IBM เผย พบการต่อต้านภัยคุกคามออนไลน์ มุ่งเป้าไปที่เครือข่ายสังคมออนไลน์และโทรศัพท์มือถือ

ไอบีเอ็มเผยรายงานแนวโน้มและความเสี่ยง จากเอ็กซ์-ฟอร์ซ ประจำปี 2554 พบว่าการรักษาความปลอดภัยบนอินเทอร์เน็ตมีการพัฒนาที่ดีขึ้นในหลายด้าน เช่น การลดลงของช่องโหว่ในการรักษาความปลอดภัยบนแอพลิเคชั่น การใช้คำสั่งโจมตีช่องโหว่ และสแปม จากผลดังกล่าวพบว่าบรรดาอาชญากรไซเบอร์กำลังถูกบังคับให้ต้องคิดถึงกลยุทธ์ใหม่ๆในการโจมตี จึงต้องเบนเข็มตั้งเป้าหมายไปที่ช่องโหว่ที่เฉพาะเจาะจงยิ่งขึ้น และมุ่งไปที่เทคโนโลยีสมัยใหม่ เช่น เครือข่ายสังคมออนไลน์และอุปกรณ์มือถือมากขึ้น

รายงานแนวโน้มและความเสี่ยง เอ็กซ์-ฟอร์ซ ของไอบีเอ็ม เป็นรายงานประเมินภาพรวมประจำปีต่อเกี่ยวกับสถานการณ์ด้านความปลอดภัยต่อภัยคุกคามทางออนไลน์ ซึ่งออกแบบมาเพื่อช่วยให้ผู้ใช้งานระบบต่างๆ เข้าใจในความเสี่ยงเรื่องความปลอดภัยของระบบดียิ่งขึ้น และสามารถอยู่เหนือการคุกคามความปลอดภัยเหล่านี้ได้ รายงานเป็นการรวบรวมข้อเท็จจริงจากแหล่งข้อมูลอัจฉริยะมากมาย ประกอบไปด้วย ฐานข้อมูลด้านช่องโหว่ระบบรักษาความปลอดภัยกว่า 50,000 รายการ การเก็บข้อมูลด้วยโปรแกรมขนาดเล็กไปตามเว็บต่างๆ และรวบรวมรายการสแปมจากทั่วโลก และจากการคอยเฝ้าระวังเหตุการณ์ต่างๆ กว่า 13 พันล้านรายการในแต่ละวันจากลูกค้าเกือบ 4,000 รายในกว่า 130 ประเทศแบบเรียลไทม์ ซึ่งมีเหตุการณ์กว่า 13 พันล้านรายการที่เฝ้าระวังดังกล่าวนี้ – มีมากกว่า 150,000 รายการต่อวินาที – เป็นผลมาจากการทำงานในศูนย์ปฏิบัติการรักษาความปลอดภัยระดับโลกทั้ง 9 แห่งของไอบีเอ็ม ซึ่งเป็นศูนย์ที่ให้บริการจัดการการรักษาความปลอดภัยระบบให้กับลูกค้า
   
รายงานแนวโน้มและความเสี่ยง เอ็กซ์-ฟอร์ซ ประจำปี 2554 เปิดเผยว่า อีเมล์สแปมลดลง 50% เมื่อเทียบกับปี 2553 โดยพบว่าซอฟต์แวร์ค่ายต่างๆ สามารถเข้าไปตรวจจับได้มากขึ้น โดยยังคงเหลือช่องโหว่บนซอฟต์แวร์ต่างๆ เพียง 36% ที่ยังไม่ได้รับการแก้ไขในปี 2554 เปรียบเทียบกับปี 2553 ที่มีช่องโหว่บนซอฟต์แวร์เหลืออยู่ถึง 43% และจากการพัฒนาซอฟต์แวร์แอพลิเคชั่นที่มีคุณภาพมากขึ้น ทำให้การโจมตีเว็บแอพลิเคชั่นที่เรียกว่า cross site scripting ลดลงเหลือจำนวนครึ่งหนึ่งของที่เคยพบในซอฟต์แวร์ของลูกค้าเมื่อ 4 ปีก่อน
   
