แนวโน้มภัยคุกคามระบบปี 2556

ปี 2556 ฝ่ายไอทีและผู้เชี่ยวชาญด้านความปลอดภัยจะต้องสามารถเอาชนะกลวิธีและแนวทางต่างๆ ที่แฮกเกอร์กำลังปรับเปลี่ยนให้ทันสมัยเพื่อปกป้ององค์กร และต่อไปนี้คือแนวโน้มภัยคุกคามระบบรักษาความปลอดภัยที่คาดว่าจะเกิดขึ้น

ภัยคุกคามภายใน

การโจมตีที่เป็นอันตรายที่สุดบางอย่างมักจะเกิดจากภายในองค์กรเป็นหลัก และสามารถสร้างความเสียหายได้ในระดับสูงสุดตามระดับสิทธิที่ผู้ใช้สามารถเข้าถึงและดำเนินการกับข้อมูลได้ จากการศึกษาพบว่าบุคลากรภายในองค์กร (โดยเฉพาะในอุตสาหกรรมการเงิน) ที่กระทำความผิดสามารถรอดพ้นจากความผิดของตนได้ยาวนานเกือบ 32 เดือนก่อนที่จะได้รับการตรวจพบ แม้ว่าความไว้วางใจจะเป็นสิ่งที่จำเป็นอย่างยิ่ง แต่ความไว้วางใจมากเกินไปก็อาจทำให้คุณตกอยู่ในอันตรายได้เช่นกัน

การใช้อุปกรณ์ส่วนตัว หรือ BYOD

การนำอุปกรณ์ส่วนตัวเข้ามาใช้งาน (BringYourOwnDevice : BYOD) จะเห็นได้ว่าขณะนี้ผู้ใช้จำนวนมากกำลังใช้งานอุปกรณ์พกพาของตนในลักษณะเดียวกับพีซีมากขึ้น และสิ่งนี้กำลังเปิดรับการโจมตีผ่านเว็บเช่นเดียวกับที่พวกเขาพบเมื่อใช้คอมพิวเตอร์เดสก์ท็อปของตน สำหรับผู้โจมตีแล้ว ดูเหมือนว่าจะมีความพยายามมากขึ้นที่จะหลีกเลี่ยงกลไกการตรวจจับและการตรวจสอบโปรแกรมที่ผู้จำหน่ายอุปกรณ์มือถือนำมาใช้ในการป้องกันลูกค้าของตน แต่การเพิ่มจำนวนของ iPhone โทรศัพท์ Google Android และอุปกรณ์อื่นๆ กำลังเปิดประตูอีกบานให้ผู้โจมตีเข้ามายังระบบได้ง่ายขึ้น

ความปลอดภัยสำหรับระบบคลาวด์

องค์กรต่างๆ กำลังวางข้อมูลของตนไว้ในบริการคลาวด์สาธารณะเพิ่มมากขึ้น บริการเหล่านี้จึงตกเป็นเป้าหมายที่น่าสนใจ และอาจเป็นจุดสำคัญที่ทำให้องค์กรประสบปัญหาได้เช่นกัน สำหรับองค์กรธุรกิจแล้ว ระบบรักษาความปลอดภัยยังคงเป็นส่วนสำคัญที่จะต้องคำนึงถึงเมื่อต้องเจรจากับผู้ให้บริการระบบคลาวด์ และเป็นสิ่งจำเป็นที่สุดด้วย

HTML5

การนำ HTML5 เข้ามาใช้งาน พบว่าความสามารถด้านการรองรับการทำงานข้ามแพลตฟอร์มของ HTML5 และการผสานรวมของเทคโนโลยีต่างๆ ได้เปิดโอกาสให้เกิดการโจมตีใหม่ๆ ขึ้น เช่น การใช้ฟังก์ชัน Web Worker ในทางที่ไม่ถูกต้อง แม้ว่าจะมีความระมัดระวังในการใช้งาน HTML5 มากขึ้น แต่เนื่องจากสิ่งนี้เป็นสิ่งใหม่ จึงมีโอกาสที่นักพัฒนาจะดำเนินการผิดพลาดและเปิดช่องให้ผู้โจมตีจะใช้ประโยชน์จากความผิดพลาดดังกล่าวได้

บ็อตเน็ต

คาดกันว่าอาชญากรไซเบอร์จะทุ่มเทเวลาอย่างหนักเพื่อพัฒนาสิ่งที่ดีที่สุด เช่น การทำให้แน่ใจว่าบ็อตเน็ตของตนจะมีความพร้อมใช้งานและสามารถแพร่กระจายได้ในระดับสูง ขณะที่มาตรการจัดการที่นำเสนอโดยบริษัทต่างๆ เช่น ไมโครซอฟท์ ก็อาจทำได้เพียงแค่หยุดการทำงานของสแปมและมัลแวร์ได้เพียงชั่วคราวเท่านั้น และแน่นอนว่าบ็อตเน็ตจะยังคงอยู่ที่นี่ตลอดไป

มัลแวร์ที่มีเป้าหมายอย่างแม่นยำ

ผู้โจมตีกำลังเรียนรู้ขั้นตอนต่างๆ ที่นักวิจัยใช้ในการวิเคราะห์มัลแวร์ และแนวทางนี้ได้แสดงให้เห็นแล้วว่าผู้โจมตีสามารถพัฒนามัลแวร์ที่สามารถหลบหลีกการตรวจวิเคราะห์ได้อย่างดีเยี่ยม ตัวอย่างของการโจมตีเหล่านี้ รวมถึง Flashback และ Gauss โดยการพัฒนาให้มัลแวร์สามารถพุ่งเป้าโจมตีไปที่คอมพิวเตอร์ที่มีการกำหนดค่าไว้อย่างเฉพาะได้