<h2>พาโล อัลโต เน็ตเวิร์กส์ เผยคาดการณ์ความปลอดภัยไซเบอร์ เอเชียแปซิฟิก ในปี 2566 พบ 5 เทรนด์ภัยไซเบอร์มาพร้อมเทคโนโลยีที่ก้าวหน้า ทั้ง 5G เทเลเมดิซิน คลาวด์ และเมตาเวิร์สที่กลายเป็นสนามแห่งใหม่ของอาชญากรไซเบอร์</h2> &nbsp;&nbsp;&nbsp;&nbsp;การที่ธุรกิจเข้าสู่โลกดิจิทัลมากขึ้น ปริมาณข้อมูลในระบบเพิ่มอย่างมหาศาล ดึงดูดกลุ่มอาชญากรให้เกิดการโจมตีทางไซเบอร์เพิ่มขึ้นตามไปด้วย สร้างความเสียหายให้กับธุรกิจทั้งทางตรงและทางอ้อม ส่งผลให้ธุรกิจไซเบอร์ซีเคียวริตี้เติบโตขึ้น&nbsp;&nbsp;&nbsp;&nbsp;จากข้อมูลของ Cybersecurity Venture ประเมินว่าค่าใช้จ่ายด้านความมั่นคงปลอดภัยทางไซเบอร์ในช่วงปี 2564 - 2568 มีมูลค่ารวมสูงถึง 1.76 ล้านล้านเหรียญสหรัฐฯ หรือเพิ่มขึ้นโดยเฉลี่ยร้อยละ 15 ต่อปี&nbsp;&nbsp;&nbsp;&nbsp;เอียน ลิม ประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัย ภาคสนาม ประจำภูมิภาคเอเชียแปซิฟิก ของพาโล อัลโต้ เน็ตเวิร์กส์ เปิดเผยว่า สถานการณ์ด้านความปลอดภัยไซเบอร์ สำหรับเอเชียแปซิฟิก ในปี 2566 ยังคงรุนแรงต่อเนื่อง การโจมตีทางไซเบอร์ที่พบในอุตสาหกรรมต่างๆ ในปีที่ผ่านมามีสถานการณ์ที่รุนแรงขึ้นจนก่อให้เกิดภัยคุกคามที่สร้างความเสียหายต่อธุรกิจต่างๆ&nbsp;&nbsp;&nbsp;&nbsp;โดยในปี 2565 อาชญากรไซเบอร์มุ่งเป้าการโจมตีไปที่โครงสร้างระบบ โดยใช้มัลแวร์เรียกค่าไถ่ อีกทั้งยังมีการคิดค้นวิธีใหม่ๆ เพื่อโจมตีคริปโทเคอร์เรนซี การทำงานแบบไฮบริด รวมไปถึง API ที่ไม่ปลอดภัยซึ่งเพิ่งถูกโจมตีไปเมื่อไม่นานมานี้&nbsp;&nbsp;&nbsp;&nbsp;จากผลสำรวจล่าสุดของพาโล อัลโต้ เน็ตเวิร์กส์ ในหัวข้อ "จะเกิดอะไรขึ้นต่อไปในโลกไซเบอร์" พบว่า ผู้ตอบคำถามเกือบทั้งหมดยอมรับว่าองค์กรของตนเองเคยพบกับปัญหาด้านระบบรักษาความปลอดภัยไซเบอร์และปัญหาข้อมูลรั่วไหลในปีที่ผ่านมา โดยเฉลี่ยแล้วอยู่ที่ราว 11 ครั้ง&nbsp;&nbsp;&nbsp;&nbsp;แต่สิ่งที่น่ากังวลมากกว่านั้น ก็คือ มีเพียง 2 ใน 5 ที่ระบุว่า คณะกรรมการของบริษัทตระหนักมากขึ้น ในเรื่องความเสี่ยงทางไซเบอร์ควบคู่ไปกับการดำเนินกลยุทธ์เพื่อเปลี่ยนแปลงสู่ดิจิทัลให้เร็วขึ้น​<div