มีแนวโน้มใหม่ในด้านความปลอดภัยทางไซเบอร์ในช่วงไม่กี่ปีที่ผ่านมา: กำไรจากมัลแวร์เรียกค่าไถ่ของแฮกเกอร์กำลังลดลง แต่จำนวนการโจมตีกลับเพิ่มขึ้น กลุ่มมัลแวร์เรียกค่าไถ่ก็เหมือนกับไวรัสที่เพียงแค่ตอบสนองต่อการเปลี่ยนแปลงในสภาพแวดล้อมความปลอดภัยทางไซเบอร์และพัฒนาตามไปด้วย
องค์กรขนาดใหญ่เลือกที่จะไม่จ่ายค่าไถ่เลย แฮกเกอร์จึงพุ่งเป้าไปที่ธุรกิจขนาดเล็กด้วยค่าไถ่ที่น้อยกว่าเพื่อชดเชยส่วนที่ขาดหายไป ตัวมัลแวร์เรียกค่าไถ่เองก็กำลังพัฒนาเพื่อเจาะระบบป้องกันความปลอดภัยทางไซเบอร์ที่แข็งแกร่งขึ้นเช่นกัน
แม้ว่าบริษัทขนาดใหญ่จะได้รับประโยชน์จากการเปลี่ยนแปลงเหล่านี้ แต่ธุรกิจขนาดเล็กและขนาดกลางอาจสูญเสียครั้งใหญ่ หากมีการดำเนินธุรกิจ SMB อาจสังเกตเห็นความพยายามในการทำฟิชชิ่งที่เพิ่มขึ้นหรือกิจกรรมที่น่าสงสัยอื่นๆ ในส่วนรอบนอกของบริษัทแล้ว ข้อมูลล่าสุดสามารถอธิบายเหตุผลได้
มัลแวร์เรียกค่าไถ่ทำงานอย่างไร
มัลแวร์เรียกค่าไถ่คือมัลแวร์ประเภทหนึ่งที่แฮกเกอร์ใช้เพื่อล็อกการเข้าถึงข้อมูล ระบบ และเครือข่าย จากนั้นจะเรียกร้องค่าไถ่จากเจ้าของเพื่อแลกกับการปลดล็อกการเข้าถึง โดยทั่วไปจะแพร่กระจายผ่านไฟล์แนบอีเมล ข้อความ และเว็บไซต์ แต่แฮกเกอร์ที่มีความคิดสร้างสรรค์ยังเคยใช้ การสัมภาษณ์งาน(หน้าต่างใหม่) และข้อเสนอผ่าน Signal(หน้าต่างใหม่) เพื่อพยายามปรับใช้มัลแวร์เรียกค่าไถ่อีกด้วย
รัฐบาลไม่แนะนำให้จ่ายค่าไถ่ และอาจลงโทษธุรกิจที่ดำเนินการดังกล่าวด้วย ตัวอย่างเช่น ทั้งรัฐบาลสหราชอาณาจักร(หน้าต่างใหม่)และรัฐบาลสหรัฐฯ(หน้าต่างใหม่) ต่างคว่ำบาตรทางการเงินต่อผู้จู่โจมด้วยมัลแวร์เรียกค่าไถ่ และการจ่ายเงินให้แก่พวกเขาสามารถส่งผลให้เกิดการปรับเงินหรือการจำคุกได้
เพื่อให้เห็นภาพรวมทั้งหมดของมัลแวร์เรียกค่าไถ่ จึงจำเป็นต้องเข้าใจว่าองค์กรขนาดต่างๆ ถูกตกเป็นเป้าหมายอย่างไร นี่คือหนึ่งในเหตุผลที่มีการเปิดตัว Data Breach Observatory
ธุรกิจทุกขนาดต่างได้รับผลกระทบจากมัลแวร์เรียกค่าไถ่ แต่แนวโน้มในช่วงไม่กี่ปีที่ผ่านมาแสดงให้เห็นว่ากลุ่มมัลแวร์เรียกค่าไถ่กำลังให้ความสนใจน้อยลงกับการพุ่งเป้าไปที่องค์กรขนาดใหญ่เพื่อรับเงินก้อนโต และมุ่งเป้าไปที่ธุรกิจขนาดเล็กเพื่อรับเงินจำนวนที่น้อยลงแทน ดังนั้น สามารถอนุมานอะไรได้บ้างจากการวิจัยที่สำรวจแนวโน้มเหล่านี้?
