อย่างไรก็ตาม งานวิจัยล่าสุดแสดงให้เห็นว่าเกือบ 46% ของการโจมตีทางไซเบอร์พุ่งเป้าไปที่ธุรกิจขนาดกลางและขนาดย่อม (SMEs) ข้อมูลจากฟอรัมเศรษฐกิจโลก (World Economic Forum) ระบุว่า 95% ของเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์เกิดจากความผิดพลาดของมนุษย์
จากผลสำรวจเศรษฐศาสตร์ความปลอดภัยไอทีประจำปี 2022 ของ Kaspersky ซึ่งสัมภาษณ์ผู้จัดการฝ่ายความปลอดภัยไอทีกว่า 3,000 คนใน 26 ประเทศ พบว่าประมาณ 22% ของการละเมิดข้อมูลในธุรกิจขนาดกลางและขนาดย่อมเกิดจากพนักงาน การโจมตีทางไซเบอร์ก็มีสัดส่วนที่ใกล้เคียงกัน ซึ่งทำให้พนักงานในบางช่วงมีความ "อันตราย" เทียบเท่ากับแฮกเกอร์ แม้ว่าเหตุการณ์ส่วนใหญ่มักเกิดจากความประมาทหรือขาดความตระหนักรู้ก็ตาม
แฮกเกอร์จำนวนมากมุ่งเป้าไปที่ SMEs
การกระทำของพนักงานอาจนำไปสู่เหตุการณ์ด้านความปลอดภัยที่ร้ายแรงโดยไม่ได้ตั้งใจ และส่งผลกระทบต่อมาตรการรักษาความปลอดภัยทางไซเบอร์ของ SMEs สาเหตุหลักบางประการ ได้แก่:
- รหัสผ่านที่อ่อนแอ : พนักงานที่ใช้รหัสผ่านที่เรียบง่ายหรือเดาง่ายทำให้ผู้ก่ออาชญากรรมทางไซเบอร์สามารถถอดรหัสได้ง่าย ส่งผลให้เข้าถึงข้อมูลสำคัญโดยไม่ได้รับอนุญาตในที่สุด
- กับดักฟิชชิ่ง : พนักงานอาจคลิกลิงก์ฟิชชิ่งในอีเมลโดยไม่ได้ตั้งใจหรือไม่ได้ตั้งใจ ซึ่งนำไปสู่การติดมัลแวร์และการเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต นักต้มตุ๋นส่วนใหญ่สามารถปลอมแปลงที่อยู่อีเมลที่ดูเหมือนเป็นของบริษัทที่ถูกต้องตามกฎหมาย และส่งอีเมลพร้อมเอกสารหรือไฟล์เก็บถาวรที่แนบมา ซึ่งแท้จริงแล้วเป็นตัวอย่างมัลแวร์
- นโยบายการใช้อุปกรณ์ส่วนตัวเพื่อการทำงาน : พนักงานที่ใช้เครื่องมือส่วนตัวเป็นประจำเพื่อเชื่อมต่อกับเครือข่ายองค์กรอาจก่อให้เกิดภัยคุกคามต่อความปลอดภัยอย่างร้ายแรงได้ หากอุปกรณ์เหล่านี้ไม่ได้รับการปกป้องจากภัยคุกคามทางไซเบอร์อย่างเพียงพอ
- การขาดการแพตช์: หากพนักงานใช้อุปกรณ์ส่วนตัว ทีมไอทีอาจไม่สามารถตรวจสอบความปลอดภัยของอุปกรณ์เหล่านั้นหรือแก้ไขปัญหาด้านความปลอดภัยได้ นอกจากนี้ พนักงานอาจไม่ได้ติดตั้งแพตช์หรืออัปเดตระบบและซอฟต์แวร์เป็นประจำ ทำให้เกิดช่องโหว่ที่อาชญากรไซเบอร์สามารถใช้ประโยชน์ได้
- Ransomware: ในกรณีที่มีการโจมตีด้วย Ransomware สิ่งสำคัญคือการสำรองข้อมูลเพื่อให้คุณสามารถเข้าถึงข้อมูลที่เข้ารหัสได้ แม้ว่าผู้ก่ออาชญากรรมทางไซเบอร์จะเข้าควบคุมระบบของบริษัทคุณก็ตาม
เพื่อช่วยให้ธุรกิจต่างๆ รู้สึกปลอดภัยอย่างแท้จริงเกี่ยวกับสถานการณ์ความปลอดภัยทางไซเบอร์ของบริษัท Kaspersky เสนอคำแนะนำหลายประการดังนี้:
- ใช้การป้องกันฟิชชิ่งสำหรับจุดสิ้นสุดและเซิร์ฟเวอร์อีเมลเพื่อลดความเสี่ยงของการติดไวรัสผ่านอีเมลฟิชชิ่ง
- ดำเนินมาตรการปกป้องข้อมูลที่สำคัญ ปกป้องข้อมูลและอุปกรณ์ของบริษัทอยู่เสมอ ซึ่งรวมถึงการเปิดใช้งานการป้องกันด้วยรหัสผ่าน การเข้ารหัสอุปกรณ์ทำงาน และการตรวจสอบให้แน่ใจว่ามีการสำรองข้อมูล
- แม้แต่ธุรกิจขนาดเล็กก็ควรป้องกันตนเองจากภัยคุกคามทางไซเบอร์ ไม่ว่าพนักงานจะทำงานบนอุปกรณ์ของบริษัทหรืออุปกรณ์ส่วนตัวก็ตาม Kaspersky Small Office Security สามารถติดตั้งและจัดการจากระยะไกลผ่านคลาวด์ได้ โดยใช้เวลา ทรัพยากร หรือความรู้เฉพาะทางเพียงเล็กน้อยในการปรับใช้และจัดการ
- มองหาโซลูชันที่ออกแบบมาสำหรับธุรกิจขนาดกลางและขนาดย่อมโดยเฉพาะ พร้อมการปกป้องที่พิสูจน์แล้วและฟีเจอร์การจัดการที่ใช้งานง่าย เช่น Kaspersky Endpoint Security Cloud หรืออีกทางเลือกหนึ่งคือ จ้างผู้ให้บริการภายนอกที่สามารถให้การปกป้องที่เหมาะสมเพื่อดูแลระบบรักษาความปลอดภัยทางไซเบอร์
ลิงค์ที่มา
การแสดงความคิดเห็น (0)