การโจมตีของอาชญากรไซเบอร์ : ทำไม Cyber Security จึงสำคัญกับธุรกิจคุณ


ภาพที่ 1 การโจมตีของอาชญากรไซเบอร์ : ทำไม Cyber Security จึงสำคัญกับธุรกิจคุณ

ความปลอดภัยทางไซเบอร์ (Cyber Security) หมายถึง วิธีลดความเสี่ยงจากการโจมตีทางอินเทอร์เน็ตสำหรับองค์กร Cybersecurity เป็นกลยุทธ์ที่บริษัทใช้ในการปกป้องสินทรัพย์ดิจิทัลจากการแฮก การโจมตี การใช้งานกลยุทธ์ อาจรวมถึงเทคโนโลยี ขั้นตอนและมาตรการรักษาความปลอดภัยอื่น ๆ สำหรับระบบอุปกรณ์และข้อมูลได้รับการออกแบบมาเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

การโจมตีทาง Cyber ที่พบบ่อยมีอยู่ 5 ประเภท

(1) มัลแวร์ (Malware) เป็นช่องโหว่ที่สามารถทะลุการปกป้องเครือข่ายของคุณ เช่น สปายแวร์ (spyware) ไวรัสเรียกค่าไถ่ (ransomware) และไวรัสคอมพิวเตอร์ (virus)
(2) ฟิชชิ่ง (Phishing) ข้อความเหล่านี้เป็นข้อความที่เป็นอันตราย ส่วนมากที่พบคืออีเมลที่แนบ link ที่เป็นอันตราย
(3) การปฏิเสธการให้บริการ (Denial of Service (DoS)) แฮกเกอร์มักทำการโจมตีเพื่อทำให้เครือข่าย หรือระบบของคุณมีข้อมูลส่วนเกินจนทำให้ระบบหยุดทำงาน
(4) เทคนิคคนกลาง (Man in the middle (MitM)) อาชญากรไซเบอร์จะเจาะเข้ามาอยู่ระหว่างการเชื่อมต่อของคุณ ซึ่งมักจะกระทำผ่านเครือข่าย Wi-Fi สาธารณะที่ไม่ปลอดภัย และขโมยข้อมูลที่ละเอียดอ่อนของคุณไป
(5) การโจมตีแบบซีโร่เดย์ (Zero-day attack) ปัจจุบันยังพบได้น้อย แต่มากขึ้นเรื่อย ๆ การโจมตีทั่วไปที่เกิดขึ้นระหว่างรอการประกาศการอัปเดตความปลอดภัยหรือโปรแกรมแก้ไข

การเล่นอินเทอร์เน็ตในอดีต ผู้ใช้งานจะคำนึงถึงความเสี่ยงที่อุปกรณ์จะติดไวรัส แต่ในปัจจุบันไม่ได้มีแค่ไวรัสที่จ้องจะโจมตีอุปกรณ์ของคุณ การโจมตีในปัจจุบันส่วนใหญ่มาในรูปแบบของ ‘มัลแวร์สำหรับโจรกรรมข้อมูล’ ทั้งข้อมูลภาพ ไฟล์เอกสาร วีดีโอหรือไฟล์สำคัญในธุรกิจของคุณ มัลแวร์ที่กล่าวถึงนี้มีชื่อเรียกว่า ‘Ransomeware’

เดิมที Ransomeware เป็นเพียงเครื่องมือขององค์กรขนาดใหญ่ที่ต้องการแฮ็กระบบคู่แข่งเพื่อทำลายข้อมูลหรือทำให้เกิดความเสียหายแก่ชื่อเสียงในเชิงธุรกิจ การขโมยข้อมูลอาจเกิดขึ้นโดยที่เหยื่อแทบไม่ทันตั้งตัว บางเคสรู้ตัวเนื่องจากถูก Hacker ส่งข้อมูลมาต่อรองเพื่อเรียกค่าไถ่ ในหมู่ช่างไอทีจะเรียกแรนซัมแวร์นี้ว่า 'ซอฟต์แวร์เรียกค่าไถ่'

กลุ่มแฮกเกอร์ในยุคเริ่มต้นเรียกตัวเองว่า ‘ดาร์กไซด์ (Darkside)’ ได้พัฒนาระบบให้การโจมตีและทำให้แรนซัมแวร์กลายเป็นซอฟต์แวร์ให้บริการสำหรับมิจฉาชีพ เช่น แก๊งคอลเซ็นเตอร์, SMS ลูกโซ่, สแปมบนหน้าเว็บไซต์, ฟิชชิง (Phishing) หรือการปลอมแปลงข้อมูลบนอีเมลหรือกล่องข้อความในสื่อโซเชียลมีเดียโดยการอ้างว่ามาจากบริษัทหรือธนาคารล่อลวงให้เหยื่อลงทะเบียนในระบบที่ตนวางแผนไว้

