ระวังภัยคุกคามใหม่ บน IoT อีเมล คลาวด์

โดย เชอรีฟ เอล-นาบาวี ผู้อำนวยการอาวุโส ฝ่ายวิศวกรรม ระบบประจำภูมิภาคเอเชีย-แปซิฟิก

การใช้งานอย่างแพร่หลายของอุปกรณ์พกพา รวมไปถึงเทคโนโลยีคลาวด์และ Internet of Things (IoT) ทำให้องค์กรมีช่องทางที่สามารถถูกโจมตีเพิ่มขึ้น รายงานภัยคุกคามด้านความปลอดภัยบนอินเทอร์เน็ต (ISTR) ของไซแมนเทค เปิดเผยว่า มีการตรวจพบภัยคุกคามใหม่ๆ เพิ่มขึ้นบนแพลตฟอร์มเหล่านี้ในช่วงปี 2559 และแนวโน้มดังกล่าวยังคงมีอยู่อย่างต่อเนื่องในช่วงปีนี้

เมื่อกล่าวถึงอุปกรณ์ IoT หลายคนอาจนึกถึงสมาร์ทวอตช์ อุปกรณ์สมาร์ทโฮม เช่น Google Home หรือ Amazon Echo แต่อุปกรณ์ที่มักตกเป็นเป้าหมายของการโจมตีกลับเป็นอุปกรณ์ที่ถูกใช้งานทั่วไป เช่น เราเตอร์ หรือกล้องที่เชื่อมต่ออินเทอร์เน็ต โดยไซแมนเทคพบว่า มีความพยายามในการโจมตีอุปกรณ์ IoT เพิ่มขึ้นถึง 2 เท่า ในช่วงปี 2559 และในช่วงเวลาที่ถูกโจมตีสูงสุดพบว่าอุปกรณ์แต่ละเครื่องถูกโจมตีทุกๆ 2 นาที

ขณะที่คอมพิวเตอร์เดสก์ท็อปหรือแล็ปท็อปมักจะมีการติดตั้งซอฟต์แวร์รักษาความปลอดภัยและได้รับการอัพเดทด้านความปลอดภัยโดยอัตโนมัติ แต่อุปกรณ์ IoT มักจะมีการป้องกันเพียงชั้นเดียว คือ ชื่อผู้ใช้และรหัสผ่านที่สามารถคาดเดาได้ง่าย รหัสผ่านตามค่าเริ่มต้นยังคงเป็นจุดอ่อนด้านความปลอดภัยที่สำคัญที่สุดสำหรับอุปกรณ์ IoT และรหัสผ่านที่ผู้โจมตีมักจะทดลอง คือ “Admin” นั่นเอง

ข้อมูลจากการ์ทเนอร์ ระบุว่า ในปี 2560 จะมีสิ่งที่เชื่อมต่อกับอินเทอร์เน็ต 8,400 ล้านชิ้น เพิ่มขึ้น 31% จากปี 2559 และจะแตะระดับ 2.4  หมื่นล้านชิ้น ภายในปี 2563 ขณะที่ผู้ผลิตมีหน้าที่เสริมสร้างความปลอดภัยของผลิตภัณฑ์ของตนที่วางจำหน่ายในตลาด องค์กรธุรกิจเองยังจำเป็นที่จะต้องตระหนักถึงความเสี่ยงและช่องโหว่ของอุปกรณ์เหล่านี้ด้วยเช่นกัน

อีกแนวโน้มสำคัญที่พบในช่วงปี 2559 ก็คือ อัตราที่เพิ่มขึ้นของมัลแวร์บนอีเมล โดยเพิ่มขึ้นจาก 1 ใน 220 ฉบับเมื่อปี 2558 เป็น 1 ใน 131 ฉบับในปี 2559 อีเมลอันตรายเหล่านี้สร้างความเสียหายต่อองค์กรธุรกิจทุกขนาด โดยมักจะปลอมแปลงมาในรูปแบบของใบแจ้งหนี้หรือใบเสร็จ ที่เป็นไฟล์แนบมากับอีเมล

ทั้งนี้ พบกว่า 53% ของอีเมลทั้งหมดเป็นสแปม และส่วนที่เพิ่มขึ้นของสแปมมักมาพร้อมกับมัลแวร์ที่มักเกิดจากการปฏิบัติการอย่างมืออาชีพ โดยผู้สร้างมัลแวร์มีการทำงานร่วมกันและแบ่งปันข้อมูลระหว่างกันทำให้การสร้างสแปมและมัลแวร์ทำได้ง่ายและอันตรายขึ้น ปฏิบัติการโจมตีด้วยมัลแวร์ทางอีเมลที่เพิ่มขึ้นอย่างรวดเร็วนี้บ่งชี้ว่าผู้โจมตีได้รับผลตอบแทนเป็นจำนวนมหาศาลจากการโจมตีในลักษณะดังกล่าว และอีเมลเป็นหนึ่งในช่องทางหลักของการโจมตีในช่วงปี 2560

