ผลสำรวจอุตสาหกรรมใหม่กำลังเพิ่มข้อมูลหลักฐานให้กับคำเตือนที่ผู้เชี่ยวชาญด้านความปลอดภัยย้ำมานานหลายปี: การจ่ายเงินให้แก่แก๊งแรนซัมแวร์แทบจะไม่เคยยุติปัญหา และมักจะทำให้สถานการณ์แย่ลง ตามรายงานผลการสำรวจ องค์กรที่จ่ายค่าไถ่มีความเสี่ยงสูงขึ้นอย่างมีนัยสำคัญที่จะถูกโจมตีซ้ำ บางครั้งโดยผู้โจมตีกลุ่มเดิม ภายในช่วงเวลาอันสั้นหลังจากนั้น
ผลสำรวจนี้เพิ่มหลักฐานจำนวนมากขึ้นที่บ่งชี้ว่า การจ่ายค่าไถ่ไม่ใช่ธุรกรรมที่สะอาดเรียบร้อย แต่กลับกลายเป็นสัญญาณให้กลุ่มอาชญากรรู้ว่าเป้าหมายนั้นยินดีและสามารถจ่ายได้ ทำให้องค์กรนั้นกลายเป็นเป้าหมายที่น่าสนใจยิ่งขึ้นในอนาคต แทนที่จะเป็นคดีที่ปิดไปแล้ว
ผลสำรวจพบอะไร
งานวิจัยที่ถูกเน้นในรายงานชี้ไปที่รูปแบบที่น่ากังวล: สัดส่วนที่มีนัยสำคัญขององค์กรที่จ่ายค่าไถ่ถูกข่มขู่ให้จ่ายซ้ำอีกครั้งหลังจากนั้น ไม่ว่าจะเป็นการขู่ซ้ำจากผู้โจมตีรายเดิม หรือถูกโจมตีตามมาจากกลุ่มอื่น วัฏจักรการรีดไถซ้ำนี้บั่นทอนตรรกะพื้นฐานที่มักผลักดันการตัดสินใจจ่ายตั้งแต่แรก นั่นคือความคิดที่ว่า การจ่ายจะช่วยยุติเหตุการณ์ได้โดยเร็วและจำกัดความเสียหายเพิ่มเติม
ตรงกันข้าม ข้อมูลกลับบ่งชี้ว่าเกิดสิ่งที่ตรงข้ามได้ ผู้โจมตีอาจเก็บสำเนาข้อมูลที่ขโมยไปเอาไว้แม้ได้รับค่าไถ่แล้ว และผู้เสียหายบางรายรายงานว่า ถูกติดต่ออีกครั้งพร้อมข้อเรียกร้องใหม่ที่อิงกับไฟล์ที่ถูกขโมยชุดเดิม ในขณะที่บางรายถูกบุกรุกใหม่ทั้งหมด ซึ่งบ่งชี้ว่า การจ่ายอาจเป็นการตีตราองค์กรให้เป็นเป้าหมายที่อ่อนแอในเครือข่ายอาชญากรที่มีการแบ่งปันข่าวกรองกันว่า ผู้เสียหายรายใดเคยจ่ายมาก่อน
เหตุใดการจ่ายจึงไม่รับประกันการฟื้นฟู
หน่วยงานภาครัฐและแนวร่วมระหว่างประเทศกีดกันการจ่ายค่าไถ่มาโดยตลอด โดยให้เหตุผลว่า การจ่ายไม่ได้รับประกันการกู้คืนข้อมูล ไม่ได้รับประกันการลบข้อมูลที่ถูกขโมย และยังเป็นทุนโดยตรงแก่ระบบนิเวศอาชญากรรมที่อยู่เบื้องหลังการโจมตีในอนาคต ข้อมูลสำรวจล่าสุดตอกย้ำจุดยืนนั้นด้วยตัวเลขที่เป็นรูปธรรม แทนที่จะเป็นเพียงคำแนะนำเชิงนโยบาย
สิ่งนี้สร้างทางตันที่ยากลำบากให้กับองค์กรที่กำลังเผชิญเหตุการณ์แรนซัมแวร์ที่ยังดำเนินอยู่ แรงกดดันด้านปฏิบัติการ โดยเฉพาะในภาคส่วนอย่างการดูแลสุขภาพ โลจิสติกส์ หรือบริการทางการเงิน สามารถผลักดันให้ผู้บริหารตัดสินใจจ่าย เพียงเพื่อกู้คืนระบบและจำกัดการหยุดชะงักทางธุรกิจ แต่ผลสำรวจกลับชี้ว่า การบรรเทาในระยะสั้นอาจต้องแลกมาด้วยความเสี่ยงระยะยาว เนื่องจากการจ่ายไม่ได้นำข้อมูลที่ถูกขโมยออกจากการหมุนเวียน และอาจไม่ป้องกันการโจมตีครั้งที่สอง
