โจรไซเบอร์โจมตี

คลาวด์การจัดเก็บข้อมูลต่างๆ ด้วยระบบคลาวด์ เทคโนโลยี มีแนวโน้มขยายตัวมากขึ้น ทั้งในกลุ่มองค์กรขนาดใหญ่ไปจนถึงผู้ประกอบการกิจการขนาดเล็ก จากความสะดวกสบายการใช้งาน แต่หารู้ไม่ว่าอาจจะกลายมาเป็นการเพิ่มปัจจัยเสี่ยงโดยไม่รู้ตัว จากช่องโหว่ที่จะนำไปสู่ความไม่ปลอดภัยของข้อมูลส่วนบุคคลได้

ทั้งนี้ แคสเปอร์สกี้ แลป ได้ติดตามปัญหาที่เกิดขึ้นในเครือข่ายของบริษัทซึ่งเกิดขึ้นจากการใช้งานคลาวด์ โดยหนึ่งในสถานการณ์อันเป็นเหตุที่ทำให้อาชญากรรมไซเบอร์เพิ่มขึ้นในคอมพิวเตอร์ส่วนตัวของบรรดาพนักงานบริษัท คือ การติดไวรัสมาจากการใช้งาน Dropbox เมื่อใช้คอมพิวเตอร์จากที่ต่างๆ นอกจากบ้านของตนเอง หากไฟล์เอกสารที่อัพโหลดขึ้นไปในคลาวด์โฟลเดอร์มีไวรัส Dropbox จะคัดลอกไฟล์อัตโนมัติไปยังไฟล์อื่นๆ ที่เชื่อมต่อกันอยู่ในเครือข่าย

อย่างไรก็ตาม การแพร่กระจายลักษณะนี้ไม่จำกัดเฉพาะ Dropbox เท่านั้น แต่ยังรวมถึงแอพพลิเคชั่นสำหรับคลาวด์สตอเรจอื่นๆ ด้วย เช่น Onedrive (หรือ Skydrive), Google Disk, Yandex Disk เป็นต้น แอพพลิเคชั่นเหล่านี้มีความสามารถในการซิงค์ข้อมูลอัตโนมัติ ผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป จึงมุ่งมั่นหาวิธีการแพร่กระจายมัลแวร์ที่อาชญากรไซเบอร์ใช้

จากการรวบรวมข้อมูลกลุ่มตัวอย่างจากผู้ใช้งานของแคสเปอร์สกี้ แลป นักวิเคราะห์ ระบุว่า มัลแวร์ที่พบในคลาวด์โฟลเดอร์จากคอมพิวเตอร์ในบ้านกว่า 30% เกิดจากกลไกการทำงานของระบบซิงค์ข้อมูลในคลาวด์ และพบในคอมพิวเตอร์ของบริษัทสูงถึง 50% ซึ่งแสดงถึงข้อแตกต่างระหว่างผู้ใช้คอมพิวเตอร์บริษัทและคอมพิวเตอร์ตามบ้าน กล่าวคือ คอมพิวเตอร์บริษัทจะมีการแพร่กระจายมัลแวร์ในโฟลเดอร์ของคลาวด์จาก Microsoft Office ขณะที่คอมพิวเตอร์ตามบ้านได้รับมัลแวร์จากแอพพลิเคชั่นมัลแวร์แฝงในระบบแอนดรอยด์เสียส่วนมาก

คิริล ครูกลอฟ นักพัฒนางานวิจัยอาวุโส แคสเปอร์สกี้ แลป ระบุว่า ภายในช่วงหนึ่งปีพบการแพร่กระจายมัลแวร์หรือไวรัสจากผู้ใช้งานในองค์กรบริษัทเพียง 1 ใน 1,000 คนเท่านั้น อย่างไรก็ตามการแพร่กระจายไวรัสจากคอมพิวเตอร์เพียงเครื่องเดียวก็อาจจะเป็นเหตุที่ทำให้เครือข่ายทั้งระบบเกิดความเสียหายรุนแรงได้ วิธีการป้องกันคือ การกำหนดค่าไฟร์วอลล์ให้มีการจำกัดการเข้าถึงจากการให้บริการเหล่านี้ โดยต้องให้อัพเดทการตั้งค่าของไฟร์วอลล์อยู่ตลอดเวลา

จากความสะดวกสบายของเทคโนโลยี เพื่อประโยชน์การเชื่อมต่อข้อมูลมหาศาล ขณะเดียวกันก็อาจส่งผลอันตรายกับผู้ใช้งานได้ หากเปิดช่องโหว่ให้โจรไซเบอร์