แนวโน้มภัยคุกคามทางไซเบอร์ปี 2561

08 ม.ค. 2561 | 09:23 น.
โดย เทรนด์ แล็บส์

ศูนย์วิจัยและพัฒนา และสนับสนุนด้านเทคนิคทั่วโลก

ทักษะและทรัพยากร — คือองค์ประกอบ 2 อย่างที่ผู้โจมตีใช้สร้างอาวุธ แต่ผู้โจมตีจะไม่มีวันเจาะผ่านระบบความปลอดภัยหรือทำการโจมตีที่ซับซ้อนได้หากไม่ ค้นพบจุดอ่อนในระบบตั้งแต่แรก การโจมตีด้วยมัลแวร์จำนวนมาก กลโกงทางอีเมล การเจาะระบบอุปกรณ์ และการสร้างความเสียหายให้กับบริการ ทั้งหมดนี้ล้วนอาศัยช่องโหว่ ของเครือข่าย ไม่ว่าจะเป็นจากเทคโนโลยีหรือบุคลากร เพื่อให้บรรลุภารกิจดังกล่าว

Preds-1 มีหลายตัวอย่างที่ทราบกันดี เช่น การเชื่อมต่อและการมีปฏิสัมพันธ์ที่เพิ่มมากขึ้นในเครือข่ายที่ไม่ปลอดภัย แต่โชคร้ายที่การนำเทคโนโลยีที่ ไม่สมบูรณ์ไปใช้ยิ่งเพิ่ มโอกาสของการเกิดภัยคุกคามเพิ่มมากขึ้น การป้องกันในจุดที่จำเป็นและในเวลาที่จำเป็นจึงกลายเป็นเสาหลักของการรักษาความปลอดภัยในโลกที่ภัยคุกคามมีการเปลี่ยนแปลงอยู่ตลอดเวลา

ในปี 2561 การขู่กรรโชกทางดิจิทัลจะเป็นโมเดลธุรกิจหลักของอาชญากรคอมพิวเตอร์ส่วนใหญ่ และเป็นแรงผลักดันให้เกิดอุบายอื่นๆ ที่จะหลอกลวงเหยื่อกระเป๋าหนักตามมา ขณะที่ช่องโหว่ในอุปกรณ์ไอโอที จะเริ่มขยายพื้นที่ของการโจมตี อย่างเห็นได้ชัด เนื่องจากอุปกรณ์เหล่านี้จะเชื่อมต่อถึงกันมากยิ่งขึ้นจนเป็นสภาพแวดล้อมแบบอัจฉริยะในทุกแห่งหน อุบายหลอกลวงทางอีเมลธุรกิจจะดักเหยื่อที่เป็นองค์กรมากขึ้นเพื่อหลอกเอาเงิน ยุคสมัยของข่าวปลอมและการโฆษณาชวนเชื่อทางอินเทอร์เน็ต จะยังคงดำเนินต่อไปด้วยลูกไม้เก่าๆ ของอาชญากรคอมพิวเตอร์ การเรียนรู้ของเครื่องจักร (แมชีนเลิร์นนิ่ง) และแอพพลิเคชั่นด้านบล็อกเชนจะให้ทั้งความหวังและเป็นหลุมพรางอันตราย บริษัทต่างๆ จะต้องเผชิญกับความท้าทายในการปรับตัวให้ทันกับการบังคับใช้กฎหมายการปกป้องข้อมูลทั่วไป (General Data Protection Regulation - GDPR) ไม่เพียงแต่องค์กรจะเต็มไปด้วยจุดอ่อนเท่านั้น แต่ช่องโหว่ ในกระบวนการภายในจะถูกใช้เป็นเครื่องมือเพื่อบ่อนทำลายการผลิตด้วยเช่นกัน

Preds-2         สิ่งเหล่านี้คือภัยคุกคามที่เข้ามามีบทบาทในปี 2561 และภัยคุกคามเหล่านี้จะเป็นข้อพิสูจน์ว่าโซลูชั่นความปลอดภัยแบบเดิมๆ ล้าสมัยเกินกว่าที่จะระบุ และตรวจจับภัยคุกคามได้ เมื่อสภาพแวดล้อมเริ่มเชื่อมต่อถึงกันมากขึ้นและซับซ้อนยิ่งขึ้น มุมมองของเราที่มีต่อภัยคุกคามจึงเปลี่ยนรูปแบบไปจากเดิมอย่างมาก โดยบริษัทเทรนด์ ไมโครได้ดำเนินการตรวจสอบภัยคุกคามทั้งในปัจจุบันและที่อุบัติใหม่ รวมถึงแนวทางการรักษาความปลอดภัยที่จัดทำขึ้นเฉพาะสำหรับสภาพการณ์นั้นๆ อย่างละเอียด โปรดอ่านเอกสารฉบับนี้เพื่อใช้ เป็นข้อมูลในการตัดสินใจด้านการรักษาความปลอดภัยซึ่งถือเป็นสิ่งที่มีความสำคัญอย่างยิ่ งในปี 2561

โมเดลธุรกิจของซอฟต์แวร์เรียกค่าไถ่หรือแรนซัมแวร์ยังคงเป็นอาชญากรรมทางคอมพิวเตอร์ที่ พบในปี 2561 ขณะที่การขู่กรรโชกทางดิจิทั ลในรูปแบบอื่นๆ จะบรรลุผลสำเร็จมากยิ่งขึ้น

เมื่อปี 2560 เราได้ทำนายว่าอาชญากรคอมพิ วเตอร์จะพัฒนาซอฟต์แวร์เรียกค่ าไถ่ หรือ แรนซัมแวร์ ไปสู่การโจมตีแบบอื่นๆ ซึ่งก็เกิดขึ้นจริง เพราะปีดังกล่าวเริ่มด้วยเหตุการณ์การโจมตีของ วันนาคราย (WannaCry)  เพตย่า (Petya) ซึ่งแพร่กระจายในเครือข่ายอย่ างรวดเร็ว ตามด้วยสแปม Locky และ FakeGlobe จากนั้นก็เป็นแบด แรบบิต (Bad Rabbit)  ซึ่งเปิดฉากการโจมตีประเทศในยุโรปตะวันออก

เราคาดว่าภัยคุกคามของซอฟต์แวร์ เรียกค่าไถ่จะไม่จางหายไปในเร็ ววัน แต่ในทางตรงกันข้ามคาดกันว่าภั ยดังกล่าวจะกลับมาอีกครั้งในปี 2561 แม้ว่าจะเริ่มตรวจพบการขู่ กรรโชกทางดิจิทัลในรูปแบบอื่นๆ มากขึ้นก็ตาม อาชญากรคอมพิวเตอร์จะพยายามทำทุกวิถีทางเพื่อใช้ข้อมูลสำคัญเป็ นอาวุธในการบีบบังคับให้เหยื่ อยอมจ่ายเงิน ด้วยการเสนอซอฟต์แวร์เรียกค่ าไถ่ในฐานะบริการ (RaaS)ตามฟอรัมสนทนาใต้ดินโดยใช้บิ ตคอยน์ซึ่งปลอดภัยในการเก็บค่ าไถ่ ซึ่งส่งผลให้อาชญากรคอมพิวเตอร์ จะเริ่มเข้าสู่โมเดลธุรกิจมากยิ่ งขึ้น