class="se-component se-image-container __se__float- __se__float-center" contenteditable="false"><figure style="margin: auto;"><img src="https://forbesthailand.com/wp-content/uploads/2022/12/wYNCsUyMbhUcNwYZa47k.jpg" alt="" data-proportion="true" data-align="center" data-file-name="wYNCsUyMbhUcNwYZa47k.jpg" data-file-size="0" data-origin="," data-size="," data-rotate="" data-rotatex="" data-rotatey="" data-percentage="auto,auto" origin-size="600,1251" style="" data-index="0"></figure></div> <h3>เผย 5 เทรนด์ไซเบอร์ซีเคียวริตี้ ปี 66 </h3> พาโล อัลโต้ เน็ตเวิร์กส์ ได้เผยแนวโน้มด้านระบบรักษาความปลอดภัยไซเบอร์ที่สำคัญ และควรเฝ้าระวังในปี 2566 จำนวน 5 เรื่อง ดังนี้&nbsp;&nbsp;&nbsp;&nbsp;1. การขยายตัวอย่างรวดเร็วของ 5G จะยิ่งทำให้เกิดช่องโหว่ที่รุนแรงขึ้น ปัจจุบันเครือข่าย 5G ครอบคลุมในเอเชียแปซิฟิก (APAC) คาดว่าจะแตะระดับ 430 ล้านคนในปี 2568 เพิ่มขึ้นถึงกว่า 200 ล้านคนเมื่อเทียบกับสิ้นปี 2564 ที่ผ่านมา&nbsp;&nbsp;&nbsp;&nbsp;ตามรายงานล่าสุดของสมาคม GSMA สอดคล้องกับรายงานของ Singtel ที่มีเครือข่าย 5G ครอบคลุมทั่วประเทศ 95% เร็วกว่าเป้าหมายที่กำหนดไว้ในปี 2568 และยังมีแผนที่จะขยายเครือข่าย 5G แบบสแตนด์อะโลน (การใช้เครือข่าย 5G เพียงลำพังโดยไม่พึ่งพาเครือข่ายประเภทอื่น) ครอบคลุมเครือข่ายที่ท่าเรือภายในปี 2568&nbsp;&nbsp;&nbsp;&nbsp;ในขณะที่คลาวด์ได้ช่วยเพิ่มความฉับไว การขยายระบบ และประสิทธิภาพการทำงาน แต่เป็นการเปิดช่องโหว่การรักษาความปลอดภัยบนคลาวด์ บนแกนหลักระบบ 5G ด้วยเช่นกัน ดังนั้น การโจมตีในวงกว้างจึงอาจมาได้จากหลายทิศทาง แม้กระทั่งภายในเครือข่ายของค่ายมือถือเองก็ตาม&nbsp;&nbsp;&nbsp;&nbsp;2. การรักษาความปลอดภัยบนอุปกรณ์ทางการแพทย์ที่เชื่อมต่อกับเครือข่ายเป็นเรื่องสำคัญ การปรับกระบวนการทำงานเข้าสู่ดิจิทัลทำให้วงการสาธารณสุขสามารถทำอะไรใหม่ๆ ได้หลายอย่าง อาทิ การให้บริการผ่านระบบเสมือนจริง