"แคสเปอร์สกี้"ชี้ธุรกิจเล็กเสี่ยงภัยไซเบอร์

แคสเปกอร์สกี้ แลป ชี้ธุรกิจขนาดเล็กเสี่ยงภัยไซเบอร์ แนะควรวางกลยุทธ์ความปลอดภัยในระบบคอมพิวเตอร์

เมื่อวันที่ 28 ก.ค. แคสเปอร์สกี้ แลป ผู้ให้บริการด้านความปลอดภัยระบบคอมพิวเตอร์ เปิดเผยว่า จากการสำรวจธุรกิจทั่วโลกโดยแคสเปอร์สกี้ แลป พบว่า ธุรกิจขนาดเล็กหรือ VSBs (Very Small Businesses) ที่มีพนักงานน้อยกว่า 25 คนเป็นกลุ่มธุรกิจที่จะเล็งเห็นความสำคัญของ กลยุทธ์ไอที น้อยที่สุด โดย VSBs เพียง 19% ของ ทั่วโลกเท่านั้นที่รายงานว่า นโยบายไอทีเป็นหนึ่งในสองอันดับต้นๆ ของนโยบายหลักขององค์กร ขณะที่ธุรกิจที่มีพนักงานมากกว่า 100 คน 30% มองว่านโยบายด้านไอทีเป็นนโยบายลำดับต้นๆ  

"เรื่องดังกล่าวเป็นที่น่าตระหนกว่า นโยบายขององค์กรที่มักจะถูกละเลยคือ ประเด็นด้านความปลอดภัยของอินเทอร์เน็ตและข้อมูล"แคสเปอร์สกี้ แลประบุ

แคสเปอร์สกี้ แลป ระบุอีกว่า จากการประเมินของบริษัทไอดีซี ชี้ว่าธุรกิจประมาณ 80 ล้านรายทั่วโลกที่ดำเนินงานด้วยพนักงานไม่ถึง 10 คน ส่วนมากก็เข้าใจยอมรับ “Security by Obscurity” โดยเชื่อว่าตนเองเล็กเกินกว่าที่จะเป้าหมายของอาชญากรไซเบอร์ และไม่มีข้อมูลที่ผู้ร้ายเหล่านี้ต้องการ แต่จากรายงานเรื่อง Data Breach Investigations Report 2013 โดยบริษัทเวอร์ริซอน ซึ่งมีข้อมูลการสืบสวนนิติเวชจากทั่วโลก พบว่าจากข้อมูล 621 รายการที่วิเคราะห์มานั้น มากกว่า 30% ของข้อมูลที่ถูกจารกรรม จะเกิดกับหน่วยงานองค์กรขนาดพนักงาน 100 คนหรือน้อยกว่า จึงสามารถสันนิษฐานได้ว่า VSBs เป็นเหยื่อกลุ่มใหญ่ทีเดียวของอาชญกรรมไซเบอร์

"เจ้าของกิจการต้องเข้าใจว่าทันทีที่เริ่มดำเนินการชำระเงินทางเครดิตการ์ด เก็บข้อมูลลูกค้า หรือวางแผนสำหรับออกสินค้าตัวใหม่ เท่ากับองค์กรมีข้อมูลที่ผู้ร้ายไซเบอร์เห็นว่ามีค่าแล้ว และหากปล่อยให้ความเสียหายเกิดขึ้นก็อาจทำให้ธุรกิจถึงกับล่มจมได้เลยทีเดียว"

แคสเปอร์สกี้ แลป ระบุว่า ธุรกิจ VSBs ควรลงทุนกับมาตรการความปลอดภัยที่จะใช้ประโยชน์ให้การป้องกันจากภัยคุกคามต่างๆ ได้ทันที โดยจากข้อมูลสำรวจ VSB ที่สูญสียข้อมูลธุรกิจจากอาชญากรรมไซเบอร์ พบว่า 32% แจ้งว่า “มัลแวร์” เป็นสาเหตุของอาชญากรรมไซเบอร์ที่ก่อความเสียหายรุนแรง และอีกสาเหตุของการสูญเสียข้อมูลของ VSBs พบว่ามาจาก “ช่องโหว่ในซอฟต์แวร์” คิดเป็น 9% ของกลุ่ม VSBs