นัยยะด้านความเป็นส่วนตัวในวงกว้างนั้นมีนัยสำคัญ เหตุการณ์แรนซัมแวร์เกี่ยวข้องกับการขโมยข้อมูลควบคู่ไปกับการเข้ารหัสมากขึ้นเรื่อยๆ นั่นหมายความว่าองค์กรผู้เสียหาย และรวมถึงลูกค้าหรือผู้ป่วยของพวกเขา ต้องเผชิญกับการรั่วไหล ไม่ว่าจะมีการจ่ายค่าไถ่หรือไม่ก็ตาม ข้อมูลส่วนบุคคลที่ถูกขโมยไประหว่างการโจมตีสามารถถูกขาย รั่วไหล หรือเก็บไว้เพื่อการรีดไถรอบสองได้ แม้หลังจากจ่ายเงินแล้ว ทำให้ผู้ที่ได้รับผลกระทบแทบไม่รู้เลยว่าเกิดอะไรขึ้นกับข้อมูลของพวกเขา นี่เป็นส่วนหนึ่งของแนวโน้มใหญ่ที่องค์กรและรัฐบาลต่างต้องหาทางรับมือกับวิธีที่ข้อมูลส่วนบุคคลถูกรวบรวม จัดเก็บ และเปิดเผย ซึ่งเป็นความกังวลที่สะท้อนดีเบตที่เห็นในด้านนโยบายอื่นๆ เช่น การตรวจสอบข้อกำหนด นโยบายวีซ่าสหรัฐฯ ใหม่ที่ต้องการโปรไฟล์โซเชียลมีเดียสาธารณะ ซึ่งข้อมูลส่วนบุคคลกลายเป็นสิ่งที่ต้องเข้าถึงและเสี่ยงในรูปแบบใหม่
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
สำหรับผู้บริโภคแต่ละคน ผลกระทบโดยตรงจากการตัดสินใจจ่ายค่าไถ่ต่อแรนซัมแวร์อาจดูห่างไกล แต่ความจริงแล้วไม่ใช่ การโจมตีด้วยแรนซัมแวร์จำนวนมากพุ่งเป้าไปที่องค์กรที่ถือครองข้อมูลส่วนบุคคล: โรงพยาบาล โรงเรียน ผู้ค้าปลีก และผู้ให้บริการ ไม่ว่าจะจ่ายค่าไถ่หรือไม่ การรั่วไหลของชื่อ ที่อยู่ รายละเอียดทางการเงิน หรือบันทึกสุขภาพก็มักจะเกิดขึ้นแล้วเมื่อผู้โจมตีนำข้อมูลออกไป การจ่ายค่าไถ่ไม่จำเป็นต้องปกป้องข้อมูลนั้นจากการปรากฏขึ้นอีกในภายหลัง ไม่ว่าจะผ่านการรั่วไหล การขายต่อ หรือความพยายามรีดไถครั้งที่สองต่อองค์กรเดิม
สำหรับธุรกิจและผู้ตัดสินใจด้านไอที ผลสำรวจตอกย้ำว่า การจ่ายค่าไถ่ไม่ควรถูกมองว่าเป็นทางออกที่รับประกันได้ การวางแผนการฟื้นฟู การตอบสนองต่อเหตุการณ์ และการสื่อสารกับหน่วยงานกำกับดูแลและลูกค้าที่ได้รับผลกระทบ ล้วนมีความสำคัญไม่แพ้กัน หรืออาจมากกว่าการตัดสินใจจ่ายเสียด้วยซ้ำ
การสร้างกลยุทธ์การตอบสนองที่แข็งแกร่งขึ้น
สารที่สอดคล้องกันจากนักวิจัยด้านความปลอดภัย หน่วยงานภาครัฐ และข้อมูลสำรวจชุดนี้ก็คือ การป้องกันและเตรียมความพร้อมมีค่ายิ่งกว่าการจ่ายแบบตอบสนอง นั่นหมายถึงการรักษาการสำรองข้อมูลออฟไลน์ การทดสอบแผนตอบสนองต่อเหตุการณ์ก่อนการโจมตีจะเกิด และการมีพิธีสารที่ชัดเจนในการติดต่อเจ้าหน้าที่บังคับใช้กฎหมายตั้งแต่เนิ่นๆ แทนที่จะใช้การจ่ายเป็นทางเลือกแรกโดยปริยาย
สำหรับผู้อ่านทั่วไป ข้อคิดที่นำไปใช้ได้จริงคือ ให้เฝ้าระวังการแจ้งเตือนการรั่วไหลของข้อมูลจากองค์กรใดๆ ก็ตามที่คุณมีปฏิสัมพันธ์ด้วย เพราะผลกระทบจากแรนซัมแวร์อาจส่งผลถึงคุณ แม้ว่าคุณจะไม่เคยเห็นพาดหัวข่าวก็ตาม ลองใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับบัญชีต่างๆ เปิดใช้งานการยืนยันตัวตนหลายปัจจัยเมื่อมีให้ใช้ และเฝ้าติดตามบัญชีทางการเงินและบัญชีด้านสุขภาพ เพื่อหากิจกรรมที่ผิดปกติหลังจากมีรายงานเหตุการณ์ใดๆ
แรนซัมแวร์จะไม่หายไปไหน และการถกเถียงว่าจะจ่ายหรือไม่จะดำเนินต่อไป แต่หลักฐานที่เพิ่มขึ้นที่บ่งชี้ว่า การจ่ายมักจะนำไปสู่การรีดไถซ้ำ ควรผลักดันให้ทั้งองค์กรและบุคคลทั่วไปหันมาใช้แนวทางแบบตั้งข้อสงสัยและให้ความสำคัญกับการเตรียมความพร้อมก่อน มากกว่าการปฏิบัติต่อการจ่ายค่าไถ่เสมือนการแก้ไขด่วน
