การโจมตีบอทร้ายคืออะไร
บอทกลายเป็นสิ่งที่คุ้นเคยและคงอยู่บนอินเทอร์เน็ต แม้จะไม่พึงประสงค์ แม้หลายตัวจะไม่เป็นอันตรายหรือแม้แต่เป็นประโยชน์ แต่บอทอันตราย (bad bots) กำลังพบได้มากขึ้น บอทร้ายเหล่านี้คิดเป็นสัดส่วนใหญ่ของการโจมตีไซเบอร์
บอทร้ายคือโปรแกรมอัตโนมัติที่มีวัตถุประสงค์อันตราย บางครั้งอาจแค่ซื้อสินค้าที่มีความต้องการสูงก่อนที่ผู้ใช้จริงจะได้โอกาส แต่ในบางกรณี โจมตีรุนแรงกว่านั้นมาก เช่น การเก็บข้อมูลคนจากเว็บไซต์เพื่อบุกเข้าบัญชีหรือรั่วไหลข้อมูลละเอียดอ่อน
บอทร้ายมักทำหน้าที่เหมือนคนจริงหรือโปรแกรมทั่วไปที่ไม่เป็นอันตราย ทำให้หลุดพ้นจากระบบป้องกันของเว็บไซต์ ดังนั้นจึงกลายเป็นเรื่องปกติอย่างน่าประหลาด แม้จะไม่ได้ขึ้นหนังสือพิมพ์เหมือนการโจมตีประเภทอื่น (เช่น ฟิชชิง รैनซัมแวร์ และโทรจัน)
ในรายงานหนึ่ง บอทร้ายคิดเป็น 25.6% ของトラフィックเว็บทั้งหมดในปี 2020 เพิ่มขึ้น 6.2% จากปี 2019
ทำไมบอทร้ายจึงเป็นปัญหาใหญ่
นอกจากจะแพร่หลายแล้ว การโจมตีบอทร้ายยังมีผลลัพธ์รุนแรง รวมถึง doxxing — การเผยแพร่ข้อมูลส่วนตัวบนแพลตฟอร์มสาธารณะโดยเจตนาร้าย
พวกเขาสามารถ doxx ผู้ใช้ด้วยข้อมูลที่เก็บจากหลายเว็บไซต์ ซึ่งแม้ไม่เสมอไปที่ผิดกฎหมาย แต่ก่อให้เกิดความเสียหายทางอารมณ์อย่างมาก และอาจคุกคามความปลอดภัยทางกายภาพ
บอทร้ายบางตัวอาจไม่ doxx แต่ใช้ข้อมูลเพื่อได้เปรียบการตลาดเหนือคู่แข่ง การโจมตีประเภทนี้อาจไม่ผิดกฎหมายในพื้นที่ที่ไม่มีกฎหมายคุ้มครองข้อมูล แต่ก็ยังละเมิดความเป็นส่วนตัว ข้อมูลที่รั่วไหลอาจนำไปสู่ผลลัพธ์ที่รุนแรงกว่า
บอทร้ายยังเล่นบทบาทสำคัญในการโจมตีไซเบอร์ต่อผู้ค้าปลีก ซึ่งก่อให้เกิดค่าใช้จ่ายมากกว่า 162 ล้านดอลลาร์ พวกเขาทำได้ด้วยข้อมูลที่เก็บจากหลายแหล่งทั่วเว็บ หลังจากรวมข้อมูลทั้งหมด พวกเขาสามารถล็อกอินเข้าบัญชีผู้ใช้จริงเพื่อขโมยข้อมูลระบุตัวตนหรือบัตรเครดิต
วิธีหลีกเลี่ยงการโจมตีบอทร้าย
ในหลายกรณี ความรับผิดชอบในการป้องกันการโจมตีบอทร้ายอยู่ที่เว็บไซต์ที่เป็นเป้าหมาย เว็บไซต์สามารถใช้การทดสอบ CAPTCHA, วิเคราะห์พฤติกรรม และวิธีการยืนยันตัวตนอื่นๆ เพื่อแยกแยะระหว่างบอทและคนจริง
การกำหนดให้ผู้ใช้ล็อกอินด้วยชื่อผู้ใช้แทนอีเมลก็ช่วยได้
คุณสามารถทำหลายขั้นตอนเพื่อเก็บข้อมูลของคุณให้ปลอดภัยจากบอท นี่คือ 3 แนวทางปฏิบัติ:
