Maersk เผยความเสียหายที่เกิดขึ้นจาก NotPetya Ransomware นั้นอาจสูงถึง 10,000 ล้านบาท

ในช่วงที่ NotPetya Ransomware ระบาดอย่างรุนแรงนั้น Maersk หนึ่งในธุรกิจขนส่งที่ใหญ่ที่สุดในโลกรายหนึ่งเองก็ได้ตกเป็นเหยื่อของ Ransomware ตัวนี้ และอาจสร้างความเสียหายถึง 300 ล้านเหรียญหรือราวๆ 10,500 ล้านบาทเลยทีเดียว

Credit: Maersk

 

NotPetya Ransomware นั้นแพร่ระบาดภายในระบบเครือข่ายของ Maersk จนทำให้ต้องหยุดการทำงานภายในท่าเรือ 76 แห่งทั่วโลก และปิดระบบเครือข่ายภายในองค์กรยาวนานถึงหลายวัน ทำให้ทีมบริหารของ Maersk คาดว่าเหตุการณ์ครั้งนี้จะส่งผลกระทบต่อรายรับในไตรมาสที่ 3 ของปี 2017 นี้ลดลง 200 – 300 ล้านเหรียญ

ธุรกิจของ Maersk นั้นมีส่วนแบ่งตลาดด้านการขนส่งทางเรือในระดับโลกถึงประมาณ 15% การถูกโจมตีครั้งนี้ที่ทำให้ระบบต้องหยุดทำงานไปนานหลายวันนั้นจึงสร้างความเสียหายให้กับธุรกิจไม่น้อยเลยทีเดียว

ทาง Maersk ได้ออกมาแบ่งปันประสบการณ์ในระหว่างที่ถูก NotPetya โจมตีว่าเป็นประสบการณ์ที่น่าตกใจมาก โดยในตอนนั้นระบบ Email ของ Maersk ล่มทั้งหมด และทำให้ต้องใช้ WhatsApp ที่เป็น Account ส่วนตัวในการสื่อสารแทน และถึงแม้ปัญหาเชิงธุรกิจส่วนใหญ่นั้นทางทีมบริหารจะใช้ความคิดสร้างสรรค์ในการฝ่าฟันและแก้ไขไปได้ แต่ปัญหาเชิงเทคโนโลยีเหล่านี้ก็ยังทำให้พวกเขาจนมุมหาทางแก้ไขอย่างทันท่วงทีไม่ได้จริงๆ ทำให้เขาต้องเข้าไปควบคุมแผนก IT อย่างฉุกเฉินและเข้าร่วมทุกการประชุมเพื่อแก้ไขปัญหาของ NotPetya นี้ด้วยตัวเอง เพียงเพื่อจะได้รู้ว่า NotPetya นั้นไม่มีทางแก้ไข

บทเรียนในครั้งนี้ทำให้ Maersk ตัดสินใจจะลงทุนเพิ่มระบบรักษาความมั่นคงปลอดภัยเพิ่ม ลดความเสี่ยงที่จะตกเป็นเหยื่อของการโจมตีลักษณะนี้อีกในอนาคต

 

ที่มา: https://www.theregister.co.uk/2017/08/16/notpetya_ransomware_attack_cost_us_300m_says_shipping_giant_maersk/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

DCSS ชู Integration Platform ผสาน Observability และ Zero Trust ขับเคลื่อน Modern Enterprise [Guest Post]

สรุปงาน “Future-Ready Integration Platform for Modern Enterprise” โดย บริษัท ดีซีเอสเอส (ประเทศไทย) จำกัด ที่มาพร้อมการบริการด้านIT พลัง Centralized …

Bitdefender MDR: ผสมผสาน ‘ บุคลากร, กระบวนการ และ เทคโนโลยี’ เพื่อปกป้องระบบธุรกิจสำคัญตลอด 24/7

การโจมตีไซเบอร์ในปัจจุบันมักเกิดขึ้นนอกเวลาทำการ อาจเป็นกลางดึกหรือวันหยุด ซึ่งเป็นช่วงที่ทีมไอทีส่วนใหญ่ไม่ได้เฝ้าระวัง ปัญหาจึงไม่ได้อยู่ที่คุณภาพของเทคโนโลยีป้องกันภัย แต่อยู่ที่ว่ามี บุคลากรคอยตรวจสอบและตอบสนองต่อสัญญาณเตือนตลอดเวลาหรือไม่ Bitdefender Managed Detection and Response (MDR) จึงถูกออกแบบมาเพื่อเติมเต็มช่องว่างนี้ ด้วยการรวมทีมผู้เชี่ยวชาญที่เฝ้าระวังตลอด 24 …