สถานะของมัลแวร์เรียกค่าไถ่ในปี 2025
Sophos ซึ่งเป็นบริษัทผู้ให้บริการความปลอดภัยทางไซเบอร์ในฐานะบริการ Cybersecurity-as-a-Service ได้เผยแพร่รายงานประจำปีที่สืบสวนความเป็นจริงของมัลแวร์เรียกค่าไถ่ ตามรายงานสถานะของมัลแวร์เรียกค่าไถ่ปี 2025 ของ Sophos:
- การเรียกค่าไถ่โดยเฉลี่ย (ค่ามัธยฐาน) ลดลงหนึ่งในสาม (34%) ในช่วงปีที่ผ่านมา โดยอยู่ที่ 1,324,439 ดอลลาร์ในปี 2025 เมื่อเทียบกับ 2 ล้านดอลลาร์ในปี 2024
- การจ่ายเงินค่าไถ่โดยเฉลี่ย (ค่ามัธยฐาน) ลดลง 50% ในปีที่ผ่านมา จาก 2 ล้านดอลลาร์ในปี 2024 เหลือ 1 ล้านดอลลาร์ในปี 2025
- ปัจจัยหลักที่อยู่เบื้องหลังการลดลงนี้คือเปอร์เซ็นต์การจ่ายค่าไถ่จำนวน 5 ล้านดอลลาร์หรือมากกว่านั้นที่ลดลง จาก 31% ของการชำระเงินในปี 2024 เหลือ 20% ในปี 2025
- เป็นปีที่สามติดต่อกันที่เหยื่อระบุว่าช่องโหว่ด้านความปลอดภัยทางไซเบอร์ที่ถูกหาประโยชน์เป็นสาเหตุหลักทางเทคนิคที่พบได้บ่อยที่สุดของการโจมตี ซึ่งใช้ใน 32% ของเหตุการณ์ทั้งหมด
มูลค่าของการชำระเงินแต่ละครั้งลดลงอย่างมาก ซึ่งสามารถระบุถึงสาเหตุนี้ได้จากปัจจัยหลายประการ ธุรกิจขนาดใหญ่ขึ้นมีการลงทุนในระบบความปลอดภัยทางไซเบอร์ขององค์กรและตระหนักถึงภัยคุกคามที่อาจเกิดขึ้นมากกว่าในอดีต ซึ่งช่วยให้หลบเลี่ยงการโจมตีได้มากขึ้น ธุรกิจขนาดใหญ่ยังตระหนักดีว่าเจ้าหน้าที่แนะนำว่าไม่ควรต่อรองกับแฮกเกอร์หรือจ่ายค่าไถ่ และในความเป็นจริงแล้วการกระทำดังกล่าวอาจผิดกฎหมาย การเข้ารหัสลับข้อมูลและการสำรองข้อมูลยังกลายเป็นเรื่องปกติมากขึ้นสำหรับองค์กรทุกขนาด ซึ่งช่วยลดความเสี่ยงของการสูญเสียข้อมูลและลดแรงจูงใจในการจ่ายค่าไถ่
ตัวอย่างเช่น สายการบินสัญชาติออสเตรเลียอย่าง Qantas ไม่ได้จ่ายค่าไถ่หรือเจรจาเมื่อตกเป็นเป้าหมายของกลุ่ม Scattered Lapsus$ Hunters ซึ่งนำไปสู่การละเมิดข้อมูลที่ส่งผลกระทบต่อลูกค้า Qantas จำนวน 5.7 ล้านราย รัฐบาลออสเตรเลียยืนยันว่านี่เป็นการดำเนินการที่ถูกต้องและไม่ได้แสดงความคิดเห็นเกี่ยวกับค่าปรับที่อาจเกิดขึ้นจากการละเมิดข้อมูลดังกล่าว
เพื่อชดเชยความสูญเสียจากการโจมตีที่ล้มเหลวอย่างเช่นกรณีของ Qantas กลุ่มมัลแวร์เรียกค่าไถ่จึงมุ่งเป้าไปที่ธุรกิจขนาดเล็กบ่อยขึ้นแต่เรียกค่าไถ่น้อยลง SMB มีแนวโน้มที่จะมีระบบป้องกันที่เพียงพอน้อยกว่าและมีแนวโน้มที่จะยอมจำนนมากกว่าเนื่องจากสถานะทางการเงินมักจะเปราะบางกว่า รายงานฉบับหนึ่งจาก Verizon ระบุว่ามัลแวร์เรียกค่าไถ่คิดเป็น 88% ของการโจมตีทางไซเบอร์ต่อ SMB เมื่อเทียบกับเพียง 39% สำหรับบริษัทขนาดใหญ่
