ระวัง 3 แนวโน้มการโจมตีทางไซเบอร์ในปี 2025

ภาพประกอบภาพถ่าย

จากสถิติของคณะกรรมการแห่งชาติว่าด้วยการเปลี่ยนแปลงทางดิจิทัล พบว่า ณ สิ้นปี 2567 จำนวนระบบสารสนเทศที่ได้รับอนุมัติให้ใช้บันทึกการรับรองความปลอดภัยตามระดับได้เพิ่มขึ้นถึง 92% ซึ่งเพิ่มขึ้น 27% เมื่อเทียบกับปี 2566 โดย 49% ของระบบสารสนเทศได้นำโซลูชันการรับรองความปลอดภัยไปใช้งานตามบันทึกที่ได้รับอนุมัติ

ในปี 2567 ทางการได้จัดการเว็บไซต์ฉ้อโกงและผิดกฎหมายจำนวน 8,558 เว็บไซต์ ทำให้ผู้คนจำนวนมากได้รับการปกป้องจากการเข้าถึงเว็บไซต์ฉ้อโกงและผิดกฎหมายทางออนไลน์

ตามข้อมูลจากกรมความปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) ในช่วงวันหยุดตรุษจีน 9 วันในปี 2568 แม้ว่าจะไม่มีการบันทึกการโจมตีทางไซเบอร์ที่ร้ายแรง แต่ตรวจพบการโจมตีทางไซเบอร์ 105 ครั้ง ซึ่งส่วนใหญ่เป็นการโจมตีแบบฟิชชิ่งหรือการหลอกลวง

กรมความมั่นคงปลอดภัยสารสนเทศ ยังได้ส่งคำเตือนและสนับสนุนการจัดการการโจมตีทางไซเบอร์ 15 กรณี พร้อมกันนี้ยังได้บล็อกและจัดการเว็บไซต์ที่ละเมิดกฎหมาย 30 กรณี

นอกจากนี้ ตามสถิติเบื้องต้น เนื่องในโอกาสวันตรุษจีน พ.ศ. 2568 ระบบเทคนิคของศูนย์ตอบสนองเหตุฉุกเฉินทางไซเบอร์สเปซเวียดนาม (VNCERT/CC) ภายใต้กรมรักษาความปลอดภัยข้อมูล ได้รับรายงานการโทรสแปมเกือบ 2,600 รายการ และรายงานข้อความสแปมเกือบ 1,200 รายการ

ผู้เชี่ยวชาญกล่าวว่าการโจมตีด้วยแรนซัมแวร์ การโจมตีฟิชชิ่ง และการโจมตี APT เป็นแนวโน้มการโจมตีทางไซเบอร์ 3 ประการในปี 2025

โดยเฉพาะอย่างยิ่งการโจมตีเข้ารหัสข้อมูลแรนซัมแวร์เป็นวิธีการโจมตีที่มุ่งเป้าไปที่การขาดความเข้าใจหรือความตระหนักรู้ต่ำของผู้ใช้เกี่ยวกับภัยคุกคาม ในขณะที่กลไกการแพร่กระจายและการจัดการเหตุการณ์แทบจะเป็นศูนย์และระดับผลกระทบก็ใหญ่โตมาก โดยนำเงินผิดกฎหมายมาผ่านสกุลเงินเสมือนจริง ส่งผลให้แฮกเกอร์กลายเป็นตัวเลือกที่สำคัญอยู่เสมอ

การฉ้อโกงออนไลน์และการโจมตีแบบฟิชชิ่งมักมุ่งเป้าไปที่บุคคลที่ไม่มีประสบการณ์หรือความเชี่ยวชาญในแพลตฟอร์มดิจิทัลมากนัก นักต้มตุ๋นมักใช้รูปภาพและเทคโนโลยีเพื่อปลอมตัวเป็นเพื่อนและญาติเพื่อขโมยเงินจำนวนมากได้อย่างง่ายดาย

การโจมตีแบบกำหนดเป้าหมาย APT เป็นการโจมตีในระดับใหญ่ที่มีผลกระทบอย่างมากต่อหน่วยงานและหน่วยงานขนาดใหญ่ เช่น รัฐบาล สายการบิน ธนาคาร... โดยมีจุดประสงค์เพื่อสร้างความหยุดชะงัก ความวุ่นวาย และการกรรโชกทรัพย์ในระดับใหญ่

ที่น่าสังเกตคือ ด้วยแนวโน้มของการโจมตีแบบ APT กลุ่มโจมตีทางไซเบอร์ในปัจจุบันใช้เทคนิคการโจมตีขั้นสูงและมัลแวร์มากมาย รวมถึงเวลาในการเตรียมการที่ยาวนานเพื่อให้แน่ใจว่าการโจมตีจะบรรลุเป้าหมายอย่างแน่นอน

จากการวิเคราะห์ความเสี่ยงด้านความปลอดภัยของข้อมูลหลักๆ ของผู้ใช้แต่ละรายในปี 2568 ผู้เชี่ยวชาญได้ประเมินดังนี้ การเปิดเผย การดักฟัง และการขโมยข้อมูลส่วนบุคคล บัญชี และข้อมูลเพื่อวัตถุประสงค์ในการละเมิดและการฉ้อโกง ยังคงเป็นอันตรายที่ใหญ่ที่สุดสำหรับคนจำนวนมาก

ที่น่ากังวลเป็นพิเศษคือ แม้ว่าสปายแวร์ การดักฟัง และซอฟต์แวร์ปลอมบนสมาร์ทโฟนจะเพิ่มมากขึ้น แต่การตระหนักรู้ของผู้ใช้เกี่ยวกับความปลอดภัยของข้อมูลยังคงต่ำ

ก่อนหน้านี้ กระทรวงสารสนเทศและการสื่อสารได้ขอให้กระทรวง สาขา ท้องถิ่น องค์กร และบริษัทต่างๆ ทั่วประเทศนำมาตรการต่างๆ มาใช้พร้อมกันเพื่อเสริมสร้างความปลอดภัยของระบบสารสนเทศ โดยเฉพาะในช่วงเทศกาลตรุษจีนปี 2568 และวันครบรอบ 95 ปีการก่อตั้ง พรรคคอมมิวนิสต์เวียดนาม

กระทรวงสารสนเทศและการสื่อสารได้สั่งการให้วิสาหกิจที่ให้บริการโทรคมนาคมและอินเทอร์เน็ต ตลอดจนองค์กรและวิสาหกิจที่ให้บริการแพลตฟอร์มการเปลี่ยนแปลงทางดิจิทัล เพิ่มทรัพยากรเพื่อให้แน่ใจว่าโครงสร้างพื้นฐานโทรคมนาคมและอินเทอร์เน็ตมีความปลอดภัยและราบรื่น และเพิ่มการติดตาม การสนับสนุน และการแก้ไขปัญหา

นอกจากนี้ ธุรกิจต่างๆ ยังต้องใช้มาตรการทางเทคนิคในระดับสูงสุดเพื่อตรวจจับ กรอง และป้องกันการโจมตีทางไซเบอร์ การเผยแพร่ข้อมูลที่เป็นอันตราย และข้อมูลที่ละเมิดกฎหมายว่าด้วยระบบสารสนเทศและโครงสร้างพื้นฐานเครือข่ายที่อยู่ภายใต้การบริหารจัดการ

ที่มา: https://kinhtedothi.vn/canh-giac-voi-3-xu-huong-tan-cong-mang-nam-2025.html