ในไม่กี่ปีที่ผ่านมา เราเห็นการโจมตีทางไซเบอร์เกิดขึ้นบ่อยขึ้นซับซ้อนขึ้น และเป้าหมายใหญ่ขึ้น ภัยคุกคามจากฮักเกอร์ ไวรัส มัลแวร์ และการรั่วไหลของข้อมูลไม่ได้หายไป — พวกมันกำลังวิวัฒนาการ และมีอะไรมาอีกมากมายเมื่อเราเข้าใกล้ปี 2019 แม้เทคโนโลยีฮาร์ดแวร์ก็อยู่ภายใต้การสแกน
ในขณะที่ผู้เชี่ยวชาญด้านไซเบอร์ความปลอดภและบริษัททั่วโลกกำลังเตรียมตัวสำหรับอีกปีของการละเมิดความปลอดภและข้อมูลถูกขโมย การทำให้ตัวเองตระหนักถึงภัยคุกคามด้านความปลอดภล่าสุดจึงสำคัญ เพื่อที่คุณจะปกป้องตัวเองได้
นี่คือ 5 ภัยคุกคามด้านไซเบอร์ความปลอดภที่ใหญ่ที่สุดที่ควรระวังในปีหน้า
1. รैनซ์มเวอร์ (Ransomware)
Ransomware ได้เป็นภัยคุกคามหลักด้านไซเบอร์ความปลอดภมาสองสามปีมาแล้ว มันจะยังคงเป็นปัญหาเท่าเดิม ถ้ามากกว่า สำหรับปีข้างหน้า และไม่แสดง跡象ของการชะลอตัว
แตทำไมมันจึงนิยมในหมู่อาชญากรไซเบอร์?
พูดง่ายๆ Ransomware มีศักยภาพให้ผลตอบแทนสูงมาก — เราพูดถึงพันๆ พันดอลลาร์ — เมื่อสำเร็จ ถึงแม้การดำเนินการจะต้องใช้ความพยายามน้อยมาก ฉะนั้นจึงเป็นที่นิยมอย่างมากในหมู่อาชญากรไซเบอร์
Ransomware ทำงานโดยการควบคุมคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์และหยุดการใช้งาน (หากไม่จ่ายค่าไถ่) โดยล็อกผู้ใช้ปลายทางออกไปทั้งหมด ด้วยวิธีนี้ ผู้โจมตีไซเบอร์สามารถขู่เงินจำนวนมหาศาลจากเหยื่อได้อย่างง่ายดาย
สิ่งที่เพิ่มเติม การยอมรับและใช้งานคริปโตเคอเรนซีและอุปกรณ์ Internet of Things (IoT) อย่างกว้างขวาง ทำให้ Ransomware นิยมขึ้นอีก ความเป็นนามธรรมที่มาพร้อมกับคริปโตเคอเรนซี และข้อเท็จจริงว่าธุรกรรมไม่สามารถติดตามได้ หมายถึงมีอุปกรณ์มากขึ้นที่ถูกไฮแจ็คได้
2. การโจมตีฟิชชิง (Phishing Attacks)
อีกหนึ่งภัยคุกคามไซเบอร์ที่มีมาตั้งแต่ยุคแรกของอินเทอร์เน็ตคือการโจมตีฟิชชิง เป็นรูปแบบการโจมตีที่เรียบง่าย ซึ่งออกแบบมาเพื่อขโมยข้อมูลส่วนตัว เช่น ชื่อผู้ใช้ รหัสผ่าน และรายละเอียดบัตรเครดิต สถิติจาก Barkly เปิดเผยว่า ปี 2017 เห็นการโจมตีฟิชชิงเพิ่มขึ้นทั้งผู้ใช้ทั่วไปและธุรกิจ และมีทุกเหตุผลคาดการณ์ว่าแนวโน้มนี้จะต่อเนื่อง
บ่อยครั้ง การโจมตีฟิชชิงดูเหมือนมาจากแหล่งที่เชื่อถือได้ เช่น ผู้ให้บริการธนาคารของคุณ หรือเว็บไซต์ที่คุณใช้บ่อย เมื่อคุณตอบอีเมลฟิชชิงหรือปฏิบัติตามคำแนะนำ ข้อมูลจะถูกส่งตรงไปยังแหล่งอันตราย พวกเขาจึงสามารถใช้ข้อมูลนี้ซื้อของหรือทำอย่างอื่นได้
