กรณีศึกษา: บริษัทพบว่า Ransomware ได้เข้าระบบและเข้ารหัสไฟล์ที่สำคัญ ก่อนที่จะส่งข้อความขอค่าไถ่ ควรจะมี Backup ด้วยเหตุผลใดเพื่อลดความเสียหาย
กช่วยให้ส่งรายงานไปยังหน่วยงานรักษาความปลอดภัยได้เร็วขึ้น
ขช่วยให้ลบ Ransomware ออกจากระบบได้อย่างสมบูรณ์
คช่วยให้สามารถกู้คืนข้อมูลจากสำเนาที่สำรองไว้ก่อนหน้านี้ โดยไม่ต้องจ่ายค่าไถ่ให้แก่ผู้โจมตี
งช่วยให้ติดตามตำแหน่งของผู้โจมตีทั่วโลก
เฉลยอธิบาย
Backup เป็นวิธีการป้องกันข้อมูลสำคัญจาก Ransomware อย่างได้ผล เพราะช่วยให้สามารถกู้คืนข้อมูลจากสำเนาที่ปลอดภัย ตัวเลือก B เป็นเพียงการแจ้งความ ตัวเลือก C ไม่ใช่หน้าที่ของ Backup ตัวเลือก D เป็นหน้าที่ของ Antivirus ไม่ใช่ Backup ต้องประเมินตามสินทรัพย์ ภัยคุกคาม ช่องโหว่ ผลกระทบ และบริบท ไม่ใช้มาตรการเดียวครอบจักรวาล; ตรวจทานกับ NIST Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) และแนวทาง/มาตรฐานของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