เอสเอ็มอี-เฮลท์แคร์ เหยื่อรายใหม่โลกไซเบอร์

เทคโนโลยี นอกจากทำให้คนทั่วไปทำกิจกรรมต่างๆ สะดวกขึ้นผ่านโลกไซเบอร์ ทางอาชญากรในโลกไซเบอร์ก็มีช่องทางคุกคามผู้ใช้งานมากขึ้นเช่นกัน และการคุกคามยุคนี้หวังผลการเงินมากกว่าเล่นสนุกทางเทคโนโลยี ปีที่ผ่านมากรณีโด่งดังมากคือ โซนี่ พิคเจอร์ ถูกเจาะข้อมูลภาพยนตร์ใหม่ที่ยังไม่ได้ฉาย ไปปล่อยให้ดาวน์โหลดฟรี นำข้อมูลอีเมล เงินเดือนผู้บริหารเผยแพร่ นำข้อมูลครอบครัวพนักงานไปเปิดเผย คาดว่าเสียหายกว่า 6,000 ล้านบาท

พ.ต.ท.ดรัณ จาดเจริญ เจ้าหน้าที่คดีพิเศษ สำนักคดีเทคโนโลยีและสารสนเทศ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี เปิดเผยว่า การโจมตีบนโลกไซเบอร์มีกระบวนการพื้นฐานเหมือนเดิม แต่ใช้เทคโนโลยีสูงขึ้น กลุ่มเป้าหมายที่ถูกโจมตี คือ บุคคลทั่วไป ผู้ประกอบการวิสาหกิจขนาดกลางและขนาดย่อม (เอสเอ็มอี) และองค์กรขนาดใหญ่ โดยเอสเอ็มอีเป็นเป้าหมายมากสุด เพราะโจมตีบุคคลทั่วไปอาจไม่ได้ผลประโยชน์ตอบแทน ส่วนองค์กรใหญ่มีระบบป้องกันแข็งแกร่ง ขณะที่เอสเอ็มอีเล่นงานง่าย เพราะการป้องกันไม่แกร่ง

เอสเอ็มอีที่ทำธุรกิจค้าขายกับต่างประเทศเป็นเป้าหมายสำคัญที่สุด อาชญากรโลกไซเบอร์ใช้วิธีไปตามงานสัมมนา งานขายสินค้า แล้วเดินเก็บนามบัตรผู้ประกอบการจากงาน เพื่อใช้เป็นประตูไปสู่การคุกคาม โดยจะประเมินข้อมูลเหยื่อก่อนว่าธุรกิจนี้ตัวเองชำนาญไหม เพราะต้องเข้าใจจึงปลอมตัวให้กลมกลืนได้ จากนั้นจะเลือกเหยื่อแล้วมุ่งแสวงหาประโยชน์ผ่านการเข้าเจาะอีเมลสังเกตความเคลื่อนไหวเงียบๆ ดูการสนทนา หรือการส่งใบสั่งซื้อขายระหว่างกันแล้ว เมื่อได้โอกาสจะปลอมตัวเป็นฝ่ายใดฝ่ายหนึ่งหลอกให้ทำธุรกรรมด้วย ระหว่างนั้นจะหาวิธีการป้องกันการติดต่อสื่อสารโดยตรงระหว่างเหยื่อและอีกฝ่ายที่ตัวเองสวมรอย

บุษกร ธนสมบูรณ์กิจ ผู้อำนวยการสำนักบริหารความปลอดภัยด้านไอที บริษัท แอดวานซ์ อินโฟร์ เซอร์วิส กล่าวว่า อดีตธุรกิจเป้าหมายของอาชญากรโลกไซเบอร์ คือสถาบันการเงิน ต่อมาคือโทรคมนาคม เพราะเป็นทางผ่านที่คนใช้บริการทางการเงินได้ คาดว่าธุรกิจต่อไปที่มีโอกาสถูกคุกคามคือ ธุรกิจเกี่ยวกับสุขภาพ (เฮลท์แคร์) เพราะมีข้อมูลส่วนบุคคลเก็บไว้มากนำไปใช้คุกคามได้หลายรูปแบบ

