Tag Archives: ransomware

หลังจากที่ Broadcom ออกมาประกาศถึงทิศทางของ VMware ในอนาคต ล่าสุดทาง VMware เองก็ได้ออกมาประกาศถึงการยกเลิก Perpetual License หรือสิทธิ์การใช้งานแบบซื้อขาดอย่างในอดีต และเปลี่ยนทั้งหมดมาสู่รูปแบบ Subscription แทนเป็นที่เรียบร้อยแล้ว โดยมีรายละเอียดที่น่าสนใจดังนี้

Backup Solution เป็นแนวทางป้องกันเหตุฉุกเฉินสุดท้ายที่องค์กรพึงมี โดยเฉพาะเหตุโจมตีจาก Ransomware ตัวป่วนที่ยังคงเกิดขึ้นอยู่เสมอ เชื่อแน่ว่าท่านคงจะได้ยินข่าวความเสียหายที่ธุรกิจองค์กรยังคงตกเป็นเหยื่อการโจมตีรายวัน แน่นอนว่าการเตรียมการไว้ล่วงหน้าอย่างสม่ำเสมอย่อมดีกว่าการแก้ปัญหาในภายหลัง ซึ่งเสียทั้งเวลา ความน่าเชื่อถือ และมูลค่าของธุรกิจ ในบทความนี้จะพาทุกท่านร่วมกันถอดบทเรียนจากกรณีศึกษาหนึ่งของผู้ใช้บริการ Backup Solution กับ Nipa Cloud สามารถกลับมาดำเนินธุรกิจต่อไปได้ แม้จะถูก Ransomware โจมตี

ขอต้อนรับทุกท่านเข้าสู่บทความไตรภาค “Last Line of Defense Series” ตอนที่ 3 ในหัวข้อของ Ransomware ซึ่งก่อนหน้านี้ในตอนที่ 1 และ 2 ทุกท่านคงจะได้เรียนรู้เนื้อหาเกี่ยวกับ Ransomware และวิธีการป้องกันตามแนวทาง NIST Framework รวมถึงกลยุทธ์ 3-2-1-1-0 และการออกแบบ Best Practice Backup กันไปแล้ว ในบทความนี้เราจะพาทุกท่านไปเจาะลึก 8 ฟังก์ชันจาก Veeam ที่จะช่วยรับมือกับ Ransomware ได้อย่างมั่นใจ

Ransomware เป็นเครื่องมือปิดเกมของคนร้าย ซึ่งแน่นอนว่าก่อนหน้านั้นคนร้ายอาจมีการฝังตัวหรือแอบซ่อนอยู่มานาน อย่างไรก็ดีเพื่อกดดันองค์กรให้อยู่ในภาวะวิกฤติขั้นสุด สิ่งสำคัญก็คือการเข้าทำลายหรือจัดการชุดข้อมูลสำรองไม่ให้เหลือทางรอดอีกต่อไป ขอต้อนรับทุกท่านเข้าสู่บทความ “Last Line of Defense Series” ในหัวข้อของ Ransomware ตอนที่ 2 แนวทางรับมือกับ Ransomware ตามหลัก Best Practice Backup และแผน 3-2-1-1-0

องค์กรจำนวนมากยังคงประสบภัยจาก Ransomware อย่างต่อเนื่อง สังเกตได้จากรายงานแนวโน้มภัยด้านความมั่นคงปลอดภัยทางไซเบอร์ ซึ่งชี้ตรงกันว่า Ransomware ได้สร้างความเสียหายในแก่บริษัทองค์กรมากมาย แล้วเราจะทำอะไรได้บ้างจากสถานการณ์ที่ยังกดดันให้องค์กรตกเป็นฝ่ายตั้งรับเช่นนี้ ขอต้อนรับทุกท่านเข้าสู่บทความ “Last Line of Defense Series” ในหัวข้อของ Ransomware ตอนที่ 1 ซึ่งเราจะพูดถึงรายงานในปี 2023 ที่ทีมงานของ Veeam ได้เข้าไปสำรวจเหยื่อกว่า 1,200 ราย พร้อมกับแนวทางการป้องกันของหน่วยงานระดับโลกจาก NIST 