ขณะที่คลาวด์แอพต่างๆ เช่น Office 365, Google และ Dropbox ถูกใช้งานอย่างแพร่หลายเพิ่มมากขึ้น เพื่อรองรับการแชร์ข้อมูลสำคัญระหว่างระบบไอทีขององค์กร โมบายแอพพลิเคชั่น และบริการคลาวด์ โดยปลายปี 2559 องค์กรทั่วไปใช้คลาวด์แอพมากถึง 928 แอพ เพิ่มขึ้นจาก 841 แอพในช่วงต้นปี 2559

แม้ว่าการโจมตีระบบคลาวด์ยังคงอยู่ในช่วงเริ่มต้น แต่ในช่วงปี 2559 ได้เกิดปัญหาบริการคลาวด์หยุดชะงักอย่างกว้างขวางเป็นครั้งแรก เนื่องจากการโจมตีแบบ Denial of Service (DoS) ซึ่งนับเป็นสัญญาณเตือนว่าบริการคลาวด์มีความอ่อนแอเพียงใดต่อการถูกโจมตี นอกจากนี้ แอพยอดนิยมสำหรับการแชร์ไฟล์ทั้งหลายส่วนใหญ่ไม่สามารถกำจัดความเสี่ยงที่เกิดจากการเก็บและแบ่งปันข้อมูลอย่าง

ไม่เหมาะสมของพนักงาน และในกรณีที่แฮ็กเกอร์รู้ข้อมูลเข้าระบบของผู้ใช้

IoT อีเมล และคลาวด์ อาจเป็นช่องทางใหม่สำหรับการโจมตี และแพลตฟอร์มเหล่านี้อาจทำให้ข้อมูลธุรกิจและข้อมูลลูกค้าตกอยู่ในสภาวะเสี่ยงเพิ่มมากขึ้น

การโจมตีมีการพัฒนาเปลี่ยนแปลงอย่างไม่หยุดยั้ง จึงมีหลายขั้นตอนที่องค์กรธุรกิจและผู้บริโภคควรดำเนินการเพื่อป้องกันตนเอง โดยไซแมนเทคให้คำแนะนำแนวทางปฏิบัติดังนี้

1.เตรียมรับมือกับปัญหาที่เกิดขึ้นโดยไม่คาดคิด ด้วยการรับข้อมูลภัยคุกคามที่เกิดขึ้นใหม่ (Threat Intelligence) เพื่อช่วยให้สามารถตรวจหาสัญญาณที่บ่งชี้ถึงความเสี่ยง และตอบสนองปัญหาได้อย่างทันท่วงที

2.เตรียมพร้อมสำหรับสถานการณ์ที่เลวร้ายที่สุด ด้วยกระบวนการจัดการปัญหาที่เหมาะสมจะช่วยให้แน่ใจว่ากรอบของการรักษาความปลอดภัยจะได้รับการปรับแต่งอย่างเหมาะสม ตรวจสอบ และทำซ้ำได้ และบทเรียนที่ได้รับจะถูกนำมาปรับปรุงระบบรักษาปลอดภัย

3.ใช้ระบบป้องกันแบบหลายชั้นที่สามารถป้องกันการโจมตีที่ อินเทอร์เน็ตเกตเวย์ เมลเซิร์ฟเวอร์ และเครื่องลูกข่าย นอกจากนี้ควรมีการพิสูจน์ตัวผู้ใช้สองชั้น มีระบบตรวจจับหรือระบบป้องกันการบุกรุก (IDS/IPS) มีระบบป้องกันมัลแวร์ที่ใช้ช่องโหว่ของเว็บไซต์ และมีโซลูชั่นเว็บซีเคียวริตี้เกตเวย์ที่ครอบคลุมทั่วทั้งเครือข่าย

4.จัดการฝึกอบรมอย่างต่อเนื่องเกี่ยวกับอีเมลที่อันตรายให้แก่พนักงาน

5.ตรวจตราทรัพยากรและเครือข่ายของคุณอย่างสม่ำเสมอ เพื่อค้นหาความผิดปกติหรือพฤติกรรมที่น่าสงสัย และวิเคราะห์ความผิดปกติโดยอาศัยข้อมูลภัยคุกคามจากผู้เชี่ยวชาญ

ภัยคุกคามรูปแบบใหม่ๆ ตอกย้ำถึงความจำเป็นในการคุ้มครองทรัพยากรสำคัญของธุรกิจและทำให้เห็นถึงความสำคัญของการป้องกันและปกป้องข้อมูล นอกเหนือจากคอมพิวเตอร์เดสก์ท็อปและเซิร์ฟเวอร์ทั่วไปแล้ว องค์กรธุรกิจยังจำเป็นที่จะต้องเริ่มต้นปกป้องแพลตฟอร์มอื่นๆ ที่ตกเป็นเป้าหมายของอาชญากรไซเบอร์