3-2-1 ยังไม่พอ: Immutable Backup และ Air Gap ในยุค Ransomware
Ransomware รุ่นใหม่ตามไปลบ backup ก่อนเข้ารหัสไฟล์จริง กฎ 3-2-1 ที่เคยพอ จึงต้องเสริมด้วยสำเนาที่แก้ไม่ได้และตัดขาดจากเครือข่าย บทความนี้อธิบายว่าต้องเพิ่มอะไรและวัดความพร้อมอย่างไร
กฎ 3-2-1 ที่หลายคนรู้จัก คือมีข้อมูล 3 ชุด เก็บบน 2 สื่อที่ต่างกัน และ 1 ชุดอยู่นอกสถานที่ กฎนี้ดีมากสำหรับภัยแบบเดิม เช่น ฮาร์ดดิสก์เสียหรือไฟไหม้ แต่ Ransomware สมัยใหม่เปลี่ยนเกม เพราะมันจะอยู่ในระบบเงียบ ๆ หาที่เก็บ backup แล้วลบหรือเข้ารหัสมันก่อน เพื่อให้คุณไม่มีทางกู้คืนและต้องจ่ายค่าไถ่
เพิ่ม 1-1-0 เข้าไปในสมการ
แนวทางใหม่ขยายเป็น 3-2-1-1-0 คือเพิ่มอีก 1 ชุดที่เป็น immutable หรือ air-gapped และ 0 หมายถึงทดสอบกู้คืนแล้วพบข้อผิดพลาดเป็นศูนย์ Immutable backup คือสำเนาที่เขียนแล้วแก้หรือลบไม่ได้ภายในช่วงเวลาที่กำหนด แม้แอดมินเองก็ลบไม่ได้ ส่วน air gap คือการตัดสำเนาออกจากเครือข่ายจริง ๆ เพื่อให้มัลแวร์เอื้อมไม่ถึง
วัดความพร้อมด้วย RPO และ RTO ที่ชัดเจน
อย่าวัดว่า มี backup ไหม แต่วัดว่ายอมเสียข้อมูลย้อนหลังได้กี่ชั่วโมง (RPO) และยอมหยุดให้บริการได้นานแค่ไหน (RTO) ตัวเลขสองตัวนี้ควรมาจากต้นทุนความเสียหายต่อชั่วโมงของธุรกิจ ไม่ใช่จากความสะดวกของฝ่ายไอที
การมีสำเนาที่แก้ไม่ได้และตัดขาดจากเครือข่าย เปลี่ยนสถานการณ์จากต้องจ่ายค่าไถ่ เป็นกู้คืนเองได้ นั่นคือความต่างระหว่างเหตุการณ์ที่เป็นข่าวหน้าหนึ่ง กับเหตุการณ์ที่จบในห้องไอทีภายในไม่กี่ชั่วโมง
บริการที่เกี่ยวข้อง
รับพัฒนาระบบและซอฟต์แวร์เฉพาะทาง
ออกแบบและวางระบบตามความต้องการเฉพาะของธุรกิจคุณ ตั้งแต่ต้นจนใช้งานจริง
WhaleScope
ดูโครงสร้างตลาดของทุกหมวดธุรกิจไทย บน WhaleScope
รายชื่อบริษัท ผู้เล่นรายใหญ่ และอัตราคงอยู่ของแต่ละหมวด — จากข้อมูลจดทะเบียน 2 ล้านนิติบุคคล
อ่านต่อ
สำรองข้อมูลและกู้คืนระบบ ป้องกันวันที่ข้อมูลหายทั้งหมด
วันที่ข้อมูลหายทั้งหมด ทั้งจากเครื่องพัง ไฟไหม้ หรือไวรัสเรียกค่าไถ่ ธุรกิจที่ไม่มีแบ็กอัปมักไปต่อไม่ได้ คู่มือนี้อธิบายวิธีสำรองและกู้คืนแบบที่ SME ทำได้จริง
Backup มี แต่กู้คืนไม่ได้
Backup ที่ไม่เคยทดสอบกู้คืน คือความหวัง ไม่ใช่แผน และความต่างนั้นจะปรากฏในวันที่เลวร้ายที่สุด
คุณพร้อมหรือยัง หากระบบถูกเรียกค่าไถ่พรุ่งนี้?
Ransomware ไม่ได้เป็นปัญหาของบริษัทใหญ่เท่านั้น และความพร้อมที่แท้จริงไม่ได้วัดกันที่ไฟร์วอลล์ แต่วัดกันที่วันที่ทุกอย่างหยุดทำงาน
ถ้าฐานข้อมูลลูกค้าหายไปคืนนี้ จะเกิดอะไรขึ้น?
เป็นคำถามที่ฟังดูเหมือนการขู่ แต่จริง ๆ แล้วมันคือกระจกที่สะท้อนว่าธุรกิจของคุณเปราะบางหรือทนทานแค่ไหน