ซอฟต์แวร์เรียกค่าไถ่ที่เติบโตสมบูรณ์จะเป็นตัวเร่งให้เกิดการขู่กรรโชกทางดิจิทัล

หากพัฒนาการทางกลยุทธ์ ของอาชญากรคอมพิวเตอร์ ตลอดหลายปีที่ผ่านมาคือตัวบ่งชี้ ก็คงสรุปได้ว่าอาชญากรคอมพิวเตอร์กำลังพุ่งเป้าโดยตรงไปที่ “เงิน” แทนที่จะเป็นการลวงผู้ใช้เพื่ อเอาข้อมูลประจำตัว ซึ่งภัยคุกคามทางออนไลน์ในยุ คแรกๆ จะเน้นไปที่ซอฟต์แวร์ขโมยข้อมู ลและมัลแวร์ที่เข้าควบคุมธุ รกรรมของธนาคารเพื่อขโมยข้อมู ลส่วนตัว และในเวลาต่อมาภัยคุ กคามประเภทนี้ได้เปลี่ยนไปเป็ นโซลูชั่นหลอกลวงที่แสร้งว่าเป็ นโปรแกรมต้านมัลแวร์ (FAKEAV) เพื่อลวงผู้ใช้ในดาวน์โหลดซอฟต์ แวร์ดังกล่าวและต้องยอมจ่ายเงิ นเพื่อให้สามารถเข้าถึงคอมพิวเตอร์ที่ตกเป็นเหยื่อได้อีกครั้ง นับแต่บัดนั้นซอฟต์แวร์เรียกค่ าไถ่ก็ได้ยึดหัวหาดนี้ต่อด้วยการเลียนแบบพฤติกรรมของ FAKEAV

ความสำเร็จของการรุกรานโดยซอฟต์ แวร์เรียกค่าไถ่ในปัจจุบัน โดยเฉพาะเรื่องการขู่กรรโชกได้ จุดประกายให้อาชญากรคอมพิวเตอร์ มองหาช่องทางทำกำไรจากเป้ าหมายที่กระหายผลตอบแทนสูงสุด ผู้โจมตียังคงอาศัยการหลอกลวงด้วยวิธี   ฟิชชิงที่ส่งอีเมลแฝงซอฟต์แวร์ เรียกค่าไถ่ให้คนจำนวนมากเพื่อให้แน่ใจว่าจะมีคนบางส่วนที่ โดนหลอก ในขณะเดียวกันผู้โจมตียังหวั งลาภก้อนใหญ่โดยพุ่งเป้าไปที่ เหยื่อระดับองค์กร ซึ่งอาจใช้อุปกรณ์ที่เชื่อมต่ ออินเทอร์เน็ตระดับอุตสาหกรรม (Industrial Internet of Things - IIoT)เพราะการโจมตีด้วยซอฟต์แวร์เรี ยกค่าไถ่จะทำให้การปฏิบัติ งานหยุดชะงักและส่งผลต่ อสายการผลิต เราได้เห็นความเสียหายนี้แล้วจากการแพร่ระบาดของ WannaCry และ Petya และอีกไม่ช้าการโจมตีนั้ นจะกลายเป็นเจตนาหลักของภัยคุ กคาม

การขู่กรรโชกจะเริ่มมี บทบาทมากขึ้นเมื่อ GDPR ประกาศใช้ อาชญากรคอมพิวเตอร์อาจพุ่งเข้ าไปที่ข้อมูลส่วนบุคคลที่คุ้ มครองโดยกฎหมาย และกรรโชกทรัพย์จากบริษัทเพื่ อแลกกับการที่บริษัทต้องเสี่ ยงถูกปรับตามกฎหมายสูงถึง 4 เปอร์เซ็นต์ ของรายได้ประจำปี ซึ่งอาชญากรคอมพิวเตอร์ สามารถกำหนดราคาค่าไถ่ได้โดยดูจากข้อมูลทางการเงินของบริษัทที่ เปิดเผยต่อสาธารณะแล้วคำนวณค่ าปรับ GDPR สูงสุดเท่าที่บริษัทเหล่านั้นต้ องโดน ข้อมูลนี้จะยิ่งผลักดันให้เกิ ดความพยายามเจาะระบบและเรียกร้องค่าไถ่มากขึ้น ยิ่งไปกว่านั้น เราคาดว่า GDPR จะถูกใช้เป็นกลยุทธ์ ในการหลอกลวงในแบบเดียวกับที่ การละเมิดลิขสิทธิ์และใบสั่ งของเจ้าหน้าที่ตำรวจถูกใช้เพื่ อเผยแพร่ FAKEAV และซอฟต์แวร์เรียกค่าไถ่

ผู้ใช้และองค์กรสามารถรับมือกั บการขู่กรรโชกทางดิจิทัลเหล่านี้ ได้โดยใช้โซลูชั่นเกตเวย์สำหรั บเว็บและอีเมลเพื่อเป็นปราการป้ องกันด่านแรก โซลูชั่นที่อาศัยการเรียนรู้ ของเครื่องจักรที่แม่นยำสูง การติดตามพฤติกรรม และการอุดช่องโหว่จะช่วยป้องกั นไม่ให้ภัยคุกคามบรรลุเป้าหมาย ความสามารถเหล่านี้เป็นประโยชน์ อย่างยิ่งโดยเฉพาะในกรณี ของซอฟต์แวร์เรียกค่าไถ่สายพันธุ์ต่างๆ ที่เริ่มหันไปส่งแบบไม่มีไฟล์ ซึ่งทำให้ไม่มีเนื้อหาอั นตรายหรือไม่มีไฟล์ไบนารีให้ โซลูชั่นแบบเดิมๆ ตรวจพบได้

โมเดลธุรกิจหลักของอาชญากรคอมพิวเตอร์ในหลายปีที่ผ่านมา

2561    ซอฟต์แวร์เรียกค่าไถ่ และการกรรโชกทางดิจิทั ลจะกลายเป็นแหล่งหาเงิ นของอาชญากรคอมพิวเตอร์

2560    การแพร่ระบาดของซอฟต์แวร์เรี ยกค่าไถ่ในแบบที่ไม่เคยเกิดขึ้ นมาก่อนผ่านทาง WANNACRY และ PETYA

2559    จำนวนซอฟต์แวร์เรียกค่าไถ่ตระกู ลใหม่เพิ่มขึ้น 752% เริ่มมีการใช้ซอฟต์แวร์เรียกค่ าไถ่ในฐานะบริการ (RANSOMWARE-AS-A-SERVICE - RaaS)

2558    ซอฟต์แวร์เรียกค่าไถ่เติบโตขึ้น และยังคงมีการเข้ารหัสและเรียกร้องเงิน

2557    ซอฟต์แวร์เรียกค่าไถ่ BITCRYPT เข้ารหัสไฟล์และเรียกร้องเงินเป็นบิตคอยน์

2556    ซอฟต์แวร์เรียกค่าไถ่ CRYPTOLOCKER เข้ารหัสไฟล์ล็อกระบบ และเรียกร้องเงิน 300 ดอลลาร์

2554    โทรจัน SPYEYE ขโมยเงินหลายล้านดอลลาร์

2553    DROIDSMS โทรจันตัวแรกบนแอนดรอยด์ถื อกำเนิด

2552    โทรจันแพร่ระบาดผ่านลิงก์อันตรายบน Twitter

2551    เวิร์ม KOOBFACE พุ่งเป้าไปที่ผู้ใช้ Facebook

FAKEAV ขโมยข้อมูลบัตรเครดิตโดยใช้ข้อความอีเมลเพื่อหลอกให้ใช้ โปรแกรมต้านไวรัสปลอม

