เมื่อเทรนด์การทำงานในองค์กรต่างๆ ทั่วโลกเปลี่ยนเป็นแบบไฮบริด เกิดการเพิ่มขึ้นของดิจิทัลฟุตพรินต์มากมาย นำไปสู่การคุกคามและโจมตีทางไซเบอร์ อย่างเมื่อเร็วๆ นี้ Cyber Security Agency (CSA) ของประเทศสิงคโปร์ ประกาศว่ามีบริษัทสิงคโปร์ที่ตกเป็นเหยื่อของการโจมตีจากมัลแวร์เรียกค่าไถ่ในปีที่แล้วมากขึ้นถึง 54% และเชื่อว่าการคุกคามทางไซเบอร์มีแต่จะซับซ้อนมากยิ่งขึ้น ดังนั้นถึงเวลาแล้วที่องค์กรต่างๆ จะต้องพิจารณาแผนรับมือและตอบสนองต่อภัยคุกคามทางไซเบอร์ ในฐานะส่วนหนึ่งของกลยุทธ์ทางธุรกิจระยะยาว เพื่อที่จะดำเนินธุรกิจต่อไปได้อย่างมั่นคง
โดย Zoom ได้คาดการณ์และเปิดเผยแนวโน้มสำคัญด้านความปลอดภัยด้านไซเบอร์ไว้หลายด้านด้วยกัน อย่างแรกเลยคือ ผู้ดูแลด้านความปลอดภัยทางไซเบอร์จะหันมาให้ความสำคัญกับความสามารถในการรับมือกับภัยทางไซเบอร์ขององค์กรมากขึ้น เพราะความปลอดภัยด้านไซเบอร์เป็นมากกว่าการป้องกัน
แต่ยังรวมถึงการกู้คืนและการทำให้เกิดความต่อเนื่องเมื่อเกิดเหตุร้ายทางไซเบอร์ ไม่เพียงแต่ลงทุนทรัพยากรเพื่อป้องกันภัยคุกคามทางไซเบอร์ แต่ยังลงทุนในคน กระบวนการ และเทคโนโลยีเพื่อลดผลกระทบ และทำให้การดำเนินการยังคงเกิดขึ้นอย่างต่อเนื่องเมื่อเกิดเหตุโจมตีทางไซเบอร์
ส่วนข้อต่อมา จะเห็นได้ว่าทีมความปลอดภัยต้องเพิ่มการป้องกันการโจมตีทางไซเบอร์ที่มีความซับซ้อนมากขึ้น เพราะต่อไปจะสามารถระบุแหล่งที่มาของผู้คุกคามได้ยากขึ้น ซึ่งทำให้องค์กรต่างๆ ยากที่จะป้องกันอย่างเหมาะสม ในปีหน้าคาดว่าจะเห็นการโจมตีที่ซับซ้อนมากขึ้นโดยใช้เทคโนโลยี AI และ Deep-Fake รูปแบบใหม่ ขณะที่ความไม่เสถียรที่เกิดขึ้นอย่างต่อเนื่องทั่วทั้งห่วงโซ่อุปทานของซอฟต์แวร์ จะสร้างสภาพแวดล้อมที่เหมาะต่อการโจมตีขนาดใหญ่ เราเห็นการโจมตีของห่วงโซ่อุปทานครั้งใหญ่ในช่วงไม่กี่ปีที่ผ่านมา ห่วงโซ่อุปทานของซอฟต์แวร์จึงมีความสำคัญมากขึ้น
ทั้งนี้ บริษัทจำนวนมากขึ้นจำเป็นต้องให้ความสำคัญกับการเสริมความแข็งแกร่งให้กับแนวปฏิบัติด้านความปลอดภัย ตั้งแต่การพิจารณาแนวทางแบบ Zero-trust ไปจนถึงการรักษาความปลอดภัยเพิ่มเติมของบริการโครงสร้างพื้นฐาน รวมถึงการปรับปรุง Release Process การใช้บุคคลที่สามมากขึ้นทำให้จำเป็นต้องควบคุมความปลอดภัยตลอดทั้งห่วงโซ่อุปทานของซอฟต์แวร์เพิ่มขึ้น เช่น การประเมินความเสี่ยงโดยบุคคลที่สาม การจัดการข้อมูลประจำตัวและการเข้าถึง และการแพตช์ที่ทันท่วงที
