รายงาน CheckPoint Global Threat Index เปิดเผย โดเมนเกี่ยวกับโควิด-19 ลงทะเบียน 4,000+ โดเมนใน เดือนม.ค.-ก.พ. 2020 มีโอกาสติดมัลแวร์สูงกว่า 50%
มัลแวร์ (Malware) คืออะไร?
Parachute ให้นิยามว่า "โปรแกรมอันตรายทุกประเภทที่เจตนาสักหลายโจมตีอุปกรณ์คอมพิวเตอร์หรือโครงสร้างเครือข่าย เพื่อขโมยข้อมูล รบกวนการดำเนินงาน หรือทำลายล้าง"
5 ขั้นตอนสำคัญในการปกป้องธุรกิจจากมัลแวร์
1. สร้างความตระหนักรู้ด้านไซเบอร์เซคิวริตี้ในองค์กร
จัดอบรมพนักงานให้รู้จักภัยคุกคาม (อีเมลฟิชชิ่ง ลิงก์/ไฟล์แนบอันตราย) พนักงานที่ไม่รู้จักเป็นเป้าหมายง่ายที่สุด การคลิกเพียงครั้งเดียวก็อาจทำลายระบบทั้งองค์กร
2. ติดตั้งซอฟต์แวร์ไซเบอร์เซคิวริตี้
Anti-malware, Anti-virus, Anti-ransomware จำเป็นต้องมีครบ ชนิดมัลแวร์หลากหลาย: Virus, Trojan, Worm, Ransomware, Rootkit, Keylogger, Bot, Malvertising, Mobile malware, Grayware ต้องอัปเดตซอฟต์แวร์ป้องกันเป็นประจำ
3. อัปเกรดความปลอดภัยเครือข่าย (Network Security)
Firewall จำเป็นต่อทุกเครือข่ายธุรกิจ ป้องกันการเข้าถึงไม่ได้รับอนุญาตและการแพร่ระบาดของมัลแวร์
4. เข้ารหัสข้อมูล (Encrypt Your Data)
แม้มัลแวร์เข้าไปถึง ข้อมูลที่เข้ารหัสจะอ่านไม่ได้โดยไม่มี Decryption Key ลดความเสียหายได้มาก
5. สำรองข้อมูล (Backup Your Data) เป็นประจำ
เก็บ Backup แยกจากเครื่อง/เครือข่ายหลัก เชื่อมต่อเฉพาะตอน Backup/Restore ป้องกันมัลแวร์ (เช่น Ransomware) แพร่ไปยัง Backup
สรุป
รายงาน 2020 Sonicwall Cyber Threat Report ระบุ จำนวนมัลแวร์ลดลง 33% (4.8B → 3.2B) แต่ค่าใช้จ่ายเพิ่มขึ้น เพราะโจมตีเป้าหมายองค์กรขนาดใหญ่ การป้องกันมัลแวร์จึงเป็นภารกิจสำคัญของเจ้าของธุรกิจ
