จากกรณีที่สถานการณ์การระบาดของมัลแวร์สายพันธุ์ใหม่ ชื่อ PETYA หรือ Petrwrap ซึ่งเป็นไวรัสประเภทมัลแวร์ เรียกค่าไถ่ (RANSOMWARE) กำลังระบาดทั่วโลก (อเมริกาและยุโรป) ในช่วงนี้
วันนี้ทีมไขประเด็นได้นำข้อ มูลจาก ดร.สุทธิพล ทวีชัยการ เลขาธิการคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) ว่า จากสถานการณ์การระบาดของมัลแวร์สายพันธุ์ใหม่ ชื่อ PETYA หรือ Petrwrap ซึ่งเป็นไวรัสประเภทมัลแวร์ เรียกค่าไถ่ (RANSOMWARE) กำลังระบาดทั่วโลก (อเมริกาและยุโรป) อยู่ในขณะนี้ เป็นผลให้เครื่องคอมพิวเตอร์ขององค์กรที่ใช้ระบบปฏิบัติการ MS Windows ติดไวรัสดังกล่าวไม่สามารถใช้งานได้ เนื่องจากถูกเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์ และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ หากต้องการถอดรหัสต้องจ่ายค่าไถ่เป็นเงิน 300 USD ผ่านอีเมล์ แต่เนื่องจากอีเมล์ดังกล่าวถูกผู้ให้บริการปิดแล้ว จึงทำให้ไม่สามารถจ่ายค่าไถ่ได้ ซึ่งปัจจุบันเกิดผลกระทบกับประเทศต่างๆ ในวงกว้าง
สำนักงาน คปภ.ได้ตระหนักถึงผลกระทบจากภัยคุกคามดังกล่าวต่อระบบประกันภัย จึงได้กำหนดมาตรการรับมือภัยคุกคามไว้ 2 มาตรการ คือ ในส่วนขององค์กร ได้จัดทำแนวทางปฏิบัติในการป้องกันไวรัส ภายในองค์กร และสั่งการให้ สำนักงาน คปภ. ทั่วประเทศ ดำเนินการตามแนวปฏิบัติดังกล่าวอย่างเคร่งครัด เพื่อเป็นการเฝ้าระวังและป้องกันภัยคุกคามที่อาจเจาะเข้ามาในระบบของสำนักงาน คปภ. สำหรับในส่วนของภาคอุตสาหกรรมประกันภัย สำนักงาน คปภ. ในฐานะหน่วยงานกำกับ ได้เฝ้าติดตามสถานการณ์อย่างใกล้ชิด แม้ในขณะนี้ยังไม่ได้รับรายงานผลกระทบจากเหตุการณ์ดังกล่าวในธุรกิจประกันภัย แต่เพื่อเป็นการป้องกันภัยคุกคามทางคอมพิวเตอร์ของภาคธุรกิจประกันภัย จึงได้ประสานไปยังสมาคมประกันชีวิตไทย และสมาคมประกันวินาศภัยไทย แจ้งเวียนบริษัทสมาชิกให้เฝ้าระวัง และเตรียมการอย่างเป็นระบบ ตั้งแต่การป้องกัน การรับมือกับภัยคุกคามทางคอมพิวเตอร์ รวมทั้งสื่อสารให้พนักงานและประชาชนทราบแนวทางป้องกันการแพร่ระบาดอย่างเหมาะสม และขอให้รายงานสถานการณ์เฝ้าระวังภัยคุกคามทางคอมพิวเตอร์ต่อ สำนักงาน คปภ. เป็นระยะๆ หากได้รับผลกระทบจากภัยดังกล่าว ขอให้แจ้งมายัง สำนักงาน คปภ.ทาง E-mail : [email protected] หรือ สายด่วน คปภ. 1186 โดยเร็ว เพื่อประสานให้ความช่วยเหลือ และจะมีการบูรณาการทำงานร่วมกันอย่างเป็นระบบเพื่อเตรียมการรับมือในเรื่องนี้
เมื่อรู้อย่างนี้แล้วเราควรตระหนักถึงผลกระทบจากภัยคุกคามจากไวรัสและทำแนวทางปฏิบัติในการป้องกันไวรัส ภายในองค์กร ตามแนวปฏิบัติดังอย่างเคร่งครัด