เจาะลึกการทำงานของ Ransomware รวมวิธีแก้ไขและป้องกันเบื้องต้น
ตลอดหลายปีที่ได้คลุกคลีและดูแลระบบความปลอดภัยทางไซเบอร์ให้กับองค์กร สิ่งหนึ่งที่ผมเห็นได้ชัดคือ Ransomware มีการพัฒนารูปแบบการโจมตีที่แยบยลและรวดเร็วขึ้นกว่าเดิมมาก มันไม่ใช่แค่ไวรัสธรรมดาที่สร้างความรำคาญบนหน้าจอคอมพิวเตอร์ แต่เป็นภัยคุกคามที่พุ่งเป้าไปที่การทำลายเสาหลักทางธุรกิจโดยตรง สำหรับใครที่สงสัยว่าเจ้ามัลแวร์ตัวนี้ทำงานอย่างไร ทำไมถึงรับมือยากขึ้นทุกวัน ๆ แล้วถ้าวันหนึ่งแจ็กพอตตกมาที่องค์กรของเราจะต้องจัดการอย่างไร บทความนี้ผมได้รวบรวมเบื้องลึกการทำงานของ Ransomware พร้อมนำเสนอแนวทางการแก้ไขเฉพาะหน้าและวิธีป้องกันเบื้องต้นที่จะช่วยให้ระบบของคุณปลอดภัยยิ่งขึ้น
แรนซัมแวร์ (Ransomware) คืออะไร
Ransomware คือ ภัยคุกคามทางไซเบอร์รูปแบบหนึ่งที่แฮกเกอร์ใช้เป็นเครื่องมือในการขู่เอาเงินหรือทรัพย์สินทางดิจิทัลจากเหยื่อ เป็นซอฟต์แวร์ที่สามารถควบคุมเครื่องเป้าหมายและปิดกั้นการเข้าถึงฐานข้อมูลทั้งหมดอย่างสิ้นเชิง ซึ่งการจะกู้คืนระบบกลับมาได้นั้น องค์กรจำเป็นต้องอาศัยกุญแจถอดรหัสเฉพาะจากฝั่งผู้บุกรุก ส่งผลให้ภัยชนิดนี้สร้างความสูญเสียทั้งในแง่การเงินและชื่อเสียงอย่างมหาศาล
หลักการทำงานของ Ransomware เป็นอย่างไร?
Ransomware คือ Malware ที่มีหลักการทำงานซับซ้อนและพุ่งเป้าไปที่การทำลายความต่อเนื่องทางธุรกิจโดยตรง กลไกของมันจะเริ่มจากการเข้าควบคุมสิทธิ์ในระบบ จากนั้นจะล็อกไฟล์ข้อมูลสำคัญทางธุรกิจทั้งหมดไว้เป็นตัวประกันอย่างรวดเร็ว พร้อมขู่ว่าจะลบหรือนำข้อมูลลับออกไปเผยแพร่สู่สาธารณะ หากองค์กรไม่ยอมโอนเงินคริปโทเคอร์เรนซีตามจำนวนและระยะเวลาที่แฮกเกอร์เรียกร้อง โดยแบ่งการทำงานเป็น 5 ขั้นตอน ดังนี้
- การแทรกซึมเข้าสู่ระบบ: มัลแวร์จะลักลอบเข้าสู่เครือข่ายองค์กรผ่านช่องทางต่าง ๆ เช่น การส่งอีเมลล่อลวง (Phishing) การเจาะผ่านช่องโหว่ของซอฟต์แวร์ที่ไม่ได้อัปเดต หรือการสุ่มรหัสผ่านเข้าใช้งานระบบจากระยะไกล (RDP)
- การแอบสำรวจและยึดสิทธิ์ควบคุม: เมื่อเข้าสู่เครื่องเป้าหมายได้แล้ว มัลแวร์จะสแกนหาเครื่องอื่น ๆ ในเครือข่าย พร้อมพยายามยกระดับสิทธิ์ของตนเองขึ้นเป็นผู้ดูแลระบบ เพื่อเข้าถึงทรัพยากรทั้งหมดในองค์กร
