ระวัง 11 ภัยไซเบอร์มาแรงปี’59

โดย...ปากกาด้ามเดียว

จากเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่ทวีความซับซ้อนและเปลี่ยนแปลงต่อเนื่อง ทำให้ผู้เชี่ยวชาญจาก Sophos คาดการณ์ถึงแนวโน้มภัยไซเบอร์ที่น่าจะเป็นไปได้มากที่สุดในปี 2559

เริ่มจาก 1.การโจมตีบนแอนดรอยด์จะรุนแรงมากขึ้น เนื่องจากมีช่องโหว่จำนวนพอสมควรบนแพลตฟอร์มแอนดรอยด์ ซึ่งถือเป็นการท้าทายที่เชื้อเชิญเหล่าแฮ็กเกอร์ให้เข้ามาอย่างมหาศาล 2.จับตาการระบาดหนักของมัลแวร์บนไอโอเอส จากจำนวนแอพที่เข้ามาจำหน่ายในตลาดมากขึ้นเรื่อยๆ (ทั้ง Apple และ Google ต่างมีแอพกว่าล้านแอพในแอพสโตร์ของตัวเองในปัจจุบัน) ย่อมมาพร้อมกับอาชญากรมหาศาลที่พยายามซ่อนตัวผ่านกระบวนการตรวจจับอันตราย ซึ่งธรรมชาติของแอนดรอยด์ที่สนับสนุนความยืดหยุ่นสำหรับแอพจากเธิร์ดปาร์ตี้ ย่อมทำให้การโจมตีมุ่งไปที่แอนดรอยด์มากกว่า

3.แม้แพลตฟอร์ม อินเทอร์เน็ต ออฟ ธิงส์ (IoT) ยังไม่ได้เป็นเป้าหมายหลักของนักพัฒนามัลแวร์เชิงการค้า แต่กลุ่มธุรกิจก็ควรระวังตัวไว้ เพราะอุปกรณ์ IoT ได้เชื่อมต่อเข้ากับทุกอย่างรอบตัวเรา แต่อุปกรณ์เหล่านี้ยังขาดความปลอดภัยที่ควรมี 4.ธุรกิจขนาดเล็กและขนาดกลางจะกลายเป็นเป้าหมายใหญ่ของอาชญากรไซเบอร์ โดยจากรายงานของ PwC เปิดเผยว่า กว่า 74% ของธุรกิจขนาดเล็กและขนาดกลาง เกิดเหตุการณ์ด้านความปลอดภัยในช่วง 12 เดือนที่ผ่านมา และตัวเลขมีแนวโน้มเพิ่มขึ้นเรื่อยๆ

5.กฎหมายปกป้องข้อมูลจะมีการเปลี่ยนแปลง โดยเพิ่มค่าปรับสำหรับองค์กรที่ไม่ได้เตรียมความพร้อม ทั้งนี้ในปี 2559 จะมีแรงกดดันมากขึ้นสำหรับองค์กรต่างๆ ในการรักษาความปลอดภัยของข้อมูลลูกค้า เนื่องจากกฎหมายปกป้องข้อมูลของ EU จะประกาศบังคับใช้ 6.การหลอกโอนเงินก็ยังเกิดขึ้นอย่างต่อเนื่อง 7.การโจมตีแบบเรียกค่าไถ่ หรือ Ransomware จะระบาดหนักกว่าการโจมตีอื่น ซึ่งปัจจุบันผู้โจมตีเริ่มเพิ่มความรุนแรงด้วยการข่มขู่ที่จะเปิดเผยข้อมูลออกสู่สาธารณะมากกว่าแค่จับเรียกค่าไถ่ปกติ

8.การโจมตีแบบ SocialEngineering หรือการโจมตีทางจิตวิทยา ยกระดับตัวเองขึ้นเรื่อยๆ นั้น พนักงานจำเป็นต้องได้รับการอบรมอย่างเข้มข้นเกี่ยวกับความปลอดภัยในการใช้เครือข่ายของบริษัท 9.ทั้งกลุ่มอาชญากรและกลุ่มผู้พัฒนาระบบความปลอดภัยจะทำงานแบบประสานกันมากขึ้น

10.คนเขียนโค้ดมัลแวร์เชิงการค้ามีแนวโน้มที่จะลงทุนอย่างหนักและต่อเนื่อง กลุ่มอาชญากรเหล่านี้มีกำลังทรัพย์สูงมาก และเลือกลงทุนอย่างฉลาด และ 11.ชุดโค้ดเจาะระบบ (Exploit Kits) อย่าง Angler (ที่มีการระบาดมากที่สุดในปัจจุบัน) และ Nuclear ยังคงเข้าครอบงำบนเว็บอย่างต่อเนื่อง เพราะเว็บไซต์บนอินเทอร์เน็ตยังมีการรักษาความปลอดภัยที่หละหลวมแตกต่างกันไป อาชญากรไซเบอร์จะเจาะระบบเว็บไซต์เหล่านี้เพื่อทำเงินเข้ากระเป๋าได้อย่างง่ายดาย