ไอบีเอ็มเอ็กซ์-ฟอร์ซ รายงานว่า อาชญากรไซเบอร์พัฒนาเทคนิคในปี 2554 มีการคุกคามเพิ่มขึ้นใน 3 ด้านหลักคือ  

1. การโจมตีช่องโหว่ของระบบผ่านทางเชลล์ คอมมานด์มากขึ้นกว่าสองเท่า –ปัจจุบันแฮกเกอร์บางรายได้เริ่มตั้งเป้าการโจมตีใหม่มาที่เชลล์ คอมมานด์แทน การโจมตีผ่านช่องโหว่นี้จะทำใหม่แฮกเกอร์สามารถเข้าใช้คำสั่งได้โดยตรงบนเว็บเซิร์ฟเวอร์ การโจมตีช่องโหว่ผ่านทางเชลล์ คอมมานด์นี้เกิดขึ้น 2 ถึง 3 เท่าในช่วงปี 2011 ที่ผ่านมา ผู้พัฒนาเว็บแอพลิเคชั่นจึงควรให้ความใส่ใจในทิศทางการโจมตีที่กำลังได้รับความนิยมเพิ่มขึ้นนี้อย่างใกล้ชิด
2. การเดารหัสผ่านแบบอัตโนมัติเพิ่มขึ้นอย่างรวดเร็ว – นโยบายในการตั้งรหัสผ่านและรหัสผ่านที่ไม่แข็งแรงพอเป็นตัวการหลักของตัวเลขการจู่โจมที่สูงลิ่วนี้ในระหว่างปี 2011 ยังคงมีการโจมตีแบบอัตโนมัติบนอินเทอร์เน็ตที่ใช้การสแกนหาระบบที่ใช้พาสเวิร์ดที่อ่อนแอในการล็อกอินเข้าระบบ 
3. การโจมตีแบบฟิชชิ่งโดยการหลอกลวงว่าเป็นเว็บไซต์เครือข่ายสังคมออนไลน์และบริการพัสดุไปรษณีย์ –อีเมล์หลอกลวงเหล่านี้เลียนแบบว่าเป็นเว็บไซต์เครือข่ายสังคมออนไลน์และบริการพัสดุไปรษณีย์ชื่อดัง ล่อลวงให้เหยื่อคลิกลิงค์ไปสู่หน้าเว็บที่พยายามจะส่งโปรแกรมประเภทมัลแวร์มายังเครื่องคอมพิวเตอร์ของเหยื่อ บางครั้งการกระทำดังกล่าวยังอาจเป็นการโกงคลิกโฆษณา ซึ่งผู้ส่งสแปมจะใช้อีเมล์ที่ไม่มีหัวเรื่องในการเพิ่มทราฟฟิกให้กับเว็บไซต์จำหน่ายสินค้าต่างๆ    

เทคโนโลยีใหม่ๆเช่น อุปกรณ์มือถือ และคลาวด์ คอมพิวติ้ง ยังคงสร้างความท้าทายต่อระบบรักษาความปลอดภัยในองค์กร ทำให้เกิดวิธีการโจมตีแบบใหม่

รายงานการโจมตีอุปกรณ์มือถือเพิ่มขึ้น 19% ในปี 2554 มีอุปกรณ์มือถือจำนวนมากในมือของผู้บริโภคที่ไม่ได้รับการติดตั้งการปิดช่องโหว่ของระบบจากการถูกโจมตี ซึ่งเป็นการสร้างโอกาสให้กับอาชญากรไซเบอร์ทั้งหลาย ตลอดจนการนำอุปกรณ์มือถือเหล่านี้มาใช้ภายในองค์กร ซึ่งผู้บริหารด้านไอทีควรเตรียมตัวรับมือให้ดีกับความเสี่ยงที่กำลังเพิ่มขึ้นนี้

