Category: What’s To Read

ในงานประชุมประจำปี Cybersecurity Weekend ครั้งที่ 5 ที่รวมนักวิจัย ผู้เชี่ยวชาญ และผู้บริหารระดับสูงจาก 12 ประเทศทั่วภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้เปิดเผยว่า บริษัทกำลังจับตามองภัยไซเบอร์ที่คุกคามวงการแพทย์พร้อมเผยสถานการณ์ภัยไซเบอร์ในอดีต ปัจจุบัน และอนาคต

นายสเตฟาน นิวไมเยอร์ กรรมการผู้จัดการภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า “ดาต้ากำลังป่วย บันทึกความลับทางการแพทย์กำลังถูกรุกล้ำ ดีไวซ์ขั้นสูงกำลังเปลี่ยนมนุษย์ให้มีส่วนของร่างกายที่เป็นอิเล็กทรอนิกส์ แนวคิดต่างๆ นี้ได้ก้าวข้ามเส้นแบ่งระหว่างนิยายและความจริงไปเสียแล้ว ตอนนี้มันคือความจริง เกิดขึ้นจริงในภูมิภาคเอเชียแปซิฟิกและทั่วโลก กระแส digitalisation ที่มาถึงภาคสาธารณสุขอย่างรวดเร็ว ทำให้อาชญากรไซเบอร์กำลังมองหาช่องทางเพิ่มเพื่อเข้าโจมตี ซึ่งต้องยอมรับว่า หน่วยงานทางการแพทย์ยังไม่พร้อมรับมือกับภัยออนไลน์รูปแบบนี้”

การโจมตีโรงพยาบาลและอุปกรณ์การแพทย์เกิดขึ้นแล้วทั่วโลก โดยเฉพาะในประเทศที่ก้าวหน้าในฝั่งตะวันตก อย่างไรก็ตามในช่วงหลายปีหลังๆ มานี้พบภัยคุกคามที่รุกล้ำมายังฝั่งเอเชียแปซิฟิกมากขึ้น มีรายงานคาดการณ์ว่า วงการแพทย์ในภูมิภาคนี้สามารถประสบเหตุโจมตีทางไซเบอร์และสูญเสียทางเศรษฐกิจสูงถึง 23.3 ล้านเหรียญสหรัฐ

ประเทศสิงคโปร์ซึ่งถูกจัดให้เป็นศูนย์กลางธุรกิจและภูมิภาคของเอเชียได้รับผลกระทบจากเหตุการณ์องค์กรทางการแพทย์ถูกรุกล้ำข้อมูลรวม 4 ครั้ง ในรอบ 12 เดือน เหตุการณ์หนึ่งในนั้นเกี่ยวข้องกับข้อมูลการแพทย์ของนายกรัฐมนตรีของประเทศสิงคโปร์ นอกจากนี้ยังมีแรนซัมแวร์วอนนาคราย (Wannacry) ที่โจมตีหน่วยงานการแพทย์หลายแห่งในภูมิภาคนี้ โดยเฉพาะที่จีน ฮ่องกง และเวียดนาม

ผู้เชี่ยวชาญความปลอดภัยไซเบอร์จากทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ หรือทีม GReAT (Global Research and Analysis Team) กำลังเร่งตรวจสอบเพื่อเปิดโปงแคมเปญใหม่ที่คืบคลานเข้าโจมตีอุปกรณ์การแพทย์และสถานพยาบาลในภูมิภาคเอเชียแปซิฟิกและภูมิภาคอื่นๆ

นายวิทาลี คัมลัก หัวหน้าทีม GReAT ประจำภูมิภาคเอเชียแปซิฟิก ผู้นำทีมนักวิจัยในครั้งนี้ กล่าวว่า “สถานการณ์ฝุ่นกัมมันตรังสีหลังระเบิดนิวเคลียร์เชอร์โนบิลมีแง่มุมที่เหมือนกับภัยคุกคามไซเบอร์ ด้วยตาเปล่าไม่สามารถมองเห็นรังสีจากเหตุการณ์ที่ผ่านมานานนับทศวรรษที่ส่งผลกระทบต่อสุขภาพของมนุษย์จนถึงปัจจุบัน เช่นเดียวกับภาคการแพทย์ที่ยังไม่สามารถวินิจฉัยการแพร่ระบาดของภัยไซเบอร์ที่สร้างความเสียหายต่อวงการแพทย์และมีความเป็นไปได้ที่จะกระทบต่อสุขภาพของมนุษย์ ลักษณะของภัยคุกคามไซเบอร์นั้นยากที่จะมองเห็นก็จริง แต่คำถามสำคัญคือ เราได้พยายามมากพอหรือยังถึงจะเห็นว่าภัยคุกคามนั้นกระทบต่อชีวิตและสุขภาพของเรา”

