แค่คลิกเดียว ข้อมูลทั้งองค์กรโดนล็อก! ทำความรู้จัก Ransomware-as-a-Service"
Ransomware-as-a-Service (RaaS) คืออะไร?
คือรูปแบบใหม่ของ “บริการแฮกเกอร์” ที่ใครก็สามารถจ้างได้ เหมือนเช่า Netflix!
อาชญากรไซเบอร์ไม่ต้องมีทักษะสูง ก็สามารถจ่ายเงินเพื่อใช้เครื่องมือ ransomware สำเร็จรูปจากนักพัฒนา
ทำไม Ransomware-as-a-Service ถึงอันตราย?
- เพิ่มจำนวนการโจมตีแบบ Ransomware แบบก้าวกระโดด
- ใครก็เป็น "แฮกเกอร์มือสมัครเล่น" ได้
- องค์กรขนาดเล็ก-กลาง ตกเป็นเป้าเพราะป้องกันตัวน้อยกว่า
วิธีที่ Ransomware-as-a-Service ทำงาน?
- ผู้พัฒนา RaaS สร้างและจัดการระบบ ransomware
- แฮกเกอร์ลูกค้า ซื้อหรือเช่าเครื่องมือ (บางทีจ่ายเป็นส่วนแบ่งเมื่อเหยื่อจ่ายค่าไถ่)
- เหยื่อโดนโจมตี ข้อมูลถูกล็อก + เรียกค่าไถ่
- เงินเข้ากระเป๋า ทั้งสองฝ่าย
วิธีป้องกันองค์กรของคุณ
- อบรมพนักงานให้รู้เท่าทัน Phishing
- สำรองข้อมูล (Backup) เป็นประจำ
- ใช้ระบบ Endpoint Protection ที่ทันสมัย
- แพตช์ระบบและอัปเดตซอฟต์แวร์สม่ำเสมอ
- วางแผน Incident Response ล่วงหน้า