2550    มีการค้นพบโปรแกรมขโมยข้อมูลที่ ชื่อ ZEUS

2549    มีการแพร่ระบาดของมัลแวร์ที่ เปลี่ยนส่วนติดต่อกับผู้ใช้ ของธนาคารออนไลน์หรือแอบบันทึกการกดแป้นพิมพ์

แหล่งข้อมูล:

http://blog.trendmicro.com/ trendlabs-security- intelligence/threat-morphosis/

https://www.trendmicro.com/ vinfo/us/security/definition/ ransomware

https://documents.trendmicro. com/assets/rpt/rpt-setting- the-stage.pdf

อาชญากรคอมพิวเตอร์จะสำรวจวิธี ใหม่ๆ เพื่อใช้อุปกรณ์ ไอโอที สร้างประโยชน์ให้กับตนเอง

การโจมตีที่ใช้เทคนิค ของดีนายล์ ออฟ เซอร์วิส ในแบบกระจาย (Distributed Denial of Service)  หรือ         ดีดอส (DDoS)จำนวนมากโดย Mirai และ Persirai ซึ่งเข้าไปควบคุมอุปกรณ์ IoT เช่น เครื่องบันทึกวิดีโอแบบดิจิทัล (DVR) กล้อง IP และเราเตอร์ ได้ยกระดับของถกเถียงไปสู่ ประเด็นที่ว่าอุปกรณ์ที่เชื่ อมต่อกันเหล่านี้มีช่องโหว่ และสร้างความเสียหายได้อย่างไรบ้าง เมื่อเร็วๆ นี้ มีการค้นพบบ็อทเน็ตบน IoT ชื่อ Reaper ซึ่งอาศัยโค้ดของ Mirai ซึ่งนิยมใช้เพื่อเจาะเว็บของอุ ปกรณ์ ซึ่งทำได้แม้กระทั่งจากอุปกรณ์ ต่างผู้ผลิตกัน

เราคาดว่านอกจากทำเพื่อโจมตี DDoS แล้ว อาชญากรคอมพิวเตอร์จะหันไปใช้อุ ปกรณ์ IoT เพื่อสร้างพร็อกซีสำหรั บอำพรางตำแหน่งที่อยู่และการรั บส่งข้อมูลของเว็บ โดยมองว่าหน่วยงานที่บังคับใช้ กฎหมายมักอ้างอิงที่อยู่ IP และบันทึกกิจกรรมเพื่อสื บสวนอาชญากรรมและวิเคราะห์ทางนิ ติเวชหลังถูกโจมตี การรวบรวมเครือข่ายของอุปกรณ์ที่ ไม่ระบุชื่อ (ซึ่งทำงานด้วยข้อมูลประจำตั วตามค่าเริ่มต้นและแทบไม่มี การเก็บบันทึกกิจกรรมเลย) สามารถใช้เป็นจุดหลบหนีสำหรับอาชญากรคอมพิวเตอร์ที่ทำงานอย่ างลับๆ ในเครือข่ายที่มีช่องโหว่

และเรายังคาดด้วยว่าจะมีช่ องโหว่ของ IoT เพิ่มมากขึ้นเนื่องจากมีผู้ผลิ ตจำนวนมากกำลังวางตลาดอุปกรณ์ที่ ไม่ได้ออกแบบมาเพื่อความปลอดภั ยตั้งแต่แรก ความเสี่ยงนี้จะยิ่งทวีเพิ่มขึ้ นด้วยข้อเท็จจริงที่ว่าการแก้ ไขระบบในอุปกรณ์ IoT ไม่ได้ง่ายเหมือนในพีซี เพราะแค่อุปกรณ์ที่ไม่ปลอดภั ยเพียงตัวเดียวที่ยังไม่มี โปรแกรมแก้ไขหรือยังไม่ได้อั พเดตเป็นเวอร์ชันล่าสุดก็ สามารถเป็นช่องทางเข้าสู่เครื อข่ายส่วนกลางได้แล้ว การโจมตีด้วย KRACK ได้พิสูจน์แล้วว่าแม้แต่ ในการเชื่อมต่อแบบไร้สายเองก็ เกิดปํญหาด้านความปลอดภัยได้ ช่องโหว่นี้กระทบกับอุปกรณ์ส่ วนใหญ่ที่เชื่อมต่อด้วยโพรโทคอล WPA2 ซึ่งทำให้เกิดคำถามต่ อความปลอดภัยของเทคโนโลยี 5จี ที่คาดว่าจะครอบคลุมระบบทั้งหมดที่มีการเชื่อมต่อ

อุปกรณ์ที่เป็นเป้าหมายของการทำลายล้างและอาชญากรรมคอมพิวเตอร์

ด้วยโดรนนับแสนเครื่องที่เข้าสู่ น่านฟ้าของสหรัฐอเมริกา การควบคุมดูแลพาหนะทางอากาศจึ งเป็นเรื่องน่ากังวลยิ่ง เราคาดว่าการรายงานอุบัติเหตุ เกี่ยวกับโดรนหรือการชนกันจะเป็ นแค่จุดเริ่มต้น เมื่อแฮกเกอร์พบวิธีเข้าถึ งคอมพิวเตอร์ ขโมยข้อมูลสำคัญ และเข้ายึดการขนส่งสินค่าผ่ านโดรน ในอุปกรณ์ตามบ้านก็เช่นเดียวกัน ไม่ว่าจะเป็นลำโพงไร้สาย หรือผู้ช่วยแบบสั่งด้วยเสียงก็ อาจทำให้แฮกเกอร์รู้ตำแหน่งที่ อยู่ของบ้านเพื่องัดแงะได้

เราคาดว่าในปี 2561 จะเกิดคดีเกี่ยวกับการแฮกข้อมู ลชีวภาพ ผ่านทางอุปกรณ์สวมใส่และอุปกรณ์ ทางการเพทย์ อุปกรณ์บันทึกชีวมาตร เช่น เครื่องติดตามการเต้นของหั วใจและสายรัดบันทึกการออกกำลั งกาย อาจถูกดักจับข้อมูลเกี่ยวกับผู้ ใช้ แม้แต่อุปกรณ์ช่วยชีวิตอย่ างเครื่องกระตุ้นหัวใจก็ยังพบว่ ามีช่องโหว่ที่อาจถูกใช้เพื่ อทำร้ายถึงชีวิต

สิ่งที่ผู้ใช้เทคโนโลยีและผู้ ออกกฎระเบียบควรรับทราบในปัจจุ บันก็คือ อุปกรณ์ IoT ทั้งหลายไม่ได้มีสร้างมาพร้อมกั บระบบรักษาความปลอดภัย เรื่องความปลอดภัยที่แข็งแกร่ งยิ่งไม่ต้องพูดถึง อุปกรณ์เหล่านี้เปิดช่องให้ถู กโจมตี เว้นแต่ผู้ผลิตจะประเมินความเสี่ ยงและหมั่นตรวจสอบความปลอดภั ยอยู่เป็นนิจ ผู้ใช้ยังต้องรับผิดชอบต่อการตั้ งค่าอุปกรณ์ของตนเองเพื่ อความปลอดภัย ซึ่งอาจทำได้ง่ายๆ เพียงแค่เปลี่ยนรหัสผ่านเริ่มต้ นและอัพเดตเฟิร์มแวร์อยู่เสมอ

