IT Security

Kaspersky แนะ APAC เตรียมรับมือฟิชชิ่ง กลโกง การละเมิดข้อมูล และการโจมตี APT ที่จะเพิ่มมากขึ้นในปี 2024

ผู้เชี่ยวชาญจากแคสเปอร์สกี้ (Kaspersky) คาดการณ์ภาพรวมภัยคุกคามทางไซเบอร์ที่จะเกิดขึ้นในภูมิภาคเอเชียแปซิฟิก (APAC) ในปีนี้ ซึ่งภูมิภาคนี้ขับเคลื่อนด้วยความก้าวหน้าด้านดิจิทัลอย่างรวดเร็วและความขัดแย้งทางภูมิรัฐศาสตร์

แคสเปอร์สกี้เน้นว่า อันตรายทางไซเบอร์โดยเฉพาะอย่างยิ่งจากฟิชชิ่ง กลโกง การละเมิดข้อมูล และการโจมตีทางไซเบอร์ที่มีแรงจูงใจทางภูมิศาสตร์การเมือง จะยังคงมุ่งเป้าไปที่องค์กรและบุคคลภายในภูมิภาคนี้ต่อไป

วิทาลี คัมลัก หัวหน้าศูนย์วิจัยของภูมิภาคเอเชียแปซิฟิก ทีมวิจัยและวิเคราะห์ระดับโลก (Global Research and Analysis Team หรือ GReAT) แคสเปอร์สกี้ กล่าวว่า “เศรษฐกิจดิจิทัลของเอเชียแปซิฟิกยังคงเติบโตอย่างทวีคูณ และคาดว่าจะรักษาโมเมนตัมเอาไว้ได้ในอีกห้าปีข้างหน้า ด้วยความพยายามในการเปลี่ยนผ่านสู่ดิจิทัล รวมถึงการนำเทคโนโลยีต่างๆ มาใช้ เช่น การชำระเงินดิจิทัล, Super Apps, IoT, เมืองอัจฉริยะ และปัญญาประดิษฐ์ (AI) ในปัจจุบัน การรักษาความปลอดภัยทางไซเบอร์จะเป็นกุญแจสำคัญในการรองรับความยืดหยุ่นของการป้องกันโดยรวมของภูมิภาคต่อการโจมตีทางไซเบอร์ที่อาจสร้างความเสียหายได้”

“เมื่อพูดถึงภัยคุกคามขั้นสูงแบบต่อเนื่องที่ซับซ้อน หรือ APT นั้น เราพบว่า การจารกรรมทางไซเบอร์ยังเป็นเป้าหมายหลักของกลุ่มอาชญากรไซเบอร์ในเอเชีย เราคาดว่าแนวโน้มนี้จะดำเนินต่อไปในปี 2024 เนื่องจากความตึงเครียดทางภูมิรัฐศาสตร์ที่มีอยู่ในภูมิภาค” วิทาลี กล่าวเสริม

ทีมนักวิจัย GReAT ของแคสเปอร์สกี้ยังได้คาดการณ์ภัยคุกคามทางไซเบอร์ที่สำคัญในปี 2024 สำหรับประเทศและพื้นที่หลัก ๆ ในเอเชียแปซิฟิก ดังนี้ 1. เอเชียตะวันออกเฉียงใต้ (สิงคโปร์ ฟิลิปปินส์ ไทย เวียดนาม มาเลเซีย อินโดนีเซีย) 2. สิงคโปร์ 3. เกาหลีใต้

เอเชียตะวันออกเฉียงใต้ (สิงคโปร์ ฟิลิปปินส์ ไทย เวียดนาม มาเลเซีย อินโดนีเซีย)

ขนาดของกลโกงในเอเชียตะวันออกเฉียงใต้

ตามรายงานของสหประชาชาติ ผู้คนหลายแสนคนจากเอเชียตะวันออกเฉียงใต้ (SEA) ได้รับคัดเลือกให้เข้าร่วมปฏิบัติการหลอกลวงออนไลน์ เช่น การหลอกลวงการลงทุนแบบโรแมนติก การฉ้อโกงคริปโต การฟอกเงิน และการพนันที่ผิดกฎหมาย การรับสมัครเพื่อปฏิบัติการที่มีความผิดทางอาญาเหล่านี้ ส่วนใหญ่กระทำผ่านโฆษณารับสมัครวิชาชีพ เช่น โปรแกรมเมอร์ นักการตลาด หรือผู้เชี่ยวชาญด้านทรัพยากรบุคคล ผ่านกระบวนการที่ดูเหมือนจะถูกต้องตามกฎหมายและมีขั้นตอนที่ซับซ้อน

