Google Drive เปิดตัว AI ดักจับ Ransomware ตัดวงจรเรียกค่าไถ่ในไม่กี่วินาที
แรนซัมแวร์ (Ransomware) หรือมัลแวร์เรียกค่าไถ่ ยังคงเป็นฝันร้ายขององค์กรทั่วโลก เพราะสร้างความเสียหายเฉลี่ยสูงถึง 160 ล้านบาทต่อครั้ง แถมสถิติยังชี้ว่าองค์กรส่วนใหญ่ในแถบเอเชียแปซิฟิก มักจะไม่รู้ตัวว่าโดนโจมตี จนกระทั่งเห็นข้อความเรียกค่าไถ่โผล่ขึ้นมาแล้ว
ล่าสุด Google Cloud เลยแก้เกมนี้ด้วยการอัปเกรด Google Drive for Desktop โดยการใส่ระบบป้องกันที่ขับเคลื่อนด้วย AI เข้าไปเพื่ออุดช่องโหว่ตรงกลางที่โซลูชันความปลอดภัยทั่วไปยังไปไม่ถึง
AI ตัวนี้ทำงานอย่างไร?
ต่างจากแอนตี้ไวรัสทั่วไปที่คอยมองหา "ไฟล์อันตราย" แต่ AI ของ Google จะเน้นมองหา "พฤติกรรมที่น่าสงสัย" โดยมันถูกฝึกฝนมาจากเคสจริงนับล้าน หากพบพฤติกรรมเหล่านี้ ระบบจะทำงานทันที:
- ตรวจจับพฤติกรรม: เช่น มีการพยายามเข้ารหัส (Encrypt) หรือเปลี่ยนนามสกุลไฟล์จำนวนมากอย่างรวดเร็วผิดปกติ
- ตัดวงจรทันที: ระบบจะสั่ง "หยุดการซิงค์ไฟล์ขึ้นคลาวด์อัตโนมัติ" ทันทีหลังพบความเสียหายเพียง 3-5 ไฟล์แรก เพื่อล็อกไม่ให้ความเสียหายลามไปจุดอื่น
- กู้คืนง่ายในคลิกเดียว: หากมีไฟล์เสียหาย ผู้ใช้สามารถกดกู้คืน (Restore) ไฟล์เวอร์ชันก่อนโดนโจมตีกลับมาได้ง่ายๆ ผ่านหน้าเว็บในไม่กี่วินาที
โน้ตสำคัญ: Google ย้ำว่าระบบนี้ไม่ได้มาแทนที่แอนตี้ไวรัสเดิมที่มีอยู่ แต่มาทำหน้าที่เป็น "แนวป้องกันชั้นที่ 2 และ 3" เพื่อช่วยดักจับผู้บุกรุกที่หลุดรอดจากด่านแรกเข้ามา
สถานะการใช้งาน
ปัจจุบันระบบนี้เริ่มเปิดให้ใช้งานในเวอร์ชันเบต้า (Open Beta) แล้ว โดยจะรวมอยู่ในแพ็กเกจเชิงพาณิชย์ส่วนใหญ่ของ Google Workspace โดยไม่มีค่าใช้จ่ายเพิ่มเติม ส่วนผู้ใช้งานทั่วไป (บัญชีส่วนบุคคล) ก็จะได้รับอานิสงส์จากฟีเจอร์กู้คืนไฟล์นี้ด้วยเช่นกันครับ