ทั่วโลกจะสูญเงินจากอี เมลหลอกลวงเกิน 9 พันล้านดอลลาร์ในปี 2561

จากข้อมูลของสำนั กงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) มีการรายงานปัญหาอี เมลหลอกลวงทางธุรกิจ (Business Email Compromise - BEC) ในประเทศต่างๆ กว่า 100 ประเทศ และมูลค่าของการสูญเงินได้เพิ่ มขึ้น 2,370 เปอร์เซ็นต์ระหว่างเดือนมกราคม 2558 จนถึงเดือนธันวาคม 2559 ซึ่งไม่ใช่เรื่องน่ าแปลกใจเพราะอี เมลหลอกลวงโดยอาชญากรคอมพิ วเตอร์ก็เหมือนกั บการโจรกรรมของอาชญากรแบบ "ออฟไลน์" การหลอกลวงแบบ BEC นี้ทำได้รวดเร็วและใช้เวลาน้ อยในการหาเหยื่อ แต่ได้ผลตอบแทนจำนวนมากซึ่งขึ้ นกับเป้าหมาย ดังจะเห็นได้จากมูลค่าความสูญเสีย 5 พันล้านดอลลาร์

เราคาดการณ์ว่าอันตรายจากการหลอกลวงทางอีเมล์ จะเพิ่มขึ้นในปี 2561 ด้วยมูลค่ารวมของความสูญเสีย ที่มีการบันทึกไว้ทั่วโลกเกิน 9 พันล้านเหรียญสหรัฐ ความสูญเสียที่คาดการณ์นี้มี การรายงานมากขึ้น ทั้งนี้เป็นผลจากความตระหนักที่ เพิ่มขึ้นเกี่ยวกับภัย BEC และกลอุบายที่ใช้ จึงส่งผลให้การระบุและรายงานถึ งการหลอกลวงทำได้ดีขึ้น โดยส่วนใหญ่แล้ว การเพิ่มขึ้นดังกล่าวมีสาเหตุ จากการที่การหลอกลวงด้วย BEC อาศัยการฟิชชิงที่พิสูจน์แล้วว่าได้ผล เราจะยังคงเห็นการหลอกลวงแบบ BEC ที่อ้างตัวเป็นผู้บริหารของบริ ษัทเพื่อหลอกให้โอนเงิน เรากำลังจับตาการโจมตีด้วย BEC ที่อ้างตัวเป็นผู้บริหาร น่าสังเกตว่าแทนที่จะแอบฝั งโปรแกรมดักแป้นพิมพ์ อาชญากร BEC หันไปใช้ไฟล์ PDF และเว็บไซต์แบบฟิชชิง ซึ่งถูกกว่าโปรแกรมดักแป้นพิมพ์ ที่มีบริการเข้ารหัส วิธีฟิชชิ่งยังสามารถโจมตีบัญชี ได้ด้วยต้นทุนที่ถูกกว่า

ความง่ายในหาข้อมูลเกี่ยวกับลำดับการบริหารงานขององค์กรเป้ าหมาย (ซึ่งอาจเผยแพร่แบบสาธารณะบนสื่ อสังคมและเว็บไซต์ของบริษัท) และความกระชับของอีเมลทำให้ การใช้ BEC เป็นอุบายที่ได้ผลในการดูดเงิน อย่างไรก็ตามยังมีภัยระดับองค์ กรที่มุ่งหวังเงินทอง และคาดว่าจะเป็นอาวุธประจำตั วของอาชญากรคอมพิวเตอร์ โดยเฉพาะผู้ที่ยินดี วางแผนลวงในระยะยาว นั่นคือ ช่องโหว่ในกระบวนการทางธุรกิจ (Business Process Compromise - BPC) ซึ่งอาชญากรคอมพิวเตอร์จะเรี ยนรู้การทำงานภายในขององค์กร โดยเฉพาะแผนกการเงิน โดยพุ่งเป้าไปที่การแก้ไขขั้ นตอนภายใน (เช่นอาจทำผ่านช่องโหว่ของห่วงโซ่อุปทาน) และโจมตีแหล่งเงิน แต่เนื่องจากวิธีดังกล่าวต้ องวางแผนระยะยาวและมีเรื่องต้ องทำมากมาย BPC จึงไม่ค่อยตกเป็นข่าวในปี 2561 ซึ่งต่างจาก BEC ที่ทำได้ง่ายกว่า

อย่างไรก็ตาม เราสามารถหลบเลี่ยงภัย BEC ได้หากมีการฝึกอบรมพนักงาน เพราะการหลอกลวงแบบนี้อาศั ยการตีสนิท บริษัทต่างๆ ควรจัดทำระเบียบขั้นตอนที่เข้ มงวดเกี่ยวกั บกระบวนการทำงานภายใน โดยเฉพาะอย่างยิ่งเมื่อมี การทำธุรกรรมใดๆ ธุรกิจขนาดกลางและย่อมรวมทั้งบริษัททั้งหลายควรใช้ การตรวจสอบหลายขั้นตอนและใช้ช่ องทางการสื่อสารอื่นๆ เช่น ทางโทรศัพท์ สำหรับการตรวจสอบซ้ำอีกครั้ง มีโซลูชั่นเว็บและเกตเวย์ที่ ตรวจหาได้อย่างแม่นยำว่ามีกลอุ บายทางสื่อสังคมหรือพฤติ กรรมการปลอมแปลงหรือไม่ ซึ่งสามารถใช้เพื่อปิดกั้นภัยคุ กคามแบบ BEC ได้

* ตัวเลข 9 พันล้านเหรียญสหรั ฐมาจากการคำนวณความสูญเสียโดยเฉลี่ยต่อเดือนที่มี การรายงานตั้งแต่เดือนมิถุ นายนถึงเดือนธันวาคม 2559 แล้วคูณด้วย 12 ทั้งนี้สันนิษฐานว่าคดี BEC และเหยื่อที่มีการรายงานนั้นมี อัตราเพิ่มคงที่

การโฆษณาชวนเชื่อทางอินเทอร์เน็ ตจะมีประสิทธิภาพกว่าเดิม

ความสัมพันธ์สามเส้าของข่ าวปลอมประกอบด้วยแรงจูงใจที่ใช้ สร้างโฆษณาชวนเชื่อ เครือข่ายสังคมที่ใช้เป็นสื่ อสำหรับส่งสาร และเครื่องมือและบริการที่ใช้ส่ งสาร ในปี 2561 เราคาดว่าการโฆษณาชวนเชื่ อจะขยายตัวผ่านเทคนิคที่คุ้นเคย ซึ่งเคยใช้มาแล้วในการแพร่ กระจายสแปมผ่านอีเมลและเว็บ เช่น ชุดเครื่องมือทำเองได้ (DIY) แบบซอฟต์แวร์สามารถส่งสแปมในสื่ อสังคมได้อย่างอัตโนมัติ แม้แต่เครื่องมือเพิ่มประสิทธิ ภาพสำหรับโปรแกรมค้นหา (Search Engine Optimization SEO) ของแฮกเกอร์ฝ่ายอธรรมก็ถูกปรั บมาใช้กับการเพิ่มประสิทธิ ภาพสำหรับสื่อสังคม (Social Media Optimization - SMO) ด้วยฐานผู้ใช้หลายแสนคนที่ สามารถสร้างกระแสและตั วเลขในแพลตฟอร์มต่างๆ ตั้งแต่อีเมลแบบสเปียร์ฟิชชิง (แบบเจาะจงเหยื่อ) ซึ่งส่งไปหารัฐมนตรี กระทรวงการต่างประเทศ ไปจนถึงการใช้เอกสารอย่างโจ่ งแจ้งเพื่อทำลายชื่อเสียงของหน่ วยงานรัฐ เนื้อหาที่ชวนสงสัยสามารถแพร่ กระจายได้อย่างอิสระและจุดประกายความคิดเห็นหรือแม้กระทั่ งทำให้เกิดการประท้วงจริงๆ