- การทำลายระบบสำรองข้อมูล: ก่อนที่จะล็อกไฟล์ มัลแวร์จะค้นหาและลบไฟล์สำรองข้อมูล ทำลาย Snapshot หรือตัดการเชื่อมต่อกับระบบสำรองข้อมูลทันที เพื่อปิดช่องทางไม่ให้องค์กรกู้คืนระบบได้เอง
- การเข้ารหัสข้อมูลสำคัญ: มัลแวร์จะแปลงรหัส (Encryption) ข้อมูลสำคัญทางธุรกิจทั้งหมดอย่างรวดเร็วด้วยอัลกอริทึมระดับสูง ทำให้ไฟล์ใช้งานไม่ได้ และเปลี่ยนนามสกุลไฟล์เพื่อแสดงสถานะการถูกล็อก
- การข่มขู่และเรียกค่าไถ่: ระบบจะแสดงข้อความเรียกค่าไถ่ (Ransom Note) บนหน้าจอ โดยขู่ว่าจะลบไฟล์ทิ้งหรือนำข้อมูลลับออกไปเผยแพร่สู่สาธารณะ หากองค์กรไม่ยอมโอนเงินคริปโทเคอร์เรนซีตามจำนวนและระยะเวลาที่กำหนด
โปรแกรมเรียกค่าไถ่ (Ransomware) มีลักษณะอย่างไร
หนึ่งในจุดที่โปรแกรมเรียกค่าไถ่ (Ransomware) มีลักษณะเด่นเหมือนกันทุกสายพันธุ์ คือการเน้นทำลายความพร้อมใช้งานของระบบและข้อมูล โดยมุ่งหวังเพียงเพื่อผลประโยชน์ทางการเงินเป็นหลัก เมื่อมัลแวร์ประเภทนี้แทรกซึมเข้าสู่ระบบ มันจะตัดขาดสิทธิ์การควบคุมของเจ้าของข้อมูลอย่างสิ้นเชิงผ่านกระบวนการเข้ารหัสลับที่ซับซ้อน พร้อมทั้งทำลายช่องทางการกู้คืนข้อมูลสำรองทั้งหมด เพื่อทำให้เหยื่อตกอยู่ในภาวะจำยอมและไร้ทางสู้
นอกจากนี้ Ransomware ยังมีลักษณะเฉพาะในการสื่อสารและการเรียกร้องที่ชัดเจน โดยจะทิ้งไฟล์ข้อความหรือเปลี่ยนภาพหน้าจอคอมพิวเตอร์เพื่อระบุเงื่อนไข จำนวนเงิน ส่วนใหญ่มักเรียกร้องเป็นสกุลเงินดิจิทัล และระยะเวลาที่กำหนดไว้ชัดเจน หากพ้นกำหนดเวลาดังกล่าว ข้อมูลอาจถูกลบทิ้งถาวรหรือถูกนำไปประมูลขายบนตลาดมืดที่อาจสร้างความเสียหายให้กับองค์กรอย่างมหาศาล
ประเภทของ Ransomware มีอะไรบ้าง?
หากจำแนกประเภทของโปรแกรมเรียกค่าไถ่ตามรูปแบบการโจมตีและพฤติกรรมในการสร้างความเสียหาย จะแบ่งเป็น 5 รูปแบบที่พบได้บ่อย ดังนี้
1. Crypto Ransomware
เป็นโปรแกรมประสงค์ร้ายที่มุ่งเป้าทำลายความลับและความพร้อมใช้งานของข้อมูลโดยตรง ผ่านกระบวนการแปลงรหัส (Encryption) ไฟล์เอกสาร รูปภาพ ฐานข้อมูล และไฟล์สำคัญทั้งหมดภายในเครื่องหรือระบบเครือข่ายให้กลายเป็นรหัสที่ซับซ้อน ทำให้เหยื่อเปิดใช้งานไฟล์เหล่านั้นไม่ได้เลย แม้ว่าระบบปฏิบัติการและเครื่องคอมพิวเตอร์จะยังเปิดใช้งานได้ตามปกติก็ตาม จากนั้นมัลแวร์จะทิ้งไฟล์ข้อความเพื่อข่มขู่ให้จ่ายเงินแลกกับกุญแจถอดรหัส ยกตัวอย่างเช่น WannaCry, LockBit และ Ryuk
