบริษัทที่ถูกกดดันให้กู้คืนการดำเนินงานอย่างรวดเร็ว การจ่ายเงินอาจดูเหมือนเป็นหนทางที่เร็วที่สุดในการกลับสู่ภาวะปกติ ตัวเลือกนั้นยิ่งง่ายต่อการหาเหตุผลมาสนับสนุน เมื่อคนร้ายยอมลดราคาลง ซึ่งรายงานชี้ว่าเกิดขึ้นบ่อยครั้ง
พลวัตการต่อรองเช่นนี้ไม่ใช่เรื่องใหม่ในระบบเศรษฐกิจของแรนซัมแวร์ ปฏิบัติการแรนซัมแวร์จำนวนมากในปัจจุบันดำเนินงานเหมือนธุรกิจ มีครบทั้งแชตสนับสนุน พอร์ทัลชำระเงิน และใช่แล้ว มีพื้นที่ให้ต่อรอง ความเป็นมืออาชีพนั้นเป็นส่วนหนึ่งของเหตุผลที่การจ่ายเงินกลายเป็นผลลัพธ์ที่พบบ่อย แทนที่จะเป็นทางเลือกสุดท้าย
แต่การจ่ายเงินไม่ได้รับประกันการคลี่คลายที่สะอาดหมดจด แม้จะจ่ายค่าไถ่และได้รับคีย์ถอดรหัสแล้ว ก็ไม่มีการรับประกันว่าคนร้ายยังไม่ได้คัดลอกข้อมูลสำคัญไปก่อนที่จะเข้ารหัส นั่นเป็นรายละเอียดสำคัญที่มักหลุดหายไปในบทสนทนาเกี่ยวกับการต่อรองค่าไถ่: การจ่ายเงินมักเกี่ยวกับการกู้คืนการเข้าถึงไฟล์ ไม่ใช่การยกเลิกการรั่วไหลของข้อมูลที่อาจเกิดขึ้นไปแล้ว
ความเสี่ยงด้านความเป็นส่วนตัวที่ซ่อนอยู่เบื้องหลังการจ่ายค่าไถ่ทุกครั้ง
นี่คือจุดที่เรื่องราวเชื่อมโยงกับปัญหาความเป็นส่วนตัวที่ใหญ่กว่ามาก การโจมตีด้วยแรนซัมแวร์เกี่ยวข้องกับการขโมยข้อมูลควบคู่ไปกับการเข้ารหัสมากขึ้นเรื่อย ๆ หมายความว่าคนร้ายจะคัดลอกสำเนาไฟล์สำคัญออกไปก่อนที่จะล็อกไฟล์ต้นฉบับ รายงานที่เกี่ยวข้องเคยพบว่า 49% ของเหยื่อแรนซัมแวร์สูญเสียข้อมูลก่อนที่จะตรวจพบการโจมตี นั่นหมายความว่าเมื่อข้อเรียกร้องค่าไถ่มาถึง ความเสียหายต่อข้อมูลส่วนบุคคลและข้อมูลองค์กรอาจเกิดขึ้นไปแล้ว
รายละเอียดนั้นสำคัญอย่างยิ่งสำหรับใครก็ตามที่ข้อมูลส่วนบุคคลอยู่ในระบบขององค์กร ไม่ว่าจะเป็นนายจ้าง ผู้ให้บริการด้านสุขภาพ โรงเรียน หรือร้านค้าปลีกออนไลน์ การต่อรองจำนวนเงินค่าไถ่ที่สำเร็จไม่ได้ทำให้การขโมยข้อมูลที่เกิดขึ้นไปแล้วกลายเป็นโมฆะ และยังไม่สามารถหยุดยั้งคนร้ายไม่ให้นำข้อมูลนั้นไปขายหรือเผยแพร่ในภายหลังได้ ไม่ว่าค่าไถ่จะถูกจ่ายเต็มจำนวน ต่อรองลดลง หรือถูกปฏิเสธโดยสิ้นเชิงก็ตาม
การจ่ายค่าไถ่ แม้จะเป็นจำนวนที่ลดลงแล้ว ก็ยังเสี่ยงที่จะตอกย้ำตัวแบบธุรกิจของมันเอง การจ่ายเงินที่สำเร็จทุกครั้ง ไม่ว่าจะต่อรองหรือไม่ เป็นการส่งสัญญาณให้คนร้ายรู้ว่าแรนซัมแวร์ยังคงทำกำไรได้ ซึ่งช่วยรักษาโครงสร้างแรงจูงใจให้คงอยู่สำหรับการโจมตีองค์กรอื่น ๆ ในอนาคต
