ก่อนที่เราจะจับตองกับทุกอย่างดิจิทัลที่ปีนี้จะนำมาเสนอ ลองหยุดพักสักครู่ และตระหนักว่าในขณะที่เรารอคอยปี 2017 เดือนมกราคมผ่านไปแล้วหนึ่งเดือน! ใช่แล้ว และเรากำลังได้ยินเรื่องราวไซเบอร์อาชญากรใหม่ๆ คำศัพท์บัซเวิร์ดใหม่ๆ นวัตกรรมแปลกประหลาดในโลกแฮกกิ้ง และอื่นๆ อีกมากมาย ตัวอย่างเช่น Ransomware คุณคิดว่ามันเกี่ยวข้องกับอะไร? มันสำคัญไหม – จะมีผลกับคุณจริงไหม? มันจะหายไปเร็วเท่าที่มันมาไหม?
ผิดแล้ว Ransomware ไม่ได้ไปไหน มันยังคงเติบโตในรูปแบบที่น่ากลัวที่สุด นักความปลอดภร์แบ่งปันข้อมูลเชิงลึกเกี่ยวกับ Ransomware ว่ามันจะขยายตัวในอีกไม่กี่ปีข้างหน้าอย่างไร มาดูกันแบบรวดเร็ว
RoT — Ransomware of Things
กฎทอง: อย่าวางอะไรบนอินเทอร์เน็ตที่คุณไม่อยากให้แม่ของคุณเห็น
Cobb นักความปลอดภือจากบริษัทชั้นนำ เตือนเกี่ยวกับแนวคิดที่ไม่คุ้นเคยนี้ เขากลัวว่า "ซอฟต์แวร์อันตรายที่พยายามควบคุมอุปกรณ์" – หรือ "Jackware" ตามที่เขาเรียก – อาจเจาะเข้าในปี 2017 เขาเชื่อว่าจำเป็นต้องมีความพยายามระดับนานาชาติร่วมกัน เพื่อหยุดไม่ให้ IoT กลายเป็น RoT ทั้งระดับเทคนิคและการเมือง
Jackware คือ Ransomware รุ่นใหม่?
Jackware เป็นซอฟต์แวร์อันตรายที่ขอควบคุมอุปกรณ์ แต่ประหลาดใจที่วัตถุประสงค์หลักไม่ใช่การประมวลผลข้อมูลหรือการสื่อสารดิจิทัล เป้าหมายของ Jackware คือล็อกรถยนต์หรืออุปกรณ์อื่นๆ จนกว่าคุณจะจ่ายค่าไถ่ ดังนั้นเราสามารถเรียก Jackware ว่าเป็นรูปแบบเฉพาะของ Ransomware ที่เน้นไปที่รถยนต์เป็นหลัก
สิ่งนี้เกี่ยวข้องกับรถยนต์อย่างไร? พิจารณาข่าวล่าสุดเกี่ยวกับบั๊กของ BMW ConnectedDrive มีมุมมอง IoT ที่น่าสนใจมากมายกับ ConnectedDrive ตัวอย่างเช่น คุณสามารถใช้มันควบคุมอุณหภูมิ ไฟ และระบบเตือนสบายๆ จากภายในรถ ความเป็นไปได้ว่าฟีเจอร์และการตั้งค่าของระบบในรถอาจถูกควบคุมระยะไกล เพียงแค่นี้ก็พอเป็นเหยื่อให้ไซเบอร์วิลเลน
นี่คือจุดที่แฮกเกอร์เข้ามาและยึดรถของคุณ จนกว่าคุณจะตัดสินใจจ่ายเงิน
อย่างแม่นยำ คำว่า RoT และ Jackware ไม่ได้ตั้งใจทำให้เกิดความเสียหายจริง มันเพียงเป็นสัญลักษณ์ของสิ่งที่อาจเกิดขึ้น หากเราไม่ทำให้เพียงพอในปี 2017 เพื่อป้องกันไม่ให้มันกลายเป็นความจริง หรือเราควรเริ่มรับผิดชอบตั้งแต่ตอนนี้
วิธีควบคุม RoT ให้อยู่ภายใต้การควบคุม
ถึงเวลาที่เราทุกคนตระหนักว่า Ransomware กำลังระบาดอย่างรุนแรง เพื่อหยุดไม่ให้ IoT กลายเป็นบ้านของ RoT หลายสิ่งต้องเกิดขึ้น หลายคนจ่ายเงินล้านดอลลาร์ให้โจรเพื่อรับไฟล์หรืออุปกรณ์คืน เพื่อหยุด IoT กลายเป็น RoT หลายอย่างต้องเกิดขึ้น เราต้องยึดมั่นความปลอดภ์ทั้งสองระดับ –
แรก ด้านเทคนิค เราต้องมั่นใจว่าวิธีดั้งเดิม เช่น การกรอง การเข้ารหัส และการยืนยันตัวตน ซึ่งใช้ค่าใช้จ่ายอะไหล่ (Overhead) สูง ต้องทำงานได้ใน Low Latency ส่วนที่สองคือนโยบายและการเมือง หน่วยงานรัฐต้องก้าวหน้ามากขึ้นในการดำเนินมาตรการป้องกัน Ransomware หากทั้งสองมุมร่วมมือกันได้อย่างสมบูรณ์ ไม่มีอำนาจอื่นที่จำเป็นต้องหยุดแฮกเกอร์ดำเนินแผนการเลวทราม
ไซเบอร์อาชญากรสร้างตัวแปรที่ซับซ้อนขึ้นเรื่อยๆ เพื่อล็อกผู้ใช้ออกจากอุปกรณ์ของตัวเอง เมื่อคุณถูกล็อก คุณต้องจ่ายหรือจากไปกับข้อมูลที่มีค่าไปตลอดกาล สำหรับมือใหม่ คุณสามารถดาวน์โหลด Right Backup ซึ่งเป็นเครื่องมือยอดเยี่ยมในการปกป้องข้อมูลส่วนตัวโดยอัปโหลดไปที่ Cloud Storage
ใช่ Ransomware อาจดูน่ากลัวมาก แต่มันสามารถจัดการได้ง่ายด้วยความตระหนักและการกระทำเล็กน้อย
เคล็ดลับวันนี้: การป้องกันหนึ่งออนซ์ คุ้มค่ากว่าการรักษาหนึ่งปอนด์