2. Locker Ransomware
เป็นโปรแกรมที่มุ่งเป้าปิดกั้นการเข้าใช้งานเครื่องคอมพิวเตอร์หรืออุปกรณ์ทั้งหมดโดยตรง โดยจะล็อกหน้าจอและตัดสิทธิ์การควบคุมระบบปฏิบัติการ แม้ว่าไฟล์ข้อมูลภายในเครื่องอาจไม่ได้ถูกเข้ารหัสเลยก็ตาม แต่ผู้ใช้งานก็ไม่สามารถกดเข้าหน้าเดสก์ท็อป เปิดแอปพลิเคชัน หรือสั่งงานใดๆ ไม่ได้เลย จากนั้นมัลแวร์จะแสดงหน้าต่างแจ้งเตือนและข้อความข่มขู่บดบังทั้งหน้าจอ เพื่อบีบบังคับให้เหยื่อต้องชำระเงินตามเงื่อนไขเพื่อขอรหัสปลดล็อกเครื่อง ยกตัวอย่างเช่น Winlocker และ Reveton
3. Double Extortion Ransomware
เป็นโปรแกรมที่ลักลอบสูบข้อมูลลับขององค์กรออกไปภายนอก ก่อนที่มัลแวร์จะเข้ารหัสล็อกไฟล์ทั้งหมดภายในเครื่อง โดยแฮกเกอร์จะใช้ข้อมูลสำคัญ เช่น ฐานข้อมูลลูกค้า รหัสผ่าน หรือความลับทางการค้า เป็นเครื่องมือในการข่มขู่เพิ่มเติมว่า หากองค์กรปฏิเสธการจ่ายเงินค่าไถ่ปลดล็อกไฟล์ ข้อมูลลับทั้งหมดจะถูกนำไปเผยแพร่สู่สาธารณะ ประมูลขายในตลาดมืด หรือส่งให้คู่แข่งทันที ยกตัวอย่างเช่น Maze, REvil และ Clop
4. Double Extortion Ransomware
เป็นโปรแกรมที่ยกระดับความรุนแรงจากการเข้ารหัสไฟล์และการแอบขโมยข้อมูลลับ ไปสู่การข่มขู่บุคคลภายนอกเพิ่มเติม โดยแฮกเกอร์จะใช้ข้อมูลที่ขโมยมาได้ ติดต่อตรงไปยังลูกค้า คู่ค้า หรือพนักงานขององค์กร เพื่อบีบบังคับให้คนกลุ่มนี้ช่วยกดดันองค์กรให้ยอมจ่ายเงิน หรือเรียกร้องค่าไถ่จากบุคคลเหล่านั้นโดยตรง พร้อมทั้งขู่ว่าจะยิงทราฟฟิกก่อกวนระบบ (DDoS) เพื่อทำให้เว็บไซต์หรือบริการขององค์กรล่มซ้ำซ้อนจนกว่าจะยอมชำระเงิน ยกตัวอย่างเช่น DarkSide และ BlackCat
5. Ransomware-as-a-Service: RaaS
เป็นบริการซอฟต์แวร์สำเร็จรูปที่สร้างขึ้นเพื่อกระจายการทำงานของอาชญากรไซเบอร์อย่างเป็นระบบ โดยฝ่ายผู้สร้างจะพัฒนาอัปเดตตัวมัลแวร์และดูแลโครงสร้างพื้นฐาน ส่วนฝ่ายผู้ใช้งานจะทำหน้าที่ลักลอบนำมัลแวร์เข้าสู่ระบบของเหยื่อ เมื่อกระบวนการข่มขู่เรียกค่าไถ่ประสบความสำเร็จ รายได้ทั้งหมดจะถูกจัดสรรคืนกลับไปยังผู้พัฒนาในรูปแบบค่าธรรมเนียมส่วนแบ่ง ยกตัวอย่างเช่น Phobos, Dharma และ Egregor
หากติด Ransomware จะเกิดผลกระทบอย่างไรบ้าง?