คนส่วนใหญ่ที่ใช้อินเทอร์เน็ตจะเจอการโจมตีฟิชชิงอย่างน้อยหนึ่งครั้ง — เพราะมักมารูปแบบอีเมลสแปม — ดังนั้นเพียงความ警醒และระมัดระวังเท่านั้นที่ป้องกันไม่ให้คุณเป็นเหยื่อ ตรรกะทั่วไปมักพอแล้ว
คุณยังต้องระวังการโจมตีไซเบอร์ประเภทอื่นๆ เช่น Spear Phishing และ Whaling
3. บอทเน็ต (Botnets)
ด้วยเครือข่ายที่ซับซ้อนและทรงพลังของเครื่องจักรที่ถูกขยี้ขยาง (Compromised) Botnets ถูกควบคุมระยะไกลโดยผู้โจมตีไซเบอร์ พวกมันดำเนินการโจมตีขนาดใหญ่ ซึ่งในกรณีสุดโหด อาจเกี่ยวข้องกับคอมพิวเตอร์และระบบล้านๆ เครื่องที่ไม่เต็มใจ
ฮักเกอร์ใช้การโจมตี Botnet เพื่อทำ DDoS (Distributed Denial of Service) ทำ Brute Force Attacks ส่งสแปม และขโมยข้อมูลส่วนตัวและข้อมูลละเอียดอ่อน การโจมตี DDoS อาจเกิดขึ้นได้ตลอดเวลา แตการวิจัยจาก Kaspersky เปิดเผยว่าช่วงรอบ Black Friday น่าดึงดูดฮักเกอร์เป็นพิเศษ
Botnets ถูกใช้โดยผู้โจมตีไซเบอร์มากขึ้นเนื่องจากอำนาจมากมายที่มันให้ มากกว่านั้น เนื่องจากคนใช้ระบบที่เชื่อมอินเทอร์เน็ตมากขึ้นทุกวัน จึงมีอุปกรณ์มากขึ้นที่ถูกขยี้ขยางและควบคุมได้
การปกป้องที่ดีที่สุดต่อ Botnets คือการรับรองว่าเครื่องของคุณไม่ถูกขยี้ขยางโดยไวรัสและเวิร์ม มักเป็นกรณีที่คนไม่รู้ว่าเครื่องของพวกเขาติดเชื้อจนกว่าจะสายเกินไป ดังนั้น การสแกนเป็นประจำด้วยแอนตี้ไวรัสที่ทนทานและทันสมัยเป็นเรื่องจำเป็น
เพียงอีเมลหรือการดาวน์โหลดอันตรายเพียงครั้งเดียวก็พอทำให้เครื่องของคุณติดเชื้อ
4. ไวรัสคอมพิวเตอร์และเวิร์ม (Computer Viruses and Worms)
แม้พวกมันจะมีมาตั้งแต่กำเนิดอินเทอร์เน็ต และอาจเก่ากว่าคุณ คุณไม่ควร недоประเมินพลังทำลายล้างของไวรัสและเวิร์มพื้นฐาน พวกมันกลายเป็นปัญหาที่รุนแรงขึ้น บ่อยครั้งถูกปั่นในไฟล์อย่างสเปรดชีตและเอกสาร อยู่เฉยๆ จนถูกเปิดใช้งาน
ไฟล์ที่ติดไวรัสจะติดเชื้อเครื่องเมื่อเปิด เวิร์มในทางกลับกัน จะแพร่กระจายทั่วเครื่องของคุณและเริ่มทำซ้ำ (Replicate) เพื่อติดเชื้อไฟล์ทั้งหมดของคุณ เป็นพื้นฐานพื้นฐานที่ภัยคุกคามไซเบอร์ขั้นสูงสร้างขึ้น ไวรัสและเวิร์มจึงเป็นปัญหาร้ายแรง