นอกจากนี้ ข้อมูลปลอมสามารถทำให้ธุรกิจเสื่ อมเสียและถึงกระทั่งส่งผลต่ อผลกำไรและชื่อเสียง นักวิจัยกำลังตรวจสอบเครื่องมื อตัดต่อเสียงและวิดีโอที่ สามารถสร้างคลิปที่ดูเหมือนจริง ซึ่งยิ่งทำให้การแยกแยะของจริ งกับของปลอมทำได้ยากขึ้น การหาเสียงทางการเมืองที่มี การชักใยเบื้องหลังจะยังคงใช้วิธีป้ายสีและบิดเบือนการรับรู้ ของประชาชนอย่างจงใจ โดยที่เครื่องมือและบริการต่างๆ มีพร้อมแล้วในตลาดใต้ดิน

ทั้งนี้เป็นไปได้ว่าการเลือกตั้งทั่วไปในสวีเดนจะไม่รอดพ้นความพยายามที่จะบิดเบือนผลการเลือกตั้งด้วยข่าวปลอม ความสนใจต่อประเด็นนี้จะร้ อนแรงยิ่งขึ้นในการเลือกตั้งกึ่ งวาระของสหรัฐอเมริกา เนื่องจากสื่อสังคมสามารถใช้เป็ นเครื่องมือเพื่อขยายผลเนื้ อหาที่สร้างความแตกแยก ดังเช่นที่มีการกล่าวหาว่ามี การแทรกแซงในการเลือกตั้งประธานาธิบดีสหรัฐฯ ครั้งก่อนว่า “ฟาร์มโทรล (troll farm)” อยู่เบื้องหลังผู้มีอิทธิพลใน Twitter

ทุกครั้งที่มีการโพสต์ข่าวปลอมและโพสต์ซ้ำๆ ผู้อ่านที่เคยเนื้อหาเดิมๆ จะเริ่มคุ้นชินและเชื่อว่าเป็ นเรื่องจริง การใช้คนคอยแยกแยะข่าวจริงกับข่ าวปลอมนั้นเป็นงานหนัก เนื่องจากผู้โฆษณาชวนเชื่อใช้ เทคนิคเดิมๆ ที่พิสูจน์แล้วว่าได้ผลและเชื่อถือได้

ข่าวปลอมและโฆษณาชวนเชื่อทางอิ นเทอร์เน็ตจะยังมีอยู่ต่อไปเนื่ องจากยังไม่มีวิธีที่ไว้ใจได้ ในการค้นหรือบล็อกเนื้อหาที่ถู กบงการ เว็บไซต์สื่อสังคมดังๆ อย่าง Google และ Facebook ได้สัญญาว่าจะจัดการกับเนื้ อหาหลอกลวงที่กระจายอยู่ทั่วฟี ดข้อมูลและกลุ่มต่างๆ แต่จนบัดนี้ทำได้ผลเพียงเล็กน้ อย อย่างไรก็ดี การกลั่นกรองขั้นสุดท้ายยังต้ องขึ้นกับผู้ใช้เอง ตราบใดที่ผู้ใช้ยังไม่ได้เรียนรู้ที่จะสังเกตว่าข่าวใดเป็นข่าวปลอม เนื้อหาเหล่านั้นจะยังคงแพร่ กระจายทางออนไลน์ให้ผู้อ่านคนอื่นๆ ที่ไม่ฉุกคิดและขาดวิจารณญาณได้เสพ

ผู้คุกคามจ้องฉวยโอกาสจากการเรียนรู้ของเครื่องจักร (แมชีนเลิร์นนิ่ง) และเทคโนโลยีบล็อคเชนเพื่ อขยายเทคนิคการคุกคามของตัวเอง

รู้ในสิ่งที่เรายังไม่รู้ คือ คุณสมบัติที่เป็นความหวังอย่ างหนึ่งของ “แมชีนเลิร์นนิ่ง” หรือ กระบวนการที่คอมพิวเตอร์ได้รั บการฝึกฝนให้คิดได้เองแต่ไม่ใช่ การรับคำสั่งอย่างตายตัว และสำหรับเทคโนโลยีที่ยังใหม่นี้ แมชีนเลิร์นนิ่งยังทำให้เราเห็นถึงศักยภาพที่ยอดเยี่ยม ถึงอย่างนั้นก็ชัดเจนแล้วว่า แมชีนเลิร์นนิ่งอาจไม่ได้เป็นทุกสิ่งและไม่ได้ตอบโจทย์ของการวิ เคราะห์ข้อมูลดิบและจำแนกข้อมู ลเสมอไป แต่แมชีนเลิร์นนิ่งกลับทำให้ คอมพิวเตอร์ได้เรียนรู้เองด้วยการป้อนข้อมูลดิบมหาศาล ดังนั้นแสดงว่าแมชีนเลิร์นนิ่งจะดีและแม่นยำตามข้อมูลรอบข้างที่ได้รับจากแหล่งที่มาต่างๆ

การก้าวสู่อนาคตนั้น แมชีนเลิร์นนิ่งจะเป็นองค์ประกอบหลักอย่างหนึ่งของวิธี การรักษาความปลอดภัยไซเบอร์ แต่ขณะที่มีการเปิดเผยให้เห็นถึ งศักยภาพมากมายว่าแมชีนเลิร์นนิ่งตัดสินใจแม่นยำและตรงจุดขึ้ นแล้ว ก็ยังมีคำถามสำคัญข้อหนึ่ง คือ มัลแวร์จะเอาชนะแมชีนเลิร์นนิ่ งได้หรือไม่

ที่ผ่านมาเราพบว่าซอฟต์แวร์เรี ยกค่าไถ่ ชื่อ CERBER ใช้โหลดเดอร์ (โปรแกรมบรรจุข้อมูลเข้ าไปในคอมพิวเตอร์) ที่โซลูชั่นแมชีนเลิร์นนิ่ งเองก็ตรวจจับไม่ได้ เพราะมัลแวร์เหล่านี้ได้รั บการบรรจุในโหลดเดอร์ให้ดูไม่มี พิษภัย สิ่งนี้เป็นปัญหาอย่างยิ่งสำหรั บซอฟต์แวร์ที่ใช้แมชีนเลิร์นนิ่ งชนิดทำงานอัตโนมัติ (ที่จะวิเคราะห์ไฟล์โดยไม่ได้ เรียกใช้งานหรือจำลองการทำงาน) อย่างที่เกิดขึ้นกับซอฟต์แวร์ เรียกค่าไถ่ชื่อ UIWIX (ซอฟต์แวร์เรียกค่าไถ่ แบบเดียวกับ “WannaCry”) ที่ไม่มีไฟล์แมชีนเลิร์นนิ่งชนิ ดทำงานอัตโนมัติใดตรวจจับหรือป้องกันได้เลย