หากองค์กรถูกโจมตีด้วยโปรแกรมเรียกค่าไถ่ จะส่งผลกระทบโดยตรงต่อทั้งระบบการทำงาน ทรัพย์สิน และความน่าเชื่อถือ โดยสร้างความเสียหายในด้านต่างๆ ดังนี้ ไม่ว่าจะเป็น
- ระบบงานและธุรกิจหยุดชักงัก: พนักงานไม่สามารถเข้าถึงไฟล์ เอกสาร หรือระบบงานสำคัญได้ ทำให้กระบวนการทำงาน การผลิต หรือการให้บริการลูกค้าต้องหยุดลงทันที ส่งผลให้ขาดรายในระหว่างที่ระบบใช้งานไม่ได้
- สูญเสียข้อมูลสำคัญอย่างถาวร: ไฟล์เอกสาร งานวิจัย หรือฐานข้อมูลลูกค้าอาจถูกลบหรือเสียหาย หากไม่มีระบบสำรองข้อมูลที่สมบูรณ์ หรือแฮกเกอร์ไม่ส่งกุญแจถอดรหัสให้
- ความเสียหายทางการเงินอย่างรุนแรง: องค์กรต้องแบกรับภาระค่าใช้จ่ายมหาศาล ทั้งจากรายได้ที่สูญเสียไปขณะระบบล่ม ค่าบริการกู้คืนระบบของทีมเชี่ยวชาญ และค่าปรับตามกฎหมาย PDPA
- ข้อมูลลับรั่วไหลไปสู่สาธารณะ: ทั้งข้อมูลส่วนบุคคลของลูกค้า ข้อมูลทางการเงิน หรือความลับทางการค้าอาจถูกแฮกเกอร์นำไปเผยแพร่หรือขายต่อในตลาดมืด
- เสียความน่าเชื่อถือและชื่อเสียง: ลูกค้า คู่ค้า และนักลงทุนหมดความเชื่อมั่นในมาตรการรักษาความปลอดภัยขององค์กร ซึ่งส่งผลกระทบต่อภาพลักษณ์ในระยะยาว
- ภาระทางกฎหมายและการถูกดำเนินคดี: องค์กรอาจถูกฟ้องร้องจากผู้เสียหายหรือถูกหน่วยงานกำกับดูแลลงโทษ หากพบว่าละเลยการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
วิธีสังเกต Ransomware ด้วยตัวเอง
- ไฟล์เปลี่ยนนามสกุล: นามสกุลไฟล์เอกสาร รูปภาพ หรือวิดีโอเปลี่ยนไปเป็นสตริงแปลก ๆ เช่น
.locked,.crypto,.555หรือดับเบิลคลิกเปิดใช้งานไฟล์ตามปกติไม่ได้ - ไอคอนของไฟล์กลายเป็นสีขาวหรือรูปกระดาษเปล่า: สัญลักษณ์ของไฟล์งานเดิมเปลี่ยนสภาพเป็นโปรแกรมที่ไม่รู้จัก เนื่องจากระบบปฏิบัติการอ่านรูปแบบไฟล์ถอดรหัสไม่ได้
- มีไฟล์ข้อความเรียกร้องค่าไถ่ปรากฏในทุกโฟลเดอร์: ปรากฏไฟล์ประเภท
.txt,.htmlหรือ.bmpชื่อแปลก ๆ เช่นREAD_ME_NOW.txtหรือDECRYPT_FILES.txtวางกระจายอยู่ในโฟลเดอร์ที่มีไฟล์งาน - ภาพหน้าจอถูกเปลี่ยน: วอลเปเปอร์หน้าจอคอมพิวเตอร์เปลี่ยนเป็นภาพสีดำหรือข้อความเตือนขนาดใหญ่จากแฮกเกอร์ พร้อมระบุเงื่อนไขและเวลานับถอยหลังในการจ่ายเงิน
- เครื่องทำงานช้าลงหรือพัดลมระบายความร้อนทำงานหนัก: คอมพิวเตอร์มีอาการกระตุกหรือค้างอย่างกะทันหัน เนื่องจาก CPU และ Disk ถูกมัลแวร์ดึงทรัพยากรไปใช้ในการเข้ารหัสไฟล์ทั้งหมดในเครื่อง
- เข้าถึงระบบสำรองข้อมูลหรือจุดคืนค่าระบบไม่ได้: เมื่อมัลแวร์ลบและตัดการเชื่อมต่อล่วงหน้า ส่งผลให้เปิดใช้งาน Windows System Restore, Shadow Copies หรือโฟลเดอร์สำรองข้อมูลในเครือข่ายไม่ได้
- บัญชีผู้ใช้งานถูกล็อก หรือเข้าระบบไม่ได้: สิทธิ์การเข้าถึงระบบปฏิบัติการหรือบัญชีผู้ดูแลระบบถูกตัดขาด กดปุ่มสั่งงานหรือเปิดโปรแกรมบริหารจัดการระบบไม่ได้เลย
มีวิธีจัดการ Ransomware เบื้องต้นไหม?
