ป้องกันปัญหามัลแวร์จากอุปกรณ์ส่วนตัว

ภัยคุกคามจากการเข้าถึงข้อมูลพื้นฐานของแต่ละองค์กร ไม่ว่าจะเป็น เช็กอีเมล ระบบซื้อขายของบริษัท หรือแม้แต่แค็ตตาล็อกสินค้าที่ต้องเข้าใช้งานจากภายนอกองค์กรผ่านมือถือ ทำให้การเชื่อมต่อจากโครงข่ายที่ไม่น่าเชื่อถือจะสร้างปัญหาภาพรวมอย่างมหาศาล

แพททริค กรีโย ผู้อำนวยการอาวุโส ฝ่ายกลยุทธ์ผลิตภัณฑ์แห่งฟอร์ติเน็ต กล่าวว่า การโจรกรรมข้อมูลส่วนใหญ่จะมุ่งเน้นไปที่องค์กรขนาดใหญ่ก่อนเสมอ เพราะการแทรกซึมเข้าไปในฐานระบบนั้น ทำได้ไม่ยาก เพราะการเข้าถึงข้อมูลของคนในองค์กรจะมีระดับที่แตกต่างกัน

“มีการเก็บข้อมูลด้านการโจรกรรมขององค์กรขนาดใหญ่อยู่ที่ 1,300 ล้านครั้ง ซึ่งภัยคุกคามจะมีการพัฒนามากขึ้นกว่าเดิม โดยแต่ละวันจะมีภัยใหม่ๆ เกิดขึ้นเรื่อยๆ เรียกว่าเป็น Advance Persistent Threats (APT) ซึ่งจะเป็นแฮ็กเกอร์ที่มีประสบการณ์สูง ไม่ใช่การแรนดอมเหยื่อแบบเดิม แต่เป็นการมุ่งเจาะจงแบบชัดเจน” แพททริค กล่าว

การสร้างความเสียหายนั้นจะเป็นรูปแบบของการแอบแฝงและขโมยข้อมูลที่สำคัญ เปลี่ยนหน้าเว็บไซต์ให้หมดความน่าเชื่อถือ หรือโพสต์ข้อความเชิงเสียดสี ดังนั้น องค์กรจึงต้องเร่งป้องกันและสร้างระบบหลังบ้านที่ดีเพื่อคุ้มกันเครือข่ายและโครงสร้างพื้นฐานภายในก่อนเกิดความเสียหาย

ปัจจุบันยังไม่มีโซลูชั่นที่สามารถป้องกันภัยคุกคามได้แบบครบวงจร ทำได้แค่เพียงวางกรอบแนวทางในการป้องกันแต่ละด้าน เช่น ภัยที่รู้จักแล้ว ภัยที่ไม่เคยรู้จัก และการป้องกันล่วงหน้า

“มีจำนวนมัลแวร์เกือบ 25% ที่เกิดมานานกว่า 10 ปี และเกือบ 90% ค้นพบก่อนปี 2556 ดังนั้น องค์กรควรใช้การป้องกันแบบใช้ไฟร์วอลล์ประเภทเน็กซ์เจเนอเรชั่น เพื่อสร้างความปลอดภัยในการเข้าใช้งานอีเมลขององค์กรและอุปกรณ์ส่วนตัว ซึ่งยังมีอีกหลายองค์กรที่ไม่ได้ตระหนักถึงภัยประเภทนี้ อาจจะส่งผลให้มัลแวร์ฝังตัวอยู่ในเครือข่ายของบริษัทได้” แพททริค กล่าว

ทั้งนี้ ยังมีภัยที่ไม่เคยรู้จักมาก่อน นั่นคือจัดการตรวจสอบซอฟต์แวร์ที่มีความน่าสนใจ มาจากอุปกรณ์สื่อสารที่มีความน่าสงสัย เพื่อป้องกันผลกระทบที่จะเกิดขึ้นกับเครือข่าย เพื่อให้ลงมือจัดการภัยที่พบอย่างทันที โดยจะแยกผู้ใช้งานกับอุปกรณ์ที่เข้าใช้งานให้ปลอดภัย และจัดการเพื่อให้มั่นใจว่าภาพรวมของเครือข่ายและข้อมูลขององค์กรปลอดภัยอย่างแท้จริง และแจ้งผลการวิเคราะห์ไปยังอุปกรณ์ของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลในครั้งต่อไป