ช่องทางคุกคามที่ผู้ใช้ต้องระวัง คือ อีเมลหลอกลวง อาจแฝงเป็นผู้ให้บริการการเงินส่งอีเมลขอให้ใส่ชื่อและรหัสผ่านเข้าสู่เว็บไซต์เพื่อคัดลอกข้อมูล หรือแนบไฟล์กับอีเมล ซึ่งฝ่ายจัดซื้อและฝ่ายบริหารทรัพยากรบุคคล (เอชอาร์) ถูกคุกคามรูปแบบนี้มากสุด นอกจากนี้ผู้ใช้สมาร์ทโฟนต้องระวังการอนุญาตให้แอพพลิเคชั่นต่างๆ เข้าถึงข้อมูลส่วนบุคคล ก่อนอนุญาตควรพิจารณาว่า ข้อมูลที่ขออนุญาตเข้าถึงเกี่ยวกับบริการแอพพลิเคชั่นนั้นหรือไม่ หากไม่เกี่ยวก็เสี่ยงสูง

ขณะเดียวกัน ควรให้ความสำคัญกระบวนการเข้าใช้สมาร์ทโฟน ไม่นำเครื่องไปเจลเบรก เพราะเสี่ยงต่อซอฟต์แวร์ไม่ประสงค์ดีเข้ามา และควรตั้งรหัสผ่านหรือลายนิ้วมือเพื่อเข้าใช้หน้าจอสมาร์ทโฟนป้องกันผู้ไม่หวังดีนำโทรศัพท์ไปดาวน์โหลดโปรแกรมหรือเปิดลิงก์ในอีเมลที่คุกคาม แล้วอาจถูกใช้โปรแกรมบังคับการทำงานระยะไกลผ่านอุปกรณ์อื่น (รีโมท) กับสมาร์ทโฟนของตัวเองได้

สิ่งที่จะทำให้องค์กรปลอดภัยจากภัยคุกคาม คือ คนในองค์กรต้องรู้ว่าภัยคืออะไรและระวัง ผู้บริหารเข้าใจเรื่องภัยคุกคามแล้วให้นโยบายคนในองค์กรปฏิบัติ พร้อมประเมินระดับความปลอดภัยขององค์กรเสมอ กรณีจะเพิ่มเทคโนโลยีใหม่ๆ ในองค์กรให้นำระบบป้องกันความปลอดภัยใส่ควบคู่แต่แรก

กิตติ โฆษะวิสุทธิ์ ผู้จัดการฝ่ายความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศ ธนาคารกรุงเทพ กล่าวว่า ธุรกิจต้องแบ่งปันข้อมูลจำเป็นด้านภัยคุกคามที่เจอหรือต้องระวัง พร้อมแลกข้อมูลในองค์กรเองเพื่อป้องกันอีกทาง เพราะอาชญากรโลกไซเบอร์ยุคนี้ไม่ได้ทำงานคนเดียว แต่แลกข้อมูลจุดอ่อนองค์กรต่างๆ กัน

คงศักดิ์ ก่อตระกูล ผู้จัดการอาวุโสด้านเทคนิค บริษัท เทรนด์ ไมโคร (ประเทศไทย) กล่าวว่า ภัยคุกคามใหม่สุดที่เจอคือ ส่งอีเมลแบบไม่มีข้อความใดๆ เข้าอีเมลผู้บริหารองค์กร เพื่อให้ผ่านด่านป้องกันต่างๆ การส่งทำเพื่อเช็กว่าอีเมลเป้าหมายมีจริง จากนั้นจึงเดินหน้าขั้นตอนคุกคาม รูปแบบคุกคามที่พบมากในไทยคือ ล็อกรหัสเข้าดูไฟล์ข้อมูล แล้วเรียกค่าไถ่เพื่อรับรหัสปลดล็อกเพื่อเข้าถึงข้อมูล หากไม่ให้เงินจะทำลายข้อมูลทั้งหมด

เมื่อภัยมากขึ้นผู้ใช้โลกไซเบอร์ก็ต้องสร้างภูมิคุ้มกันระวังมากขึ้นเช่นกัน