และการวินิจฉัยโรคจากทางไกล&nbsp;&nbsp;&nbsp;&nbsp;ความล้าสมัยและข้อมูลส่วนตัวที่มีความสำคัญจำนวนมาก เป็นสิ่งดึงดูดอาชญากรไซเบอร์ ให้มุ่งโจมตีระบบสาธารณสุข ที่มีมาตรการป้องกันไม่ดีพอ จนตกเป็นเป้าหมายที่น่าจูงใจ ยิ่งอุปกรณ์ดังกล่าวใกล้ชิดกับผู้ป่วยมากเท่าใด ก็ยิ่งกระทบต่อความปลอดภัยมากขึ้นตามไปด้วย และมีโอกาสอย่างมากที่วายร้ายจะอาศัย จุดอ่อนดังกล่าวในการโจมตี&nbsp;&nbsp;&nbsp;&nbsp;ดังนั้น การดูแลระบบรักษาความปลอดภัยไซเบอร์บนอุปกรณ์ IoT ทางการการแพทย์จึงมีความสำคัญอย่างยิ่งยวด ต่อความปลอดภัยของผู้ป่วยมากกว่าที่เคยเป็นมา&nbsp;&nbsp;&nbsp;&nbsp;3. การโจมตีซัพพลายเชนบนคลาวด์จะก่อให้เกิดความชะงักงันทางธุรกิจ โดยบริษัทจำนวนมากที่ได้ลงทุนติดตั้งสถาปัตยกรรมระบบคลาวด์ มักมีการใช้โค้ดโปรแกรมของบริษัทอื่นในแอปพลิเคชันของตนเองอย่างหลีกเลี่ยงได้ยาก&nbsp;&nbsp;&nbsp;&nbsp;เช่นกรณี Log4J ได้แสดงให้เห็นว่าเมื่อไม่นานมานี้ว่าองค์กรจำนวนมากอาจเกิดช่องโหว่ได้ทันที เนื่องจากมีการใช้โค้ดบางส่วนที่ฝังรวมอยู่ในกระบวนการบรรจุโค้ดซอฟต์แวร์ จึงเห็นผู้โจมตีที่มุ่งเป้าไปยังอาสาสมัครที่คอยดูแลโค้ดโอเพนซอร์สเพื่อจะได้ถือโอกาสแทรกซึมเข้าสู่องค์กรอื่นๆ ผ่านกระบวนการอัปเดตโค้ด&nbsp;&nbsp;&nbsp;&nbsp;ปัญหาดังกล่าวอยู่ในกลุ่มซัพพลายเชนบนคลาวด์ และจะยิ่งพบการหยุดชะงัก อันเนื่องมาจากแนวโน้มการติดตั้งใช้งานระบบคลาวด์เพิ่มขึ้นในอีกไม่กี่ปีข้างหน้า จากรายงานล่าสุด ประเมินว่าองค์กรราวร้อยละ 37 คาดว่าจะมีเกิดการโจมตีผ่านซัพพลายเชนเพิ่มขึ้นมากที่สุดในปี 2566&nbsp;&nbsp;&nbsp;&nbsp;4. การถกเถียงเรื่องอธิปไตยด้านข้อมูลจะเข้มข้นยิ่งขึ้นซึ่งเมื่อโลกต้องพึ่งพาข้อมูลและระบบดิจิทัลมากขึ้น ก็จะยิ่งมีการผ่านกฎเกณฑ์และกฎหมายมากขึ้นเพื่อควบคุมการใช้ข้อมูลและปกป้องประชาชน ตลอดจนดูแลให้ระบบที่มีความสำคัญ สามารถให้บริการได้อย่างต่อเนื่องต่อไป อันเป็นเหตุให้การถกเถียง เรื่องการจัดเก็บข้อมูลในประเทศ และอธิปไตยด้านข้อมูลจะเข้มข้นยิ่งขึ้นในปี 2566&nbsp;&nbsp;&nbsp;&nbsp;5. เมตาเวิร์สกลายเป็นสนามแห่งใหม่ของอาชญากรไซเบอร์ พาโล อัลโต้ เน็ตเวิร์กส์ คาดการณ์ว่า ในแต่ละปีมีการใช้จ่ายไปกับสินค้าเสมือนจริงรวมแล้วกว่า 5.4 หมื่นล้านเหรียญ&nbsp;&nbsp;&nbsp;&nbsp;ดังนั้น เมตาเวิร์สจึงกลายเป็นสนามแห่งใหม่ ที่อาชญากรไซเบอร์ให้ความสนใจ ลักษณะการทำงานของเมตาเวิร์ส ที่ผสานความกลมกลืนของโลกเสมือนจริงเข้าด้วยกัน จะช่วยปลดล็อกโอกาสใหม่ๆ ทั้งสำหรับธุรกิจและผู้บริโภค&nbsp;&nbsp;&nbsp;&nbsp;อีกทั้งยังทำให้ผู้ซื้อและผู้ขายสามารถเชื่อมต่อกันได้ในรูปแบบใหม่ บริษัทจำนวนมากใช้ประโยชน์จากระบบมิกซ์เรียลริตี (mixed reality) ที่มีการผสมผสานโลกเสมือนเข้ากับโลกจริง เพื่อต่อยอดสินค้าและบริการให้เข้ากับความต้องการของลูกค้าในเมตาเวิร์ส&nbsp;&nbsp;&nbsp;&nbsp;ลิม กล่าวว่า การโจมตีทางไซเบอร์ที่แพร่กระจายอย่างรวดเร็วในทุกวันนี้ทำให้ผู้บริหารธุรกิจจำเป็นต้องทบทวนแนวทางด้านระบบรักษาความปลอดภัยไซเบอร์อยู่ตลอดเวลา ผู้บริหารต้องเลือกใช้โซลูชัน เทคโนโลยี ตลอดจนแนวทางที่ทันสมัยที่ดีกว่ากลไกที่เคยใช้ในอดีต&nbsp;&nbsp;&nbsp;&nbsp;อีกทั้งยังต้องระมัดระวังให้มากยิ่งขึ้นในปี 2566 การมีความรอบคอบและความตื่นตัว จะช่วยให้สามารถป้องกันภัยคุกคามยุคใหม่ได้อย่างมีประสิทธิภาพ&nbsp;&nbsp;&nbsp;&nbsp;"ไม่ว่าจะเป็นเทคโนโลยี เอไอ ที่เน้นการป้องกันภัยเป็นลำดับแรก ไปจนถึงกลยุทธ์และสถาปัตยกรรมซีโรทรัสต์ องค์กรต่างๆ ควรต้องอาศัยความชำนาญทางไซเบอร์ในเชิงลึกและรอบด้าน ตลอดจนระบบข่าวกรองด้านภัยคุกคาม เข้ามาช่วยเสริมปราการป้องกัน การโหมกระหน่ำโจมตีจากวายร้าย ที่สำคัญก็คือ องค์กรจะต้องวางแนวทางที่ยืดหยุ่น ในการรับมือและกอบกู้สถานการณ์ในกรณีที่เกิดปัญหาซึ่งหลีกเลี่ยงไม่ได้" ลิมกล่าว อ่านเพิ่มเติม:&nbsp;<a href="https://forbesthailand.com/news/property/awc-property-dusitd-2-chiangmai" alt="AWC ลงนามซื้อ &quot;ดุสิต ดีทู เชียงใหม่&quot; เสริมความแกร่งพื้นที่ภาคเหนือ">AWC ลงนามซื้อ "ดุสิต ดีทู เชียงใหม่" เสริมความแกร่งพื้นที่ภาคเหนือ</a><hr class="__se__solid">​ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine

5 เทรนด์ภัยไซเบอร์ที่มาพร้อมเทคโนโลยี

<h2>รู้จัก 3 หน่วยรักษาความปลอดภัยทางดิจิทัลวัยเยาว์ กับ Forbes 30 Under 30 ด้วยคำไม่เกิน 30 คำ</h2>
&nbsp;

<img class="alignnone wp-image-28167 size-full" src="https://forbesthailand.com/wp-content/uploads/2020/03/messageImage_1585396338057.jpg" alt="Forbes 30 Under 30" width="196" height="308" />
George Avetisov
ผู้ร่วมก่อตั้ง HYPR | 29 ปี

ไม่มีใครจำพาสเวิร์ดหลายสิบชุดได้ ผู้อพยพจาก Georgia คนนี้จึงเอาลักษณะทางชีววิทยาอย่างลายนิ้วมือมาใช้แทน โดย Hypr คุยว่าบริษัทมีผู้ใช้งาน 25 ล้านรายและมีลูกค้าคือ Samsung, MasterCard, T-Mobile และ Aetna

https://www.youtube.com/watch?v=QuvpSxrJh7Y

&nbsp;

<img class="alignnone wp-image-28168 size-full" src="https://forbesthailand.com/wp-content/uploads/2020/03/messageImage_1585396329512.jpg" alt="Forbes 30 Under 30" width="220" height="304" />
Robert Lee
ผู้ก่อตั้ง DRAGOS SECURITY | 30 ปี

อดีตสายลับ NSA อย่าง Lee เชี่ยวชาญการปกป้องโครงสร้างพื้นฐานด้านไซเบอร์ของเป้าหมายสำคัญอย่างโรงงานไฟฟ้าและโรงกลั่นน้ำมัน บริษัทนี้ได้รับเงินร่วมลงทุน 55 ล้านเหรียญ

https://www.youtube.com/watch?v=YeKHza-enLk&amp;feature=emb_logo

&nbsp;

<img class="alignnone wp-image-28169 size-full" src="https://forbesthailand.com/wp-content/uploads/2020/03/messageImage_1585396321166.jpg" alt="Forbes 30 Under 30" width="413" height="260" />
Alexandre Rebert
ผู้ร่วมก่อตั้ง FORALLSECURE | 29 ปี

ยักษ์ใหญ่อย่างกระทรวงกลาโหมจ้างแฮกเกอร์ “หมวกขาว” คนนี้และพรรคพวก ให้ลองเจาะเครือข่ายของกระทรวงเพื่อหาจุดอ่อนในระบบความปลอดภัย

https://www.youtube.com/watch?v=2e1MZQLXbMQ

&nbsp;

<hr />

<a href="https://www.ookbee.com/shop/magazine/FORBES/7ccbe3a1-622d-4b15-ad64-0c7298d701df/february-2020">คลิกอ่านบทความทางธุรกิจและเทคโนโลยี  ได้ที่ นิตยสาร Forbes Thailand ฉบับกุมภาพันธ์ 2563 ในรูปแบบ e-Magazine</a>

<img class="alignnone wp-image-26493" src="https://forbesthailand.com/wp-content/uploads/2020/01/new-COVER-81-FEBRUARY-17-1-63-.jpg" alt="" width="300" height="393" />

&nbsp;

&nbsp;

Forbes 30 Under 30 รู้จัก 3 หน่วยรักษาความปลอดภัยทางดิจิทัล

<h2>เหตุการณ์ข้อมูลรั่วไหล เป็นปัญหาที่เกิดขึ้นบ่อยครั้ง และกรณีที่ได้รับการเปิดเผยมักจะเป็นเหตุการณ์ที่เกิดขึ้นในต่างประเทศ </h2>
ตัวอย่างเช่น เมื่อเดือนกันยายน ปี 2017 บริษัท Equifax ซึ่งเป็นหนึ่งในบริษัทเครดิตบูโรที่ใหญ่ที่สุดในสหรัฐอเมริกาเผชิญปัญหาการรั่วไหลของข้อมูลส่วนบุคคลของลูกค้าประมาณ 143 ล้านราย และข้อมูลบัตรเครดิตของลูกค้า 209,000 ราย สร้างความเสียหายเป็นมูลค่าสูงประมาณ 439 ล้านเหรียญสหรัฐฯ ทำให้เจ้าหน้าที่ผู้บริหารระดับสูง รวมถึงเจ้าหน้าที่ผู้บริหารระดับสูงด้านเทคโนโลยีสารสนเทศต้องลาออกจากตำแหน่ง เพื่อแสดงความรับผิดชอบ นับเป็นหนึ่งในเหตุการณ์ที่มีข้อมูลถูกละเมิดมากที่สุดในศตวรรษที่ 21

นอกจากนี้ ย้อนไปเมื่อปลายปี 2016 ข้อมูลส่วนบุคคลของผู้ใช้บริการ Uber ประมาณ 57 ล้านราย และข้อมูลของคนขับอีกประมาณ 600,000 ราย ได้รับการเปิดเผยออกไปโดยไม่ได้รับอนุญาต ข้อมูลเหล่านั้นรวมถึงชื่อ อีเมล เบอร์โทรศัพท์มือถือ และเลขใบขับขี่ ซึ่งเหตุการณ์ดังกล่าวส่งผลให้เจ้าหน้าที่ผู้บริหารระดับสูงฝ่ายรักษาความมั่นคงปลอดภัยต้องลาออกจากงาน