Ransomware ยังคงเป็นภัยร้ายที่สร้างความเสียหายให้แก่องค์กรอย่างต่อเนื่อง ซึ่งหลายองค์กรอาจได้มีโอกาสสัมผัสพิษส่งของความเสียหายที่เกิดขึ้นมาบ้างแล้ว ทั้งนี้ทุกท่านย่อมทราบกันดีว่าโซลูชันในการกู้คืนข้อมูลเป็นเรื่องสำคัญที่สุดต่อการแก้ไขสถานการณ์ แต่คำถามคือท่านจะทราบได้อย่างไรว่าข้อมูลที่กู้คืนกลับมานั้นปลอดภัยดีหรือไม่ เพื่อป้องกันการถูกโจมตีซ้ำในอนาคต จะใช้วิธีการใดเพื่อตรวจสอบและในช่วงเวลาคับขันท่านเองมีเวลามากแค่ไหน ซึ่ง IBM Cyber Vault ได้ถูกออกแบบมาเพื่อป้องกันความโกลาหลดังกล่าว โดยท่านจะได้รู้จักกับโซลูชันนี้เพิ่มขึ้นในบทความนี้

การโจรกรรมข้อมูลโดยกลุ่มแฮกเกอร์ที่กระทำการอย่างซับซ้อนกำลังเพิ่มมากขึ้น ทั้งในแง่จำนวนครั้งและขอบเขตการโจมตี อย่างเช่นเมื่อไม่กี่เดือนที่ผ่านมาในช่วงปลายปี 2565 มีรายงานว่าเกิดการโจมตีทางไซเบอร์ครั้งใหญ่ที่สุดในประวัติศาสตร์ออสเตรเลียซึ่งกระทบต่อลูกค้าของ Optus บริษัทด้านโทรคมนาคมรวมแล้วกว่า 10 ล้านคน สำหรับประเทศไทยเองก็พบปัญหาการละเมิดข้อมูลของโรงพยาบาลหลายแห่งรวมถึงกระทรวงสาธารณสุขในช่วงสองปีที่ผ่านมา ทำให้ข้อมูลส่วนตัวของผู้ป่วยรั่วไหลและถูกเรียกค่าไถ่เพื่อนำฐานข้อมูลกลับมาเหมือนเดิม อาชญากรไซเบอร์ เช่น Desorden Group คัดเลือกเหยื่ออย่างพิถีพิถัน โดยมุ่งเป้าไปที่กลุ่มบริษัทขนาดใหญ่ในเอเชียที่มีช่องโหว่ชัดเจนซึ่งสามารถเจาะระบบได้ง่าย โดยจะลอบดึงข้อมูลจากบริษัทหรือองค์กรให้ตกเป็นเหยื่อ และข่มขู่ว่าจะเผยแพร่ข้อมูลเหล่านั้นหากไม่ยอมจ่ายค่าไถ่ และหากไม่ได้รับการตอบกลับ อาชญากรกลุ่มนี้ก็จะทำให้เหยื่อได้รับความอับอายไปทั่ว ปล่อยข้อมูลให้รั่วไหล และยกระดับการกดดันให้เข้มข้นยิ่งขึ้น วายร้ายทุกวันนี้ไม่ได้อยากเก็บตัวแบบในอดีต หากแต่พร้อมที่จะป่าวประกาศและเปิดเผยรายละเอียดกับสื่อมวลชนว่าตนเองเจาะเข้าระบบรักษาความปลอดภัยไซเบอร์ของเหยื่ออย่างไร อย่างเช่นที่ Daixin Team ซึ่งโจมตี AirAsia ถึงกับหาญกล้าระบุว่า พวกเขาตัดสินใจไม่โจมตีระบบของที่นี่ต่อไปเนื่องจากหงุดหงิดกับความไร้ระเบียบในการตั้งค่าระบบเครือข่ายของสายการบิน

เป็นความพยายามระลอกที่สองของคนร้ายเบื้องหลังการพุ่งเป้าโจมตี ESXi Server จากช่องโหว่ที่ไม่ได้รับการแพตช์ โดยครั้งนี้เพิ่มโค้ดให้หนาแน่นเพื่อแก้ไขวิธีการกู้คืน VM ที่เคยอาศัยความผิดพลาดทางลอจิกของการโจมตีระลอกแรกเมื่อสัปดาห์ที่ผ่านมา