ภัยคุกคามไซเบอร์

ภัยคุกคามทางไซเบอร์ปัญหาข้อมูลรั่วไหลและช่องโหว่ที่มีความเสี่ยงสูง ยังคงพบเห็นได้ทั่วไปในช่วงครึ่งแรกของปี 2557

ทั้งนี้ เห็นได้จากรายงานความปลอดภัยช่วงไตรมาส 2 ของบริษัท เทรนด์ ไมโคร ภายใต้ชื่อ “พลิกสถานการณ์ภัยคุกคามทางไซเบอร์ : การรับมือกับยุทธวิธีด้านอาชญากรรมไซเบอร์ที่เปลี่ยนไป” (Turning the Tables on Cybercrime : Responding to Evolving Cybercrime Tactics) ที่พบว่าปัจจุบันการโจมตีเหล่านี้ทวีความรุนแรงเพิ่มมากขึ้น โดยเฉพาะอย่างยิ่งต่อสถาบันการเงินและธนาคาร รวมไปถึงห้างค้าปลีก

การโจมตีทั้งหมดส่งผลให้บันทึกข้อมูลส่วนบุคคลเกิดรั่วไหลไปแล้วกว่า 10 ล้านรายการ จนถึงเดือน ก.ค. 2557 ซึ่งบ่งชี้อย่างชัดเจนถึงความจำเป็นที่องค์กรต่างๆ จะต้องปรับใช้แนวทางที่แข็งแกร่งมากยิ่งขึ้น เพื่อคุ้มครองข้อมูลดิจิทัล

การโจมตีในช่วงไตรมาส 2 ซึ่งส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้บริโภค ได้แก่ การโจรกรรมข้อมูลต่างๆ เช่น ชื่อลูกค้า รหัสผ่าน ที่อยู่อีเมล ที่อยู่บ้าน หมายเลขโทรศัพท์ และวันเกิด การละเมิดความเป็นส่วนตัวในรูปแบบต่างๆ เหล่านี้ส่งผลกระทบต่อยอดขายและกำไรขององค์กร ทั้งยังทำให้ลูกค้าไม่สามารถเข้าถึงบัญชีและแก้ไขปัญหาบริการหยุดชะงัก

ด้วยเหตุนี้ หลายๆ ประเทศจึงได้เริ่มต้นกำหนดนโยบายที่เข้มงวดมากขึ้น สำหรับการเก็บรักษาข้อมูลส่วนตัวและเก็บรวบรวมข้อมูลเพื่อแก้ปัญหานี้

จนถึงวันที่ 15 ก.ค. 2557 มีการรายงานกรณีข้อมูลรั่วไหลกว่า 400 กรณี ส่งผลให้องค์กรต่างๆ จำเป็นที่จะต้องระบุและทำความเข้าใจเกี่ยวกับข้อมูลสำคัญที่มีอยู่ เพื่อที่จะสร้างกลยุทธ์การป้องกันที่มีประสิทธิภาพและปกป้องข้อมูลให้ปลอดภัย ด้วยแนวคิดที่เปลี่ยนแปลงไป องค์กรต่างๆ จำเป็นที่จะต้องระบุว่าข้อมูลใดถือเป็น “ข้อมูลสำคัญ” ก่อนที่จะกำหนดแผนงานเกี่ยวกับวิธีการปกป้องข้อมูลดังกล่าว

เรมุนด์ จีนส์ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของเทรนด์ไมโคร กล่าวว่า องค์กรต่างๆ จะต้องให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูล โดยถือเป็นองค์ประกอบหลักของกลยุทธ์ทางด้านธุรกิจในระยะยาว แทนที่จะมองว่าปัญหาเรื่องความปลอดภัยของข้อมูลเป็นแค่เรื่องเล็กน้อย เช่นเดียวกับกลยุทธ์ธุรกิจที่ช่วยปรับปรุงประสิทธิภาพการดำเนินงาน กลยุทธ์การรักษาความปลอดภัยที่ผ่านการคิดใคร่ครวญมาเป็นอย่างดีจะช่วยปรับปรุงมาตรการปกป้องข้อมูล เพื่อก่อให้เกิดประโยชน์ในระยะยาว กรณีปัญหาที่เราตรวจพบในช่วงไตรมาสนี้นับเป็นเครื่องยืนยันถึงความจำเป็นในการปรับใช้แนวทางการรักษาความปลอดภัยที่ครบถ้วนสมบูรณ์มากยิ่งขึ้น

ประเด็นสำคัญที่ระบุในรายงานพบว่า ช่องโหว่สำคัญสร้างความเสียหายครั้งใหญ่ต่อบุคลากรฝ่ายรักษาความปลอดภัยสารสนเทศและประชาชนทั่วไป ช่องโหว่ที่มีความเสี่ยงสูงส่งผลกระทบต่อองค์ประกอบต่างๆ ของบริการเว็บและการท่องอินเทอร์เน็ต รวมถึงไลบรารีทางฝั่งเซิร์ฟเวอร์ ระบบปฏิบัติการ โมบายแอพ และเบราเซอร์

ความรุนแรงของการโจมตีที่เกิดขึ้นกับองค์กรต่างๆ ตอกย้ำถึงความสำคัญของการวางแผนเพื่อรับมือกับปัญหา รวมถึงการสร้างจิตสำนึกในเรื่องความปลอดภัยทั่วทั้งองค์กร

นอกจากนี้ ยังพบอาชญากรไซเบอร์ตอบโต้การพัฒนาระบบธนาคารออนไลน์และแพลตฟอร์มโมบาย โดยมีการใช้มัลแวร์กลุ่มที่เข้ารหัสข้อมูลผู้ใช้เพื่อเรียกเป็นตัวประกัน (Ransomware) และมัลแวร์ที่ทำลายกระบวนการยืนยันตัวตนของผู้ใช้สองระดับ (TwoFactor Authentication) เพื่อรับมือกับพัฒนาการทางด้านเทคโนโลยีของแพลตฟอร์มบริการธนาคารออนไลน์และแพลตฟอร์มโมบาย

ชีวิตดิจิทัลและ Internet of Everything (IOE) ปรับปรุงวิถีชีวิต พร้อมทั้งสร้างช่องโหว่ใหม่ๆ โดยการแข่งขันฟุตบอลโลกปี 2014 ที่จัดขึ้นในประเทศบราซิลคือ หนึ่งในกิจกรรมด้านกีฬาที่ได้รับความนิยมมากที่สุด ด้วยเหตุนี้ผู้ใช้จึงเผชิญกับภัยคุกคามมากมายเกี่ยวกับกิจกรรมดังกล่าว

ความร่วมมือของหน่วยงานบังคับใช้กฎหมายทั่วโลกนำไปสู่การจับกุม ด้วยการแบ่งปันข้อมูลการศึกษาวิจัย การปรับใช้แผนการรับมือเหตุการณ์อย่างเหมาะสม โดยอาศัยความร่วมมือทั้งภายในและภายนอกประเทศจะช่วยให้หน่วยงานที่เกี่ยวข้อง และภาคอุตสาหกรรมสามารถป้องกันและตอบโต้กับภัยคุกคามด้านความปลอดภัยสารสนเทศได้ทันท่วงที