เพราะวิธีที่เราใช้คอมพิวเตอร์และเหตุผลในการทำเช่นนั้น ไวรัสและเวิร์มจึงกลายเป็นอันตรายมากขึ้น บ่อยครั้งพวกมันพยายามขโมยข้อมูลส่วนตัวและการเงินเพื่อขโมยตัวตนและฉ้อโกงทางการเงิน และตอนนี้ Extension เบราว์เซอร์บางตัวก็ขโมยข้อมูลของคุณอีกด้วย อีกครั้ง ด้วยการใช้แอนตี้ไวรัสที่ทันสมัยและทนทาน และหลีกเลี่ยง Extension อันตราย คุณสามารถปกป้องตัวเองได้
5. การไฮแจ็คคริปโตเคอเรนซี (Cryptocurrency Hijacking)
ถ้าคุณ捲入在当前的加密货币炒作中并决定投资一些，加密货币劫持——更常被称为“cryptojacking”——是你需要知道的事情。
คุณมีโอกาสถูกมุ่งเป้าโดยผู้โจมตีไซเบอร์มากขึ้นด้วยการแสดงความสนใจในคริปโตเคอเรนซี อย่างไรก็ตาม ใครก็อาจเป็นเหยื่อของ Cryptojacking — คุณไม่จำเป็นต้องเล่นมันจึงจะเป็นเป้าหมาย
Cryptojacking ทำงานโดยติดเชื้อคอมพิวเตอร์ของเหยื่อด้วยไวรัสที่ใช้ทรัพยากรฮาร์ดแวร์อย่างโปรเซสเซอร์ เพื่อขุดคริปโตเคอเรนซี ไม่เพียงแต่ทำให้คอมพิวเตอร์ของเหยื่อช้าลงและส่งผลต่อประสิทธิภาพโดยรวมมาก แต่ยังให้ประโยชน์ทางการเงินแบบนिष्क्रียแก่ผู้โจมตี
จริงๆ แล้ว ในปี 2018 พบว่าอาชญากรรมเกี่ยวกับคริปโตเคอเรนซีมีกำไรมากกว่า Ransomware แนวโน้มนี้ดูจะเพิ่มขึ้นในปี 2019
ภาพรวมทัศนคติความปลอดภสำหรับปี 2019
ปี 2019 จะเป็นอีกปีที่การโจมตีไซเบอร์เติบโตในความโดดเด่น จะเกิดขึ้นบ่อยขึ้น ในขนาดใหญ่ขึ้น และใช้เทคโนโลยี ช่องโหว่ และการพัฒนาใหม่ๆ เพื่อทำเช่นนั้น คุณยังต้องระวังความเสี่ยงด้านความปลอดภมือถือ จุดสำคัญคือคนทั่วโลกใช้งานอินเทอร์เน็ตมากขึ้น และอาชญากรไซเบอร์เข้าใจเรื่องนี้ พวกเขาสังเกตเห็นศักยภาพการได้เปรียบผิดกฎหมายที่สูงขึ้น และออกไปตามหา
ไม่ได้เป็นภัยคุกคามที่กำลังเปลี่ยนแปลงจริงๆ — Ransomware, Phishing, และ Malware ยังคงอยู่อันดับต้นๆ ของภัยคุกคามไซเบอร์ทั่วไป — แตเป็นกรณีที่มีสิ่งให้อาชญากรไซเบอร์ได้มากขึ้น ผ่านการเติบโตของอินเทอร์เน็ตและการใช้อุปกรณ์ที่เพิ่มมากขึ้นอย่างไม่ระมัดระวัง ด้วยเหตุนี้ จึงมีพวกเขาเลื้อยออกมาจากรูป้องมากขึ้น
เหมือนเดิมที่เคยเป็น การปกป้องที่ดีที่สุดของคุณต่ออาชญากรรมไซเบอร์คือ ความรู้, ความ警醒 และแอนตี้ไวรัสที่ดี อย่าลืมว่าเด็กๆ ก็เสี่ยงต่อการโจมตีจากอาชญากรไซเบอร์เช่นกัน ไม่แน่ใจว่าจะใช้ซอฟต์แวร์ความปลอดภอะไร? ดูรายการแอนตี้ไวรัสที่ดีที่สุดของเราเพื่อแนวทาง
