CISA เตือนภัย Ransomware 'SafePay' โจมตีองค์กรโครงสร้างพื้นฐานสำคัญกว่า 600 แห่งทั่วโลก

สถานการณ์ภัยคุกคามจาก SafePay Ransomware

หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) ร่วมกับ FBI และหน่วยงานพันธมิตรระหว่างประเทศ ได้ออกประกาศแจ้งเตือนเกี่ยวกับกลุ่มแรนซัมแวร์ 'SafePay' ซึ่งสร้างความเสียหายแก่องค์กรโครงสร้างพื้นฐานสำคัญไปแล้วกว่า 600 แห่งทั่วโลก กลุ่มนี้มีการพัฒนาเทคนิคการโจมตีอย่างต่อเนื่องและมีประสิทธิภาพสูง ส่งผลให้องค์กรที่ตกเป็นเหยื่อต้องเผชิญกับภาวะหยุดชะงักทางธุรกิจและการสูญเสียข้อมูลสำคัญอย่างหลีกเลี่ยงไม่ได้

แนวทางการป้องกันและเตรียมความพร้อม

องค์กรควรให้ความสำคัญกับการป้องกันเชิงรุกเพื่อลดโอกาสในการตกเป็นเหยื่อ:

1. จัดทำแผนสำรองข้อมูล (Backup) แบบออฟไลน์และแยกส่วนออกจากเครือข่ายหลักอย่างเคร่งครัด (Air-gapped) เพื่อให้สามารถกู้คืนระบบได้ทันทีเมื่อเกิดเหตุ
2. บังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication: MFA) ในทุกการเชื่อมต่อเข้าสู่ระบบภายใน
3. ทำการทดสอบสถานการณ์จำลองการถูกโจมตี (Incident Response Drill) เพื่อให้ทีมงานมีความพร้อมในการรับมือและตัดสินใจในภาวะวิกฤต
4. ตรวจสอบช่องโหว่บนอุปกรณ์ที่เชื่อมต่อกับระบบภายนอก (Internet-facing assets) และอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอ

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 08:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