นอกจากนี้ การเพิ่มการพึ่งพาผู้ให้บริการระบบคลาวด์อาจทำให้บริษัทถูกโจมตีมากขึ้นได้ ด้วยความยืดหยุ่นของระบบคลาวด์ องค์กรต่างๆ จำนวนมากจึงใช้เทคโนโลยีคลาวด์กับงานด้านใหม่ๆ และงานที่มีความเฉพาะเจาะจง อย่างไรก็ตามในการทำเช่นนี้องค์กรกำลังทำให้ตัวเองตกเป็นเป้าของการโจมตี จึงต้องคิดหากลยุทธ์ใหม่ๆ เพื่อปรับใช้เทคโนโลยีความปลอดภัยบนคลาวด์และกลยุทธ์การป้องกัน นอกจากนี้ผู้ดูแลด้านไอทียังจำเป็นต้องมีกระบวนการที่แข็งแกร่งในการประเมินผู้ให้บริการคลาวด์ และทำความเข้าใจกับเทคโนโลยีแบ็กเอนด์ที่พวกเขาใช้อีกด้วย
โดยยังมีข้อมูลจาก Trend Micro ระบุอีกว่า ทั่วโลก Ransomware มีอัตราเติบโตสูงถึง 75% และมากกว่า 1,200 องค์กรที่ตกเป็นเหยื่อของการโจมตี ใน 6 เดือนแรกของปีที่ผ่านมา ดังนั้นสิ่งที่องค์กรควรตระหนักและหันมาให้ความสำคัญมากกว่าการป้องกันการโจมตี คือ การเตรียมความพร้อมรับมือกับภัยคุกคามทางไซเบอร์ หรือการทำ BCP (Business Continuity Planning) ด้าน Cybersecurity เพื่อให้องค์กรสามารถรับมือกับภัยคุกคามได้ทุกรูปแบบ ขณะเดียวกันองค์กรจะต้องมีบุคลากรที่มีความรู้ด้านการป้องกันภัยไซเบอร์ หรือผู้นำองค์กรระดับ Chief Information Security Officer (CISO) มาเป็นผู้วางรากฐานการป้องกันองค์กรให้แข็งแกร่งอีกทางหนึ่งด้วย
อย่างไรก็ดี Trend Micro กล่าวอีกว่า ปัจจุบันองค์กรยังมองการทำ BCP ด้าน Cybersecurity น้อยมาก สวนทางกับการเปิดรับเทคโนโลยีใหม่ที่มาพร้อมกับช่องโหว่ใหม่ ซึ่งบางครั้งทรัพย์สินทางไซเบอร์ เช่น ข้อมูลหรือระบบถูกโจมตี แต่ฝ่าย IT ยังไม่รู้ว่าองค์กรถูกโจมตีแล้ว ขณะที่บางองค์กรโดนโจมตีและต้องเลือกทำ System Restore จากชุดข้อมูล 1-3 เดือนก่อนหน้า นอกจากนี้ยังตรวจสอบไม่ได้ว่าถูกโจมตีจากไหน และมีช่องโหว่อยู่ที่ใดบ้าง แน่นอนว่าองค์กรในยุคนี้ควรจะมีคนที่เข้าใจเรื่อง Cybersecurity โดยเฉพาะ หรือผู้บริหารในตำแหน่ง CISO ที่มีความเชี่ยวชาญ สามารถตัดสินใจได้เมื่อเกิดเหตุฉุกเฉินจากการโดนโจมตี และเป็นผู้วางกลยุทธ์ BCP ด้าน Cybersecurity ให้กับองค์กรเพื่อเตรียมความพร้อมรับมือกับภัยคุกคามที่เข้ามาได้ตลอดเวลา.