การใช้งานและความไว้วางใจที่เพิ่มขึ้นในวิธีการชำระเงินดิจิทัล การขาดกฎระเบียบที่คุ้มครองสิทธิ์ของผู้ใช้ออนไลน์ และผู้คนจำนวนมากที่ถูกบังคับให้เข้าร่วมการหลอกลวงออนไลน์ ทั้งหมดนี้ได้เพิ่มความซับซ้อนให้กับปัญหาสำคัญในเอเชียตะวันออกเฉียงใต้และการแก้ไขปัญหา

วิทาลี กล่าวว่า “ได้มีการบังคับใช้กฎหมายที่กำลังดำเนินการในหลายเคสที่เกี่ยวข้องกับการโจมตีด้วยกลโกงและฟิชชิ่ง และเราได้เห็นเคสที่ประสบความสำเร็จในปี 2023 เช่น การทำงานร่วมกันระหว่างตำรวจสหพันธรัฐออสเตรเลีย (Australian Federal Police – AFP) และสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (Federal Bureau of Investigation – FBI) และสำนักงานตำรวจของมาเลเซีย ซึ่งนำไปสู่การจับกุมบุคคล 8 รายที่อยู่เบื้องหลังการให้ฟิชชิ่งแบบออนไลน์”

“อย่างไรก็ตาม เราคิดว่าขนาดของการโจมตีแบบหลอกลวงออนไลน์และฟิชชิ่งในเอเชียตะวันออกเฉียงใต้จะเพิ่มขึ้นอย่างต่อเนื่องในอีกไม่กี่ปีข้างหน้า เนื่องจากความไม่รู้ด้านเทคนิคและกฎหมายของคนจำนวนมากที่เกี่ยวข้องกับการโจมตีดังกล่าว ตั้งแต่ผู้ปฏิบัติงานไปจนถึงผู้ตกเป็นเหยื่อ”

สิงคโปร์

ในปี 2023 สิงคโปร์ประสบกับประเด็นสำคัญด้านความปลอดภัย และการรักษาความปลอดภัยทางเทคโนโลยีที่เกี่ยวข้องกับการละเมิดข้อมูลและการหยุดทำงาน

การหยุดให้บริการทางการเงิน

ในเดือนตุลาคม 2023 ธนาคาร DBS ซึ่งเป็นหนึ่งในธนาคารที่ใหญ่ที่สุดในสิงคโปร์ ประสบความล้มเหลวเนื่องจากศูนย์ข้อมูลหยุดทำงาน ซึ่งส่งผลให้ธุรกรรมล้มเหลว 2.5 ล้านรายการ แม้ว่าสาเหตุของการล้มเหลวไม่ได้เกี่ยวข้องกับการโจมตีทางไซเบอร์ในขณะนั้น แต่เมื่อพิจารณาจากประวัติการหยุดทำงานก่อนหน้านี้ จึงจะส่งผลให้ธนาคารมีการปรับเปลี่ยนกลยุทธ์และลำดับความสำคัญ ซึ่งจะเพิ่มความน่าเชื่อถือและความปลอดภัยของบริการ ตามรายงานของสื่อ ธนาคาร Citibank ก็ได้รับผลกระทบเช่นกัน แม้ว่าเราจะให้ความสนใจเรื่องการปรับปรุงความน่าเชื่อถือและความปลอดภัยของโครงสร้างพื้นฐาน แต่ก็ยังอยู่ในระหว่างการเปลี่ยนแปลงต่างๆ ซึ่งจะเปิดโอกาสให้ผู้โจมตีอยู่เสมอ