การโจมตีที่เกี่ยวข้องกับสื่อสังคมออนไลน์เพิ่มจำนวนขึ้น อาชญากรไซเบอร์มีความเชี่ยวชาญและทันต่อกระแสโลกมากขึ้น ผู้คนในยุคสื่อสารข้อมูลจำนวนมากที่เปิดเผยข้อมูลส่วนตัวและวิถีการใช้ชีวิตบนเครือข่ายสังคมออนไลน์ ซึ่งนั่นเป็นการเริ่มต้นให้ข้อมูลเบื้องต้นที่สำคัญต่ออาชญากรไซเบอร์ทั้งหลายก่อนที่จะเริ่มโจมตีหรือแทรกซึมเข้าไปในเครือข่ายคอมพิวเตอร์ของหน่วยงานภาครัฐและเอกชน   
 
ระบบคลาวด์ คอมพิวติ้ง สร้างความท้าทายใหม่ การจัดการระบบรักษาความปลอดภัยบนระบบคลาวด์ที่มีประสิทธิภาพมากที่สุดอาจจะเป็นการทำข้อตกลงระดับบริการ (Service Level Agreements – SLAs) เพราะจำกัดผลกระทบเอาไว้ ซึ่งองค์กรธุรกิจสามารถนำไปปฏิบัติใช้ได้ใกล้เคียงความจริงในการให้บริการบนระบบคลาวด์ ดังนั้นจึงควรพิจารณาอย่างระมัดระวังในเรื่องสิทธิการครอบครอง การจัดการการเข้าถึงระบบ การกำกับดูแลและการยกเลิกสิทธิ์เมื่อเกิดการละเมิด SLAs รายงานไอบีเอ็ม เอ็กซ์-ฟอร์ซช่วยกระตุ้นให้ผู้ใช้ระบบคลาวด์มองที่วงจรชีวิตของการติดตั้งระบบคลาวด์เพื่อใช้งาน และพิจารณาอย่างรอบคอบเรื่องผลกระทบที่มีต่อภาพรวมของทัศนคติด้านการรักษาความปลอดภัยของข้อมูล

ไอบีเอ็มยังคงทำงานร่วมกับลูกค้าอย่างต่อเนื่องเพื่อที่จะยกระดับความปลอดภัยของระบบต่อปัญหานี้ คำแนะนำสำหรับการช่วยลูกค้าพัฒนาความปลอดภัยระบบของหน่วยงานด้านไอทีให้ดียิ่งขึ้นตามภัยคุกคามใหม่ๆเหล่านี้ประกอบด้วย: ทำการประเมินความสามารถของระบบรักษาความปลอดภัยอยู่เป็นประจำ แยกส่วนของระบบที่มีความอ่อนไหวและข้อมูลออกจากกัน อบรมผู้ใช้ระบบเกี่ยวกับเรื่องการหลอกลวงในรูปแบบฟิชชิ่งและการฟิชชิ่งแบบเจาะกลุ่มเป้าหมาย รวมถึงหมั่นอบรมหลักการด้านความปลอดภัยทั่วไปบนระบบคอมพิวเตอร์ และสุดท้ายคือตรวจสอบนโยบายของพันธมิตรทางธุรกิจ

ดูรายงานแนวโน้มและความเสี่ยงเอ็กซ์-ฟอร์ซ ฉบับเต็มของปี 2011 และรับชมวีดิโอเรื่องเด่นได้ที่ www.ibm.com/security/xforce

บทความที่เกี่ยวข้อง

• 
  Samsung จัดเต็มอัปเดต Galaxy AI วาร์ปพร้อมกันทั้งกาแล็คซี่
• 
  Lenovo Legion Go เกมพกพาบนระบบ Windows เครื่องแรกจากเลอโนโว

ติดตามข่าว สยามโฟน.คอม ที่