
สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST – National Institute of Standards and Technology (U.S. Department of Commerce) สถาบันมาตรฐานและเทคโนโลยีแห่งชาติเป็นหน่วยงานสังกัดกระทรวงพาณิชย์ของประเทศสหรัฐอเมริกา – ผู้เรียบเรียง) ออกรายงานที่สำคัญเกี่ยวข้องกับแนวปฎิบัติ เพื่อการป้องกัน และจัดการปัญหาเมื่อเจอ Ransomware โดยในรายงานฉบับดังกล่าวได้แสดงให้เห็นถึง ภัยที่เกี่ยวเนื่องกับ Ransomware ที่เกิดขึ้นในปี 2020 ที่ผ่านมา อาทิ
- พบว่า หน่วยงานรัฐ หน่วยงานด้านสุขภาพประชาชน สถานศึกษา กว่า 2,400 แห่งในสหรัฐอเมริกา ถูก ransomware โจมตี
- ระยะเวลา ที่ระบบล่มเพราะ Ransomware โจมตียาวนานเฉลี่ยถึง 21 วัน
- ต้องใช้เวลามากกว่า 287 วัน กว่าที่ธุรกิจจะฟื้นและสามารถกลับมาดำเนินงานได้เป็นปกติหลังจากโดน Ransomware โจมตี
- มูลค่าความเสียหายที่เหยื่อโดนจากผลของ Ransomware สูงถึง 350 ล้านเหรียญสหรัฐ หรือโดยเฉลี่ย อยู่ที่ 312,493 ต่อราย

ทั้งนี้ทาง NIST ได้ออกคำแนะนำและแนวทางปฎิบัติ สำหรับ การดำเนินการเพื่อหลีกเลี่ยง รวมถึงวิธีกาปฎิบัติเมื่อเจอ ransomware จู่โจม เพื่อทำให้ธุรกิจสามารถกลับมาดำเนินได้อย่างเป็นปกติโดยเร็ว ทั้งนี้คำแนะนำเบื้องต้นเช่น
- ใช้ Software เพื่อการป้องกัน Malware และ Virus ตลอดเวลา
- คอยดูแลให้คอมพิวเตอร์ได้รับการอัปเดตความปลอดภัยล่าสุดสม่ำเสมอ
- มีข้อกำหนดที่ชัดเจนในการอนุญาตให้พนักงานใช้เครื่องส่วนตัวในการเข้าสู่ระบบของบริษัท
- กำหนดการเข้าถึง การอนุญาต เฉพาะโปรแกรมที่อนุญาตเท่านั้น
- มีการทดสอบ และพัฒนาแผนงาน การป้องกัน และกู้คืน อย่างต่อเนื่องและตลอดเวลา
และที่สำคัญไม่แพ้กันคือการทำให้ทุกคนตระหนักถึงภัยที่เกิดขึ้นจาก Ransomware รวมถึง มีการฝึกอบรม ให้ความรู้อย่างต่อเนื่อง ซึ่งเป็นองค์ประกอบสำคัญที่จะทำให้ระบบมีความปลอดภัย รวมถึงสามารถดำเนินงานกลับมาเป็นปกติได้โดยเร็ว แม้จะถูกโจมตี โดย ransomware
ทั้งนี้ยังมีส่วนที่หน้าสนใจเพิ่มเติม
ในรายงานหน้าที่ 62-67 ส่วน Appendix B: จะมีกล่าวถึงเส้นทางการเงินผ่านการชำระค่าไถ่ด้วย Cryptocurrency (The Cryptocurrency Payment Process) อีกด้วย
ออพติมุส ขอนำเสนอ Solution และเสนออีกหนึ่งทางเลือก เพื่อเป็นที่ปรึกษาในการทำระบบขององค์กรคุณให้ปลอดภัยจากภัยคุกคามต่างๆ ที่นับวันจะยิ่งทวีความรุนแรง และร้ายกาจมากยิ่งขึ้น เรายินดีที่จะเคียงข้างคุณ ให้คำปรึกษาอย่างเต็มใจและปลอดภัยที่สุด ติดต่อได้ที่
Tel : 02-2479898 ต่อ 87
Email : [email protected]
สินค้าที่เกี่ยวข้อง

เรียบเรียงเป็นภาษาไทยโดย : คุณ วุฒิชัย ปริญญานุสรณ์