งานวิจัยใหม่จากสิงคโปร์กำลังย้ำเตือนธุรกิจที่กำลังชั่งใจว่าจะจ่ายค่าไถ่แรนซัมแวร์หรือไม่ว่า: การจ่ายเงินมักไม่ได้ทำให้ฝันร้ายจบลง ตามรายงานจาก Singapore Business Review ระบุว่า 50% ขององค์กรท้องถิ่นที่ถูกโจมตีด้วยการกรรโชกทรัพย์ยอมจ่ายเงินให้ผู้โจมตี และมีเหยื่อแรนซัมแวร์จำนวนไม่น้อยที่จ่ายเงินไปแล้วกลับพบว่าตัวเองถูกเรียกร้องค่าไถ่ครั้งที่สองตามมา

การค้นพบนี้หักล้างสมมติฐานที่ว่า การจ่ายค่าไถ่เป็นวิธีรวดเร็วที่จะทำให้ปัญหาที่มีราคาแพงหายไป เพราะสำหรับหลายองค์กรแล้ว มันกลับให้ผลตรงกันข้าม: มันส่งสัญญาณให้กลุ่มอาชญากรรู้ว่าเหยื่อเต็มใจและสามารถจ่ายได้ ทำให้เหยื่อกลายเป็นเป้าหมายอันดับต้น ๆ สำหรับรอบสอง

สิ่งที่งานวิจัยค้นพบ

ตัวเลขหลักจากงานวิจัยนี้เรียบง่ายแต่ชวนให้ใจหาย ครึ่งหนึ่งขององค์กรในสิงคโปร์ที่สำรวจและเคยถูกโจมตีด้วยแรนซัมแวร์หรือการกรรโชกทรัพย์เลือกที่จะจ่ายเงินให้ผู้โจมตี นั่นคือการตัดสินใจแบบเสี่ยงเหรียญภายใต้แรงกดดันมหาศาล โดยมักมีระบบที่ถูกเข้ารหัส ปฏิบัติการที่หยุดชะงัก และความเสียหายทางชื่อเสียงที่อาจเกิดขึ้นถ่วงดุลผลลัพธ์อยู่

สิ่งที่ทำให้ชุดข้อมูลนี้น่าสนใจเป็นพิเศษคือผลที่ตามมา: เหยื่อที่จ่ายเงินจำนวนมากไม่ได้รับการยุติปัญหา แต่กลับได้รับข้อเรียกร้องให้จ่ายค่าไถ่ครั้งที่สอง ไม่ว่าจะจากกลุ่มเดิมที่กลับมาอีกครั้ง หรือจากบุคคลที่เกี่ยวข้องที่ใช้ประโยชน์จากช่องทางการเข้าถึงเดิมหรือข้อมูลที่รั่วไหล รูปแบบนี้ไม่ได้เกิดขึ้นเฉพาะในสิงคโปร์ มีการค้นพบในลักษณะเดียวกันในที่อื่น ๆ รวมถึงการวิเคราะห์ที่แสดงว่า แก๊งแรนซัมแวร์เรียกค่าไถ่ซ้ำเหยื่อ 22% ที่จ่ายเงินไปแล้ว และงานวิจัยอีกชิ้นจากนิวซีแลนด์พบว่าประมาณ 1 ใน 5 ของการจ่ายค่าไถ่ถูกหักหลัง โดยผู้โจมตีที่กลับมาเอาอีกทั้งที่ได้รับเงินไปแล้ว

เมื่อรวมกัน ข้อมูลเหล่านี้วาดภาพที่สอดคล้องกันในตลาดต่าง ๆ: การจ่ายค่าไถ่ไม่ได้รับประกันความปลอดภัยที่น่าเชื่อถือ และในหลายกรณีที่มีนัยสำคัญ มันอาจเพิ่มโอกาสที่จะถูกโจมตีซ้ำอีก

ทำไมผู้โจมตีจึงกลับมาเอาอีก

ตรรกะเชิงพฤติกรรมในเรื่องนี้ตรงไปตรงมาเมื่อคุณลองมองจากมุมของอาชญากร เหยื่อที่จ่ายเงินไปแล้วได้แสดงให้เห็นสามสิ่งที่คอล่ามูลค่าสำหรับผู้กรรโชกทรัพย์: พวกเขามีเงินพอ พวกเขาตัดสินใจว่าการจ่ายดีกว่าทางเลือกอื่น และพวกเขาอาจขาดการป้องกันทางเทคนิคที่จะป้องกันการบุกรุกซ้ำ

ปฏิบัติการแรนซัมแวร์นั้นดูคล้ายธุรกิจมากขึ้นทุกที พร้อมกับตัวชี้วัดภายในของตัวเอง ลูกค้าที่จ่ายเงิน พูดตรง ๆ คือ ลูกค้าที่ผ่านการพิสูจน์แล้วว่าพร้อมจ่าย บางกลุ่มยังดำเนินการแบบพันธมิตรหรือแฟรนไชส์ ทำให้ข้อมูลหรือการเข้าถึงเครือข่ายของเหยื่อถูกขายต่อหรือใช้ซ้ำโดยกลุ่มอาชญากรอื่นที่ต่างออกไปโดยสิ้นเชิง ส่งผลให้เกิดการเรียกร้องครั้งที่สองซึ่งไม่เกี่ยวข้องกับกลุ่มที่อยู่เบื้องหลังการโจมตีครั้งแรกเลย ไม่ว่าทางใด เหยื่อก็ต้องแบกรับความเสี่ยงถึงสองเท่า