เหตุการณ์ข้อมูลรั่วไหลทั้งสองกรณีย้ำถึงความจำเป็นของ Data Security โดยเฉพาะข้อมูลที่ได้รับการจัดเก็บในรูปแบบของดิจิทัล ไม่เพียงเพื่อลดความเสี่ยงที่จะเกิดการเข้าถึงข้อมูล โดยไม่ได้รับอนุญาต และถูกนำไปเปิดเผยหรือใช้ต่อในทางมิชอบเท่านั้น แต่ยังเป็นเพราะ การจู่โจมทางไซเบอร์เพื่อเข้าถึงข้อมูล นับวันจะมากขึ้นในแบบที่หลากหลาย และสร้างความเสียหายรุนแรงกว่าเดิมหลายเท่า

“มัลแวร์” สาเหตุสูญเสียข้อมูล

องค์กรธุรกิจไม่สามารถมองข้ามความจำเป็นในเรื่องการรักษาความมั่นคงปลอดภัยของข้อมูลได้ เพราะมีข้อมูลอยู่มากมายและหลากหลายประเภทที่เข้ามามีส่วนเกี่ยวข้องกับการดำเนินธุรกิจ ทั้งข้อมูลที่มีลักษณะอ่อนไหว และข้อมูลที่เป็นความลับ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลของพนักงานและลูกค้าข้อมูลที่เกี่ยวกับผลิตภัณฑ์ที่เป็นความลับทางการค้า ข้อมูลทรัพย์สินทางปัญญา และข้อมูลของคู่ค้าทางธุรกิจ เป็นต้น

หนึ่งในมาตรการสำคัญเพื่อคุ้มครองความมั่นคงปลอดภัยของข้อมูลจากภัยไซเบอร์ ได้แก่ การป้องกันไม่ให้มัลแวร์เข้าสู่ระบบเครือข่าย (Network) ขององค์กรหรือลดโอกาสการจู่โจมของมัลแวร์ ผ่านทางช่องโหว่ที่มีอยู่ ซึ่งมัลแวร์นี้เป็นตัวการสำคัญที่นำข้อมูลออกไป (Spyware) หรือบังคับให้องค์กรต้องจ่ายค่าไถ่เพื่อแลกกับข้อมูล (Ransomeware)

ดังนั้น องค์กรต้องทำการสำรวจช่องโหว่ที่มีอยู่ เพื่อรีบปิดช่องโหว่เหล่านั้นก่อนที่มัลแวร์จะอาศัยเป็นช่องทางจู่โจมเข้าสู่ระบบเครือข่ายและสร้างความเสียหายตามมาลดโอกาสการจู่โจมของมัลแวร์

นอกจากความผิดพลาดของบุคคล (Human Error) จุดอ่อนในขั้นตอนและกระบวนการรักษาความมั่นคงปลอดภัยไซเบอร์ขององค์กรคือการขาดการควบคุมภายในที่เพียงพอ และสาเหตุอื่นๆ

จากการศึกษาของ บีเอสเอ พันธมิตรซอฟต์แวร์ พบว่า อีกหนึ่งสาเหตุสำคัญที่ทำให้เกิดช่องโหว่ให้มัลแวร์อาศัยเป็นช่องทางจู่โจมเข้าสู่ระบบเครือข่ายได้โดยง่าย คือ การที่องค์กรติดตั้งหรือใช้งานซอฟต์แวร์เถื่อน หรือการใช้งานซอฟต์แวร์โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิ (License) เพราะซอฟต์แวร์ที่ไม่มีสัญญาอนุญาตให้ใช้สิทธิ ทำให้องค์กรไม่ได้รับสิทธิในการอัปเดตด้านความปลอดภัย (Security Update) ของซอฟต์แวร์ ไม่ได้รับสิทธิในการอุดช่องโหว่ของซอฟต์แวร์ (Patch) และไม่ได้รับสิทธิในบริการด้านความปลอดภัยอื่นๆ จากบริษัทซอฟต์แวร์

