เกร็ดธุรกิจ

โจมตีคอมพ์มุ่งเป้าธุรกิจขนาดเล็ก

ไซแมนเทครายงาน กว่าหนึ่งในสามของการโจมตีทางคอมพิวเตอร์ทั่วโลกพุ่งเป้าไปที่ธุรกิจขนาดเล็ก

กรุงเทพฯ ประเทศไทย, 18 กรกฎาคม 2555 – ไซแมนเทค คอร์ป เปิดเผยรายงานไซแมนเทค อินเทลลิเจนซ์ รีพอร์ต ประจำเดือน มิ.ย. 2555 โดยระบุว่า 36% ของการโจมตีแบบเจาะกลุ่มเป้าหมาย (58 ครั้งต่อวัน) ในช่วง 6 เดือนที่ผ่านมา พุ่งเป้าไปยังองค์กรธุรกิจที่มีพนักงานไม่เกิน 250 คน

ก่อนหน้านี้ตัวเลขดังกล่าวอยู่ที่ 18% เมื่อสิ้นเดือน ธ.ค. 2554 แต่ในช่วงครึ่งแรกของปี 2555 จำนวนการโจมตีต่อวันยังคงเพิ่มขึ้นในอัตราขั้นต่ำ 24% ซึ่งโดยเฉลี่ยแล้วมีการสกัดกั้นการโจมตีแบบเจาะกลุ่มเป้าหมายได้ราว 151 ครั้งในแต่ละวันในช่วงเดือน พ.ค. และ มิ.ย.ปีนี้

โดยทั่วไปแล้วองค์กรขนาดใหญ่ที่มีพนักงานกว่า 2,500 คน ยังคงถูกโจมตีมากที่สุด โดยเฉลี่ยมีการสกัดกั้นการโจมตีได้ราว 69 ครั้งในแต่ละวัน

“ดูเหมือนว่าจะมีความเชื่อมโยงกันโดยตรงระหว่างการโจมตีที่เพิ่มสูงขึ้นในส่วนขององค์กรธุรกิจขนาดเล็กกับการโจมตีที่ลดลงในส่วนขององค์กรขนาดใหญ่ โดยอาจเป็นไปได้ว่าผู้โจมตีย้ายเป้าหมายการโจมตีจากกลุ่มหนึ่งไปยังอีกกลุ่มหนึ่ง” พอล วู้ด ผู้จัดการฝ่ายข้อมูลข่าวกรองด้านความปลอดภัยทางอินเทอร์เน็ตของไซแมนเทค กล่าว

“บริษัทของคุณอาจไม่ใช่เป้าหมายหลักของการโจมตี แต่ผู้โจมตีอาจใช้องค์กรของคุณเป็นทางผ่านในการเข้าโจมตีบริษัทอื่นและคุณคงไม่อยากให้บริษัทของคุณเป็นจุดอ่อนในห่วงโซ่ดังกล่าว ผู้โจมตีตระหนักว่าข้อมูลคืออำนาจและการโจมตีที่สำเร็จอาจนำไปสู่ผลประโยชน์ทางการเงินสำหรับกลุ่มอาชญากรที่อยู่เบื้องหลังการโจมตี ตัวอย่างเช่น การเข้าถึงทรัพย์สินทางปัญญาและข้อมูลข่าวกรองที่สำคัญย่อมหมายถึงผลประโยชน์จำนวนมหาศาลท่ามกลางสภาวะการแข่งขันที่รุนแรงในตลาด” พอล วู้ด กล่าวเสริม

ขณะที่อุตสาหกรรมด้านการป้องกันประเทศตกเป็นเป้าหมายหลักของการโจมตีในช่วงครึ่งแรกของปี โดยเฉลี่ยมีการโจมตี 7.3 ครั้งต่อวัน ส่วนอุตสาห กรรมเคมี/เภสัชกรรม และอุตสาหกรรมการผลิตครองอันดับที่ 2 และ 3 ตามลำดับ กล่าวได้ว่าเป้าหมายเหล่านี้ได้รับความสนใจน้อยกว่าช่วงปี 2554แต่อุตสาหกรรมเคมี/เภสัชกรรมยังคงถูกโจมตีในสัดส่วน 20 เปอร์เซ็นต์ ขณะที่อุตสาหกรรมการผลิตถูกโจมตีราว 10%

“แม้ว่าการโจมตีแบบเจาะกลุ่มเป้าหมายจะเพิ่มขึ้นอย่างต่อเนื่อง แต่ก็พบเห็นได้น้อยมาก การโจมตีแบบเจาะกลุ่มเป้าหมายใช้มัลแวร์ที่ปรับแต่งเป็นพิเศษ รวมถึงเทคนิคการหลอกล่ออย่างแนบเนียน เพื่อเจาะเข้าไปในระบบและโจรกรรมข้อมูลสำคัญ เรามองว่านี่เป็นพัฒนาการอีกระดับขั้นของเทคนิคการหลอกล่อเหยื่อ โดยมีการเลือกและศึกษาข้อมูลอย่างละเอียดเกี่ยวกับเหยื่อก่อนที่จะลงมือโจมตี” พอล วู้ด อธิบายเพิ่มเติม