ใช้การยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication - MFA)
หนึ่งในวิธีดีที่สุดในการป้องกันบอทร้ายคือ MFA — มักรู้จักในชื่อ Two-Factor Authentication (2FA) MFA เป็นการตั้งค่าที่มักเป็นตัวเลือก ที่ต้องการขั้นตอนเพิ่มเติมในการล็อกอิน เช่น รหัสผ่านครั้งเดียว (OTP) ที่ส่งมาทางข้อความ ขั้นตอนเดียวนี้มีประสิทธิภาพเหนือชั้นต่อการเข้าครอบครองบัญชีโดยบอท บล็อก 99.9% ของการโจมตีอัตโนมัติ
บอทสามารถได้ที่อยู่อีเมลและข้อมูลเพียงพอที่จะเดารหัสผ่านได้โดยการเก็บข้อมูลจากเว็บไซต์อื่น การเพิ่มขั้นตอนนี้รับรองว่าบอทไม่สามารถแฮ็กบัญชีของคุณได้แม้ในสถานการณ์นั้นก็ตาม มันจะต้องเข้าถึงข้อความของคุณแบบเรียลไทม์ (หรือวิธียืนยันตัวตนเพิ่มเติมที่คุณเลือก) ซึ่งเป็นไปได้ยากมาก
จัดการข้อมูลประจำตัว (Credentials) ให้ดี
ในทิศทางเดียวกัน ควรใช้ข้อมูลประจำตัวที่แตกต่างกันระหว่างเว็บไซต์ บอทมักเข้าถึงบัญชีโดย credential stuffing หมายถึงพวกเขาลองข้อมูลที่หาได้จากบัญชีอื่นของคุณหรือบนดาร์กเว็บ จนกว่าจะสำเร็จ
ปกติ credential stuffing 有效 เพราะคนใช้ชื่อผู้ใช้และรหัสผ่านเหมือนกันหลายเว็บ หากคุณใช้ต่างกัน มันจะไม่มีผลทันที บอทไม่สามารถเรียนรู้ข้อมูลประจำตัวของคุณจากเว็บอื่นได้หากไม่ได้อยู่ที่นั่น
ระมัดระวังข้อมูลของคุณ
คุณยังป้องกันการโจมตีบอทร้ายได้โดยโพสต์ข้อมูลส่วนตัวน้อยลงบนออนไลน์ แม้จะ聽起來เป็นเรื่องปกติหรือง่ายเกินไป แต่เป็นข้อผิดพลาดทั่วไปที่หลายคนทำ และอันตรายมาก ยิ่งคุณมีรายละเอียดเยอะบนหลายเว็บไซต์ ยิ่งบอททำลายได้มาก
ในทางกลับกัน หากคุณไม่มีข้อมูลมากนอกนั้น บอทจะไม่สามารถทำอะไรกับข้อมูลของคุณได้มาก ด้วยความคิดนี้ ลองระวังสิ่งที่คุณโพสต์หรือกรอกในฟอร์มบนอินเทอร์เน็ต รายละเอียดอย่างที่อยู่และข้อมูลการเงินสำคัญมากที่ต้องเก็บเป็นความลับ
การใช้ผู้กลางอย่าง PayPal ในการชำระเงินบนเว็บขายปลีกช่วยเก็บข้อมูลนี้ให้ปลอดภัย หรือคุณสามารถลบข้อมูลละเอียดอ่อนออกจากบัญชีหลังซื้อสินค้า
อยู่ปลอดภัยจากบอทร้าย
การโจมตีบอทร้ายเป็นแนวโน้มที่น่ากลัว แต่ไม่ได้หลีกเลี่ยงไม่ได้ ขั้นตอนแรกในการอยู่ปลอดภัยคือการยอมรับภัยคุกคามที่การโจมตีเหล่านี้สร้างขึ้น
คุณสามารถอยู่ปลอดภัยได้หากรู้ว่าต้องระวังอะไร และเข้าใจขั้นตอนป้องกันปัญหา คุณจึงสามารถใช้อินเทอร์เน็ตอย่างอิสระโดยไม่กังวลข้อมูลละเอียดอ่อนรั่วไหล