พลวัตเช่นนี้คือเหตุผลที่หน่วยงานความมั่นคงไซเบอร์และนักวิจัยเตือนมานานแล้วว่าไม่ควรปฏิบัติต่อการจ่ายค่าไถ่เสมือนการแก้ปัญหา แต่ควรมองว่าเป็นแค่การหยุดยั้งชั่วคราวและไม่น่าไว้วางใจ

นอกเหนือจากการจ่ายค่าไถ่: การสร้างการป้องกันที่แท้จริง

หากการจ่ายเงินไม่ใช่การแก้ไขที่แน่นอน องค์กรและบุคคลทั่วไปควรทุ่มเทแรงไปที่ใดกันแน่? คำตอบอยู่ที่การลดโอกาสที่จะถูกโจมตีสำเร็จตั้งแต่แรก และจำกัดความเสียหายเมื่อเกิดเหตุขึ้น

เริ่มจากพื้นฐาน: ดูแลรักษาแบ็กอัปที่ออฟไลน์และผ่านการทดสอบแล้ว เพื่อให้สามารถกู้คืนข้อมูลที่ถูกเข้ารหัสได้โดยไม่ต้องต่อรองกับผู้โจมตี นอกจากนี้ยังหมายถึงการคุมเข้มการควบคุมการเข้าถึงระยะไกล เนื่องจากข้อมูลประจำตัวที่ถูกขโมยและโปรโตคอลเดสก์ท็อประยะไกลที่เปิดเผยยังคงเป็นจุดเริ่มต้นยอดนิยมของแก๊งแรนซัมแวร์ การเข้ารหัสทราฟฟิกที่อ่อนไหวและการใช้การเชื่อมต่อ VPN ที่ปลอดภัยและกำหนดค่าอย่างดีสำหรับการทำงานทางไกลและแบบผสมผสานสามารถลดพื้นที่การโจมตีที่อาชญากรใช้เพื่อตั้งหลักได้ในเบื้องต้น การฝึกอบรมพนักงานให้รู้ทันความพยายามฟิชชิง ซึ่งยังคงเป็นวิธีหลักในการส่งแรนซัมแวร์ จะช่วยเสริมกลยุทธ์การป้องกันแบบหลายชั้นที่ไม่ต้องพึ่งพาความหวังว่าผู้โจมตีจะรักษาคำสัญญา

สิ่งนี้มีความหมายต่อคุณอย่างไร

โดยเฉพาะอย่างยิ่งสำหรับธุรกิจขนาดเล็กถึงขนาดกลาง งานวิจัยนี้ควรเปลี่ยนรูปแบบการวางแผนรับมือเหตุการณ์ หากองค์กรของคุณถูกโจมตีด้วยแรนซัมแวร์แล้ว การตัดสินใจจ่ายเงินไม่ควรมองว่าเป็นกลยุทธ์ทางออกที่สะอาด จงตั้งงบประมาณและวางแผนราวกับว่าการจ่ายเงินอาจซื้อเพียงการผ่อนปรนชั่วคราว ไม่ใช่การแก้ไขถาวร นั่นหมายถึงการมีแผนรับมือเหตุการณ์ที่จัดทำเป็นลายลักษณ์อักษร มีคำแนะนำด้านกฎหมายและระเบียบข้อบังคับพร้อมล่วงหน้า และเข้าใจอย่างชัดแจ้งว่าการจ่ายเงินอาจเชื้อเชิญให้ตกเป็นเป้าหมายครั้งต่อไป แทนที่จะยุติปัญหา

สำหรับบุคคลและพนักงานที่ทำงานทางไกล ข้อคิดนั้นเป็นเรื่องส่วนตัวมากขึ้น: จุดอ่อนที่ผู้โจมตีใช้ประโยชน์ ตั้งแต่ซอฟต์แวร์ที่ไม่ได้ติดแพตช์ ไปจนถึงการเชื่อมต่อที่ไม่ปลอดภัย มักป้องกันได้ด้วยสุขลักษณะพื้นฐานมากกว่าเครื่องมือราคาแพง

ประเด็นสำคัญ

  • ครึ่งหนึ่งขององค์กรในสิงคโปร์ที่ถูกโจมตีด้วยการกรรโชกทรัพย์ยอมจ่ายเงินให้ผู้โจมตี ตามงานวิจัยใหม่
  • เหยื่อแรนซัมแวร์จำนวนไม่น้อยที่จ่ายเงินไปแล้วยังคงได้รับข้อเรียกร้องให้จ่ายครั้งที่สอง สะท้อนผลการค้นพบที่คล้ายคลึงกันทั่วโลก
  • ควรมองการจ่ายเงินเป็นทางเลือกสุดท้าย ไม่ใช่ทางออกที่รับประกันได้สำหรับการโจมตีที่กำลังเกิดขึ้น
  • แบ็กอัปที่แข็งแกร่ง การเข้าถึงระยะไกลที่ปลอดภัย และความตระหนักรู้เรื่องฟิชชิงช่วยลดโอกาสที่จะต้องเผชิญกับการตัดสินใจนั้นตั้งแต่แรก
  • องค์กรควรวางแผนรับมือเหตุการณ์โดยตั้งสมมติฐานว่าผู้โจมตีอาจกลับมา ไม่ใช่สรุปว่าการจ่ายเงินจะยุติภัยคุกคาม

ท้ายที่สุดแล้ว งานวิจัยนี้คือเสียงเรียกร้องให้เปลี่ยนจุดเน้นจากการตัดสินใจเชิงตั้งรับเรื่องการจ่ายเงิน ไปเป็นการป้องกันเชิงรุก ธุรกิจที่พร้อมรับมือการโจมตีจากแรนซัมแวร์ได้ดีที่สุด คือธุรกิจที่ไม่เคยต้องตัดสินใจว่าการจ่ายเงินนั้นคุ้มกับความเสี่ยงหรือไม่