แนวคิดยุคใหม่สำหรับป้องกันภัยจาก Ransomware : ”ให้เชื่อว่าระบบการรักษาความปลอดภัยเป็นศูนย์ หรือ ไม่เชื่อไว้ก่อนว่าปลอดภัย (Zero-Security)”!

แนวคิดยุคใหม่สำหรับป้องกันภัยจาก Ransomware : ”ให้เชื่อว่าระบบการรักษาความปลอดภัยเป็นศูนย์ หรือ ไม่เชื่อไว้ก่อนว่าปลอดภัย (Zero-Security)”!หากย้อนไปดูจุดกำเนิดของ Ransomware ในปี 1989 นั้น พบว่าเกิดจากนักวิจัยโรคเอดส์คนหนึ่งทำการเผยแพร่งานวิจัยผ่าน Floppy Disc จำนวน 20,000 แผ่น ซึ่งมี Malware เรียกค่าไถ่ซ่อนอยู่ จะเห็นได้ว่างานวิจัยที่เป็นเอกสารทางการแพทย์และสุขภาพ โดยนักวิจัยที่มือชื่อเสียง กลับไม่ปลอดภัยและกลายเป็นจุดเริ่มต้นของ Ransomware ที่สมบูรณ์แบบในปัจจุบัน ปัจจุบัน Ransomware จัดเป็นธุรกิจที่มีขนาดใหญ่มากหากพิจารณาจากความเสียหายที่เกิดขึ้น โดยจะมีการโจมตีทั้งแบบ ผ่านช่องโหว่ที่ไม่ได้รับการแก้ไข (zero-day) บนระบบปฏิบัติการ หรือการโจมตีแบบหลอกลวงต่าง ๆ (Phishing or Spear-Phishing) รวมไปถึงความเป็นจริงที่ว่า “ผู้โจมตีจะนำหน้าผู้ป้องกันอยู่หนึ่งก้าวเสมอ ในการหาเทคโนโลยีและวิธีการใหม่ๆมาใช้โจมตี” จึงเป็นเรื่องยากที่เราจะสามารถป้องกันภัยจาก Ransomware ด้วยแนวคิดแบบเดิม   ดังนั้น Veritas จึงแนะนำให้องค์กรนำแนวคิดการรักษาความปลอดภัยแบบ “ไม่เชื่อว่าปลอดภัย (Zero-Security)” มาใช้งาน โดยเป็นความคิดที่ถือว่า ไม่มีระบบใดรับประกันความปลอดภัยได้ 100 เปอร์เซ็นต์ เราจะคิดแต่เพียงว่าทำอย่างไรถึงจะป้องกัน…