บางกรณีมาในรูปแบบของการให้กดใช้งานทดลองฟรี 1 เดือน บางกรณีมีการฝั่ง Code ไว้ในแอปพลิเคชันที่เราติดตั้ง ซึ่งเหยื่อส่วนใหญ่ที่โดนเรียกค่าไถ่จะถูกเสนอให้จ่ายค่าไถ่ด้วยเหรียญดิจิทัลซึ่งยากที่จะติดตามเส้นทางเงิน

Ransomeware as a Service (RaaS) เป็นธุรกิจให้บริการเครื่องมือสำหรับโจมตีข้อมูล ผู้ที่ต้องการใช้ RaaS ทำแค่เพียงติดตั้งอุปกรณ์และลงทะเบียนโปรแกรม ระบบปฏิบัติการก็จะเปิดการโจมตีไปยังเป้าหมายโดยเมื่อผู้ใช้ RaaS โจรกรรมข้อมูลเรียกค่าไถ่สำเร็จ ส่วนแบ่งก็จะถูกหักเข้าบริษัทในเครือแรนซัมแวร์

ปี 2023 ธุรกิจประเภท Cloud Native Security Platform (CNSP) จะค่อย ๆ เติบโตขึ้นเรื่อยไปพร้อมกับธุรกิจ Ransomeware โดย CNSP เป็นกลไกสำคัญในการค้นหาช่องโหว่ของ Software และอุปกรณ์ที่ใช้จัดเก็บข้อมูลในรูปแบบ Endpoint เพื่อรักษาความปลอดภัยของแอปพลิเคชันคลาวด์เนทีฟ

รายงานจาก Gartnet คาดการณ์ว่าจะมีแอปพลิเคชันและแพลตฟอร์มกว่า 500 ล้านราย ที่พัฒนาไปในแนวทาง Cloud Native ที่สามารถสแกนโครงสร้าง Code บน Cloud และดักจับมัลแวร์ทุกรูปแบบ โครงสร้างความปลอดภัยชนิดนี้เรียกว่า Infrastucture as Code (IaC

เจ้าของธุรกิจ SMEs ขนาดเล็กถึงกลาง หลายคนอาจมองว่าด้วยขนาดธุรกิจที่ไม่ใหญ่ทำให้ไม่ตกเป็นเป้าหมายการโจมตีของ Hacker ทำให้ไม่เห็นความจำเป็นในการลงทุนกับระบบไอทีและการจ้างช่าง IT Outsource มาช่วยให้คำแนะนำ ดูแล เฝ้าระวัง วางโครงสร้างพื้นฐานและระบบสำรองข้อมูลที่จำเป็นในองค์กรเพื่อลดความเสี่ยงในการถูกโจมตีจาก อาชญากรไซเบอร์ (Cyber Crime) และไวรัสเรียกค่าไถ่

การโจมตีในปัจจุบันส่วนใหญ่มาในรูปแบบของ ‘มัลแวร์สำหรับโจรกรรมข้อมูล’ ทั้งข้อมูลภาพ ไฟล์เอกสาร วีดีโอหรือไฟล์สำคัญในธุรกิจของคุณ มัลแวร์ที่กล่าวถึงนี้มีชื่อเรียกว่า ‘Ransomeware’

รายการอ้างอิง

Bitefender. (2021, March 23). Cyber Security (ความปลอดภัยบนโลกไซเบอร์) คืออะไร เหตุใดจึงสำคัญกับธุรกิจคุณ ?.
TCDC. (2023). Trend 2023 เจาะเทรนด์โลก. Bangkok: TCDC.

ผู้เขียน : Erk Setthaphong

Related Post

Card image cap
สรุปพฤติกรรมผู้บริโภค 5 Generation : TCDC Trend 2023

ชวนทุกท่านอ่านสรุปข้อมูลพฤติกรรมผู้บริโภคทั้ง 5 Generations จาก E-Book Trend ปี 2023 โดย TCDC

ข้อมูลเพิ่มเติม
Card image cap
Website Design Hathor (Thailand)

ผลงานออกแบบเว็บไซต์ (Website Design) Hathor (Thailand) โดย Hinet Computer System


ข้อมูลเพิ่มเติม
Card image cap
Hosting (Share Hosting)

บริการเช่าพื้นที่ในการเก็บข้อมูลไม่ว่าจะเป็นรูปภาพ, HTML Webpage, ระบบ Hosting E-mail หรือฐานข้อมูลของเว็บไซต์


ข้อมูลเพิ่มเติม