- ตัดการเชื่อมต่อเครือข่ายทุกชนิดทันที: ถอดสาย LAN ปิดการใช้งาน Wi-Fi และปิดระบบ Bluetooth ทันทีเพื่อหยุดยั้งไม่ให้มัลแวร์ส่งสัญญาณควบคุมหรือสแกนเจาะเข้าสู่เครื่องอื่นและเครื่องเซิร์ฟเวอร์ในเครือข่าย
- ปลั๊กออกหรือตัดการเชื่อมต่ออุปกรณ์จัดเก็บข้อมูลภายนอก: ถอด Flash Drive, External Harddisk, หรืออุปกรณ์สำรองข้อมูลทั้งหมดที่เสียบคาไว้กับตัวเครื่อง เพื่อป้องกันไม่ให้โปรแกรมเรียกค่าไถ่ลามเข้าไปเข้ารหัสไฟล์ในไดรฟ์สำรอง
- ห้ามปิดเครื่องหรือรีสตาร์ตคอมพิวเตอร์: คงสภาพการทำงานของเครื่องไว้ในสถานะเปิด แล้วเปิดโหมด Airplane Mode แทน เนื่องจากโปรแกรมเรียกค่าไถ่บางสายพันธุ์อาจมีกลไกลบไฟล์ทิ้งทันทีเมื่อเครื่องถูกรีสตาร์ต อีกทั้งการคงสถานะเครื่องไว้จะช่วยให้ทีมไอทีดึงข้อมูลใน RAM มาวิเคราะห์หาตัวถอดรหัสได้
- ถ่ายรูปบันทึกหลักฐานหน้าจอ: ให้ถ่ายรูปหน้าจอข้อความเรียกค่าไถ่ นามสกุลไฟล์ที่ถูกเปลี่ยน รหัสกระเป๋าเงินดิจิทัล และข้อความติดต่อแฮกเกอร์ไว้เป็นหลักฐาน สำหรับนำไปใช้แจ้งความ ดำเนินคดีตามกฎหมาย และใช้ประกอบการวิเคราะห์ของทีมไอที
- แจ้งเตือนทีมดูแลระบบไอทีและผู้เชี่ยวชาญทันที: ติดต่อเจ้าหน้าที่ฝ่ายความปลอดภัยทางไซเบอร์หรือผู้ดูแลระบบขององค์กรโดยด่วน เพื่อให้ทีมงานบล็อกสิทธิ์การเข้าถึงระดับเครือข่าย ตรวจสอบ Logs และประเมินขอบเขตการรั่วไหลของข้อมูล
- เปลี่ยนรหัสผ่านบัญชีใช้งานทั้งหมดผ่านเครื่องอื่น: ใช้คอมพิวเตอร์หรือโทรศัพท์มือถือเครื่องอื่นที่ปลอดภัย เปลี่ยนรหัสผ่านของอีเมล บัญชีองค์กร และระบบคลาวด์ทั้งหมดทันที เนื่องจากแฮกเกอร์อาจลักลอบขโมยข้อมูลเข้าสู่ระบบไปแล้วก่อนล็อกไฟล์
- หลีกเลี่ยงการจ่ายเงินค่าไถ่โดยทันที: ปฏิเสธการจ่ายเงินค่าไถ่ในเบื้องต้น เนื่องจากไม่มีหลักประกันว่าแฮกเกอร์จะส่งกุญแจถอดรหัสที่ใช้งานได้จริงให้ และการยอมจ่ายเงินจะยิ่งเป็นการสนับสนุนวงจรอาชญากรรมไซเบอร์ แนะนำให้วิเคราะห์หากุญแจถอดรหัสฟรีจากโครงการกลางอย่าง No More Ransom ร่วมกับทีมผู้เชี่ยวชาญก่อนเสมอ
ป้องกัน Ransomware ได้ด้วยวิธีไหนบ้าง?
