เมื่อภัยคุกคามทางไซเบอร์มีการเรียกค่าเสียหายเพิ่มสูงขึ้นอย่างต่อเนื่อง โดยเฉพาะในยุคที่ทุกองค์กรธุรกิจได้ทรานส์ฟอร์มเข้าสู่การให้บริการผ่านช่องทางดิจิทัล และการนำเทคโนโลยีมาช่วยขับเคลื่อนธุรกิจให้สามารถแข่งขันได้อย่างการนำคลาวด์มาใช้งาน รวมถึงรูปแบบการทำงานแบบไฮบริดจ์เวิร์ก (Hybrid Work) และรีโมตเวิร์กเกอร์ (Remote Worker) ที่ทำให้เกิดรูปแบบการทำงานจากที่ไหนก็ได้ ปัจจัยความเสี่ยงที่เกิดขึ้นจากการโจมตีผ่านเครือข่ายที่ใช้งานผ่านอุปกรณ์ต่างๆ ที่เพิ่มจำนวนการเชื่อมต่อเข้าสู่ระบบที่มีข้อมูลที่มีค่าเพิ่มมากขึ้น ขณะเดียวกัน สถิติของรูปแบบการโจมตีทางไซเบอร์จากข้อมูลของ Unit 42 กว่า 70% เกิดขึ้นจากแรนซัมแวร์ (ซอฟต์แวร์เรียกค่าไถ่ ด้วยการเข้ารหัสข้อมูล) โดยก่อนที่จะเกิดการเรียกค่าไถ่นั้น ใช้ระยะเวลาในการพักรอ หรือหลบซ่อนอยู่ในระบบกว่า 28 วัน ก่อนที่จะลงมือ อีกส่วนที่ยังคงได้รับความนิยมอยู่คือ การโจมตีผ่านอีเมล (Business Email Compromised) ในการหลอกลวงผู้รับอีเมลให้โอนเงิน หรือเปิดช่องโหว่ให้เข้าโจมตีในลักษณะของฟิชชิ่ง โดยระยะเวลาในการพักรอจะอยู่ที่ราว 38 วัน ความเสียหายของการโจมตีด้วยแรนซัมแวร์ในช่วงปีที่ผ่านมา เติบโตขึ้นหลายเท่าตัว โดยมีการเรียกค่าไถ่สูงถึง 30 ล้านเหรียญสหรัฐ จากการโจมตีที่ทางพาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) ตรวจพบ และมีการจ่ายเงินสูงถึง 8.5 ล้านเหรียญ ซึ่งเมื่อจ่ายเงินไปแล้วไม่มีสิ่งใดมาช่วยยืนยันได้เลยว่าจะได้ข้อมูลที่ถูกเข้ารหัสกลับมา หรือจะไม่มีการเรียกค่าไถ่ซ้ำ เวนดี…
Read More
รู้จัก ‘Unit 42’ หน่วยงานรับมือภัยไซเบอร์ระดับโลก (Cyber Weekend)
