ถอดบทเรียนสำคัญองค์กร จากมหาภัยพิบัติ ‘WannaCry’

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

เรื่องหนึ่งที่เป็นกระแสโด่งดัง มากในปลายอาทิตย์ที่ผ่านมาคงหนีไม่พ้น เรื่องของมหาภัยพิบัติ WannaCry/WannaCrypt ซึ่งเป็น Ransomware ระดับเก๋าที่ถูกพัฒนาใช้งานมาตั้งแต่ 30 ปีที่แล้ว แต่ในวันนี้ถูกแพร่กระจายไปทั่วโลกกว่า 100 ประเทศอย่างรวดเร็ว แค่เวลาเพียง 6 ชั่วโมงแรกที่หลุดออกมา WannaCry ก็แพร่กระจายไปแล้วกว่า 74 ประเทศทั่วโลก

มาถึงวันนี้ก็ล่วงเลยเข้าวันที่ 3 แล้วที่มีการแพร่กระจาย ซึ่งแพร่กระจายไปแล้วกว่า 2.5 แสนเครื่อง ท้ายที่สุดก็มีพระเอกขี่ม้าขาวอย่าง MalwareTech ที่ค้นพบวิธีการหยุดแพร่กระจาย Ransomware ดังกล่าวได้ แต่ถึงการหยุดแพร่กระจายในอินเทอร์เน็ตจะหยุดลงแต่ก็ไม่ได้หมายความว่าเรื่องราวทั้งหมดจะจบลง เพราะความเสียหายที่เกิดขึ้นแล้วยังคงอยู่ต่อไป และก็อาจจะทำให้เกิดกระแสของ Ransomware ตัวใหม่ๆ เกิดขึ้นอีกมากมายต่อจากนี้

โดยส่วนมากองค์กรมักจะมองข้ามเรื่องความสำคัญในการป้องกันในระดับผู้ใช้งานและให้ความสำคัญเพียงแค่เล็กน้อย เช่น การติดตั้งระบบ Antivirus ติดตั้งระบบ Firewall สำหรับการป้องกันระบบเน็ตเวิร์กในองค์กร แต่องค์กรกลับลืมเรื่องพื้นฐานที่จะต้องทำเพราะถูกมองว่าเป็นเรื่องที่ยุ่งยากและเปลืองค่าใช้จ่าย เช่น การอุดช่องโหว่ การสร้างความเข้าใจในระบบการรักษาความปลอดภัยภายในองค์กร การสร้างความเข้าใจในการใช้งานเครื่องคอมพิวเตอร์ขององค์กร และปล่อยละเลยให้ผู้ใช้งานในองค์กรสามารถใช้งานได้อย่างอิสระ ทำให้มักประสบปัญหาต่างๆ ตามมามากมายโดยแก้ปัญหาได้ ไม่ได้บ้าง

การสื่อสารภายในและกฎระเบียบภายในองค์กร ซึ่งเป็นเรื่องที่มีค่าใช้จ่ายน้อยที่สุด แต่กลับมีประสิทธิภาพสูงที่สุดในการป้องกัน เนื่องจากหากผู้ใช้งานระบบต่างๆ ในองค์กรมีความเข้าใจในบทบาทตนเอง ช่วยกันเป็นหูเป็นตา และระมัดระวังการใช้คอมพิวเตอร์ให้ถูกวิธี จะสามารถหลีกเลี่ยงอันตรายต่างๆ ที่มาจากภายในไปได้เกือบ 80% และอีกกว่า 10% ที่เหลือก็ยกให้เป็นหน้าที่ของเทคโนโลยีต่างๆ ที่คอยช่วยเสริมความปลอดภัยและป้องกันภัยจากภายนอกอีกชั้นหนึ่งก็จะทำให้องค์กรมีความแข็งแกร่งขึ้นมาอีกระดับหนึ่งโดยที่แทบจะไม่มีค่าใช้จ่ายใดๆ เลย

การซ้อมเพื่อรับมือเหตุการณ์ที่จะเกิดขึ้นก็ถือว่าเป็นอีกหนึ่งภารกิจที่องค์กรควรจะต้องมีการซ้อมรับมือไว้อยู่เสมอ จากนั้นค่อยเติมเทคโนโลยีที่ขาดลงไปเพิ่มเติมก็จะได้วิธีการป้องกันที่มีประสิทธิภาพสำหรับองค์กร รวมไปถึงการหมั่นอัพเดทความรู้ใหม่ๆ จากเว็บไซต์หรือเทรนด์เทคโนโลยีเพราะต่อจากวันนี้ไปเหตุการณ์เหล่านี้มีแนวโน้มที่จะเกิดสูงขึ้นมากกว่าเดิมอีกหลายเท่า

โดยสรุปแล้วไม่ว่าจะเป็นการโจมตีในรูปแบบใดก็ตามต่อจากวันนี้เป็นต้นไปหากมีการสร้างความตื่นตัวในเรื่องของการรักษาความปลอดภัยให้กับผู้ใช้งานในระบบขององค์กร และสามารถสร้างทิศทางการรับมือให้ถูกต้องได้แล้วเพียงแค่เติมเทคโนโลยีบางส่วนที่ขาดลงไปก็จะช่วยให้การป้องกันมีประสิทธิภาพได้อย่างไม่ยากเย็นนัก แต่ที่ผ่านมาเรามักจะใช้ความมักง่ายในการใช้งานเทคโนโลยีขององค์กร เพื่อความสะดวกสบายส่วนตนจนทำให้องค์กรเองเกิดความเสียหาย และบางครั้งกว่าจะรู้ตัวก็สายเกินไปเสียแล้ว