สำหรับวิธีป้องกัน Ransomware องค์กรและผู้ใช้งานต้องสร้างระบบป้องกันแบบหลายชั้น เพื่อตัดห่วงโซ่การโจมตีของแฮกเกอร์ตั้งแต่ด่านแรก โดยมีแนวทางปฏิบัติดังนี้
1. ติดตั้งระบบคัดกรองอีเมลและไฟร์วอลล์ (Email Security & Firewall)
ให้ทีมดูแลระบบไอทีปรับแต่งค่า Firewall ร่วมกับระบบกรองอีเมลขยะ เพื่อสแกนไฟล์แนบและคัดกรองข้อความล่อลวง ซึ่งจะช่วยตัดเส้นทางการแทรกซึมของโปรแกรมเรียกค่าไถ่ไม่ให้หลุดเข้ามาถึงกล่องข้อความของพนักงานในองค์กร
2. สำรองข้อมูลสำคัญอย่างสม่ำเสมอและตัดการเชื่อมต่อ (Offline Backup)
จากนั้นให้ทีมดูแลระบบไอทีบันทึกข้อมูลสำรองตามหลักการจัดเก็บข้อมูลแบบแยกส่วน พร้อมทั้งนำสื่อบันทึกข้อมูลออกจากระบบเชื่อมต่อออนไลน์ทันที เพื่อสร้างหลักประกันว่าองค์กรจะมีชุดข้อมูลที่สมบูรณ์และพร้อมกู้คืนระบบกลับมาได้เสมอโดยไม่ต้องยอมจ่ายเงินค่าไถ่
3. อัปเดตระบบปฏิบัติการและซอฟต์แวร์ให้เป็นปัจจุบัน
เจ้าหน้าที่ฝ่ายไอทีจะต้องหมั่นคอยอัปเดตเวอร์ชันของระบบปฏิบัติการ เฟิร์มแวร์อุปกรณ์เครือข่าย และโปรแกรมใช้งานภายในองค์กรให้เป็นปัจจุบันอยู่เสมอ เพื่อกำจัดจุดอ่อนทางไซเบอร์และตัดโอกาสการโจมตีของแฮกเกอร์ผ่านช่องโหว่ที่เกิดขึ้นใหม่อยู่เสมอ
4. บังคับใช้ระบบยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication: MFA)
ทีมดูแลระบบไอทีจะต้องเปิดใช้งานระบบยืนยันตัวตนหลายปัจจัยสำหรับทุก ๆ บัญชีผู้ใช้งานในองค์กร เพื่อเพิ่มขั้นตอนการตรวจสอบความถูกต้องก่อนเข้าสู่ระบบ และป้องกันไม่ให้แฮกเกอร์ใช้รหัสผ่านที่หลุดรอดไปลักลอบเข้าถึงเครื่องคอมพิวเตอร์หรือเครือข่ายภายใน
5. จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่
ให้ผู้ดูแลระบบข้อมูลจัดหมวดหมู่และล็อกการเข้าถึงโฟลเดอร์สำคัญด้วยนโยบายจำกัดสิทธิ์ขั้นต่ำ เพื่อให้โปรแกรมเรียกค่าไถ่ไม่สามารถเข้ารหัสไฟล์สำคัญทั้งองค์กรได้ เนื่องจากตัวมัลแวร์จะถูกจำกัดวงการทำงานอยู่แค่เฉพาะไฟล์ที่บัญชีผู้ใช้รับผิดชอบเท่านั้น
6. จัดอบรมสร้างความตระหนักรู้แก่พนักงาน
ในส่วนสุดท้ายนี้ถือเป็นส่วนสำคัญที่สุด ต่อให้ระบบป้องกันจะดีแค่ไหน แต่ถ้าคนในองค์กรยังไม่รู้หรือเข้าใจบางอย่างผิด ก็อาจเสี่ยงต่อการโจมตีทางไซเบอร์ได้อยู่ดี ดังนั้นผู้บริหารจึงต้องจัดอบรมโดยให้เจ้าหน้าที่ฝ่ายไอทีจำลองสถานการณ์การส่งอีเมลล่อลวงทดสอบพนักงานภายในองค์กรด้วย เพื่อฝึกฝนทักษะการรับมือภัยคุกคามทางไซเบอร์และทำให้พนักงานกลายเป็นเกราะป้องกันด่านแรกที่ช่วยตัดโอกาสการแทรกซึมของโปรแกรมเรียกค่าไถ่เข้าสู่ระบบได้มากยิ่งขึ้น
สุดท้ายนี้ Ransomware อาจเป็นเพียงแค่บททดสอบความแข็งแกร่งของระบบโครงสร้างพื้นฐานด้านไอที ถ้าเรามีการอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอและติดตั้งระบบตรวจจับภัยคุกคามที่ดีตั้งแต่แรก ดังนั้นองค์กรจึงควรให้ความสำคัญกับการปฏิบัติตามมาตรฐานความปลอดภัยทางไซเบอร์อย่างครบวงจร เพื่อปกป้องฐานข้อมูลสำคัญและรักษาความน่าเชื่อถือขององค์กรในระยะยาวนั่นเองครับ
