คุณควรตัดสินใจเรียกใช้บริการ Ransomware Crisis Response เมื่อพบสัญญาณบ่งชี้ ดังนี้:

• ระบบหลายส่วนถูกเข้ารหัสข้อมูลอย่างฉับพลัน: พบว่าไฟล์หรือระบบจำนวนมากไม่สามารถเข้าถึงได้เนื่องจากถูก Encrypt

• มีการปรากฏของข้อความเรียกค่าไถ่ (Ransom Notes): พบข้อความเรียกค่าไถ่บนเครื่องปลายทาง (Endpoints) หรือเซิร์ฟเวอร์

• พฤติกรรมของผู้ดูแลระบบผิดปกติ หรือมีการยกระดับสิทธิ์ (Privilege Escalation): พบการใช้งานบัญชีผู้ดูแลระบบในลักษณะที่ไม่พึ่งประสงค์ หรือมีการพยายามเพิ่มสิทธิ์เข้าถึงระบบ

• การเข้าถึงระบบจากระยะไกลที่น่าสงสัย (Unexpected Remote Access): พบกิจกรรมการรีโมทเข้าสู่ระบบที่ไม่ได้นัดหมายหรือมาจากแหล่งที่ไม่รู้จัก

• มีการติดตั้งเครื่องมือหรือสคริปต์ที่ต้องสงสัยภายในเครือข่าย: พบการรันคำสั่งหรือซอฟต์แวร์ที่อาจเป็นเครื่องมือของผู้โจมตี

• พบหลักฐานว่าระบบสำรองข้อมูล (Backups) ตกเป็นเป้าหมาย: มีความพยายามในการลบหรือแก้ไขไฟล์สำรองข้อมูลเพื่อบีบให้ต้องจ่ายค่าไถ่

• การแจ้งเตือนด้านความปลอดภัยที่ระบุถึงการบุกรุกขยายผล (Lateral Movement) หรือการเตรียมส่งออกข้อมูล (Data Staging): ระบบแจ้งเตือนว่ามีการเคลื่อนไหวของผู้โจมตีภายในเครือข่าย หรือมีการรวบรวมข้อมูลเพื่อเตรียมขโมยออกไป

สัญญาณเหล่านี้มีความสอดคล้องกับกรอบการประเมินการถูกบุกรุก (Compromised Assessment) และการรับมือเหตุการณ์ (Incident Response) ของ SecStrike ในการวิเคราะห์กรณีที่สงสัยว่ามีการเจาะระบบ, พบกิจกรรมที่ผิดปกติ และการปรากฏตัวของผู้โจมตีภายในองค์กร