วิธีปกป้องธุรกิจขนาดเล็กและขนาดกลาง (SMB) ของคุณจากแรนซัมแวร์

ทำไมอาชญากรไซเบอร์ถึงเลือก SMB เป็นกลุ่มเป้าหมาย

สิ่งที่อาชญากรไซเบอร์เชื่อเหมือน ๆ กันคือธุรกิจขนาดกลางและขนาดเล็กมักมีความสามารถในการป้องกันตนเองจากแรนซัมแวร์ต่ำกว่าองค์กรขนาดใหญ่หรือหน่วยงานรัฐ แม้ว่าเงินที่ได้จะน้อยกว่าแต่นี่เป็นเหยื่อที่จับได้ง่าย และ SMB ที่ตกเป็นเป้าหมายมีเพียง 14% เท่านั้นที่มีความพร้อมรับมือกับภัยคุกคามทางไซเบอร์ ด้วยเหตุนี้ SMB จึงเป็นกลุ่มเป้าหมายของอาชญากรไซเบอร์ถึงเกือบ 43% SMB สามในสี่รายอาจไม่สามารถทำงานต่อได้เมื่อถูกโจมตีจากแรนซัมแวร์ ทำให้ต้องยอมจ่ายเงินแทนการเสี่ยงต้องหยุดกิจการ

Kingston IronKey สามารถช่วยได้อย่างไร

Kingston IronKey มีทางเลือกที่ดีกว่าการต้องจ่ายค่าไถ่เป็นบิตคอยน์โดยที่ไม่มีหลักประกันใด ๆ ว่าจะได้ข้อมูลกลับคืนมาหรือไม่ การใช้ SSD เข้ารหัสแบบพกพาอย่าง Kingston IronKey Vault Privacy 80 สำหรับสำรองข้อมูลช่วยให้มั่นใจได้ว่าข้อมูลนับเทราไบต์จะมีการดูแลเป็นอย่างดีโดยไม่มีการเชื่อมโยงกับระบบหรือครือข่ายอื่น ๆ ทำให้อาชญากรไซเบอร์ไม่สามารถเข้าถึงข้อมูลเหล่านี้ได้ ข้อมูลสำรองแบบแยกส่วนช่วยให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกเชื่อมต่อกับเครือข่ายอินเทอร์เน็ต

คุณสามารถใช้ไดร์ฟสำรองข้อมูลเพื่อปรับระบบการทำงานหลักของคุณย้อนกลับไปในจุดก่อนที่จะมีการติดตั้งแรนซัมแวร์ VP80ES รับรองมาตรฐาน FIPS 197 พร้อมการเข้ารหัสเชิงฮาร์ดแวร์ XTS-AES 256 บิต ทำให้แทบจะเป็นไปไม่ได้เลยสำหรับแฮคเกอร์ในการเจาะรหัสของไดร์ฟ ซึ่งหมายถึงเหมาะสำหรับใช้สำรองข้อมูลดีกว่าคลาวด์และมีความปลอดภัยมากกว่า ระบบสำรองข้อมูลผ่านคลาวด์ก็อาจถูกคุกคามได้เช่นกัน และการคุกคามคลาวด์บางครั้งก็ทำให้ไม่สามารถเข้าใช้งานบริการคลาวด์ได้ เนื่องจากระบบแก้ไขปัญหาด้านความปลอดภัยในเซิร์ฟเวอร์คลาวด์ ส่งผลให้เกิดความล่าช้าในการสืบค้นชุดข้อมูลสำรองที่สำคัญในเวลาที่ต้องการ

เมื่อพูดถึงการรักษาความปลอดภัยของข้อมูล ปริมาณข้อมูลซ้ำซ้อนถือว่ามีความสำคัญอย่างยิ่ง แนวทางที่เหมาะสมคือการใช้หลัก 3-2-1 ที่แนะนำโดย Cybersecurity and Infrastructure Security Agency