นายสเตฟานกล่าวเสริมว่า “วงการการแพทย์นั้นเป็นวงการที่สำคัญยิ่งยวดและมีการเติบโตอย่างรวดเร็ว เพราะเกี่ยวข้องกับความเป็นความตายของมนุษย์ ซึ่งแม้ว่าขณะนี้วงการแพทย์จะยังไม่ได้ตกเป็นเป้าหมายใหญ่อย่างธนาคาร แต่ก็มีเอกสารสำคัญรวมถึงบันทึกงานวิจัยขั้นสูงที่อาจเป็นเป้าหมายการโจมตีของอาญชกรไซเบอร์ได้”

พบพยายามโจมตีผู้ใช้ในไทย 1.5 ล้านครั้ง

โจรไซเบอร์ใช้วิธีเก่าแต่ยังเก๋า พร้อมแนะยูสเซอร์รุ่นใหม่ให้เพิ่มความระแวดระวัง

Kaspersky เผยสถิติล่าสุดพบภูมิภาคเอเชียตะวันออกเฉียงใต้ยังคงเป็นเป้าหมายของอาชญากรไซเบอร์ในการแพร่กระจายไปยังเน็ตเวิร์กและดีไวซ์ต่างๆ ผ่านวิธีที่ง่ายที่สุดแต่ก็ยังเป็นวิธีที่ประสบความสำเร็จมากที่สุดคือ “ฟิชชิ่ง” Kaspersky สามารถตรวจจับความพยายามโจมตีด้วยฟิชชิ่งในภูมิภาคนี้ได้มากถึง 14 ล้านครั้ง ในระยะเวลาเพียงครึ่งปีที่ผ่านมาเท่านั้น

Kaspersky เปิดเผยว่า ในช่วงครึ่งปีแรกพบความพยายามในการดึงผู้ใช้ตรงไปยังเว็บไซต์ฟิชชิ่งปริมาณสูงสุดที่ประเทศเวียดนาม มาเลเซีย และอินโดนีเซีย มากกว่า 11 ล้านครั้งรวมกัน สำหรับประเทศไทยพบความพยายามโจมตีมากถึง 1.5 ล้านครั้ง ฟิลิปปินส์มากกว่า 1 ล้าน และสิงคโปร์เพียง 351,510 ครั้งเท่านั้น

เมื่อพิจารณาจำนวนของผู้ใช้ที่ถูกโจมตีด้วยฟิชชิ่ง พบว่า ฟิลิปปินส์มีจำนวนเหยื่อฟิชชิ่งมากที่สุด คือ 17.3% สูงกว่าปีที่แล้วที่มีจำนวนเหยื่อ 10.449% ซึ่งคิดเป็นอัตราที่เพิ่มขึ้นถึง 65.56% เลยทีเดียว

โดยมาเลเซียตามมาเป็นอันดับสองคือ 15.829% (ครึ่งปีแรก 2018 อยู่ที่ 11.253%) ตามมาด้วยอินโดนีเซียที่ 14.316% (ครึ่งปีแรก 2018 อยู่ที่ 10.719%) ไทย 11.972% (ครึ่งปีแรก 2018 อยู่ที่ 10.9%) เวียดนาม 11.703% (ครึ่งปีแรก 2018 อยู่ที่ 9.481%) และสุดท้ายสิงคโปร์ 5% (ครึ่งปีแรก 2018 อยู่ที่ 4.142%)

ความพยายามโจมตีด้วยฟิชชิ่งแสดงถึงความถี่ที่อาชญากรไซเบอร์พยายามล่อหลอกให้ผู้ใช้ Kaspersky เข้าเว็บไซต์ปลอมเพื่อขโมยข้อมูล ขณะที่จำนวนของผู้ใช้ที่ถูกโจมตีแสดงถึงสัดส่วนของผู้ใช้ Kaspersky ที่เป็นเป้าหมายของการพยายามโจมตีในช่วงเวลาหนึ่งๆ

นายโย เซียง เทียง ผู้จัดการทั่วไป Kaspersky ภูมิภาคเอเชียตะวันออกเฉียงใต้ กล่าวว่า “ภัยคุกคามที่เก่าแต่เก๋าตัวนี้มีอยู่จริงในภูมิภาคเอเชียตะวันออกเฉียงใต้นี้ และไม่มีทีท่าจะหมดไปในเร็วๆ นี้ ภูมิภาคของเราประกอบด้วยประชากรรุ่นใหม่ที่มีความคล่องตัวสูง ที่เรายังจำเป็นต้องให้ความรู้เรื่องความเสี่ยงของฟิชชิ่งซึ่งเป็นการโจมตีไซเบอร์ทั่วไป ผู้ใช้รุ่นใหม่จะซื้อโทรศัพท์เครื่องใหม่และจะคำนึงเรื่องความปลอดภัยเฉพาะที่ตัวเครื่องไม่ใช่เวอร์ชวล ตราบใดที่ผู้ใช้งานอินเทอร์เน็ตลดการป้องกันลง ก็แน่นอนว่าจะมีเหยื่อฟิชชิ่งเกิดขึ้นอยู่เรื่อยๆ อย่างแน่นอน”

