ไซแมนเทคเผยการโจมตตีทางไซเบอร์ที่แนบเนียน ทำลายล้างมากขึ้น เพิ่มความเสี่ยงให้กับองค์กร
รายงานภัยคุกคามด้านความปลอดภัยบนอินเทอร์เน็ต (Internet Security Threat Report – ISTR) ฉบับที่ 24 ของไซแมนเทค ระบุว่า เนื่องจากมัลแวร์เรียกค่าไถ่ (Ransomware) และการโจมตีแบบ Cryptojacking ให้ผลตอบแทนที่น้อยลง ดังนั้นอาชญากรไซเบอร์จึงหันไปใช้วิธีอื่นแทน เช่น Formjacking
รายงาน ISTR ของไซแมนเทคให้ภาพรวมเกี่ยวกับสถานการณ์ภัยคุกคาม รวมถึงข้อมูลเชิงลึกเกี่ยวกับภัยคุกคามทั่วโลก แนวโน้มของอาชญากรรมไซเบอร์ และแรงจูงใจสำหรับผู้โจมตี รายงานฉบับนี้วิเคราะห์ข้อมูลจากเครือข่ายข้อมูลข่าวกรองทั่วโลก (Global Intelligence Network) ของไซแมนเทค ซึ่งเป็นเครือข่ายข้อมูลเกี่ยวกับภัยคุกคามของพลเรือนที่มีขนาดใหญ่ที่สุดในโลก โดยทำหน้าที่บันทึกเหตุการณ์จากเซ็นเซอร์ตรวจจับการโจมตี 123 ล้านจุดทั่วโลก สกัดกั้นภัยคุกคาม 142 ล้านรายการในแต่ละวัน และตรวจสอบกิจกรรมภัยคุกคามในกว่า 157 ประเทศ
ข้อมูลเบื้องต้นระบุว่า
- เกือบหนึ่งในสิบของกลุ่มคนร้ายที่ทำการโจมตีแบบเจาะจงเป้าหมายใช้มัลแวร์เพื่อทำลายและทำให้ธุรกิจหยุดชะงัก เพิ่มขึ้น 25 เปอร์เซ็นต์เมื่อเทียบกับปี 2560
- ผู้โจมตีปรับปรุงเทคนิคแบบเดิมๆ เช่น ฟิชชิ่งแบบมีเป้าหมายชัดเจน การดักแก้ไขข้อมูลบนเครื่องมือที่ถูกต้อง และไฟล์อันตรายที่แนบไปกับอีเมล
- การติดเชื้อมัลแวร์เรียกค่าไถ่ในองค์กรเพิ่มขึ้นถึง 12 เปอร์เซ็นต์
- ทรัพยากรคลาวด์ตกเป็นเป้าหมายที่ง่ายดายมากขึ้นสำหรับการโจรกรรมทางดิจิทัล โดยข้อมูลกว่า 70 ล้านรายการถูกโจรกรรมหรือรั่วไหลจากคลาวด์สตอเรจสาธารณะ S3 ที่กำหนดค่าอย่างไม่เหมาะสม
- คนร้ายสนใจเพิ่มมากขึ้นต่อระบบควบคุมอุตสาหกรรมและการดำเนินงานที่มีช่องโหว่
ทั้งนี้ภัยคุกคามต่างๆ ประกอบด้วย
- Formjacking เป็นช่องทางรายได้ใหม่ที่รวดเร็วสำหรับอาชญากรไซเบอร์
- Cryptojacking และ Ransomware ให้ผลตอบแทนลดลง แต่มุ่งจู่โตชจมมองค์กรมากขึ้น
- ความปลอดภัยของระบบคลาวด์ไม่ต่างอะไรกับพีซี ต้องให้ความสำคัญมากขึ้น
- จุดอ่อนในเครื่องมือที่ใช้งานอยู่และซัพพลายเชนกระตุ้นการโจมตีที่รุนแรงและแนบเนียนมากขึ้น
- Internet of Things โดยเฉพาะเราเตอร์และกล้อง ตกเป็นเป้าหมายการโจมตี
- ความตื่นตัวเรื่องความเป็นส่วนตัว เพราะคุณอาจจะถูกสอดแนมโดยสมาร์ทโฟนของตัวเอง
ไปที่ go.symantec.com/ISTR เพื่อดูข้อมูลสำคัญสำหรับปีนี้ และลงทะเบียนเข้าร่วมการสัมมนาเกี่ยวกับ ISTR ของไซแมนเทค ในวันที่ 28 มีนาคม เวลา 10:00 น. ตามเวลาฝั่งแปซิฟิก / 13:00 น. ตามเวลาฝั่งตะวันออก/!