รุ่งนภา สารพิน
ข่าวที่เกี่ยวข้อง
ถอดบทเรียนแบรนด์ดังดันยอดขายด้วยData
ในยุคที่ “ข้อมูลลูกค้า” คือหัวใจในการเอาชนะความท้าทายที่ผู้ประกอบการในอุตสาหกรรมอาหารและเครื่องดื่มไทยต้องเผชิญ ทั้งพฤติกรรมผู้บริโภคที่เปลี่ยนแปลงรวดเร็ว ต้นทุนที่สูงขึ้น และการแข่งขันที่เข้มข้น
จับตา'ส่งออกไทย’อ่วมพิษสงคราม
ความตึงเครียดในตะวันออกกลาง นับเป็นปัจจัยเชิงภูมิรัฐศาสตร์ที่มีบทบาทสำคัญต่อเสถียรภาพของเศรษฐกิจโลก เนื่องจากภูมิภาคดังกล่าวเป็นแหล่งผลิตพลังงานหลักและเป็นจุดเชื่อมโยงของเส้นทางการค้าระหว่างประเทศ ความขัดแย้งทางการเมืองและความไม่มั่นคงด้านความปลอดภัยส่งผลให้เกิดความผันผวนของราคาน้ำมันดิบ อัตราแลกเปลี่ยน และต้นทุนโลจิสติกส์ระหว่างประเทศ ซึ่งเป็นตัวแปรสำคัญที่กำหนดทิศทางของการค้าโลก และการเคลื่อนย้ายสินค้าในระบบเศรษฐกิจระหว่างประเทศ
แปลงเกษตรสู่ฐานชีวภาพ
ในยุคที่โลกกำลังเผชิญกับความท้าทายด้านความมั่นคงทางอาหารและการเปลี่ยนแปลงสภาพภูมิภูมิอากาศ “เกษตรกรรมแบบดั้งเดิม” กำลังถูกเขย่าด้วยกระแสเทคโนโลยีดิสรัปชัน ประเทศไทยในฐานะอู่ข้าวอู่น้ำของโลกจึงไม่อาจหยุดนิ่งอยู่กับเพียงการส่งออกวัตถุดิบขั้นต้น แต่กำลังเร่งสปีดสู่การเป็น “อุตสาหกรรมฐานชีวภาพ” (Bio-based Industry) ที่ใช้เทคโนโลยีขั้นสูงสร้างมูลค่าเพิ่มมหาศาล
สงกรานต์ส่อแววหงอย
เมื่อเริ่มเข้าสู่เดือนเมษายนของทุกปี บรรยากาศแห่งความสุขและการรอคอยก็เริ่มต้นขึ้นอีกครั้ง กับเทศกาล “สงกรานต์” หรือ วันปีใหม่ไทย ถือเป็นช่วงเวลาของวันพักผ่อนหยุดยาวที่หลายคนเฝ้ารอ
ท่องเที่ยวกับการปรับเกมรับวิกฤต
เริ่มต้นเพียงไตรมาสแรกของปี 2569 ก็ดูเหมือนจะมีวิกฤตให้รับมือกันหลายอย่าง โดยเฉพาะภาคการท่องเที่ยวที่มักจะมีผลกระทบจากสภาพเศรษฐกิจอยู่ตลอดจากสถานการณ์ต่างๆ ที่เกิดขึ้น
เศรษฐกิจไทยปีม้าส่อหลุดต่ำ 2%
ความตึงเครียดทางภูมิรัฐศาสตร์ในตะวันออกกลางเพิ่มสูงขึ้นอย่างมีนัยสำคัญ จากความขัดแย้งระหว่างสหรัฐและอิหร่าน หลังสหรัฐและอิสราเอลโจมตีโครงสร้างพื้นฐานทางทหารและกลุ่มผู้นำของอิหร่าน ส่งผลให้อิหร่านตอบโต้ด้วยการยิงขีปนาวุธและโดรนโจมตีเป้าหมายหลายแห่งในภูมิภาค ทำให้เกิดความเสี่ยงที่ความขัดแย้งในระดับภูมิภาคจะขยายวงมากขึ้น