วิธีติดตั้งกล้องวงจรปิดผ่านอินเตอร์เน็ต ป้องกัน 7 ภัยคุกคามบนไซเบอร์ ที่มาแรงในปี 58
วิธีติดตั้งกล้องวงจรปิดผ่านอินเตอร์เน็ต ป้องกันภัย“บลูโค้ท ซิสเต็มส์” ออกมาคาดการณ์ 7 ภัยคุกคามบนไซเบอร์ ที่มาแรงในปี 2558 ระบุการล่วงละเมิดข้อมูลจะมีมากขึ้นตามเข้าการระหัสลับที่มีเพิ่มขึ้น สื่อยักษ์ใหญ่กดดันคู่ค้าโฆษณาของตนให้กำจัดมัลแวร์ที่แฝงตัวในโฆษณา ซอฟต์แวร์ที่ไม่พึงประสงค์จะพุ่งเป้าโจมตีมือถือ รวมทั้งการเน้นสังคมออนไลน์มากขึ้น ประเทศใหญ่ๆจะเพิ่มการตรวจสอบด้วยซอฟต์แวร์จารกรรม
นายแมทเทียส เย๋า ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีประจำภูมิภาคเอเชียแปซิฟิกของบริษัท บลูโค้ท ซิสเต็มส์ จำกัด กล่าวคาดการณ์เกี่ยวกับแนวโน้มภัยคุกคามบนไซเบอร์ที่มาแรงในปี 2558 ที่มีสาเหตุมาจาก 7 ประเด็นหลักๆ คือ
1. ความเป็นส่วนตัวและความปลอดภัยเป็นเรื่องที่ต้องถกเถียงกันยาวนาน เนื่องจากการรับส่งข้อมูลที่มีการเข้ารหัสลับจะเพิ่มขึ้นส่งผลต่อการล่วงละเมิดข้อมูล โดยการเข้ารหัสลับจะยังคงเพิ่มจำนวนอย่างต่อเนื่อง เพื่อหวังจะปกป้องความเป็นส่วนตัวของผู้บริโภค ขณะที่มัลแวร์จะเริ่มซ่อนตัวอยู่เบื้องหลังการเข้ารหัสลับเพิ่มขึ้นด้วยเพื่อหลบเลี่ยงการตรวจจับขององค์กรส่วนใหญ่ ซึ่งกำลังพยายามสร้างสมดุลระหว่างความเป็นส่วนตัวของพนักงานกับการโจมตีที่แอบซ่อนอยู่เบื้องหลังการเข้ารหัสลับข้อมูล
2. สื่อยักษ์ใหญ่เริ่มปฏิเสธมัลแวร์ที่แฝงตัวในโฆษณา (MALVERTISING) เมื่อมัลแวร์ที่แฝงตัวในโฆษณาเพิ่มขึ้น บริษัทด้านสื่อจะเริ่มกดดันคู่ค้าโฆษณามากขึ้น ซึ่งบริษัทสื่อยักษ์ใหญ่มีแนวโน้มที่จะให้บริการแสดงโฆษณาของเครือข่ายคู่ค้าที่กำลังเป็นตัวโฮสต์มัลแวร์เพิ่มมากขึ้น และเนื่องจากผู้เข้าเยี่ยมชมเนื้อหาบนเว็บสื่ออาจมีความเสี่ยงในการติดมัลแวร์มากขึ้น บริษัทสื่อเหล่านี้จึงกดดันคู่ค้าโฆษณาของตนให้กำจัดมัลแวร์ที่แฝงตัวในโฆษณาออกให้ได้
3. 2015 จะเป็นปีแห่ง PUS . . EWW ซอฟต์แวร์ที่อาจไม่พึงประสงค์ (Potentially unwanted software: PUS) กำลังพุ่งเป้าไปที่อุปกรณ์มือถือโดยเฉพาะ โดยมีเงื่อนไขบางอย่างซ่อนอยู่ในข้อตกลงการให้สิทธิ์ใช้งานสำหรับผู้ใช้ และบ่อยครั้งที่ผู้ใช้มักจะดาวน์โหลดแอพฟรีมาใช้งานโดยไม่รู้ว่า PUS เป็นส่วนหนึ่งของสิ่งที่ตนได้ดาวน์โหลดมา
โดย PUS จะดำเนินการเก็บรวบรวมข้อมูลเกี่ยวกับการท่องเว็บของคุณโดยให้เหตุผลว่าเพื่อเป็น “การเพิ่มประสิทธิภาพในการท่องเว็บ” เช่น ให้บริการโฆษณาที่มีความเกี่ยวข้องกับสิ่งที่คุณกำลังมองหาได้มากขึ้น PUS ถูกเพิ่มในซอฟต์แวร์ฟรีมากขึ้น เนื่องจากนักพัฒนาซอฟต์แวร์ต้องการทำเงินจากแอพของตนเพิ่มขึ้น แต่สิ่งนี้กลับทำให้อุปกรณ์ทำงานช้าและไม่ขาดเสถียรภาพในการทำงาน