วิธีปกป้องธุรกิจขนาดเล็กจากมัลแวร์เรียกค่าไถ่
การป้องกันมัลแวร์เรียกค่าไถ่ไม่จำเป็นต้องมีราคาแพงสำหรับ SMB ด้วยเครื่องมือและการเตรียมการที่เหมาะสม ธุรกิจใดๆ ก็สามารถปกป้องตนเองได้อย่างมีประสิทธิภาพ
เตรียมตัวให้พร้อม
ไม่มีธุรกิจใดที่เล็กเกินกว่าจะดึงดูดความสนใจจากอาชญากรไซเบอร์ แม้ว่าธุรกิจจะมีลูกค้าเพียงสี่รายและพนักงานสองคน แต่ก็ยังคงสร้างข้อมูลที่ละเอียดอ่อนซึ่งมีค่าสำหรับแฮกเกอร์ เนื่องจาก SMB มีแนวโน้มที่จะไม่มีทรัพยากรสำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์แบบเต็มเวลา การให้ความรู้แก่พนักงานทุกคนจึงช่วยให้ระบบความปลอดภัยทางไซเบอร์ขององค์กรกลายเป็นความร่วมมือของทุกคนในทีม เครื่องมือที่ดีที่สุดบางส่วนในการป้องกันไม่ให้ตกเป็นเหยื่อของกลุ่มมัลแวร์เรียกค่าไถ่ ได้แก่:
- การให้ความรู้แก่สมาชิกในทีมเกี่ยวกับการโจมตีของมัลแวร์เรียกค่าไถ่เพื่อกำจัดความเสี่ยงต่างๆ เช่น การคลิกลิงก์ที่น่าสงสัยในอีเมล หรือการไม่ทันสังเกตเห็น อีเมลปลอมแปลง
- การสร้าง แผนตอบสนองต่ออุบัติการณ์ ช่วยให้องค์กรเข้าใจอย่างแน่ชัดว่ามีข้อมูลใดบ้าง จัดเก็บไว้ที่ใด และมีมาตรการรักษาความปลอดภัยใดบ้างที่ถูกกำหนดไว้เพื่อความปลอดภัยของข้อมูลเหล่านั้น
- การสร้างวัฒนธรรมที่โปร่งใสและเปิดกว้าง สมาชิกในทีมควรจะรู้สึกสบายใจที่จะถามคำถามเกี่ยวกับความปลอดภัยทางไซเบอร์และแจ้งเตือนเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้น
- การใช้ระบบตรวจจับภัยคุกคามและการตรวจสอบเครือข่ายสำหรับเครือข่ายธุรกิจเพื่อระบุการพยายามเข้าสู่ระบบที่น่าสงสัย และตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน การยืนยันตัวตนผ่านสองขั้นตอน
ค้นหาเครื่องมือที่เหมาะสม
อาจเป็นเรื่องยากที่จะเห็นคุณค่าของมาตรการเชิงรุกในการป้องกันมัลแวร์เรียกค่าไถ่ โดยเฉพาะอย่างยิ่งเมื่อพิจารณาในแง่ของ ROI แต่โปรดจำไว้ว่า: การป้องกันมีราคาที่จ่ายไหวมากกว่าการจ่ายเงินเพื่อกู้คืนหลังเกิดการละเมิดข้อมูล เครื่องมือที่ปลอดภัยสำหรับการทำงานในแต่ละวันสามารถช่วยประหยัดค่าใช้จ่ายได้ในขณะที่ยังคงปกป้องธุรกิจได้เป็นอย่างดี:
