Google Drive อัปเกรดครั้งใหญ่ ใช้ AI ช่วยสู้ Ransomware หยุดไฟล์ถูกเข้ารหัส พร้อมกู้คืนได้ในไม่กี่คลิก

Ransomware หรือมัลแวร์เรียกค่าไถ่ ยังคงเป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่น่ากังวลที่สุดสำหรับผู้ใช้งานคอมพิวเตอร์ในปัจจุบัน การโจมตีเพียงครั้งเดียวอาจทำให้ไฟล์งานสำคัญ โปรเจกต์ที่ทำมานาน หรือแม้กระทั่งรูปภาพความทรงจำทั้งหมดถูกเข้ารหัสจนไม่สามารถเปิดได้อีก ล่าสุด Google ได้เปิดตัวเกราะป้องกันชั้นใหม่ใน Google Drive ที่ใช้ AI เข้ามาช่วยตรวจจับและหยุดยั้งการโจมตีของ Ransomware ได้อย่างทันท่วงที พร้อมระบบกู้คืนไฟล์ที่ใช้งานง่ายกว่าเดิม

AI ทำงานอย่างไร? เมื่อ Ransomware แอบเข้ามาในเครื่อง

โดยปกติแล้ว Google Drive for Desktop (โปรแกรมสำหรับซิงค์ไฟล์บน Windows และ macOS) จะทำหน้าที่ซิงค์ไฟล์ในเครื่องคอมพิวเตอร์ของเราขึ้นไปเก็บไว้บนคลาวด์ Google ได้พัฒนาโมเดล AI ที่เรียนรู้จากตัวอย่าง Ransomware จริงนับล้านตัวอย่าง เพื่อคอยจับตาดูกิจกรรมที่ผิดปกติในโฟลเดอร์ Drive ของเรา

หลักการทำงานของมันคือ เมื่อมีโปรแกรมพยายาม “เข้ารหัสไฟล์จำนวนมากอย่างรวดเร็ว” ซึ่งเป็นพฤติกรรมหลักของ Ransomware ระบบ AI จะตรวจจับได้ทันทีและจะสั่ง

หยุดการซิงค์ไฟล์อัตโนมัติ

การหยุดซิงค์นี้เปรียบเสมือนการ “ตัดการเชื่อมต่อ” ไม่ให้ไฟล์ที่ถูกเข้ารหัสในเครื่องคอมพิวเตอร์ของเรา ถูกอัปเดตทับไฟล์ต้นฉบับที่ดีบนคลาวด์ ทำให้ไฟล์เวอร์ชันที่ปลอดภัยยังคงถูกเก็บไว้อย่างดีบน Google Drive

จะเกิดอะไรขึ้นเมื่อระบบตรวจเจอ?

เมื่อ Google Drive ตรวจพบกิจกรรมที่น่าสงสัย ผู้ใช้งานจะได้รับการแจ้งเตือนผ่านหน้าจอเดสก์ท็อปทันทีโดยมีข้อความเตือนว่า “Ransomware detected” และการซิงค์ไฟล์ได้หยุดลงชั่วคราว นอกจากนี้ยังมีการแจ้งเตือนทางอีเมลพร้อมคำแนะนำเบื้องต้น

จากนั้น ผู้ใช้สามารถเข้าไปที่ Google Drive บนเว็บ เพื่อใช้เครื่องมือกู้คืนไฟล์ (Drive restoration tool) ได้อย่างง่ายดาย โดยระบบจะแสดงรายการไฟล์ที่มีการเปลี่ยนแปลงทั้งหมดตามช่วงเวลา ทำให้เราสามารถเลือกช่วงเวลาก่อนที่จะถูกโจมตีและสั่งกู้คืนไฟล์ทั้งหมดกลับสู่สภาพสมบูรณ์ได้ในไม่กี่คลิก ซึ่งสะดวกกว่าวิธีแก้ปัญหาแบบเดิม ๆ ที่อาจต้องใช้เครื่องมือภายนอกที่ซับซ้อนและมีค่าใช้จ่าย

ทำไมฟีเจอร์นี้ถึงสำคัญ?

แม้ว่าโปรแกรม Antivirus จะเป็นด่านหน้าสำคัญในการป้องกันมัลแวร์ แต่ความจริงก็คือ Ransomware สายพันธุ์ใหม่ ๆ สามารถหลบเลี่ยงการตรวจจับได้เสมอ ฟีเจอร์ใหม่ของ Google Drive จึงเข้ามาทำหน้าที่เป็น “แนวป้องกันชั้นที่สอง” คือแม้ว่ามัลแวร์จะหลุดเข้ามาในเครื่องได้ แต่ก็ไม่สามารถทำลายไฟล์บนคลาวด์ของเราได้

ที่น่าสนใจคือ เอกสารที่สร้างด้วย Google Workspace โดยตรง (เช่น Docs, Sheets) และระบบปฏิบัติการ ChromeOS ไม่เคยถูกโจมตีโดย Ransomware เลยแม้แต่ครั้งเดียว แต่ฟีเจอร์ใหม่นี้จะเข้ามาช่วยปกป้องไฟล์ประเภทอื่น ๆ ที่ผู้ใช้ Windows ส่วนใหญ่นิยมใช้งาน เช่น ไฟล์ Microsoft Office, PDF และไฟล์ประเภทอื่น ๆ ที่ซิงค์ผ่าน Google Drive for Desktop

สำหรับผู้ดูแลระบบในองค์กร ก็จะได้รับการแจ้งเตือนใน Admin Console เพื่อให้สามารถตรวจสอบและจัดการเหตุการณ์ได้อย่างรวดเร็ว

ใครได้ใช้บ้าง และเริ่มเมื่อไร

ระบบตรวจจับ Ransomware ด้วย AI นี้จะถูก เปิดใช้งานเป็นค่าเริ่มต้น ให้กับผู้ใช้งาน Google Workspace ทุกรายในแพ็กเกจเชิงพาณิชย์ส่วนใหญ่โดยไม่มีค่าใช้จ่ายเพิ่มเติม ในขณะที่ผู้ใช้งานทั่วไป (บัญชี Gmail ฟรี) ก็จะได้รับประโยชน์จากความสามารถในการกู้คืนไฟล์เช่นกัน

ฟีเจอร์นี้เริ่มทยอยเปิดให้ใช้งานแล้วในเวอร์ชันเบต้า ผู้ที่สนใจสามารถดาวน์โหลด Google Drive for Desktop เวอร์ชันล่าสุดมาใช้งานได้เลย