หลัก 3-2-1 มีแนวทางดังนี้

• เก็บสำเนาข้อมูลไว้ 3 ชุด ต้นฉบับหนึ่งชุดและสำเนาสองชุด
• ใช้ไดร์ฟหลาย ๆ ตัว อย่าจัดเก็บชุดข้อมูลสำรองหลาย ๆ ชุดไว้ในไดร์ฟเดียวกัน
• เก็บสำเนา 1 ชุดไว้นอกพื้นที่ในกรณีที่อาจเกิดภัยร้ายแรง (เช่น น้ำท่วม เฮอริเคนหรือพายุ) ที่ทำให้ไดร์ฟสำรองข้อมูลที่ใช้อยู่เกิดความเสียหายหรือไม่สามารถสืบค้นข้อมูลได้

นอกเหนือจากหลัก 3-2-1 อุปกรณ์จัดเก็บข้อมูลแบบแฟลชยังต้องมีการปรับปรุงชุดข้อมูลสำรองอย่างน้อยปีละหนึ่งครั้งเพื่อให้ไดร์ฟสำรองข้อมูลไม่เกิดปัญหาใด ๆ ที่ไม่คาดคิดจนสายเกินที่จะแก้ไขและทำให้ข้อมูลสูญหาย

การปรับใช้หลัก 3-2-1

หลัก 3-2-1 กำหนดให้คุณสำรองข้อมูลเครื่องกับ VP800ES 3 ตัวในคราวแรก จากนั้นทำการจัดเก็บไดร์ฟ VP80ES หนึ่งตัวไว้นอกพื้นที่ จากนั้นคอยอัปเดต (รายวัน/รายสัปดาห์) สลับกันไปมาระหว่างไดร์ฟสองตัวเพื่อสำรองข้อมูลระบบของคุณ

จากนั้นอัปเดตข้อมูลทุกสัปดาห์หรือตามความจำเป็น สลับไดร์ฟสำรองข้อมูลใช้งานตัวใดตัวหนึ่งกับไดร์ฟที่จัดเก็บนอกพื้นที่และสำรองข้อมูลคอมพิวเตอร์ของคุณไปยังไดร์ฟนอกพื้นที่ซึ่งปัจจุบันเป็นชุดข้อมูลสำรองประจำของคุณ

การสลับไดร์ฟสำรองข้อมูลประจำตัวใดตัวหนึ่งกับไดร์ฟสำรองข้อมูลนอกพื้นที่จะเป็นไปเช่นนี้อย่างต่อเนื่องเพื่อว่าหากไดร์ฟสำรองข้อมูลประจำสองตัวสูญหายหรือไม่สามารถใช้การได้ก็ยังมีไดร์ฟสำรองข้อมูลนอกพื้นที่สำหรับเรียกใช้ เพื่อลดการสูญหายของข้อมูลโดยไม่กระทบต่อการดำเนินธุรกิจของคุณ

ข้อมูลที่สำคัญของ SMB ได้รับการปกป้องโดยไดร์ฟเข้ารหัสหนึ่งตัว (แนะนำให้ใช้ไดร์ฟเข้ารหัสหลาย ๆ ตัวในพื้นที่ต่าง ๆ) จะทำให้คุณสามารถกู้ข้อมูลเครื่องกลับไปเป็นสถานะก่อนที่จะได้รับแรนซัมแวร์และเกิดปัญหา นอกจากจะช่วยลดเวลาที่บริษัทหยุดชะงักให้น้อยที่สุดแล้ว คุณยังทำให้ผู้ไม่ประสงค์ดีทราบได้ว่า SMB ของคุณสามารถต่อต้านอาชญากรรมทางไซเบอร์ได้ ทำให้โอกาสที่คุณจะตกเป็นเหยื่ออีกครั้งลดลง มีธุรกิจขนาดเล็กเพียง 17% เท่านั้นที่เข้ารหัสข้อมูลของตน แต่การทำเช่นนี้จะช่วยลดแนวโน้มที่คุณจะตกเป็นเป้าหมายได้อย่างมาก ยอดเงินเฉลี่ยที่ธุรกิจต่าง ๆ สามารถประหยัดลงได้ผ่านระบบเข้ารหัสและมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งคือ 1.4 ล้านเหรียญ ซึ่งยอดดังกล่าวไม่ใช่มูลค่าโดยรวม แต่เป็นต่อการคุกคามหนึ่งครั้ง

#KingstonIsWithYou #KingstonIronKey