การโจมตีแบบ DDoS

นอกจากนี้ยังมีการหยุดให้บริการเว็บของโรงพยาบาลของรัฐและโพลีคลินิกหลายแห่ง เนื่องจากการโจมตี Distributed Denial of Service หรือ DDoS ผู้โจมตีทำการถล่มเซิร์ฟเวอร์ด้วยทราฟฟิกการรับส่งข้อมูลทางอินเทอร์เน็ต เพื่อป้องกันไม่ให้ผู้ใช้เข้าถึงบริการออนไลน์ ตามข้อมูลที่เปิดเผยต่อสาธารณะ การหยุดชะงักนี้ไม่ได้ส่งผลให้ข้อมูลหรือเครือข่ายภายในเสียหาย เหตุการณ์นี้บอกเราว่า แม้ว่าเว็บไซต์ต่างๆ จะมีความสามารถในการรับมือกับการโจมตีรุกล้ำที่อาจเกิดขึ้นได้ แต่น่าเสียดายที่เว็บไซต์เหล่านั้นไม่ได้เตรียมพร้อมสำหรับการโจมตี DDoS

การเปลี่ยนแปลงหน้าเว็บไซต์

ในช่วงปลายปี 2023 เว็บไซต์ในสิงคโปร์จำนวนหนึ่งได้รับความเดือดร้อนจากการโจมตีที่มีแรงจูงใจทางการเมือง ด้วยการเปลี่ยนแปลงหน้าเว็บไซต์ของหน่วยงาน (defacement attacks) การโจมตีนี้ส่งผลกระทบต่อเว็บไซต์วัดเก่าแก่ เว็บไซต์ข้อมูลการเกษียณอายุ หน่วยงานการท่องเที่ยว และธุรกิจอื่นๆ ที่ตั้งอยู่ในสิงคโปร์

“ประเด็นสำคัญก็คือ แนวโน้มการโจมตีในอนาคตของสิงคโปร์น่าจะเกี่ยวข้องกับการโจมตีแบบ DDoS การโจมตีที่มีแรงจูงใจทางการเมือง การโจมตีเพื่อเปลี่ยนหน้าเว็บไซต์ และการรั่วไหลของข้อมูล สำหรับภัยคุกคามแรนซัมแวร์แบบกำหนดเป้าหมายยังคงมีอยู่ แต่จะปรับใช้เทรนด์ใหม่ล่าสุดในการกดดันเหยื่อผ่านการร้องเรียนจากหน่วยงานที่กำกับดูแล” วิทาลี อธิบาย

เกาหลีใต้

เหตุการณ์ทางการเมืองที่โดดเด่นและภัยคุกคามความปลอดภัยทางไซเบอร์

ในปี 2024 นี้ เกาหลีใต้มีแนวโน้มที่จะจัดการเลือกตั้งทั่วไปครั้งสำคัญ ในอดีต เหตุการณ์ทางการเมืองที่สำคัญเช่นนี้ดึงดูดความสนใจของผู้ก่อภัยคุกคามอย่างต่อเนื่อง โดยมองว่าเหตุการณ์เหล่านี้เป็นโอกาสสำคัญในการโจมตีทางไซเบอร์โดยตรง โดยมีจุดประสงค์เพื่อขัดขวางกระบวนการทางการเมือง นอกจากนี้ ผู้ก่อภัยคุกคามมักใช้เทคนิควิศวกรรมสังคมที่ซับซ้อนเพื่อให้บรรลุเป้าหมาย ดังนั้นเราจึงเชื่อมั่นว่าเหตุการณ์สำคัญที่กำลังจะเกิดขึ้นนี้ จะทำหน้าที่เป็นตัวเร่งปฏิกิริยา ซึ่งจะทำให้ความถี่และความซับซ้อนของการโจมตีทางไซเบอร์รุนแรงขึ้น

ภัยคุกคามทางไซเบอร์ที่ปรับแต่งได้ ซึ่งกำหนดเป้าหมายไปที่ไอทีในท้องถิ่น

ในช่วงหลายปีที่ผ่านมา ผู้ก่อภัยคุกคามที่ถูกกล่าวหาว่าได้รับการสนับสนุนจากรัฐ ได้แทรกซึมเข้าไปในหน่วยงานจำนวนมากในเกาหลีใต้อย่างเป็นระบบที่ใช้ซอฟต์แวร์โซลูชันที่ได้รับการยอมรับอย่างกว้างขวาง ซึ่งเป็นส่วนสำคัญในโครงสร้างพื้นฐานด้านไอทีของประเทศ โดยการใช้ประโยชน์จากช่องโหว่เฉพาะของซอฟต์แวร์ที่เป็นที่รู้จักในท้องถิ่นและระบบนิเวศด้านไอทีอย่างเชี่ยวชาญ ซึ่งช่วยอำนวยความสะดวกในการเผยแพร่ซอฟต์แวร์ที่เป็นอันตรายไปยังเป้าหมายที่ไม่สงสัยได้สำเร็จ กิจกรรมที่ร้ายนี้สร้างความหายนะให้กับอุตสาหกรรมต่างๆ และทำให้เกิดความเสียหายอย่างกว้างขวาง

