ฟิชชิ่งธุรกิจรายย่อย

จากการเชื่อมต่อระหว่างผู้คนทั่วโลกที่รวมไปถึงการทำธุรกิจแบบไร้พรมแดนในปัจจุบันผ่านเครือข่ายอินเทอร์เน็ต ที่อาจทำให้ผู้ใช้งานรวมทั้งองค์กรต่างๆ อาจตกเป็นเป้าหมายในการถูกโจมตีได้เช่นกัน

มีรายงานภัยคุกคามด้านความปลอดภัยบนอินเทอร์เน็ต (Internet Security Threat Report หรือ ISTR), ฉบับที่ 20 ของไซแมนเทค (Nasdaq : SYMC) โดย ไนเจล ตัน ผู้อำนวยการประจำประเทศมาเลเซียและไทยของไซแมนเทค ระบุถึงแนวโน้มวิธีการโจมตีที่มีการเปลี่ยนแปลงอย่างมาก โดยคนร้ายได้ยกระดับการโจมตีด้วยการล่อหลอกให้บริษัทต่างๆ อัพเดทซอฟต์แวร์ที่มีโทรจันซ่อนอยู่ วิธีนี้ช่วยให้คนร้ายสามารถเข้าถึงเครือข่ายองค์กรได้อย่างเต็มที่ โดยไม่ต้องใช้ช่องทางที่ยากลำบาก

โดยที่ทุกบริษัท ไม่ว่าขนาดเล็กหรือขนาดใหญ่ ล้วนตกเป็นเป้าหมายการโจมตี สำหรับในประเทศไทย องค์กรธุรกิจขนาดกลางและขนาดเล็กซึ่งมีพนักงานน้อยกว่า 500 คน ราว 9 ใน 10 แห่งตกเป็นเป้าหมายการโจมตีแบบฟิชชิ่งที่มีเป้าหมายชัดเจน หรือสเปียร์ฟิชชิ่ง (spear-phishing) โดยการโจมตีเหล่านี้มีลักษณะซับซ้อนมากขึ้น ที่ควรปรับใช้แนวทางการรักษาความปลอดภัยทางไซเบอร์อย่างกว้างขวาง

ขณะเดียวกัน ผู้โจมตีขั้นสูงยังคงเจาะระบบเครือข่ายอย่างต่อเนื่องด้วยวิธีการโจมตีแบบสเปียร์ฟิชชิ่ง ซึ่งมีการกำหนดเป้าหมายอย่างเฉพาะเจาะจง โดยคิดเป็นสัดส่วนสูงถึง 8% ในช่วงปี 2557 สิ่งที่ทำให้ช่วงปีที่แล้วมีความน่าสนใจมากเป็นพิเศษก็คือความแม่นยำของการโจมตีเหล่านี้ ซึ่งใช้อีเมลน้อยลง 20% แต่ก็สามารถเข้าถึงเป้าหมายได้สำเร็จ และนำไปสู่การดาวน์โหลดมัลแวร์และการโจมตีผ่านเว็บในลักษณะอื่นๆ

สำหรับปี 2557 ประเทศไทยครองอันดับ 8 ในภูมิภาคเอเชียแปซิฟิกและญี่ปุ่นสำหรับจำนวนการหลอกลวงบนโซเชียลมีเดีย และที่น่าสนใจก็คือ การหลอกลวงที่ว่านี้ส่วนใหญ่แล้วถูกแชร์โดยผู้ใช้ โดยคนร้ายอาศัยโอกาสจากการที่คนเรามักจะหลงเชื่อเนื้อหาที่เพื่อนๆ แชร์มาให้

ดังนั้น องค์กรธุรกิจและผู้บริโภคสามารถดำเนินการเพื่อปกป้องตนเองให้ปลอดภัย โดยองค์กรธุรกิจใช้โซลูชั่นข้อมูลข่าวกรองเกี่ยวกับภัยคุกคาม ใช้ระบบรักษาความปลอดภัยที่แข็งแกร่ง ปรับใช้ระบบรักษาความปลอดภัยอุปกรณ์แบบหลายเลเยอร์ เตรียมตัวเพื่อรับมือกับสถานการณ์ที่เลวร้ายที่สุด การจัดการปัญหาอย่างมีประสิทธิภาพ ให้ความรู้และจัดฝึกอบรมอย่างต่อเนื่อง

สำหรับผู้บริโภค ใช้รหัสผ่านที่คาดเดาได้ยาก และอัพเดทอย่างสม่ำเสมอทุกๆ 3 เดือน อย่าใช้รหัสผ่านเดียวกันสำหรับหลายๆ บัญชี ระวังโซเชียลมีเดีย อย่าคลิกลิงค์ในอีเมลหรือข้อความโซเชียลมีเดียจากแหล่งที่มาที่ไม่รู้จัก ตรวจสอบว่าคุณแชร์อะไรบ้าง เมื่อติดตั้งอุปกรณ์ที่เชื่อมต่อเครือข่าย

เมื่อโลกเชื่อมต่อกันได้ง่ายขึ้น การรักษาความปลอดภัยข้อมูลของทั้งองค์กรและบุคคลก็ยิ่งจำเป็นมากขึ้น