ไอดีซี (IDC) ซึ่งเป็นสำนักวิจัยระดับโลกประเมินว่า โอกาสของการเผชิญกับการจู่โจมของมัลแวร์ มีสูงถึง 1 ใน 3 หากมีการติดตั้งหรือใช้งานซอฟต์แวร์โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิ จากการวิเคราะห์เชิงสถิติของไอดีซีซึ่งยืนยันค่าความสัมพันธ์ (Correlation) ที่สูงระหว่างการใช้ซอฟต์แวร์ โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิกับการถูกมัลแวร์จู่โจมเข้าสู่ระบบเครือข่าย

นอกจากนี้ ไอดีซีได้สำรวจความคิดเห็นของเจ้าหน้าที่ผู้บริหารด้านเทคโนโลยีระดับสูง (CIO) พบว่าร้อยละ 54 เห็นว่าการใช้ซอฟต์แวร์ที่มีสัญญาอนุญาตให้ใช้สิทธิถูกต้องครบถ้วน จะช่วยลดความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์

<img style="width: 638px; height: 362px;" src="http://forbesthailand.com/uploads/library/12b79152ed1a3593828e103515a79824.jpg" alt="" />

ค้นจุดอ่อนระบบความปลอดภัย

จุดอ่อนอีกประการหนึ่งที่ทำให้มัลแวร์มีโอกาสจู่โจมเข้าสู่ระบบเครือข่าย คือการที่องค์กรไม่มีนโยบายด้านการบริหารจัดการสินทรัพย์ด้านเทคโนโลยีสารสนเทศโดยเฉพาะสินทรัพย์ด้านซอฟต์แวร์ ซึ่งจะทำให้องค์กรขาดข้อมูลเกี่ยวกับซอฟต์แวร์ที่มีการติดตั้งและใช้งานทั้งหมดในระบบเครือข่าย เมื่อองค์กรไม่ทราบว่ามีซอฟต์แวร์ใดติดตั้งหรือใช้งานอยู่ องค์กรก็จะไม่ทราบว่ามีซอฟต์แวร์ใดบ้างที่ต้องจัดการดูแล

กล่าวกันว่าหนึ่งในสาเหตุที่ทำให้โรงพยาบาลหลายแห่งในประเทศอังกฤษตกเป็นเหยื่อของมัลแวร์เรียกค่าไถ่ WannaCry คือ การไม่อัปเกรดซอฟต์แวร์เวอร์ชั่นเก่าที่บริษัทเจ้าของซอฟต์แวร์หยุดให้บริการด้านความปลอดภัยแล้ว โรงพยาบาลอาจไม่ตกเป็นเหยื่อของมัลแวร์ หากมีข้อมูลเกี่ยวกับซอฟต์แวร์เวอร์ชั่นเก่าและจัดการอัปเกรด
<ul>
 	<li><a href="http://forbesthailand.com/news-detail.php?did=1658">เกาหลีเหนืออาจอยู่เบื้องหลังไวรัสเรียกค่าไถ่ WannaCry: เพื่อป่วนโลกหรือเพื่อเงิน?</a></li>
</ul>
นอกจากนี้ การที่องค์กรขาดข้อมูลเกี่ยวกับสินทรัพย์เทคโนโลยีสารสนเทศประเภทซอฟต์แวร์ที่ใช้งานอยู่ ยังทำให้การแก้ไขสถานการณ์กรณีที่เกิดการจู่โจมทางไซเบอร์ล่าช้าและไม่มีประสิทธิภาพเท่าที่ควร

เช่น เจ้าหน้าที่ด้านความมั่นคงปลอดภัยที่ไม่มีบัญชีรายการซอฟต์แวร์ ฮาร์ดแวร์ อุปกรณ์ไอที และข้อมูลผู้ใช้งาน จะไม่สามารถทราบได้ทันทีว่าซอฟต์แวร์ใดที่เป็นช่องโหว่ และฮาร์ดแวร์ อุปกรณ์ไอที และผู้ใช้งานคนใดที่ได้รับผลกระทบ รวมทั้งเจ้าหน้าที่ไม่สามารถกำหนดขอบเขตของปัญหาที่เกิดขึ้น และไม่สามารถจัดอันดับความสำคัญของปัญหาได้ทันที

