NAS ไวรัสเรียกค่าไถ่คืออะไร และเหตุการณ์นี้เกิดอะไรขึ้น
NAS ไวรัสเรียกค่าไถ่ คือการโจมตีที่อาชญากรไซเบอร์เจาะเข้าอุปกรณ์จัดเก็บข้อมูลแบบ Network-Attached Storage แล้วเข้ารหัสไฟล์ทั้งหมด ล็อกไม่ให้เจ้าของเข้าถึง จนกว่าจะยอมจ่ายเงินค่าไถ่ตามที่คนร้ายกำหนด ซึ่งมักมาพร้อมเสี่ยงเสียไฟล์ถาวรแม้จะจ่ายเงินไปแล้วก็ตาม โดยล่าสุดมีกรณีของนักแสดงที่อุปกรณ์ NAS ส่วนตัวถูกโจมตีด้วย Ransomware หรือไวรัสเรียกค่าไถ่ จนระบบถูกล็อกและไม่สามารถเข้าถึงข้อมูลได้ ทำให้เจ้าตัวต้องโพสต์ขอความช่วยเหลือจากผู้เชี่ยวชาญด้านไอทีเพื่อกู้ข้อมูลกลับมา เหตุการณ์นี้สะท้อนชัดว่าภัยไซเบอร์ไม่ได้เลือกเป้าหมายว่าจะเป็นคนสายไอทีหรือไม่ ใครก็ตามที่เก็บไฟล์สำคัญไว้ใน NAS โดยไม่ใส่ใจเรื่องความปลอดภัยก็เสี่ยงถูกล็อกข้อมูลทั้งชีวิตการทำงานได้เหมือนกัน
ทำไม NAS ส่วนตัวถึงกลายเป็นเหยื่อที่คนร้ายชอบ
มุมที่น่ากังวลคือ NAS ตามบ้านหรือออฟฟิศขนาดเล็กจำนวนมากถูกตั้งค่าแบบ “เปิดใช้ได้ก่อน ค่อยคิดเรื่องความปลอดภัยทีหลัง” เจ้าของหลายคนสนใจเพียงให้ต่อ Wi‑Fi แล้วแชร์ไฟล์ได้ แต่ไม่แตะการตั้งค่าบัญชีผู้ใช้ สิทธิ์การเข้าถึง หรือการอัปเดตเฟิร์มแวร์เลย เมื่ออุปกรณ์ NAS ต่ออยู่กับอินเทอร์เน็ตโดยไม่มีการจำกัดสิทธิ์หรือการตั้งค่าความปลอดภัยที่รัดกุม คนร้ายก็สามารถสแกนหาเป้าหมายและเจาะเข้าไปเข้ารหัสไฟล์ได้เหมือนคอมพิวเตอร์เครื่องหนึ่ง การโจมตีแบบนี้เคยเกิดขึ้นกับอุปกรณ์จัดเก็บข้อมูลแบบ NAS ที่ถูกโจมตีด้วย Ransomware หรือไวรัสเรียกค่าไถ่ จนระบบถูกล็อกและไม่สามารถเข้าถึงข้อมูลได้ จุดนี้ชี้ว่าปัญหาไม่ได้อยู่ที่ NAS ยี่ห้อไหนเป็นหลัก แต่อยู่ที่วินัยของเจ้าของในการตั้งค่าและดูแลความปลอดภัย
เมื่อ NAS ถูกล็อก: ความจริงอันขมขื่นของการกู้ข้อมูล