แมชีนเลิร์นนิ่งอาจเป็นเครื่องมือที่ทรงพลัง แต่ป้องกันความเสียหายไม่ได้ทั้ งหมด ขณะที่นักวิจัยค้นหาความเป็ นไปได้ที่จะนำแมชีนเลิร์นนิ่ งมาใช้ตรวจตราการเคลื่อนที่ของข้อมูล และระบุการรั่วไหลของระบบรั กษาความปลอดภัยที่ยังไม่มีผู้พบเจอ แต่ก็คาดเดาได้ว่ าอาชญากรไซเบอร์จะใช้ ความสามารถเดียวกันนี้หาจุดรั่วไหลด้วยตัวเองได้ก่อน นอกจากนี้ยังมีความเป็นไปได้ที่ จะหลอกลวงยานยนต์ต่างๆ ที่ใช้ระบบแมชีนเลิร์นนิ่ง ดังจะเห็นได้ว่า เพียงแค่การปรับแต่งป้ายจราจรเพียงเล็กน้อย ก็ทำให้รถยนต์ไร้คนขับจำแนกวั ตถุดังกล่าวต่างออกไป ส่วนนักวิจัยเองก็ได้ชี้ให้เห็นว่า โมเดลแมชีนเลิร์นนิ่งหลายโมเดลมีจุดบอดที่ผู้ไม่หวังดีอาจนำมาใช้หาประโยชน์เข้าตัวเอง

แน่นอนว่า ขณะที่แมชีนเลิร์นนิ่งช่วยเสริมการป้องกันภัยไซเบอร์ได้ แต่เราเองก็เชื่อว่าสิ่งนี้ไม่ ควรนำมาแทนที่กลไกป้องกันภัยไซเบอร์ทั้งหมด ระบบนี้ควรถูกมองให้เป็นชั้นความปลอดภัยเสริมมากกว่า ซึ่งก็คือการนำมาใช้ร่วมกับวิธี การป้องกันภัยเชิงลึก และไม่ใช่ระบบป้องกันภัยหลัก ส่วนการป้องกันภัยหลายชั้นพร้ อมกับการปกป้องข้อมูลจากตั้งแต่ ต้นทางจนถึงปลายทาง จะสามารถต่อสู้กับภัยคุกคามด้านความปลอดภัยที่ทราบแล้วว่ามี และที่ยังตรวจหาไม่พบได้

เทคโนโลยีน้องใหม่อีกอย่างหนึ่ง ที่จะช่วยปรับโฉมธุรกิจ และที่เราต่างเห็นว่ามีผู้ นำมาใช้กันแล้ว คือ “บล็อคเชน” เทคโนโลยีบล็อคเชนได้จุ ดกระแสแวดวงสกุลเงินเสมือนในโลกดิจิทัลและรูปแบบของความปลอดภัยอย่างสมบูรณ์ แบบ คาดว่าระบบการเงินที่ไร้ศูนย์ เก็บข้อมูลกลางชนิดนี้ จะมีการใช้อย่างแพร่หลายใน 5-10 ปีข้างหน้า แต่ขณะนี้ มีความริเริ่มใหม่ๆ หลายอย่างเกิดขึ้นกับบล็อคเชนแล้ว จากทั้งสตาร์ทอัพและบริษัทยักษ์ ใหญ่ในอุตสาหกรรมเทคโนโลยี และการเงิน เรื่อยไปจนถึงหน่วยงานรัฐ ด้วยเป้าหมายที่จะปฏิวัติรู ปแบบการดำเนินธุรกิจเสียใหม่

บล็อคเชนจะดำเนินไปได้หากผู้มี ส่วนร่วมทุกฝ่ายมีความเห็นพ้องต้องกัน ซึ่งสิ่งนี้ทำให้การเปลี่ยนแปลงใดๆ ที่ไม่ชอบธรรม หรือการมีเจตนาเข้ามายุ่งวุ่นวายกับบล็อคเชนเกิดขึ้นได้ยาก หากยิ่งมีการโอนถ่ายข้อมูลมากเท่าใด ผลที่ตามมาจะยิ่งซับซ้อนและยุ่งเหยิง แต่ความยุ่งเหยิงนี้เองที่ อาชญากรไซเบอร์ซึ่งจดจ่อกั บการพัฒนากลวิธีโจมตีของตั วเองได้มองเห็นเป็นโอกาส ที่ผ่านมาคนกลุ่มนี้ได้หาวิธี โจมตีบล็อคเชนในช่วงการแฮกองค์ กรปราศจากตัวกลางเกี่ยวกับอีเธอเรียม (Ethereum DAO) ที่เคยนำไปสู่การสูญเสียเงินดิ จิทัลมูลค่ากว่า 50 ล้านดอลลาร์ และเช่นเดียวกับเทคโนโลยีใหม่อื่ นๆ ที่ผู้คนมองเคยว่ามีความปลอดภัย แมชีนเลิร์นนิ่งและบล็อคเชนก็ต้ องการการเอาใจใส่อย่างใกล้ชิด

บริษัทจำนวนมากจะจริงจังกับกฎเกณฑ์ข้อมูลทั่วไป (GDPR) เมื่อมีการยื่นฟ้องคดีความครั้ งใหญ่ครั้งแรกเท่านั้น

ในที่สุดสหภาพยุโรป (อียู) จะบังคับใช้กฎหมายการปกป้องข้ อมูลทั่วไป (General Data Protection Regulation - GDPR) ในเดือนพฤษภาคม 2561 ที่คาดว่าจะสร้างผลกระทบอย่ างมากต่อวิธีการจัดการข้อมู ลของบริษัทต่างๆ ที่เกี่ยวข้องกับข้อมูลพลเมื องอียู แม้บริษัทเหล่านี้ตั้งอยู่นอกยุ โรปก็ตาม ในการวิจัยของเรานั้นพบว่าผู้ บริหารระดับหัวหน้าส่วนใหญ่ (หรือราว 57% ของธุรกิจทั้งหมด) เลี่ยงการตอบสนองต่อการนำ GDPR มาปรับใช้ ส่วนบางรายก็ไม่ทราบว่า “ข้อมูลที่ทำให้สามารถระบุตัวบุ คคล (พีไอไอ)” ประกอบด้วยข้อมูลใดบ้าง และบางรายก็ถึงเพิกเฉยต่อโทษปรั บเงินที่อาจเกิดขึ้นได้

ผู้ที่ไหวตัวช้าจะคำนึงถึงผลกระทบจาก GDPR อย่างเต็ม ก็ต่อเมื่อเจ้าหน้าที่มีคำสั่ งลงโทษออกมาแล้วเท่านั้น ส่วนองค์กรเฝ้าระวังด้านความเป็ นส่วนตัวของข้อมู ลสามารถแทรกแซงการดำเนิ นงานของธุรกิจต่างๆ ด้วยการร่วมกันห้ามบริษัทเหล่านี้นำข้อมูลบางอย่างไปประมวลผล ทั้งยังเป็นไปได้ที่คดีความต่างๆ ที่ทั้งเจ้าหน้าที่และพลเมืองยื่นฟ้องเองจะเกิดขึ้นได้อีกด้วย

