งานวิจัยชี้ จ่ายค่าไถ่แฮกเกอร์แล้วอาจโดนซ้ำอีก

บทความนี้อธิบายมุมมองที่นักวิจัยด้านความปลอดภัยและผู้ดูแลเครือข่ายเข้าใจกันมานานว่า การเจรจากับกลุ่มขู่กรรโชกในทางปฏิบัติแทบไม่ใช่ข้อตกลงที่เชื่อถือได้ เพราะอีกฝ่ายไม่มีแรงจูงใจจริงที่จะยุติพฤติกรรมเมื่อได้เงินไปแล้ว

ประเด็นสำคัญคือเมื่อองค์กรยอมจ่ายค่าไถ่หรือยอมตามข้อเรียกร้อง ผู้โจมตีไม่ได้ตีความว่าเรื่องจบลง แต่กลับอาจเห็นว่าเหยื่อรายนั้น “ยอมจ่ายได้” และมีโอกาสสูงที่จะถูกกลับมาข่มขู่อีกในอนาคต ไม่ว่าจะเป็นการโจมตีซ้ำจากกลุ่มเดิม หรือการถูกขายข้อมูลรายชื่อเป้าหมายต่อให้เครือข่ายอาชญากรรมอื่น

ในเชิงความปลอดภัย บทความสะท้อนความจริงที่ว่าเหตุการณ์แรนซัมแวร์ไม่ได้จบแค่การกู้ระบบกลับมาได้ แต่ยังเกี่ยวพันกับการรักษาความน่าเชื่อถือของข้อมูล ความเสี่ยงต่อการรั่วไหลซ้ำ และต้นทุนระยะยาวขององค์กรที่อาจต้องรับมือกับการถูกโจมตีซ้ำอีกหลายรอบ

สาระของรายงานจึงไม่ได้อยู่ที่การบอกวิธีรับมือเชิงเทคนิค แต่ชี้ให้เห็นแรงจูงใจทางเศรษฐศาสตร์ของอาชญากรรมไซเบอร์: ตราบใดที่มีการจ่ายเงิน ก็มีโอกาสสูงที่จะช่วยทำให้โมเดลธุรกิจของผู้โจมตีเดินต่อ และสร้างวงจรการขู่กรรโชกที่ยืดเยื้อขึ้น

สำหรับองค์กรและผู้บริหาร บทความนี้ตอกย้ำว่าการตัดสินใจจ่ายค่าไถ่ไม่ใช่ทางออกที่ปลอดความเสี่ยง และการลงทุนด้านสำรองข้อมูล การตอบสนองเหตุการณ์ และมาตรการป้องกันเชิงรุกยังคงเป็นแนวทางที่ช่วยลดผลกระทบได้มากกว่าการหวังพึ่งคำมั่นของผู้โจมตี