ภาพรวมอุตสาหกรรมไซเบอร์เซキュริตี้ และการป้องกันภัยคุกคามในธุรกิจ
จำนวนบริษัทไซเบอร์เซキュริตี้
แพลตฟอร์ม CyberDB รายงานว่ามีผู้ขายไซเบอร์เซキュริตี้มากกว่า 3,500 แห่งในสหรัฐอเมริกาเพียงประเทศเดียว แสดงว่ามีเทคโนโลยีและผู้ให้บริการมากพอสำหรับความต้องการขององค์กรทุกขนาด
การใช้งานความปลอดภัยเครือข่ายในธุรกิจ
ความปลอดภัยเครือข่ายในธุรกิจขนาดเล็ก (SMB) รวมถึง นโยบาย ปฏิบัติการ ฮาร์ดแวร์ และซอฟต์แวร์ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงการป้องกัน Data Loss, Phishing, Spam และ Ransomware
สถิติการถูกแฮกในธุรกิจขนาดเล็ก
- 43% ของการละเมิดข้อมูล (Data Breaches) ในปี 2019 เกิดขึ้นกับธุรกิจขนาดเล็ก
- เพียง 14% ของธุรกิจขนาดเล็กรายงานว่าถูกแฮก (สำรวจ CNBC Q3)
การโจมตี Spear Phishing
- มีการรายงานการละเมิดข้อมูล 1,473 ครั้งในปี 2019 (เพิ่มจาก 1,257 ในปี 2018)
- ระเบิดข้อมูล 6 ล้านเรคคอร์ดในปี 2018
- ค่าเฉลี่ยค่าเสียหายต่อเรคคอร์ด $150
- 91% ของการละเมิดข้อมูลที่สำเร็จ และ 95% ของเครือข่ายองค์กร ถูกโจมตีผ่าน Spear Phishing
บริษัทชั้นนำด้านความปลอดภัยไซเบอร์
Microsoft, IBM, Cisco, Broadcom, Fortinet, Palo Alto Networks, Check Point Software, Sprout
อุตสาหกรรมที่ต้องการ Cyber Security มากที่สุด
- สถาบันการเงิน (เป้าหมายหลักของโจรไซเบอร์)
- ภาครัฐ (มักช้ากว่าส่วนตัวในการป้องกัน)
- สาธารณสุข
- อุตสาหกรรมผลิต
- ภาคปลีก
Best Practices สำหรับความปลอดภัยเครือข่าย
- เข้าใจ OSI Model
- รู้จักประเภทอุปกรณ์เครือข่าย
- เข้าใจการโจมตีเครือข่าย
- แบ่งเครือข่าย (Network Segmentation)
- วางอุปกรณ์ความปลอดภัยในตำแหน่งที่เหมาะสม
- ใช้ NAT (Network Address Translation)
- เปิด Personal Firewall ตลอดเวลา
- ใช้ Centralized Logging และวิเคราะห์ล็อกทันที
ผู้นำตลาดไซเบอร์เซキュริตี้ (Q1 2020)
- Cisco - 9.9% Market Share
- Palo Alto Networks - 7.8%
- Fortinet - 7.5%
- IBM - 1%
เป้าหมายของ Spear Phishing
ผู้ที่เผยข้อมูลส่วนตัวบนอินเทอร์เน็ต/โซเชียลมีเดีย เป็นเป้าหมายหลัก โจรจะศึกษาโปรไฟล์เพื่อสร้างอีเมลหลอกลวงที่น่าเชื่อถือ