การแจ้งเตือนจาก CISA และ FBI: ภัยคุกคามจาก Ransomware กลุ่ม SafePay ต่อโครงสร้างพื้นฐานที่สำคัญ

ทำความเข้าใจภัยคุกคามจาก Ransomware กลุ่ม SafePay

CISA และ FBI ได้ระบุถึงแนวโน้มที่น่ากังวลของกลุ่มผู้ไม่หวังดีที่ใช้ Ransomware กลุ่ม SafePay ซึ่งกำลังมุ่งเป้าโจมตีภาคส่วนโครงสร้างพื้นฐานที่สำคัญต่างๆ อย่างเป็นระบบ แคมเปญ Ransomware นี้มีจุดประสงค์เพื่อขัดขวางการให้บริการที่จำเป็น ซึ่งอาจก่อให้เกิดปัญหาการหยุดชะงักของการดำเนินงานครั้งใหญ่และส่งผลกระทบต่อเศรษฐกิจ ด้วยการใช้กลยุทธ์ เทคนิค และขั้นตอน (TTPs) ที่ซับซ้อน ผู้ไม่หวังดีสามารถเข้าถึงเครือข่ายองค์กรโดยไม่ได้รับอนุญาต เคลื่อนที่ภายในเครือข่าย (Lateral Movement) และเข้ารหัสไฟล์สำคัญในที่สุดเพื่อเรียกค่าไถ่จากองค์กร

กลยุทธ์การบรรเทาผลกระทบและการป้องกัน

เพื่อปกป้องโครงสร้างพื้นฐานของคุณจากภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลานี้ จำเป็นอย่างยิ่งที่จะต้องใช้กลยุทธ์การป้องกันเชิงลึก (Defense-in-Depth) โดยองค์กรควรให้ความสำคัญกับการดำเนินการดังต่อไปนี้:

1. ดำเนินกระบวนการสำรองข้อมูลที่มีประสิทธิภาพ: จัดเก็บข้อมูลสำคัญแบบ Offline และมีการเข้ารหัส โดยต้องผ่านการทดสอบอย่างสม่ำเสมอเพื่อให้มั่นใจว่าสามารถกู้คืนข้อมูลได้สำเร็จในกรณีที่เกิดเหตุการณ์การเข้ารหัสข้อมูล
2. การแบ่งส่วนเครือข่าย (Network Segmentation): จำกัดการแพร่กระจายของ Ransomware ด้วยการแบ่งส่วนเครือข่าย เพื่อให้มั่นใจว่าระบบที่สำคัญจะถูกแยกออกจากจุดปลายทาง (Endpoints) ที่อาจมีความเสี่ยง
3. การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA): บังคับใช้นโยบาย MFA อย่างเคร่งครัดในทุกจุดการเข้าถึงระยะไกลและบัญชีที่มีสิทธิ์สูง เพื่อป้องกันการเข้าถึงครั้งแรกโดยไม่ได้รับอนุญาต
4. การตรวจสอบอย่างต่อเนื่อง: ใช้โซลูชัน Endpoint Detection and Response (EDR) เพื่อระบุความผิดปกติและการใช้ข้อมูลประจำตัวโดยไม่ได้รับอนุญาตตั้งแต่ช่วงเริ่มต้นของวงจรการโจมตี นอกจากนี้ยังแนะนำให้สร้างช่องทางการสื่อสารเชิงรุกกับหน่วยงานด้านความปลอดภัยไซเบอร์ที่เกี่ยวข้อง เพื่อรับข้อมูลข่าวสารภัยคุกคามแบบ Real-time

---

แหล่งที่มา: CISA News เผยแพร่ครั้งแรก: Wed, 21 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