คู่มือรับมือแรนซัมแวร์สำหรับ SME เกาหลี: การป้องกัน การตอบสนอง และการกู้คืน

เกาหลีใต้ถูกโจมตีด้วยแรนซัมแวร์ 56 ครั้งในปี 2025 ซึ่งสูงที่สุดในรอบห้าปี และ 93% ของเหยื่อเป็นวิสาหกิจขนาดกลางและขนาดย่อม (SME) ขณะที่บริษัทใหญ่มีทีมความปลอดภัยของตัวเอง SME กลับเป็นเป้าหมายที่โจมตีได้ง่ายเพราะมีทรัพยากรจำกัด

สถิติสำคัญ (2025)

ตัวชี้วัด	ตัวเลข
จำนวนการโจมตีต่อปี	56 (สูงสุดในรอบ 5 ปี)
เหยื่อที่เป็น SME	93%
ระยะเวลาหยุดชะงักเฉลี่ย	16 วัน
อัตราการกู้คืนหลังจ่ายค่าไถ่	~65%

ช่องทางการโจมตี

ช่องทาง	สัดส่วน
ไฟล์แนบอีเมล	35%
Remote Desktop (RDP)	25%
ช่องโหว่ซอฟต์แวร์	20%
ห่วงโซ่อุปทาน	10%
อื่นๆ (USB, เว็บไซต์)	10%

การป้องกัน: กฎการสำรองข้อมูล 3-2-1

• สำเนาข้อมูล 3 ชุด
• สื่อจัดเก็บ 2 ประเภทที่ต่างกัน (NAS + ฮาร์ดดิสก์ภายนอก)
• สำเนาออฟไลน์ 1 ชุด (แยกขาดจากเครือข่าย)

เช็กลิสต์ความปลอดภัยพื้นฐาน

• อัปเดตซอฟต์แวร์ทั้งหมดเป็นเวอร์ชันล่าสุด
• ปิด RDP หรือย้ายไปไว้หลัง VPN
• ตั้งรหัสผ่านผู้ดูแลระบบให้รัดกุม (12 ตัวอักษรขึ้นไป)
• เปิดใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA)
• ฝึกอบรมพนักงานให้รู้ทันฟิชชิ่ง
• ติดตั้งแอนติไวรัสที่ตรวจจับแบบเรียลไทม์

โครงการป้องกันฟรีของ KISIA

KISA ให้บริการด้านความปลอดภัย ฟรีแก่ SME 41 แห่ง ได้แก่ การประเมินช่องโหว่ โซลูชันรับมือแรนซัมแวร์ และการฝึกอบรมด้านความปลอดภัย สมัครได้ที่ boho.or.kr

ระหว่างถูกโจมตี

ห้ามทำเด็ดขาด

สิ่งที่ไม่ควรทำ	เหตุผล
จ่ายค่าไถ่	ไม่มีอะไรรับประกัน และทำให้คุณตกเป็นเป้าซ้ำ
ใช้งานเครื่องที่ติดมัลแวร์ต่อ	ทำให้การเข้ารหัสลุกลาม
ลบไฟล์ที่ถูกเข้ารหัส	ทำให้ถอดรหัสในอนาคตไม่ได้

สิ่งที่ต้องทำทันที

1. ตัดการเชื่อมต่อเครือข่าย ถอดสาย LAN และปิด Wi-Fi
2. แจ้ง KISA 118
3. เก็บหลักฐาน แคปหน้าจอข้อความเรียกค่าไถ่
4. ตรวจสอบข้อมูลสำรองแบบออฟไลน์
5. ติดต่อผู้เชี่ยวชาญด้านความปลอดภัย

การกู้คืน: No More Ransom

nomoreransom.org มีเครื่องมือถอดรหัสให้ใช้ฟรี ใช้ "Crypto Sheriff" เพื่อระบุชนิดของแรนซัมแวร์ อย่าลบไฟล์ที่ถูกเข้ารหัส เพราะในอนาคตอาจมีเครื่องมือถอดรหัสออกมา

แชร์ข้อมูลล็อกอินระบบสำรองข้อมูลอย่างปลอดภัย

SME ต้องแชร์รหัสผ่านผู้ดูแลระบบสำรองข้อมูลกันภายในทีม การส่งทาง LINE หรืออีเมลเสี่ยงต่อการรั่วไหล

ใช้ LOCK.PUB สร้างลิงก์ที่ป้องกันด้วยรหัสผ่าน

1. เขียนข้อมูลล็อกอินระบบสำรองข้อมูลเป็นบันทึกลับ
2. ตั้งรหัสผ่านสำหรับเปิดดู + เวลาหมดอายุ (Pro)
3. แชร์ลิงก์ให้ผู้ที่ได้รับอนุญาต
4. บอกรหัสผ่านทางโทรศัพท์

เมื่อหมดอายุ ลิงก์จะเปิดไม่ได้อีก ข้อมูลสำคัญจึงไม่ค้างอยู่ในประวัติแชท

สรุป

ขั้นตอน	สิ่งที่ต้องทำ
การป้องกัน	สำรองข้อมูล 3-2-1, อัปเดต, MFA, KISIA
ระหว่างถูกโจมตี	ตัดเครือข่าย, KISA 118, ห้ามจ่ายค่าไถ่
การกู้คืน	nomoreransom.org, กู้คืนจากข้อมูลสำรอง
ข้อมูลล็อกอิน	LOCK.PUB เพื่อแชร์อย่างปลอดภัย

การป้องกันคือการรับมือที่ดีที่สุด อย่าจ่ายค่าไถ่เด็ดขาด