- โปรแกรมจัดการรหัสผ่านที่ปลอดภัย จะช่วยให้รหัสผ่านของธุรกิจยังคงอยู่ในสถานะที่เข้ารหัส เพื่อให้มั่นใจได้ว่าแฮกเกอร์จะไม่สามารถดึงข้อมูลออกไปได้ นอกจากนี้ยังช่วยให้สามารถแชร์รหัสผ่านได้อย่างปลอดภัยเมื่อจำเป็น โดยไม่ทำให้ระบบรักษาความปลอดภัยถูกโจมตี
- การป้องกันฟิชชิ่งและมัลแวร์ที่แข็งแกร่งสำหรับ ผู้ให้บริการอีเมล สามารถป้องกันไม่ให้สมาชิกในทีมได้รับอีเมลที่เป็นอันตรายได้ตั้งแต่แรก
- ไดรฟ์ที่เข้ารหัส เป็นสถานที่ที่ปลอดภัยที่สุดสำหรับข้อมูลธุรกิจทั้งหมด การเลือกโซลูชันที่ใช้งานง่ายซึ่งสมาชิกในทีมสามารถใช้ได้อย่างปลอดภัยจากอุปกรณ์ใดๆ และจากตำแหน่งใดๆ จะช่วยลดความเสี่ยงของการเข้าถึงโดยไม่ได้รับอนุญาตได้อย่างมาก นอกจากนี้ยังสามารถใช้พื้นที่จัดเก็บข้อมูลบนคลาวด์ที่เข้ารหัสสำหรับสำรองข้อมูล ซึ่งจะทำให้การโจมตีด้วยมัลแวร์เรียกค่าไถ่ไม่มีผลใดๆ
- การกำหนดให้สมาชิกในทีมใช้ VPN เพื่อเข้าถึงเครือข่ายธุรกิจจะช่วยปรับปรุงการควบคุมการเข้าถึงได้อย่างมาก และป้องกันมัลแวร์รวมถึงการโจมตีแบบ Man-in-the-Middle
เตรียมรับมือกับการโจมตีจากมัลแวร์เรียกค่าไถ่
ในฐานะ SMB อาจมีการสมมติว่าองค์กรมีขนาดเล็กเกินไป(หน้าต่างใหม่)ที่จะได้รับความสนใจจากการโจมตีด้วยมัลแวร์เรียกค่าไถ่ แต่ในความเป็นจริงแล้ว มีแนวโน้มอย่างยิ่งที่จะตกเป็นเป้าหมายเนื่องจากการเป็น SMB แม้ว่าแฮกเกอร์จะได้รับเงินส่วนแบ่งที่น้อยกว่า แต่การขาดโครงสร้างพื้นฐานและทรัพยากรก็ทำให้การโจมตีมีโอกาสประสบความสำเร็จสูงขึ้นมาก เพื่อขยายโอกาสที่ธุรกิจจะอยู่รอดจากการโจมตีด้วยมัลแวร์เรียกค่าไถ่ให้ใหญ่สุด จำเป็นต้องมีการเตรียมแผนรับมือกับเหตุการณ์ไม่คาดคิดที่เหมาะสมไว้ การวางแผนสำหรับการโจมตีที่ไม่เกิดขึ้นนั้นปลอดภัยกว่าการล้มเหลวในการวางแผนรับมือกับการโจมตีที่ประสบความสำเร็จ
- สำรองข้อมูลระบบหลักและพื้นที่จัดเก็บข้อมูลอย่างสม่ำเสมอ ในกรณีที่สูญเสียการเข้าถึง การกู้คืนจากข้อมูลสำรองจะช่วยลดเวลาหยุดทำงานลงได้อย่างมาก
- การแบ่งส่วนเครือข่าย ช่วยให้ปิดกั้นการเข้าถึงได้เร็วขึ้นหากแฮกเกอร์จัดการเจาะเข้าสู่เครือข่ายสำเร็จ
- ใช้หลักการ Zero-Trust เพื่อให้แน่ใจว่าสมาชิกในทีมแต่ละคนสามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต้องใช้เท่านั้น และไม่มีสิทธิ์เข้าถึงเกินความจำเป็น
- อัปเดตแอปอยู่เสมอเพื่อหลีกเลี่ยงการถูกหาประโยชน์จากช่องโหว่แบบ Zero-day