“ปี 2024 เราคาดการณ์อย่างเห็นได้ชัดว่า ภัยคุกคามที่ปรับแต่งเองเหล่านี้ซึ่งได้รับการปรับแต่งอย่างพิถีพิถันเพื่อใช้ประโยชน์จากภูมิทัศน์ซอฟต์แวร์และสภาพแวดล้อมไอทีอันเป็นเอกลักษณ์ของเกาหลีใต้ จะยังดำเนินต่อไปและเป็นความท้าทายอย่างต่อเนื่อง” วิทาลี กล่าวเสริม

สำหรับองค์กรในเอเชียแปซิฟิก แคสเปอร์สกี้ขอแนะนำเคล็ดลับเพื่อความปลอดภัยจากภัยคุกคามที่จะเกิดขึ้นในปี 2024 ดังนี้

  • อัปเดตซอฟต์แวร์บนอุปกรณ์ทั้งหมดที่ใช้อยู่เสมอ เพื่อป้องกันไม่ให้ผู้โจมตีแทรกซึมเครือข่ายโดยใช้ช่องโหว่ได้
  • กำหนดแนวปฏิบัติในการใช้รหัสผ่านที่รัดกุมเพื่อเข้าถึงบริการขององค์กร ใช้การรับรองความถูกต้องแบบหลายปัจจัย (multi-factor authentication) เพื่อเข้าถึงบริการระยะไกล
  • เลือกโซลูชันการรักษาความปลอดภัยปลายทางที่ได้รับการพิสูจน์แล้ว เช่น Kaspersky Endpoint Security for Business ที่มาพร้อมกับการตรวจจับพฤติกรรมและความสามารถในการควบคุมความผิดปกติ เพื่อการป้องกันภัยคุกคามที่รู้จักและยังไม่เป็นที่รู้จักอย่างมีประสิทธิภาพ
  • ใช้เซ็ตการป้องกันเอ็นด์พ้อยต์โดยเฉพาะ ผลิตภัณฑ์การตรวจจับภัยคุกคาม และการตอบสนองที่มีประสิทธิภาพ เพื่อตรวจจับและแก้ไขได้ทันท่วงที แม้แต่ภัยคุกคามใหม่และที่หลบเลี่ยงได้ Kaspersky Optimum Security เซ็ตการป้องกันอุปกรณ์เอ็นด์พ้อยต์ที่จำเป็น ซึ่งเสริมประสิทธิภาพด้วย EDR และ MDR
  • ใช้ข้อมูลข่าวกรองภัยคุกคาม Threat Intelligence ล่าสุด เพื่อรับทราบ TTP จริงที่ผู้ก่อภัยคุกคามใช้

ไปรษณีย์ไทย เตือนภัย มิจฉาชีพส่ง SMS ล้วงข้อมูลบัตรเครดิต ย้ำไม่มีนโยบายธุรกรรม – เรียกเก็บเงินผ่าน SMS

supersab

Recent Posts

True เปิดตัว “GO Travel MyPlan” eSIM ใหม่ เลือกเองได้ ไม่ต้องเปลี่ยนซิม

True สร้างปรากฏการณ์ใหม่ให้กับการเดินทางต่างประเทศ เปิดตัวบริการโรมมิ่งสุดล้ำ "GO Travel MyPlan" eSIM ที่ให้คุณสัมผัสประสบการณ์การเชื่อมต่อที่สมาร์ทกว่าเดิม ไม่ว่าคุณจะใช้เครือข่ายใด ก็สามารถซื้อ eSIM ออนไลน์และใช้งานได้ทันที ไม่ต้องยุ่งยากกับการถอดหรือเปลี่ยนซิมอีกต่อไป! รับซัมเมอร์นี้ให้สุดเหวี่ยงกับ "GO…

7 hours ago

Garnier ดึงเทรนด์ #OOTD ของ GenZ รับซัมเมอร์สุดปัง พร้อมจับมือ Shopee นำทีม  9 แบรนด์แฟชั่นร่วม Summer Palette by Garnier Color Mix