ประสิทธิภาพของกลลวงฟิชชิ่งนั้นพิสูจน์ได้จากการที่อาชญากรไซเบอร์สามารถนำข้อมูลส่วนบุคคลมาขายต่อได้ง่ายๆ ในตลาดมืด พวกนักต้มตุ๋นมักมองหาข้อมูลอย่างหมายเลขบัตรเครดิต รวมถึงพาสเวิร์ดบัญชีธนาคารและแอปพลิเคชันการเงินต่างๆ

ทั้งๆ ที่หน่วยงานรัฐและภาคเอกชนต่างประกาศเตือนผู้ใช้อยู่เสมอไม่ให้เปิดเผยข้อมูลส่วนตัวในอินเทอร์เน็ต แต่จำนวนเหยื่อก็ยังเพิ่มสูงขึ้น และถึงแม้จะมีความตระหนักรู้จักกลโกงออนไลน์มากขึ้น แต่ผู้ใช้ก็ยังระแวดระวังลดลง

นายโย เซียง เทียง กล่าวเสริมว่า “นี่เป็นสัญญาณเตือนอันตรายว่าฟิชชิ่งยังคงมีประสิทธิภาพมากในการหลอกลวงผู้ใช้ในเอเชียตะวันออกเฉียงใต้ อาชญากรไซเบอร์ยังใช้วิธีส่งเมลแบบเดิมเป็นปีๆ แต่ก็ยังหลอกให้ผู้ใช้กรอกข้อมูลส่วนตัวหรือคลิกลิ้งก์ปลอมได้ สถิติล่าสุดของเรายืนยันว่า เราจำเป็นต้องเร่งเปลี่ยนผู้ใช้อินเทอร์เน็ตในภูมิภาคนี้ให้เป็นผู้ใช้ที่รู้เท่าทันและสามารถแยกแยะกลโกงต่างๆ ได้”

Kaspersky แนะนำขั้นตอนหลีกเลี่ยงการตกเป็นเหยื่อฟิชชิ่งดังนี้

• ระแวดระวังอีเมลน่าสงสัยอยู่เสมอ ถ้าอีเมลมีเนื้อหาที่ดีเกินกว่าจะเป็นเรื่องจริง ให้เช็คซ้ำๆ ถ้าเป็นอีเมลที่อ้างว่ามาจากธนาคาร ควรโทรศัพท์ไปตรวจสอบกับธนาคารทันที โดยปกติแล้ว ธนาคารจะไม่สอบถามพาสเวิร์ดทางอีเมล แต่มักจะพูดคุยสอบถามข้อมูลหรือให้กรอกแบบฟอร์มที่ธนาคาร
• หากใช้อีเมลฟรี ควรมีอีเมล 2 บัญชี บัญชีแรกสำหรับใช้งานหลักและอีกบัญชีสำหรับใช้งานเว็บไซต์ที่ต้องล็อกอินเพื่ออ่านข่าวหรือแจ้งข้อมูลต่างๆ
• สมาร์ทโฟนทุกเครื่องไม่ได้ปลอดภัย จึงควรระวังข้อความที่จะพาไปยังเว็บไซต์ต่างๆ มีซอฟต์แวร์ประสงค์ร้ายมากมายที่สามารถดึงข้อมูลจากแอปในเครื่องได้
• ใชโซลูชั่นเพื่อความปลอดภัยที่เชื่อถือได้ที่มีฟีเจอร์แอนตี้ฟิชชิ่งและปกป้องการใช้จ่ายออนไลน์ เช่น like Kaspersky Internet Security, Kaspersky Total Security, และ Kaspersky Security for Cloud
• และวิธีป้องกันตัวจากฟิชชิ่งที่ดีที่สุดคือการพิจารณาอีเมลและข้อความที่ได้รับอย่างละเอียดรอบคอบ ในยุคดิจิทัลนี้ การระมัดระวังมากเกินไปไม่ก่อให้เกิดความเสียหาย โดยเฉพาะเมื่อเป็นเรื่องที่เกี่ยวข้องกับธุรกรรมทางการเงินออนไลน์

เกี่ยวกับ Kaspersky

Kaspersky เป็นบริษัทด้านความปลอดภัยบนอินเทอร์เน็ตระดับโลกที่ก่อตั้งในปี 1997 ด้วยความเชี่ยวชาญด้านความปลอดภัยที่ได้พัฒนามาอย่างต่อเนื่อง จนปัจจุบันเปลี่ยนเป็นโซลูชั่นความปลอดภัยยุคใหม่ ที่ให้บริการในการป้องกันสำหรับธุรกิจ โครงสร้างพื้นฐาน รัฐบาลและลูกค้าทั่วโลก การให้บริการของบริษัทประกอบด้วย การป้องกันปลายทาง โซลูชั่นการป้องกันความปลอดภัยแบบพิเศษจำนวนมาก และบริการเพื่อป้องกันภัยคุกคามดิจิทัล ซึ่ง Kaspersky ได้ป้องกันความปลอดภัยให้แก่ผู้ใช้กว่า 400 ล้านคน และอีกกว่า 270,000 องค์กร ที่ป้องกันความปลอดภัยให้กับทุกส่วนที่สำคัญสำหรับลูกค้า ศึกษาข้อมูลเพี่มเติมได้ที่ www.kaspersky.com