เร่งป้องกันภัยคุกคามองค์กรซับซ้อน-รุนแรง

โดย...ปากกาด้ามเดียว

ปัจจุบันทั้งผู้โจมตีและผู้ป้องกันต่างก็พัฒนาเทคโนโลยีและแผนการที่มีความซับซ้อนสูงยิ่งขึ้นเรื่อยๆ โดยข้อมูลเชิงลึกในรายงานความปลอดภัยประจำปีของซิสโก้ ชี้ให้เห็นว่า ผู้โจมตีมีการสร้างสรรค์นวัตกรรมใหม่ๆ อย่างต่อเนื่อง เพื่อใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย และมีการใช้ทรัพยากรออนไลน์ที่ถูกกฎหมายเพื่อทำการโจมตีเพิ่มมากขึ้น

ศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ ประเทศไทย (ThaiCERT) เปิดเผยว่า คนไทย 48% มีความเสี่ยงในเรื่องความปลอดภัยทางออนไลน์ และมีการรายงานปัญหาด้านไซเบอร์ซีเคียวริตี้ 2,534 กรณี ในช่วง 6 เดือนที่ผ่านมา โดยครอบคลุมถึงปัญหาการปลอมแปลง การบุกรุก และโค้ดอันตราย ขณะที่การลงทุนด้านการรักษาความปลอดภัยเพิ่มขึ้น แต่ไซเบอร์ซีเคียวริตี้ก็มีความซับซ้อนมากขึ้น และผู้โจมตีเดินหน้าโจมตีองค์กรธุรกิจต่อเนื่อง

ทั้งนี้ รายงานด้านความปลอดภัยประจำปี 2559 ของซิสโก้ เปิดเผยว่า มีองค์กรทั่วโลกเพียง 45% เท่านั้น ที่มั่นใจในสถานะความปลอดภัยของตนเอง ขณะที่ปัจจุบันผู้บุกรุกดำเนินการโจมตีอย่างซับซ้อน รุนแรง และรวดเร็ว เห็นได้จากการโจมตีโดยตรงโดยอาชญากรไซเบอร์ที่ใช้มัลแวร์เรียกค่าไถ่ที่สามารถสร้างรายได้ถึง 1,224 ล้านบาท/ปี และอาชญากรเหล่านี้ยังคงดำเนินการโจมตีอย่างต่อเนื่อง โดยไม่สะทกสะท้านต่อมาตรการป้องปรามของหน่วยงานกำกับดูแล

วัตสัน ถิรภัทรพงศ์ กรรมการผู้จัดการประจำประเทศไทยและภูมิภาคอินโดจีนของซิสโก้ กล่าวว่า แนวโน้มอินเทอร์เน็ต ออฟ ธิงส์ และดิจิทัล เข้ามามีบทบาทสำคัญในทุกธุรกิจ ทำให้ความสามารถด้านการรักษาความปลอดภัยต้องถูกสร้างขึ้น และใช้งานในทุกภาคธุรกิจ ขณะที่ภัยคุกคามยังคงมีอยู่อย่างต่อเนื่อง

ขณะที่องค์กร ระบุว่า โครงสร้างพื้นฐานด้านความปลอดภัยของตนเองมีความทันสมัยลดลง 10% และ 92% ของอุปกรณ์อินเทอร์เน็ตมีช่องโหว่ที่รู้จัก 31% ของอุปกรณ์ทั้งหมดที่วิเคราะห์ไม่ได้รับการสนับสนุนหรือบำรุงรักษาโดยผู้ขายอีกต่อไป และยังพบว่า ธุรกิจขนาดกลางและขนาดเล็กคือจุดอ่อน เพราะใช้เครื่องมือและกระบวนการป้องกันภัยคุกคามน้อยกว่า

ดังนั้น องค์กรธุรกิจจึงต้องรับมือกับปัญหาท้าทายด้านความปลอดภัยที่ยับยั้งความสามารถขององค์กรในการตรวจจับการโจมตีทางไซเบอร์ รวมทั้งบรรเทาปัญหา และกู้คืนระบบภายหลังการโจมตี โครงสร้างพื้นฐานรุ่นเก่า รวมถึงโครงสร้างองค์กรและแนวทางปฏิบัติที่ล้าสมัย ทำให้องค์กรตกอยู่ในความเสี่ยงเพิ่มมากขึ้น