Garnier Color Naturals ประเทศไทย เปิดตัวแคมเปญสุดสร้างสรรค์ "Summer Palette by Garnier Color Mix" ซึ่งเป็นการผนึกกำลังครั้งสำคัญกับ Shopee แพลตฟอร์มอีคอมเมิร์ซชั้นนำ พร้อมดึง…

8 hours ago

ซีพี-เมจิ เปิดตัว “เมจิ โพรไบโอติก ดริ้งค์” เจาะกลุ่ม Gen Z เติมความสดชื่น พร้อมดูแลสุขภาพ

ซีพี-เมจิ เดินหน้าพัฒนาสินค้าเพื่อตอบโจทย์ผู้บริโภคทุกกลุ่ม โดยล่าสุดได้เปิดตัว "เมจิ โพรไบโอติก ดริ้งค์" เครื่องดื่มแนวใหม่ที่มุ่งเจาะตลาดคนรุ่นใหม่ Gen Z ซึ่งเป็นกลุ่มที่มีศักยภาพและกำลังซื้อสูงในอนาคต ซีพี-เมจิ เล็งเห็นถึงไลฟ์สไตล์และอินไซต์ของกลุ่ม Gen Z ที่มักทำกิจกรรมหลากหลายและให้ความสำคัญกับสุขภาพ…

8 hours ago

ธปท. ผนึก AIS ปั้นเยาวชนเป็นทัพหน้าต้านภัยการเงินดิจิทัล

ธนาคารแห่งประเทศไทย (ธปท.) ร่วมกับ AIS ประกาศความร่วมมือครั้งสำคัญ มุ่งเสริมสร้างภูมิคุ้มกันจากภัยมิจฉาชีพออนไลน์ให้แก่ประชาชนชาวไทยอย่างเข้มข้น ผ่านการส่งเสริมทักษะดิจิทัลและความรู้เท่าทันภัยทางการเงิน เพื่อยกระดับความปลอดภัยทั้งในการใช้งานบนโลกออนไลน์และการทำธุรกรรมทางการเงินอย่างยั่งยืน ความร่วมมือครั้งนี้เป็นการผนึกกำลังระหว่างหน่วยงานกำกับดูแลระบบการเงินของประเทศ และผู้นำด้านเทคโนโลยีดิจิทัล เพื่อรับมือกับภัยคุกคามทางไซเบอร์ที่ทวีความรุนแรงและซับซ้อนมากขึ้น โดยมีเป้าหมายร่วมกันในการสร้างเกราะป้องกันภัยทางการเงินดิจิทัลให้แก่ประชาชนในวงกว้าง หัวใจสำคัญของความร่วมมือนี้คือ การดำเนินงานเชิงรุกในหลากหลายรูปแบบ โดยเฉพาะอย่างยิ่งการดึงศักยภาพของคนรุ่นใหม่เข้ามาเป็นส่วนสำคัญในการขับเคลื่อนภารกิจนี้…

1 day ago

BizTalk x Sunny Horo ดวงประจำวันที่ 7 – 13 เมษายน 2568

BizTalk x Sunny Horo กับคอลลัมน์ ดวงธุรกิจ Weekly ชวนมาอัพเดต ดวงประจำวันที่ 7 - 13 เมษายน 2568 กัน ใครเกิดตรงกับวันไหน มาดูกันเลย…

1 day ago

กรมรางฯ เร่งพัฒนาเส้นทางรถไฟ “สายสิงคโปร์-คุนหมิง” เปิดโอกาสการค้าไทยเชื่อมโลก

Biztalk ประจำวันอาทิตย์ที่ 6 เมษายน 2568 พาไปนครฉงชิ่ง สาธารณรัฐประชาชนจีน ติดตามโอกาสทางการค้าไทย ผ่านโครงการเชื่อมต่อการขนส่งทางรางในเส้นทาง สิงคโปร์-คุนหมิง ที่จะนำพาสินค้าไทยไปยังจีนและส่งต่อไปยังสหภาพยุโรป พร้อมอัพเดทความเคลื่อนไหวโครงการตั๋วร่วมและรถไฟ 20 บาทตลอดสาย ทุกสายกันยายนนี้…

1 day ago

This website uses cookies.