ไอบีเอ็ม พบภัยคุกคามอินเทอร์เน็ตฉลาดขึ้น

ไอบีเอ็มเผยรายงานเอ็กซ์-ฟอร์ซ ประจำปี 53 พบภัยคุกคามออนไลน์ที่ก้าวล้ำ และเจาะกลุ่มเป้าหมายเฉพาะ ฟิชชิ่ง สแปม มุ่งเป้าโจมตีสมาร์ทโฟน อุปกรณ์พกพา 

บริษัท ไอบีเอ็ม ประเทศไทย เปิดเผย รายงานของไอบีเอ็ม คอร์ปอเรชั่น เรื่องแนวโน้มและความเสี่ยงเอ็กซ์-ฟอร์ซ (X-Force) ประจำปี 2553 ซึ่งเป็นการประเมินประจำปีเกี่ยวกับสถานการณ์ด้านความปลอดภัยทางด้านไอที ระบุว่าในช่วงปี 2553 องค์กรภาครัฐและภาคเอกชนทั่วโลกต้องเผชิญกับภัยคุกคามด้านไอทีในรูปแบบที่ซับซ้อนและมีการปรับแต่งให้สอดคล้องกับกลุ่มเป้าหมายมากขึ้น โดยรายงานยังเน้นแนวโน้มและความเสี่ยง ด้านความปลอดภัยสำหรับเทคโนโลยีใหม่ๆ ของสมาร์ทโฟน อุปกรณ์พกพา และระบบคลาวด์คอมพิวติ้ง (Cloud Computing)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

รายงานเอ็กซ์-ฟอร์ซฉบับล่าสุดของไอบีเอ็มเปิดเผย เกี่ยวกับภัยคุกคามไอที ที่แสดงให้เห็นว่าแนวโน้มของมิจฉาชีพทางด้านออนไลน์ยังคงพุ่งเป้าการโจมตีไปที่ผู้ใช้อินเทอร์เน็ต เพื่อมุ่งหวังโจรกรรมข้อมูลหรือโอกาสการฉ้อฉลทางการเงิน จากข้อมูลเชิงลึกที่ได้รับจากการวิจัยเรื่องช่องโหว่ในระบบต่างๆ รวมถึงการตรวจสอบและวิเคราะห์เหตุการณ์ด้านความปลอดภัยกว่า 150,000 เหตุการณ์ต่อวินาทีในแต่ละวันตลอดปี 2553 ทีมงานวิจัยเอ็กซ์-ฟอร์ซ ของไอบีเอ็ม สรุปประเด็นสำคัญดังนี้ คือ 

สมาร์ทโฟนและอุปกรณ์พกพา มีเทคนิคการโจมตีใหม่ๆ เกิดขึ้นทุกวัน ในช่วงปี 2553 เป็นผลงานของกลุ่มอาชญากรไซเบอร์ที่มีเทคโนโลยีที่เหนือชั้น มีเงินทุนสนับสนุนจำนวนมาก และมีความรู้ความเชี่ยวชาญเกี่ยวกับช่องโหว่ด้านความปลอดภัย  ด้วยเหตุนี้ การออกแบบซอฟต์แวร์และบริการที่ปลอดภัย จึงเป็นเรื่องสำคัญมากขึ้น

คลาวด์คอมพิวติ้ง ผู้ให้บริการคลาวด์ต้องหาหนทางที่จะทำให้ลูกค้าเกิด ความเชื่อมั่น โดยจะต้องจัดหาโครงสร้างพื้นฐานที่ออกแบบเป็นพิเศษเพื่อความปลอดภัยสูงสุด พร้อมฟีเจอร์ที่ก้าวล้ำสำหรับการรักษาความปลอดภัย เพื่อช่วยกระตุ้นให้องค์กรต่างๆ หันมาใช้ระบบคลาวด์อย่างกว้างขวาง
 
การโจมตีในรูปแบบฟิชชิ่ง (Phishing) ลดลง  ฟิชชิ่งหรือเทคนิคการปลอมแปลงเป็นองค์กรที่น่าเชื่อถือเพื่อหลอกลวงเอาข้อมูลที่สำคัญจากผู้ใช้งานทางอินเทอร์เน็ต ลดลงเมื่อเทียบกับปีก่อนหน้า แต่เทคนิคการโจมตีฟิชชิ่งแบบเจาะกลุ่มเป้าหมาย หรือ “Spear Phishing” กลับมีบทบาทสำคัญเพิ่มมากขึ้น รายงานนี้ บ่งชี้ว่าอาชญากรไซเบอร์มุ่งเน้นที่การปรับปรุงคุณภาพการโจมตีเป็นหลัก โดยอาชญากรหันไปให้ความสนใจกับวิธีการโจมตีแบบอื่นๆ ที่สร้างผลกำไรได้มากกว่า เช่น บอตเน็ต และการดูดข้อมูลบัตรเอทีเอ็ม 

