หากคุณติดตามโลกความปลอดภัยทางไซเบอร์มาแล้ว คุณจะรู้ว่าไวรัสและมัลแวร์ได้พัฒนาจากการทำลายข้อมูลอย่างง่ายๆ กลายเป็นการสร้างรายได้ให้กับผู้สร้าง ตั้งแต่แรนซัมแวร์ที่ล็อกคอมพิวเตอร์เพื่อเรียกค่าไถ่จนถึงคริปโตแจ็กเกอร์ที่ใช้พลังงานประมวลผลของผู้อื่นเพื่อทำกำไร มัลแวร์จึงกลายเป็นธุรกิจที่มีกำไรมาก ตลอดหลายปีที่ผ่านมา เราเห็นนักพัฒนามัลแวร์เปลี่ยนมุ่งเน้นไปที่ธุรกิจเหล่านี้เพื่อหารายได้เพิ่ม
หลักฐานอยู่ที่ไหน?
ตัวเลขเหล่านี้มาจากรายงาน State of Malware ปี 2019 ของ Malwarebytes จาก "10 จุดสำคัญ" ของรายงานระบุว่า:
ธุรกิจได้รับผลกระทบ
นักสร้างมัลแวร์เปลี่ยนมุ่งเน้นไปที่องค์กรแทนผู้บริโภคในครึ่งหลังของปี 2018 โดยรับรู้ว่าผลตอบแทนที่ใหญ่กว่าอยู่ที่การทำให้ธุรกิจเป็นเหยื่อแทนบุคคล โดยรวมแล้ว การตรวจพบมัลแวร์ในธุรกิจเพิ่มขึ้นอย่างมีนัยสำคัญตลอดปีที่ผ่านมา - ถึง 79 เปอร์เซ็นต์ - และเกิดจากการเพิ่มขึ้นของแบ็กดอร์ มाइनเนอร์ สปายแวร์ และขโมยข้อมูล
นี่คือการเพิ่มขึ้นของการโจมตีที่น่าทึ่งภายในเพียงหนึ่งปี น่าเสียดายที่การโจมตีต่อสาธารณะไม่ได้ลดลงมากนัก - รายงานกล่าวถึงการลดลงเพียง 3% - แต่การเปลี่ยนแปลงจุดมุ่งหมายที่ชัดเจนนี้นั้นสำคัญต่ออนาคตของความปลอดภัยทางไซเบอร์และการระบุว่าใครอยู่ในกลุ่มความเสี่ยงสูงสุด
ทำไมถึงเป็นธุรกิจ?
เหตุผลที่ชัดเจนที่สุดที่นักสร้างมัลแวร์มุ่งเป้าถึงธุรกิจมากกว่าสาธารณะคือผลตอบแทนที่อาจได้รับ ธุรกิจรวมกันมีเงินในธนาคารมากกว่าครอบครัวทั่วไป ด้วยเหตุนี้ ผู้กระจายมัลแวร์จึงสามารถเพิ่มอัตราค่าไถ่เมื่อโจมตีสำเร็จและได้รับเงินมากขึ้น
ยังควรจำไว้ว่าข้อมูลของธุรกิจมีความละเอียดอ่อนมากกว่าคอมพิวเตอร์ส่วนตัว ข้อมูลละเอียดอ่อนสามารถขายได้ราคาสูงหากแฮกเกอร์ขโมยไปขายในตลาดที่เหมาะสม แฮกเกอร์ยังสามารถล็อกไฟล์ด้วยการโจมตีแรนซัมแวร์ บังคับให้ผู้ใช้จ่ายเพื่อปลดล็อก ธุรกิจมักมีไฟล์สำคัญที่คุ้มค่าที่จะขโมยหรือล็อกไว้มากกว่าสาธารณะ ทำให้กลายเป็นเป้าหมายหลัก
แรนซัมแวร์ไม่ได้แค่ล็อกไฟล์ - มันยังทำให้คอมพิวเตอร์ใช้งานไม่ได้จนกว่าจะกู้คืน ถ้าสาธารณะโดนล็อกคอมพิวเตอร์ พวกเขาอาจไม่สูญเสียอะไรมากขณะที่เครื่องอยู่ภายใต้การควบคุม แต่ธุรกิจอาจสูญเสียเวลาการค้าที่สำคัญและรายได้ที่อาจมีมูลค่าพันหรือล้านดอลลาร์ขณะที่คอมพิวเตอร์ใช้ไม่ได้ ทำให้พวกเขามีแนวโน้มจ่ายค่าไถ่ตามที่แรนซัมแวร์กำหนดมากกว่า
ทำไมเราต้องกังวล?
ถ้าเราไม่ได้เป็นเจ้าของธุรกิจ ทำไมต้องกังวลที่ธุรกิจถูกโจมตี? หากมีอะไร นี่อาจหมายความว่าเราต้องกังวลเรื่องมัลแวร์น้อยลง
แม้ว่าการโจมตีต่อสาธารณะจะลดลงเล็กน้อย แต่หมายความว่าทุกคนที่ทำงานกับบริษัทที่เชื่อมต่ออินเทอร์เน็ตควรระวัง นักสร้างมัลแวร์บางครั้งมุ่งเป้าพนักงานเพื่อหลอกให้ดาวน์โหลดไฟล์ติดไวรัส ทำให้คนภายในบริษัทเป็นเป้าหมายที่เป็นไปได้ของการโจมตีไซเบอร์ ดังนั้นคุณควรระมัดระวังเป็นพิเศษที่ทำงานเพื่อป้องกันแฮกเกอร์ไม่ให้เอาเปรียบจากตำแหน่งของคุณ!
ตรวจสอบการติดต่อสื่อสารที่ได้รับให้ดีว่ามาจากแหล่งที่ถูกต้อง มีการโจมตีล่าสุดที่แฮกเกอร์แอบแฝงเป็นพนักงานเพื่อหลอกพนักงานจริงให้เข้าถึงคอมพิวเตอร์ของบริษัท ดังนั้นอย่าดาวน์โหลดหรือคลิกอะไรเลย เว้นแต่คุณจะแน่ใจอย่างแน่นอนว่ามันคืออะไรและมาจากใคร นอกจากนี้ ให้เก็บรายละเอียดการล็อกอินไว้ให้ปลอดภัยและห่างจากสายตาที่ตามอง เพราะมันให้การเข้าถึงข้อมูลบริษัทฟรีๆ ให้กับคนที่ต้องการ
อยู่ในกลุ่มที่ดี
เมื่อมัลแวร์กลายเป็นธุรกิจใหญ่ แฮกเกอร์จึงเปลี่ยนมุ่งเน้นจากสาธารณะไปที่ธุรกิจ ผลที่ตามมาคือพนักงานควรระมัดระวังด้านความปลอดภัยทางไซเบอร์เพื่อป้องกันมัลแวร์ไม่ให้ขโมยข้อมูลและล็อกคอมพิวเตอร์
คุณคิดว่าแฮกเกอร์จะมุ่งเน้นบริษัทมากขึ้นในอนาคตหรือไม่? แชร์ความคิดเห็นได้ด้านล่าง
