ชี้ทางป้องกันโจมตีไซเบอร์

กูรูเผยลูกค้าที่กระจายโดเมนเจอผลโจมตีทางไซเบอร์น้อยกว่า หลังเหตุโจมตีดายน์ทำเว็บล่มหลายแห่ง

รอยเตอร์สรายงานอ้างบริษัทและผู้เชี่ยวชาญด้านความปลอดภัยบนอินเทอร์เน็ตหลายรายว่า บริษัทต่างๆ สามารถลดความเสี่ยงการถูกโจมตีทางไซเบอร์ได้ หากใช้ผู้ให้บริการชื่อโดเมน (ดีเอ็นเอส) มากกว่าหนึ่งแห่ง เพื่อวางระบบโครงสร้างเครือข่ายและกระจายเก็บข้อมูลเว็บไซต์ หลังเกิดการโจมตีระบบดีเอ็นเอสของบริษัท ไดนามิก เน็ตเวิร์ก เซอร์วิส (ดายน์) ผู้ให้บริการโดเมนแก่บริษัทรายใหญ่หลายแห่งในสหรัฐครั้งใหญ่เมื่อวันที่ 21 ต.ค.ที่ผ่านมา จนทำให้หลายเว็บในสหรัฐไม่สามารถใช้งานได้ชั่วคราว

รายงานระบุว่า บริษัทต่างๆ สามารถเลือกผู้ให้บริการดีเอ็นเอสได้มากถึง 8 ราย โดยเว็บไซต์ที่ได้รับผลกระทบอย่างหนักที่สุดเป็นเว็บไซต์ของบริษัทที่เลือกใช้บริการของดายน์เพียงแห่งเดียว 

คายล์ ยอร์ก ผู้อำนวยการฝ่ายกลยุทธ์ของดายน์ กล่าวว่า บริษัทที่ใช้ผู้ให้บริการดีเอ็นเอสจำนวนมากกว่า 1 แห่งได้รับผลกระทบจากเหตุโจมตีดังกล่าวน้อยกว่า แม้จะทำให้การดูแลจัดการทราฟฟิกบนเซิร์ฟเวอร์เว็บมีความยุ่งยากมากขึ้น และส่งผลให้บริษัทมีค่าใช้จ่ายเพิ่ม

ทั้งนี้ การโจมตีระบบของดายน์ไม่ได้ส่งผลกระทบแค่เว็บไซต์ที่มีเซิร์ฟเวอร์ในสหรัฐเท่านั้น แต่ยังส่งผลต่อเนื่องไปยังหลายพื้นที่ในยุโรป เนื่องจากระบบดีเอ็นเอสของดายน์ทำหน้าที่เป็นตัวควบคุมอินเทอร์เน็ตทราฟฟิกในยุโรปด้วย

ด้าน แอนดี้ เอลลิส ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยองค์กรบริษัท อะคาไม เทคโนโลยีส์ ซึ่งช่วยเหลือดายน์แก้ไขปัญหาจากการโจมตีระบบ กล่าวว่า ในการป้องกันการโจมตีระบบดีเอ็นเอสในอนาคตนั้น จำเป็นต้องเพิ่มความหลากหลายทั้งในเรื่องตำแหน่งที่ตั้งเซิร์ฟเวอร์โดเมนและด้านระบบโครงสร้างเครือข่าย

นอกจากนี้ การโจมตีไซเบอร์เมื่อวันศุกร์ที่ผ่านมา ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยบนอินเทอร์เน็ตตื่นตัวมากยิ่งขึ้น เนื่องจากเป็นแนวทางการโจมตีรูปแบบใหม่ที่ใช้มัลแวร์ชื่อ มิไร เจาะระบบควบคุมอุปกรณ์ใช้ในชีวิตประจำวันซึ่งเชื่อมต่อกับอินเทอร์เน็ต หรืออินเทอร์เน็ต ออฟ ธิงส์ (ไอโอที) ซึ่งโดยทั่วไปแล้ว อุปกรณ์ดังกล่าวไม่มีระบบรักษาความปลอดภัยที่ดี หรือใช้พาสเวิร์ดตายตัวที่แฮ็กได้ง่าย ทำให้แฮ็กเกอร์สามารถใช้เป็นเครื่องมือก่อการโจมตีทางไซเบอร์ได้

ผู้เชี่ยวชาญหลายรายแสดงความเห็นว่า การกำจัดภัยคุกคามที่เกิดขึ้นจากไอโอทีทำได้ยาก โดยแนวทางการแก้ปัญหาดังกล่าวในระยะยาว จำเป็นต้องให้รัฐบาลประเทศต่างๆ เข้ามามีบทบาทดูแลความปลอดภัยบนอินเทอร์เน็ตมากขึ้น

ขณะเดียวกัน บริษัท หางโจว ซงไหม่ เทคโนโลยี ผู้ผลิตกล้องวงจรปิดรายใหญ่ในจีน ประกาศเรียกเก็บคืนสินค้าบางส่วนของบริษัทในสหรัฐ เพื่อเพิ่มความปลอดภัยในการตั้งพาสเวิร์ด และส่งการอัพเกรดซอฟต์แวร์ให้กับลูกค้าซึ่งใช้สินค้าที่ผลิตก่อนเดือน เม.ย.ปีที่แล้ว หลังจากที่บริษัทออกแถลงการณ์พบการใช้มิไร เพื่อโจมตีทางไซเบอร์ในสหรัฐผ่านกล้องวงจรปิดจำนวนมากของบริษัท

ภาพ...เอเอฟพี