4. “หากไม่จ่าย คุณจะไม่มีทางได้เห็นข้อมูลของคุณอีกต่อไป” Ransomware หรือมัลแวร์เรียกค่าไถ่จะตั้งเป้าหมายที่สูงขึ้นและเรียกเงินมากขึ้น มัลแวร์เรียกค่าไถ่ได้โจมตีผู้คนไปเป็นจำนวนมากในปี 2014 และก้าวต่อไปสำหรับผู้สร้างมัลแวร์เรียกค่าไถ่คือ การตั้งคำถามที่ว่า “ฉันจะหาเงินเพิ่มมากขึ้นจากเหยื่อได้อย่างไร”
บริษัท บลูโค้ท ซิสเต็มส์คาดการณ์ว่าเป้าหมายต่อไปของกลุ่มผู้สร้างมัลแวร์เรียกค่าไถ่คือ องค์กรธุรกิจขนาดเล็กหรือหน่วยงานภาครัฐขนาดเล็ก ซึ่งเป็นหน่วยงานที่ต้องรับผิดชอบดูแลบัญชีธนาคารหลายแสนบัญชี ซึ่งการโจมตีจะครอบคลุมถึงการสำรวจคอมพิวเตอร์หรือระบบเป้าหมาย ไม่ได้จำกัดเฉพาะเอกสารที่เข้ารหัสลับเท่านั้น และยิ่งสามารถเข้าถึงพื้นที่จัดเก็บข้อมูลบนเครือข่ายได้ ก็จะยิ่งเรียกร้องค่าไถ่ได้สูงยิ่งขึ้น
5. ระวังข้อมูลในโซเชียลให้ดี เนื่องจากผู้โจมตีพร้อมพุ่งเป้าที่โซเชียลเน็ตเวิร์ก (Social Network) เครื่องมือโจมตีจะใช้ประโยชน์ข้อมูลจากโซเชียลเน็ตเวิร์กเพิ่มขึ้นเพื่อให้การโจมตีทำงานได้อย่างมีประสิทธิภาพมากขึ้น การโจมตีแบบมีเป้าหมายส่วนใหญ่จะใช้บริบททางสังคมเป็นหลัก ซึ่งนั่นสามารถเพิ่มประสิทธิภาพและทำให้การดำเนินงานง่ายขึ้นด้วย นอกจากนี้ ผู้โจมตียังจะใช้ข้อมูลที่เหยื่อเปิดเผยในโลกโซเชียลสำหรับการเข้าถึงระบบและข้อมูลสำคัญของเหยื่อ
6. ประเทศยักษ์ใหญ่จะจับตาคู่ขัดแย้งทุกฝีก้าวการเพิ่มจำนวนของซอฟต์แวร์จารกรรม แม้ว่าซอฟต์แวร์จารกรรมจะมีจำนวนไม่มากนักในปี 2557 แต่เป็นที่คาดกันว่าซอฟต์แวร์เหล่านี้จะเพิ่มจำนวนมากขึ้น โดยเป็นผลงานสร้างของบริษัทรักษาความปลอดภัยหรือทางการระดับประเทศสำหรับใช้เป็นเครื่องมือช่วยในการติดตามตรวจสอบบุคคลบางคน และเมื่อเกิดข้อพิพาทระหว่างประเทศขึ้น เครื่องมือเหล่านี้ก็จะถูกนำมาใช้อย่างหลีกเลี่ยงไม่ได้โดยมีวัตถุประสงค์เพื่อติดตามการกระทำของบุคคลและคอยตรวจสอบว่าสิ่งที่กระทำอยู่นั้นเป็นภัยคุกคามต่อความปลอดภัยของประเทศตนหรือไม่
7. ช่องโหว่ HEARTBLEED, SHELLSHOCK และ POODLE ซึ่งแนวคิด “ความล้มเหลวร่วมกัน” (Common mode failure) หมายถึง เมื่อเกิดการบกพร่อง ณ จุดเดียวก็สามารถกระทบต่อระบบทั้งหมดได้ เช่น กรณีของช่องโหว่ Heartbleed และ Shellshock แม้ว่าจะมีการตรวจพบช่องโหว่เหล่านี้ แต่ก็ไม่สามารถหวนกลับไปแก้ไขได้
และในปี 2558 บลูโค้ท ซิสเต็มส์คาดว่าจะได้เห็นสิ่งต่อไปนี้คือ ต้นทุนที่เพิ่มขึ้นทั้งในด้านการพัฒนาและเทคโนโลยี เนื่องจากนักพัฒนาจะเริ่มลงทุนมากขึ้นเกี่ยวกับการวิเคราะห์โค้ดภายในโอเพ่นซอร์ส (Open Source) หรือเดินหน้าเข้าสู่ตลาดเชิงพาณิชย์ที่เกี่ยวข้องกับบุคคลที่สามหรือผู้ได้รับสิทธิ์อนุญาต
นอกจากนี้จะมีการแบ่งย่อยโอเพ่นซอร์สออกเป็นส่วนๆ เริ่มมีให้เห็น เช่น LibreSSL และการสร้างสรรค์นวัตกรรมในภาพรวมเกิดการชะลอตัว เนื่องจากผู้จำหน่ายผลิตภัณฑ์ต่างถูกบังคับให้ต้องทุ่มเททรัพยากรไปกับการออกผลิตภัณฑ์ชุดซ่อมบำรุงระบบสำหรับเหตุฉุกเฉินที่เกิดขึ้น
Related link :กล้องจราจรออนไลน์ กับแก๊งปาหิน อันตรายสำหรับผู้ขับขี่