ไซแมนเทคเผยการโจมตตีทางไซเบอร์ที่แนบเนียน ทำลายล้างมากขึ้น เพิ่มความเสี่ยงให้กับองค์กร

รายงานภัยคุกคามด้านความปลอดภัยบนอินเทอร์เน็ต (Internet Security Threat Report – ISTR) ฉบับที่ 24 ของไซแมนเทค  ระบุว่า เนื่องจากมัลแวร์เรียกค่าไถ่ (Ransomware) และการโจมตีแบบ Cryptojacking ให้ผลตอบแทนที่น้อยลง ดังนั้นอาชญากรไซเบอร์จึงหันไปใช้วิธีอื่นแทน เช่น Formjacking

รายงาน ISTR ของไซแมนเทคให้ภาพรวมเกี่ยวกับสถานการณ์ภัยคุกคาม รวมถึงข้อมูลเชิงลึกเกี่ยวกับภัยคุกคามทั่วโลก แนวโน้มของอาชญากรรมไซเบอร์ และแรงจูงใจสำหรับผู้โจมตี  รายงานฉบับนี้วิเคราะห์ข้อมูลจากเครือข่ายข้อมูลข่าวกรองทั่วโลก (Global Intelligence Network) ของไซแมนเทค ซึ่งเป็นเครือข่ายข้อมูลเกี่ยวกับภัยคุกคามของพลเรือนที่มีขนาดใหญ่ที่สุดในโลก โดยทำหน้าที่บันทึกเหตุการณ์จากเซ็นเซอร์ตรวจจับการโจมตี 123 ล้านจุดทั่วโลก สกัดกั้นภัยคุกคาม 142 ล้านรายการในแต่ละวัน และตรวจสอบกิจกรรมภัยคุกคามในกว่า 157 ประเทศ

ข้อมูลเบื้องต้นระบุว่า

• เกือบหนึ่งในสิบของกลุ่มคนร้ายที่ทำการโจมตีแบบเจาะจงเป้าหมายใช้มัลแวร์เพื่อทำลายและทำให้ธุรกิจหยุดชะงัก เพิ่มขึ้น 25 เปอร์เซ็นต์เมื่อเทียบกับปี 2560
• ผู้โจมตีปรับปรุงเทคนิคแบบเดิมๆ เช่น ฟิชชิ่งแบบมีเป้าหมายชัดเจน การดักแก้ไขข้อมูลบนเครื่องมือที่ถูกต้อง และไฟล์อันตรายที่แนบไปกับอีเมล
• การติดเชื้อมัลแวร์เรียกค่าไถ่ในองค์กรเพิ่มขึ้นถึง 12 เปอร์เซ็นต์
• ทรัพยากรคลาวด์ตกเป็นเป้าหมายที่ง่ายดายมากขึ้นสำหรับการโจรกรรมทางดิจิทัล โดยข้อมูลกว่า 70 ล้านรายการถูกโจรกรรมหรือรั่วไหลจากคลาวด์สตอเรจสาธารณะ S3 ที่กำหนดค่าอย่างไม่เหมาะสม
• คนร้ายสนใจเพิ่มมากขึ้นต่อระบบควบคุมอุตสาหกรรมและการดำเนินงานที่มีช่องโหว่

ทั้งนี้ภัยคุกคามต่างๆ ประกอบด้วย

• Formjacking เป็นช่องทางรายได้ใหม่ที่รวดเร็วสำหรับอาชญากรไซเบอร์
• Cryptojacking และ Ransomware ให้ผลตอบแทนลดลง แต่มุ่งจู่โตชจมมองค์กรมากขึ้น
• ความปลอดภัยของระบบคลาวด์ไม่ต่างอะไรกับพีซี ต้องให้ความสำคัญมากขึ้น
• จุดอ่อนในเครื่องมือที่ใช้งานอยู่และซัพพลายเชนกระตุ้นการโจมตีที่รุนแรงและแนบเนียนมากขึ้น
• Internet of Things โดยเฉพาะเราเตอร์และกล้อง ตกเป็นเป้าหมายการโจมตี
• ความตื่นตัวเรื่องความเป็นส่วนตัว เพราะคุณอาจจะถูกสอดแนมโดยสมาร์ทโฟนของตัวเอง

ไปที่ go.symantec.com/ISTR เพื่อดูข้อมูลสำคัญสำหรับปีนี้ และลงทะเบียนเข้าร่วมการสัมมนาเกี่ยวกับ ISTR ของไซแมนเทค ในวันที่ 28 มีนาคม เวลา 10:00 น. ตามเวลาฝั่งแปซิฟิก / 13:00 น. ตามเวลาฝั่งตะวันออก/!