เช่น บริษัทสัญชาติสหรัฐ ชื่อ Equifax คงพบกับค่าปรับมหาศาลไปแล้ว เนื่องจากมีการรายงานว่าผู้บริ โภคชาวสหราชอาณาจักรหลายรายได้ รับผลกระทบ หากการรั่วไหลของข้อมูลผู้ใช้ เกิดขึ้นหลังจากการนำ GDPR มาบังคับใช้ และไม่ได้เสนอเยียวยาเหตุการณ์ ดังกล่าวเร็วกว่าที่ตั้ งใจเอาไว้ ไม่เพียงเท่านั้นอาจมี การนำโทษที่รุนแรงมาใช้ต่อบริษัทข้ามชาติที่ให้บริการเรียกรถรับส่ง ชื่อ Uber ที่ประกาศว่ามีการรั่วไหลของข้อมูลหลังจากเหตุการณ์นี้เกิดขึ้ นมานานกว่า 1 ปี การไม่ทำตามข้อกำหนดด้านการแจ้ งเตือนการรั่วไหลข้อมูล อาจทำให้เจ้าหน้าที่ออกโทษปรับเงินสูงถึง 20 ล้านยูโร หรือกว่า 4% ของผลตอบแทนประจำปีทั่วโลกของบริษัทในปีงบการเงินถั ดไปหรือมากกว่านั้น

ดังนั้น บริษัทที่ตื่นตัวต่อการบังคั บใช้ GDPR ก็จะเล็งเห็นว่าการมีพนักงานที่ ทำงานด้านการปกป้องข้อมูลผู้บริโภคโดยเฉพาะ (Data Protection Officer: DPO) เป็นเรื่องสำคัญ ซึ่งพนักงานรายนี้สามารถเป็นหัวหอกในการประมวลผลและตรวจตราข้อมูล พนักงานกลุ่มนี้ยังเป็นที่ต้องการขององค์กรหลายแห่งและอุตสาหกรรมหลายประเภทที่ต้องจัดการกับข้อมูลที่อ่อนไหว บริษัทต่างๆ จะต้องทบทวนกลยุทธ์ด้านความปลอดภัยข้อมูลของตัวเองด้วย รวมถึงจัดแยกรูปแบบข้อมูลและแยกข้อมูลอียูออกจากข้อมูลจากส่วนอื่นๆ ของโลก

ทั้งนี้ ภูมิภาคอื่นๆ จะต้องปรับปรุงกฎระเบียบเกี่ยวกับข้อมูลของตัวเองให้ทันด้วยเช่นกัน โดยนำกรอบทำงานที่ครอบคลุมเนื้อหาเป็นวงกว้างและโทษที่รุ นแรงขึ้นหากไม่ปฏิบัติตามมาใช้ จะเห็นได้ว่าที่ผ่านมาองค์การอาหารและยาสหรัฐ (เอฟดีเอ) ได้รับรองให้เจ้าหน้าที่ควบคุมยาของยุโรปหลายคนให้มาปรับปรุ งระบบตรวจสอบของตัวเอง ออสเตรเลียก็กำลังเร่งออกกฎหมายการแจ้งเตือนการรั่วไหลข้อมูลของตัวเอง ตามหลักการของพระราชบัญญัติ (การรั่วไหลของข้อมูลที่แจ้งเตื อนได้) เพื่อปรับปรุงความเป็นส่วนตัว พ.ศ. 2560 ขณะที่กฎหมายการปกป้องข้อมูลของสหราชอาณาจักรก็มีการปรั บปรุงเช่นกันเพื่อให้สอดคล้องต่อกฎหมายของอียูหลังสหราชอาณาจักรพ้นสภาพสมาชิกอียู และในช่วงเวลาเดียวกันนี้ ข้อตกลงการปกป้องความเป็นส่วนตัวระหว่างอียูและสหรัฐก็จะต้องพิสูจน์ว่ามีความจำเป็น แม้อียูได้แสดงความกังวลออกมาก็ตาม

การปฏิบัติงานและแพลตฟอร์มต่างๆ ขององค์กรเสี่ยงจะได้รับการก่อกวนและเกิดช่องโหว่

สภาพการณ์ทุกวันนี้ที่อุ ตสาหกรรม 4.0 ทำให้ระบบกายภาพไซเบอร์ และกระบวนการผลิตเชื่อมต่อถึงกันและทำงานเองได้ด้วยซอฟต์แวร์ มากขึ้น แต่ความเสี่ยงต่างๆ กลับเริ่มต้นจากบางสิ่งบางอย่างภายในระบบเอง แนวคิดการมี “ฝาแฝดดิจิทัล” ซึ่งก็คือสิ่งจำลองเสมือนหรือการจำลองการผลิตหรื อกระบวนการในโลกแห่งความเป็นจริง ได้เปิดช่องให้องค์กรต่างๆ แก้ปัญหาการดำเนินงานที่อาจเกิดขึ้นกับสินทรัพย์ที่จับต้องได้ แต่เราเชื่อว่า แม้ควรมีการปฏิรูปการดำเนินงานต่างๆ ผู้คุกคามที่ต้องการก่อกวนระบบหยุด และความเสียหายให้การดำเนินงานก็อาจแทรกซึมเข้ามายังเครือข่ายการผลิตเช่นกัน และด้วยการก่อกวนฝาแฝดดิจิทัลนี้ เอง ทำให้ผู้คุกคามเหล่านี้ สามารถสร้างกระบวนการผลิตที่ดูเหมือนปกติ ทั้งๆ ที่ปรับแต่งแล้ว

นอกจากนี้ ข้อมูลการผลิตที่มีการส่งผ่ านระบบปฏิบัติการการผลิต (MES) โดยตรง (หรือโดยอ้อม) ไปยัง SAP หรือระบบการวางแผนทรัพยากรองค์ กร (ERP) อื่นๆ ก็ตกอยู่ในอันตรายจากการโจมตี ระบบ หากข้อมูลส่วนใดที่ถู กปลอมแปลงหรือมีคำสั่งที่ไม่ถู กต้องถูกส่งไปยังระบบ ERP แล้ว เครื่องจักรอาจก่อกระบวนการสร้ างความเสียหายจากการตัดสินใจที่ ผิดพลาด เช่น การขนส่งสินค้าไปยังปลายทางด้วยจำนวนที่ไม่ถูกต้อง โอนเงินโดยไม่ได้ตั้งใจ หรือแม้แต่ทำให้ระบบทำงานหนั กเกิน

ระบบต่างๆ ขององค์กรไม่ได้เป็นระบบเดียวที่ ตกเป็นเป้าหมายโจมตี และในปี 2561 นี้ เราคาดว่าจะยังคงเห็นข้อบกพร่องด้านความปลอดภัยในแพลตฟอร์ มของอะโดบีและไมโครซอฟท์ แต่สิ่งที่น่าสนใจเป็นอย่างยิ่ง คือการหันมาเน้นช่องโหว่ที่เกิดขึ้นจากเบราว์เซอร์และในฝั่ งเซิร์ฟเวอร์อีกครั้ง

ทั้งนี้นับว่าเป็นเวลานานหลายปี แล้วที่ช่องโหว่ของโปรแกรมเสริ มชื่อดังในเบราว์เซอร์ เช่น Adobe Flash Player, Microsoft Javaและ Silverlight กลายเป็นเป้าการโจมตี แต่เราคาดว่าในปี 2561 ความอ่อนแอในกลไกต่างๆ ที่เป็นประเภทจาวาสคริปต์จะส่งผลเสียต่อเบราว์เซอร์รุ่นใหม่ เป็นหลัก เริ่มตั้งแต่ปัญหาการหยุดทำงานเองของกลไกจาวาสคริปต์ แบบโอเพ่นซอร์ส ชื่อ V8 ของ Google Chrome ไปจนถึงโอเพ่นซอร์สชื่อ Chakra  ของ Microsoft Edge โดยช่องโหว่ในเบราว์เซอร์ที่มี จาวาสคริปต์เป็นพื้นฐานจะยิ่งเห็นได้ชัดเจนขึ้นในปี 2561 จากการใช้สคริปต์เหล่านี้อย่างแพร่หลายในเว็บไซต์

