ภัยคุกคามจากโลกไซเบอร์ หรือที่เราเรียกว่า ‘Cyber Threat’ ไม่ว่าจะเป็น
- Social Engineering
- Third Party Exposure
- Poor Cyber Hygiene หรือ Cloud Vulnerability และอื่นๆ นั้นย่อมเกิดขึ้นได้และยังมีอีกหลายรูปแบบ เราอาจจะกำลังโดนคุกคามโดยทั้งที่เรารู้ตัวและไม่รู้ตัว เป็นภัยที่สามารถพัฒนาเรื่อย ๆ ตามยุคสมัยเทคโนโลยี
ตัวอย่างภัยคุมคามทางไซเบอร์ที่ทุกคนน่าจะเคยได้ยินหรือเคยประสบปัญหา ก็คือ ‘Ransomware’ ซึ่งเป็นมัลแวร์ (Malware) ที่มีการทำงานแตกต่างจากมัลแวร์ประเภทอื่นๆ นั้นคือ การจู่โจมโดยการเข้าล็อกรหัสข้อมูลหรือไฟล์ต่างๆ ได้ทั้งในองค์กรและบุคลล ผ่านการดาวน์โหลดไฟล์ต่างๆ เมื่อมัลแวร์ได้ถูกติดตั้งบนเครื่องจักร หรือ อุปกรณ์ของเหยื่อ จะมีการแจ้งเตือนไปยังผู้ใช้งานหรือส่งหาผู้ใช้โดยตรงบนเว็บไซต์ ซึ่งจะรายงานผู้ใช้ว่าไฟล์นั้นถูกเข้ารหัส และสามารถปลดล็อกรหัสได้ก็ต่อเมื่อจ่ายค่าไถ่ตามจำนวนเงินที่ผู้โจมตีระบุ
โดยทั่วไปแล้ว Ransomware จะลงมือโดยกลุ่มอาชญากรไซเบอร์ขั้นสูงที่ไม่ระบุชื่อ หลังจากมีการรีดไถเกิดขึ้น ดังนั้นรัฐบาลหรือองค์กรส่วนใหญ่ ได้กำหนดให้มีความซับซ้อนทางเทคโนโลยีในการป้องกันมากขึ้น อย่างไรก็ตามตั้งแต่ที่สกุลเงินดิจิทัล (cryptocurrencies) เข้ามา สิ่งนี้ทำให้การทำธุรกรรมไม่ซับซ้อน เข้าใจง่าย คนทั่วไปจึงมีความเสี่ยงสูงมากที่จะโดนจู่โจมโดย Ransomware มากขึ้น
อีกตัวที่กำลังเป็นที่พูดถึงมากในขณะนี้ก็คือ Pegasus Spyware ซึ่งเป็นหนึ่งในอาวุธไซเบอร์ที่ร้ายแรงที่สุดในโลก เมื่อเพกาซัสสามารถเจาะเข้ามาในโทรศัพท์มือถือแล้ว จะสามารถล้วงข้อมูลได้ทุกอย่างที่อยู่ในโทรศัพท์ของเป้าหมายโดยที่เจ้าของเครื่องไม่รู้ตัว สามารถสั่งเปิดกล้องหรือไมโครโฟนของโทรศัพท์เพื่อดักฟังและดูสิ่งที่เกิดขึ้นรอบๆ โดยเจ้าของโทรศัพท์จะไม่สามารถทราบได้ว่ามีการเจาะระบบเกิดขึ้นหรือมีข้อมูลใดบ้างที่ถูกขโมยไป
ยังมีภัยไซเบอร์อีกมากมายที่คุณอาจจะกำลังตกเป็นเหยื่อโดยที่ไม่รู้ตัว เพื่อป้องกันภัยไซเบอร์ที่จะทำให้ความเป็นส่วนตัวหรือธุรกิจของคุณเสียหาย ดังนั้น STelligence จึงได้ร่วมกับพาร์ทเนอร์ Splunk จัดสัมมนาออนไลน์ หัวข้อ “Automated Cybersecurity and empower your SOC รู้ทันพร้อมป้องกันระบบและอุปกรณ์ จากทุกภัยไซเบอร์แบบอัตโนมัติ สร้างองค์กรที่มั่นคงและปลอดภัย” เพื่ออัปเดตแนวโน้มภัยคุกคาม รวมไปถึงแนวทางปฏิบัติ มาตรการควบคุม และกรอบการทำงานที่จะช่วยให้องค์กรสร้าง Cybersecurity ได้อย่างมีประสิทธิภาพ พร้อมแนะนำโซลูชันจากวิทยากรผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย เพราะภัยอันตรายอย่างนี้สามารถป้องกันได้ ในวันที่ 17 สิงหาคม 2565 เวลา 11.00-12.00 น. สำหรับผู้ที่สนใจ สามารถลงทะเบียนเข้าร่วมได้ทาง https://bit.ly/3PYxtZp
