Ransomware ยุค AI: แบ็กอัปอย่างเดียวไม่พอ ต้องซ้อมกู้คืน
แก๊งเรียกค่าไถ่ใช้ AI หาเป้าหมายเร็วขึ้น องค์กรต้องมีแผนกู้คืนที่ผ่านการซ้อมจริง ไม่ใช่แค่มีแบ็กอัป
ภาพใหม่ของภัยคุกคาม
เครื่องมือ AI ทำให้ผู้โจมตีสแกนหาช่องโหว่และเขียนอีเมลหลอกลวงภาษาไทยได้แนบเนียนขึ้น ระยะเวลาตั้งแต่เจาะเข้ามาจนถึงเข้ารหัสไฟล์สั้นลงมาก
แผนกู้คืนที่เวิร์ก
- แบ็กอัปแบบ 3-2-1 และมีชุดหนึ่งแบบออฟไลน์จริง
- ซ้อมกู้คืนทั้งระบบปีละอย่างน้อย 2 ครั้ง จับเวลาให้ได้ตามเป้า
- เตรียมช่องทางสื่อสารสำรอง เผื่ออีเมลหลักใช้ไม่ได้
- แยกบัญชีแบ็กอัปออกจากโดเมนหลัก
คำถามชวนคิดหลังอ่าน
ถ้าเซิร์ฟเวอร์หลักล่มคืนนี้ พรุ่งนี้เช้าธุรกิจเปิดต่อได้ไหม ใครเป็นคนตัดสินใจสั่งกู้คืน