ควบคุมภายในการใช้ซอฟต์แวร์

จากการสำรวจของบีเอสเอ พันธมิตรซอฟต์แวร์ พบว่า องค์กรธุรกิจส่วนใหญ่ในประเทศไทย ให้ความสำคัญกับการคุ้มครองความมั่นคงปลอดภัยของข้อมูลมากขึ้น

เห็นได้จากการมีวิธีปฏิบัติ ขั้นตอน และกระบวนการจัดการด้านไซเบอร์ที่ดี (Good Cyber Hygiene) เช่น มีการลงทุนมากขึ้นกับฮาร์ดแวร์และซอฟต์แวร์ที่เป็นเทคโนโลยีล่าสุดสำหรับการป้องกันภัยไซเบอร์ เช่น เอ็นพอยท์ ซีเคียวริตี้ (Endpoint Security) ไฟล์วอลล์ (Firewalls) การสร้างหน่วยงานที่รับผิดชอบด้านความมั่นคงปลอดภัยไซเบอร์และการอบรมบุคลากร เป็นต้น

<img style="width: 638px; height: 425px;" src="http://www.forbesthailand.com/uploads/library/0ebcd49609c8751e6613a231bd9c41fa.jpg" alt="" />

อย่างไรก็ตาม องค์กรส่วนใหญ่กลับขาดนโยบายการควบคุมภายในเพียงพอที่จะทำให้แน่ใจว่า ไม่มีการติดตั้งหรือใช้ซอฟต์แวร์ที่ไม่มีสัญญาอนุญาตให้ใช้สิทธิที่สร้างจุดอ่อนให้ระบบความปลอดภัย และขาดนโยบายการบริหารจัดการซอฟต์แวร์รวมถึงขาดกลยุทธ์ในการผนวกกระบวนการบริหารจัดการซอฟต์แวร์ เพื่อเข้ามาสนับสนุนและเพิ่มประสิทธิภาพให้กับกระบวนการรักษาความมั่นคงปลอดภัยของข้อมูล

ด้วยเหตุนี้ องค์กรธุรกิจในประเทศไทยจึงยังคงมีความเสี่ยงสูง ที่จะเผชิญหน้ากับการจู่โจมของมัลแวร์ การรั่วไหลของข้อมูล และ การละเมิดข้อมูล หากสิ่งเหล่านี้เกิดขึ้นกับองค์กรใดแล้ว นอกจากต้องเสียงบประมาณและเวลาในการแก้ไขปัญหา ยังส่งผลเสียต่อชื่อเสียงองค์กรอีกด้วย และในภาพรวมจะส่งผลให้องค์กรธุรกิจในไทยสูญเสียความน่าเชื่อถือในสายตาของนักลงทุนต่างชาติ

ดังนั้น องค์กรธุรกิจในไทยต้องไม่มองข้ามความสำคัญของการควบคุมภายในด้านการใช้งานซอฟต์แวร์ และนโยบายการบริหารจัดการสินทรัพย์ไอที โดยเฉพาะสินทรัพย์ซอฟต์แวร์ ที่ควรจัดให้มีขึ้นในทันที เพราะเป็นหนึ่งในมาตรการสำคัญและเป็นวิธีพื้นฐานการเพิ่มประสิทธิภาพด้านการคุ้มครองความมั่นคงปลอดภัยของข้อมูล

&nbsp;

<figure><img style="width: 250px; height: 259px;" src="http://forbesthailand.com/uploads/library/73e64c02b683ab2e7f721bf48025cd0e.jpg" alt="" width="250" height="259" /><figcaption> วารุณี รัชตพัฒนากุล ผู้จัดการประจำประเทศไทย บีเอสเอ I พันธมิตรซอฟต์แวร์</figcaption></figure>

&nbsp;

News

Forbes lists

World

Leaderboard

Commentaries

Forbes life

Events