พีดับบลิวซีฯชี้ภัยไซเบอร์ธุรกิจเพิ่ม38%

โดย...บับเบิล บี

ในปี 2558 การลงทุนด้านความปลอดภัยทางไซเบอร์ขององค์กรทั่วโลกเพิ่มขึ้นจากปีก่อนถึง 24% คิดเป็นมูลค่ากว่า 5 ล้านเหรียญสหรัฐ หรือประมาณ 182 ล้านบาท เนื่องจากผู้บริหารระดับสูงต่างตระหนักถึงเรื่องภัยคุกคามเหล่านี้มากขึ้น แต่นั่นก็ไม่ทำให้อาชญากรไซเบอร์ลดระดับการโจมตีในรูปแบบต่างๆ ลง

วิไลพร ทวีลาภพันทองหุ้นส่วนสายงานธุรกิจที่ปรึกษา บริษัท พี ดับบลิว ซี คอนซัลติ้ง (ประเทศไทย) กล่าวว่า การโจมตีของอาชญากรไซเบอร์ยังเกิดขึ้นอย่างต่อเนื่อง เพราะนักธุรกิจและผู้บริหารระดับสูงในองค์กรไอทีกว่า 1 หมื่นราย ที่บริษัทเข้าไปสำรวจ ต่างพบกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้น 38% จากปีก่อน เพราะถึงจะมีการป้องกันระบบมากแค่ไหน แต่อาชญากรไซเบอร์ก็พัฒนารูปแบบการโจมตีได้เท่าทันเทคโนโลยีใหม่โดยตลอด

“แม้ภาคธุรกิจจะตื่นตัวหันมาลงทุนป้องกันความเสี่ยงจากภัยไซเบอร์แล้วก็ตาม แต่บริษัทจำนวนมากยังขาดการกำกับดูแลและการรับมือกับรูปแบบการโจรกรรมข้อมูลของอาชญากรคอมพิวเตอร์ที่มีประสิทธิภาพ ซึ่งรูปแบบและวิธีการของการโจรกรรมในทุกวันนี้ มีความหลากหลายและซับซ้อนมากกว่าในอดีตหลายเท่า ทำให้บ่อยครั้งเรายังไม่สามารถไล่จับอาชญากรเหล่านี้ได้ทันท่วงที”

ช่องโหว่ที่ทำให้องค์กรต่างๆ ถูกโจมตี คือการจัดเก็บข้อมูลที่มีขนาดใหญ่ขึ้น รวมถึงการนำเข้าอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้เข้ามาใช้งานในบริษัทมากขึ้น หรือมากกว่า 1 ใน 4 ขององค์กรที่บริษัทเข้าไปสำรวจ เช่น ตู้เย็น และโทรทัศน์ ซึ่งอุปกรณ์เหล่านี้เกิดขึ้นตามกระแสอินเทอร์เน็ตออฟ ธิงส์ จนทั้งสองเรื่องกลายเป็นความท้าทายในการบริหารความปลอดภัยขององค์กรต่างๆ ในปี 2559

อย่างไรก็ตาม แต่ละองค์กรต่างอาศัยประสิทธิภาพด้านประมวลผลข้อมูลของเทคโนโลยีคลาวด์และบิ๊กดาต้าในการวิเคราะห์การโจมตีของอาชญากรไซเบอร์ เพื่อหาวิธีป้องกันที่ถูกต้องได้อย่าง
ทันท่วงที ซึ่งการเข้ามามีส่วนร่วมของผู้บริหารระดับสูงของแต่ละองค์กร นอกจากหัวหน้าฝ่ายเทคโนโลยี หรือ CTO จะเป็นผู้วางแผนหลัก ถือเป็นตัวแปรสำคัญในการนำเทคโนโลยีใหม่ๆ เข้ามาป้องกัน
การโจมตีทางไซเบอร์ได้

อีกสิ่งหนึ่งที่สำคัญและแต่ละองค์กรควรทำคือ การตั้งผู้บริหารระดับสูงด้านการรักษาความปลอดภัยข้อมูลสารสนเทศ (Chief Information Security Officer หรือ CISO) มาเป็นผู้ดูแลด้านความปลอดภัยทางไซเบอร์ เพื่อช่วยตัดสินใจเลือกซื้ออุปกรณ์ด้านความปลอดภัยไซเบอร์ที่เหมาะสม ทั้งยังวางแผนเกี่ยวกับเครื่องมือที่จะช่วยลดความเสี่ยงในระยะยาว