ทันทีที่ NAS ถูกไวรัสเรียกค่าไถ่เข้ารหัสไฟล์ เจ้าของมักตกใจและคิดถึงคำถามเดียวคือ “กู้ได้ไหม” มากกว่าจะถามว่า “ป้องกันอย่างไร” กรณีนักแสดงที่ออกมาโพสต์ขอผู้เชี่ยวชาญช่วยกู้ข้อมูล NAS ที่โดน Ransomware แสดงให้เห็นว่าการกู้ข้อมูลระดับนี้ไม่ใช่เรื่องที่ใครก็ทำได้ และในหลายกรณี ต่อให้มีผู้เชี่ยวชาญเข้ามาช่วย ก็อาจกู้ได้เพียงบางส่วน หรือกู้ไม่ได้เลย หากไม่มีสำเนาสำรองที่แยกไว้จากตัว NAS ตั้งแต่ต้น ภาพงาน วิดีโอ เอกสารสำคัญที่สะสมมาหลายปีจึงอาจหายไปในวันเดียว การยอมจ่ายค่าไถ่ก็ไม่ใช่คำตอบ เพราะไม่มีหลักประกันว่าคนร้ายจะส่งตัวถอดรหัสให้ และยิ่งทำให้โมเดลธุรกิจของอาชญากรไซเบอร์เติบโตต่อ
เปลี่ยนมุมคิด: การป้องกัน ransomware ต้องเริ่มก่อนซื้อ NAS
เจ้าของ NAS จำนวนมากมองอุปกรณ์เป็นแค่ “ฮาร์ดดิสก์ต่อเน็ต” ไม่ใช่ “เซิร์ฟเวอร์ที่ต้องบริหารความปลอดภัย” ทั้งที่ในความเป็นจริง NAS คือศูนย์รวมไฟล์สำคัญที่สุดของชีวิตและงาน การป้องกัน ransomware จึงควรถูกคิดตั้งแต่ก่อนซื้อ ไม่ใช่ตอนเกิดเหตุแล้วแล้วค่อยหานักกู้ข้อมูลมาช่วย เหตุการณ์ที่ NAS ถูกโจมตีด้วย Ransomware และล็อกระบบจนไม่สามารถเข้าถึงข้อมูลได้ คือสัญญาณเตือนให้ทุกคนหันกลับมาดูว่า วันนี้เราตั้งค่าบัญชีผู้ใช้แยกกันหรือยัง เปิดแชร์พอร์ตให้คนภายนอกเข้าถึงง่ายเกินไปหรือไม่ และมีการตรวจสอบบันทึกการใช้งานบ้างหรือเปล่า หากเรายังใช้รหัสผ่านซ้ำกับบริการอื่น เปิดบัญชีแอดมินเพียงตัวเดียว และไม่เคยอัปเดตเฟิร์มแวร์เลย ก็เท่ากับเปิดประตูทิ้งไว้ให้คนร้ายเข้ามาเข้ารหัสไฟล์เมื่อไรก็ได้
สำรองข้อมูล 3-2-1: วินัยเล็ก ๆ ที่ช่วยชีวิตไฟล์ทั้งชีวิต
บทเรียนจากงานวิดีโอที่เล่าถึงการสำรองข้อมูลหน้ากองแบบ 3-2-1 ชี้ว่าการป้องกันไฟล์หายไม่ได้เป็นเรื่องของกองใหญ่เท่านั้น แต่ทีมเล็กหรือคนทำงานคนเดียวก็ทำได้ถ้ามีวินัย สำรองข้อมูล 3-2-1 คือการมีไฟล์สามชุด อยู่บนสื่อสองชนิด และอย่างน้อยหนึ่งชุดต้องอยู่คนละที่กับอีกสองชุด แนวคิดเดียวกันนี้ควรนำมาใช้กับ NAS เพื่อให้แม้ NAS จะโดนไวรัสเรียกค่าไถ่ล็อกไฟล์ทั้งหมด เราก็ยังมีชุดไฟล์อีกสองที่รออยู่ การเก็บสำเนาอีกลูกไว้ในตู้เซฟหรือที่พักอีกแห่งหนึ่ง รวมถึงการไม่ฟอร์แมตการ์ดหรือไดรฟ์ในวันเดียวกับที่ถ่ายงาน คือวินัยเล็ก ๆ ที่ลดโอกาสต้องนั่งโพสต์ขอความช่วยเหลือกู้ข้อมูลเหมือนกรณี NAS ที่ถูกโจมตีด้วย Ransomware หรือไวรัสเรียกค่าไถ่จนระบบถูกล็อก