ผู้โจมตีจะเน้นการใช้ช่องโหว่ที่ เกิดขึ้นในฝั่งเซิร์ฟเวอร์อีกครั้งเพื่อส่งข้อมูลไปยังคอมพิวเตอร์เป็นปริมาณมากจนก่อให้เกิดอันตราย เราคาดว่าจะมีการโจมตีโดยใช้ช่องโหว่จาก Server Message Block (SMB) และ Samba เพื่อแพร่กระจายซอฟต์แวร์เรี ยกค่าไถ่มากขึ้นในปี 2561 โดยช่องโหว่ของ SMB สามารถถูกโจมตีได้โดยไม่ต้องการการปฏิสัมพันธ์จากผู้ใช้ งาน ที่จริงแล้ว มีการใช้ประโยชน์จากช่องโหว่ของ SMB ระหว่างการโจมตี EternalBlue ที่ทำลายเครือข่ายจำนวนมากซึ่งทำงานบนระบบปฏิบัติการ Windows ระหว่างการโจมตีด้วยซอฟต์แวร์ เรียกค่าไถ่ WannaCry และ Petya และที่ใหม่กว่านั้นก็คือในการโจมตี Bad Rabbit ที่ใช้ประโยชน์จากEternalRomance เช่นเดียวกัน ขณะที่ Samba (โอเพ่นซอร์ส) บนระบบปฏิบัติการ Linux ก็อาจนำมาหาประโยชน์จากช่องโหว่ ที่อยู่ในโปรโตคอล SMB ได้

การโจมตีกระบวนการผลิตผ่าน SAP และ ERP เท่ากับว่าองค์กรจำเป็นต้องถื อความปลอดภัยของการปฏิบัติงานที่ เกี่ยวข้องเป็นสิ่งสำคัญอันดั บต้น การเข้าถึงการปฏิบัติงานนี้ได้ จำเป็นต้องได้รับการจัดการและตรวจตราเสมอเพื่อเลี่ยงการเข้าถึงที่ไม่ได้รับอนุ ญาต

โดยปกติแล้ว ผู้ใช้งานและองค์กรได้รั บคำแนะนำให้ตรวจสอบการปรับปรุ งซอฟต์แวร์เป็นประจำ และนำซอฟต์แวร์อัพเดตมาใช้เมื่ อมีให้ปรับปรุง แต่เนื่องจากผู้ดูแลระบบอาจไม่ ได้ปรับปรุงระบบให้ทันสมัยอย่างทันท่วงที เราจึงแนะนำให้นำระบบปกป้องช่ องโหว่มาใช้งานเข้ากับระบบต่างๆ เพื่อให้แพลตฟอร์มเหล่านั้นได้ รับการป้องกันจากช่องโหว่ที่ยั งไม่ได้อุดหรือที่ยังหาไม่พบ โซลูชั่นเครือข่ายเองก็ควรปกป้องอุปกรณ์ที่เชื่อมต่อกับเครือข่ายจากการบุกรุกเข้ามายังระบบที่อาจเกิดขึ้น ผ่านการอุดช่องโหว่เสมือนและการตรวจตราเชิงรุกต่อการเคลื่อนที่ของข้อมูลในเว็บไซต์

การจัดการความปลอดภัยปี 2561

ภัยคุกคามที่มีอยู่มากมายหลายชนิดทำให้สภาพในปัจจุบันมีความเสี่ยงและคาดว่าจะเผชิญต่อภัยร้ายในปี 2561 ตั้งแต่ช่องโหว่ของระบบ ซอฟต์แวร์เรียกค่าไถ่ และการโจมตีที่เป้าหมายเฉพาะ สิ่งที่ทั้งองค์กรและผู้ใช้ งานทำได้มากที่สุด คือการลดความเสี่ยงไม่ให้ความปลอดภัยลดลงในทุกชั้นของระบบ

การมองเห็นภัยคุกคามที่ดีขึ้นและการรักษาความปลอดภัยแบบหลายชั้นสำหรับองค์กร

การต่อสู้กับภัยที่มีจำนวนมากขึ้นในทุกวันนี้และการป้องกันภัยดังกล่าวที่ยังมาไม่ถึงนั้น องค์กรต่างๆ ควรนำโซลูชั่นด้านความปลอดภัยที่สามารถมองเห็นภัยคุกคามได้ทั่วเครือข่าย และสามารถให้การป้องกันและปกป้องช่องโหว่และการโจมตีในแบบเรียลไทม์ ทั้งยังต้องเลี่ยงไม่ให้เกิดการบุกรุกใดๆ ในอนาคตและการละเลยปกป้องข้อมูลหรือสินทรัพย์โดยใช้วิธีรักษาปลอดภัยที่เปลี่ยนแปลงตามกาลเวลาอยู่เสมอ ซึ่งวิธีการเหล่านี้จะต้องรองรับการรักษาความปลอดภัยทั้งในรูปแบบเดิม และแบบใหม่ได้เพื่อให้เหมาะกับภัยคุกคามที่มีอยู่อย่างหลากหลาย สำหรับเทคโนโลยีรักษาความปลอดภัยดังกล่าว มีดังนี้

●            การสแกนแบบเรียลไทม์ การสแกนที่ทำงานอัตโนมัติ ตลอดเวลาจะช่วยให้ สามารถตรวจพบมัลแวร์ที่มีฤทธิ์ รุนแรงและเพิ่มประสิทธิ ภาพการทำงานของอุปกรณ์ให้ดียิ่งขึ้นได้

●            การตรวจสอบความน่าเชื่อถื อของเว็บไซต์และไฟล์ การตรวจจับมัลแวร์ และการป้องกันผ่านการตรวจสอบความน่าเชื่อถือของเว็บไซต์ เทคนิคการต่อต้านสแปม และการควบคุมแอพพลิเคชั่น ช่วยปกป้องผู้ใช้งานจากการโจมตี ด้วยซอฟต์แวร์เรียกค่าไถ่ และการหาประโยชน์ในทางที่ผิดได้

●            การวิเคราะห์พฤติกรรม ต้องมีการตรวจจับและกีดกันมั ลแวร์และเทคนิคต่างๆ ที่ทันสมัยที่สามารถเอาชนะการรักษาความปลอดภัยแบบเดิมได้

●            แมชีนเลิร์นนิ่งที่มีความเที่ยงตรงสูง การป้อนข้อมูลเข้าสู่ระบบด้ วยมนุษย์พร้อมการเพิ่มข้อมูลด้านการเรียน  รู้ต่อภัยคุกคาม เปิดทางให้มีการตรวจจับที่ รวดเร็วและรักษาความปลอดภัยที่แม่นยำต่อภัยทั้งที่เรารู้จักและยังไม่รู้จัก

●            การรักษาความปลอดภัยที่อุปกรณ์ปลายทาง คือการรักษาความปลอดภัยที่นำคุณสมบัติแซนด์บ็อกซิ่ง การตรวจหาช่องโหว่ และความสามารถต่างๆ จากเซ็นเซอร์ที่อุปกรณ์ ปลายทางมาใช้ จะช่วยตรวจจับกิจกรรมที่น่าสงสั ยและป้องกันการโจมตี การเคลื่อนไหวแบบลับๆ ภายในเครือข่ายได้