มีช่องโหว่ใหม่ๆ กว่า 8,000 รายการ เพิ่มขึ้นจากปี 2552 ถึง 27%  นอกจากนี้ การโจมตีช่องโหว่ต่างๆ เพิ่มขึ้น 21% จากปี 2552  ข้อมูลนี้ชี้ให้เห็นถึงภัยคุกคามที่ขยายตัวอย่างต่อเนื่องและมีความก้าวล้ำมากขึ้นภายในสภาพแวดล้อมการประมวลผลที่ซับซ้อนมากกว่าเดิม

ในรายงานแนวโน้มและความเสี่ยงทางด้านออนไลน์ ยังระบุเพิ่มเติมว่าอาชญากรรมไซเบอร์มีการปรับโฉมให้ซับซ้อนมากขึ้น 

เว็บแอพพลิเคชั่นมีช่องโหว่เพิ่มขึ้นเท่าตัวในช่วงปี 2553 เห็นได้จากจำนวนช่องโหว่ที่พบมากที่สุดถึง 49% ในปี 2553 โดยส่วนใหญ่เกี่ยวข้องกับการใช้สคริปต์ระหว่างไซต์ (Cross-Site Scripting) และการเจาะข้อมูล SQL (SQL Injection) โครงสร้างของการโจมตีเหล่านี้คล้ายคลึงกันทั้งหมด โดยพุ่งเป้าการโจมตีไปที่เพจ .asp ซึ่งเป็นจุดอ่อนสำหรับการเจาะข้อมูล SQL

เกือบครึ่งหนึ่งของช่องโหว่ยังไม่ได้รับการแก้ไข เพื่อป้องกันไม่ให้ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ในระบบ องค์กรต่างๆ จึงต้องพยายามหาหนทางที่จะลดระยะเวลาระหว่างการตรวจพบช่องโหว่กับการติดตั้งแพตช์  ทั้งนี้ 44% ของช่องโหว่ด้านความปลอดภัยทั้งหมดยังไม่มีแพตช์สำหรับการแก้ไขปัญหาเมื่อสิ้นปี 2553
 
บอตเน็ตบนอินเทอร์เน็ตเติบโตอย่างต่อเนื่อง บอตเน็ต (Botnet) ที่เป็นภัยคุกคามต่อผู้ใช้งานอินเตอร์เน็ต มีแนวโน้มการเติบโตขึ้น ถึงแม้ว่าหลายๆ ฝ่ายจะพยายามร่วมมือกันสกัดกั้นกิจกรรมบอตเน็ต แต่ภัยคุกคามนี้ยังคงแพร่กระจายอย่างต่อเนื่อง  จากความพยายามเมื่อต้นปี 2553 ในการปิดบอตเน็ต Waledac ซึ่งส่งผลให้ปริมาณแทรฟฟิกคำสั่งและการควบคุมของบอตเน็ตดังกล่าวลดลงในทันที  ในทางตรงกันข้าม บอตเน็ต Zeus ยังคงพัฒนาอย่างต่อเนื่องและเป็นส่วนสำคัญของกิจกรรมบอตเน็ตที่ทีมงาน X-Force ของไอบีเอ็มตรวจพบในปี 2553  เนื่องจากบอตเน็ตนี้ได้รับความนิยมอย่างมากในหมู่ผู้โจมตี ดังนั้น ณ ช่วงเวลาหนึ่งๆ จึงมีบอตเน็ต Zeus หลายร้อยหรือหลายพันตัวแพร่กระจายอย่างกว้างขวาง  มัลแวร์บอตเน็ต Zeus มักจะใช้ในการโจรกรรมข้อมูลธนาคารจากคอมพิวเตอร์ที่ติดไวรัส

รายละเอียดเพิ่มเติมเกี่ยวกับรายงานของเอ็กซ์-ฟอร์ซทางด้านแนวโน้มภัยคุกคามในโลกอินเทอร์เน็ตของปี 2553 หรือดาวน์โหลดรายงานฉบับเต็ม สามาถเข้าไปดูรายงานได้ที่: http://www-03.ibm.com/security/landscape.html 

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับโซลูชั่นการรักษาความปลอดภัยของไอบีเอ็ม คลิกไปที่: www.ibm.com/security และ http://www-03.ibm.com/press/us/en/presskit/33537.wss