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คนส่วนใหญ่ที่อ่านสถิติการจ่ายค่าไถ่แรนซัมแวร์ไม่ใช่ผู้ตัดสินใจว่าจะจ่ายหรือไม่ การตัดสินใจนั้นมักตกเป็นของหัวหน้าฝ่ายไอที ผู้บริหาร หรือทีมตอบสนองต่อเหตุการณ์ แต่ผลกระทบกระจายเป็นวงกว้างไปถึงพนักงาน ลูกค้า และใครก็ตามที่มีข้อมูลอยู่ในระบบที่ได้รับผลกระทบ
หากคุณได้รับการแจ้งเตือนการรั่วไหลของข้อมูลจากบริษัทที่ประสบเหตุโจมตีด้วยแรนซัมแวร์ ให้ถือเป็นเรื่องจริงจัง ไม่ว่าข่าวนั้นจะกล่าวถึงว่ามีการจ่ายค่าไถ่หรือไม่ก็ตาม การขโมยข้อมูลสามารถเกิดขึ้นได้ก่อนที่การเข้ารหัสจะเริ่มต้นเสียอีก ดังนั้นค่าไถ่ที่ถูกจ่ายและระบบที่ถูกกู้คืนมาอาจไม่ได้หมายความว่าข้อมูลของคุณปลอดภัย จับตาดูสัญญาณการโจรกรรมข้อมูลประจำตัว เฝ้าระวังบัญชีของคุณ และพิจารณาบริการตรวจสอบเครดิตหากองค์กรเสนอให้หลังจากเหตุการณ์ดังกล่าว
สำหรับธุรกิจและทีมไอที แนวโน้มการต่อรองเป็นเครื่องเตือนใจว่าการวางแผนรับมือต้องครอบคลุมถึงการเปิดเผยของข้อมูล ไม่ใช่แค่ระยะเวลาที่ระบบหยุดทำงาน ข้อมูลสำรองช่วยให้คุณไม่ต้องจ่ายเงินซื้อคีย์ถอดรหัส แต่มันไม่ได้ป้องกันไม่ให้ข้อมูลที่ถูกขโมยรั่วไหลหรือถูกขาย หากคนร้ายได้คัดลอกออกไปก่อนหน้านั้นแล้ว
ข้อควรปฏิบัติที่นำไปใช้ได้จริง
- อย่าทึกทักว่าค่าไถ่ที่จ่ายไปหมายความว่าข้อมูลของคุณไม่เคยถูกคัดลอกหรือเปิดเผย ให้สอบถามองค์กรที่ได้รับผลกระทบโดยตรงว่ามีอะไรที่ถูกยืนยันว่าถูกขโมยไป
- เฝ้าระวังบัญชีและกิจกรรมด้านเครดิตหลังจากได้รับการแจ้งเตือนการรั่วไหลใด ๆ แม้ว่าบริษัทจะบอกว่าปัญหาค่าไถ่ได้รับการคลี่คลายแล้วก็ตาม
- หากคุณดำเนินธุรกิจ จงให้ความสำคัญกับการตรวจจับตั้งแต่เนิ่น ๆ และการแบ่งส่วนเครือข่าย เพื่อให้คนร้ายมีเวลาน้อยลงในการคัดลอกข้อมูลก่อนที่การเข้ารหัสจะเริ่มขึ้น
- เข้าใจว่าการต่อรองค่าไถ่ลดค่าใช้จ่าย แต่ไม่ได้ลดความเสี่ยง การเปิดเผยของข้อมูลที่ถูกขโมยยังคงเป็นภัยคุกคามที่แยกต่างหากและยืดเยื้อ
แนวโน้มการจ่ายค่าไถ่แรนซัมแวร์คงจะยังเป็นข่าวพาดหัวต่อไป เมื่อองค์กรจำนวนมากขึ้นชั่งน้ำหนักระหว่างค่าใช้จ่ายในการจ่ายกับค่าใช้จ่ายในการสร้างระบบขึ้นมาใหม่ แต่สำหรับผู้ใช้ทั่วไป ประเด็นสำคัญที่แท้จริงไม่ใช่เรื่องกลยุทธ์การต่อรอง แต่อยู่ที่การตื่นตัวว่าเกิดอะไรขึ้นกับข้อมูลของคุณ เนิ่นนานหลังจากที่พาดหัวข่าวเกี่ยวกับการจ่ายค่าไถ่เลือนหายไป
