
ธุรกิจของเวียดนามกำลังกลายเป็นเป้าหมายของแฮกเกอร์
ผู้เชี่ยวชาญของ Kaspersky อธิบายว่าการโจมตีแบบ Exploit คือรูปแบบหนึ่งของการโจมตีทางไซเบอร์ที่ใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย ข้อผิดพลาดในซอฟต์แวร์ ระบบปฏิบัติการ หรือแอปพลิเคชันที่ไม่ได้รับการแก้ไข เพื่อเจาะระบบอย่างผิดกฎหมาย หากประสบความสำเร็จ แฮกเกอร์จะสามารถควบคุมข้อมูล ระบบ และทรัพยากรทางธุรกิจได้
ในไตรมาสที่ 2 ปี 2568 ผลิตภัณฑ์ Microsoft Office และ Windows ยังคงเป็นเป้าหมายการโจมตีที่ได้รับความนิยมสูงสุด โดยมีช่องโหว่ 3 ช่องโหว่ที่ถูกโจมตีบ่อยครั้ง ได้แก่ CVE-2018-0802, CVE-2017-11882 และ CVE-2017-0199
นอกจากซอฟต์แวร์แบบดั้งเดิมแล้ว แพลตฟอร์มเทคโนโลยีใหม่ๆ เช่น เฟรมเวิร์กแอปพลิเคชันแบบ low-code/no-code (LCNC) และปัญญาประดิษฐ์ (AI) ก็ถูกแฮ็กเกอร์ใช้ประโยชน์เช่นกัน แพลตฟอร์มแบบ low-code/no-code ช่วยให้ผู้ใช้สามารถสร้างแอปพลิเคชันผ่านอินเทอร์เฟซที่ใช้งานง่ายด้วยการลากและวาง โดยไม่ต้องมีความรู้ด้านการเขียนโปรแกรมแบบดั้งเดิม ด้วยเหตุนี้ ผู้ใช้จึงสามารถสร้างเว็บไซต์และแอปพลิเคชันมือถือจากเทมเพลตที่มีอยู่ได้อย่างง่ายดายและรวดเร็ว หลายธุรกิจกำลังนำเครื่องมือเหล่านี้มาปรับใช้เพื่อเพิ่มประสิทธิภาพกระบวนการปฏิบัติงานและเพิ่มประสิทธิภาพการทำงานของแรงงาน อย่างไรก็ตาม หากไม่ได้รับการควบคุมอย่างเข้มงวด เครื่องมือเหล่านี้อาจกลายเป็นจุดอ่อนด้านความปลอดภัยใหม่ๆ ได้
ควบคู่ไปกับการโจมตีแบบ Exploit จำนวนภัยคุกคามออนไลน์ (ภัยคุกคามบนเว็บ) ที่พุ่งเป้าโจมตีเวียดนามก็มีแนวโน้มเพิ่มขึ้นอย่างมากเช่นกัน ในช่วงครึ่งแรกของปี 2568 โซลูชันความปลอดภัยของ Kaspersky ในเวียดนามสามารถบล็อกภัยคุกคามออนไลน์ (การโจมตีผู้ใช้ขณะเข้าถึงอินเทอร์เน็ต เช่น เว็บไซต์ปลอม โค้ดอันตรายที่ซ่อนอยู่ในไฟล์ที่ดาวน์โหลด หรือโฆษณาออนไลน์) ได้ทั้งหมด 1,174,407 รายการ ตัวเลขนี้แสดงให้เห็นถึงการเติบโต 13.7% เมื่อเทียบกับช่วงเวลาเดียวกันในปี 2567
ในด้านภัยคุกคามทางไซเบอร์ เวียดนามอยู่ในอันดับรองจากไทย (2,524,439 ครั้ง) มาเลเซีย (1,703,788 ครั้ง) และอินโดนีเซีย (1,626,984 ครั้ง) แนวโน้มที่เพิ่มขึ้นนี้ตอกย้ำมุมมองที่ว่าธุรกิจในเวียดนามกำลังตกเป็นเป้าหมายของอาชญากรไซเบอร์ในภูมิภาคมากขึ้น
เพื่อบรรเทาความเสี่ยง Kaspersky แนะนำให้ธุรกิจดำเนินการเชิงรุกดังนี้:
การทดสอบช่องโหว่เป็นระยะ : ดำเนินการทดสอบช่องโหว่เป็นระยะในสภาพแวดล้อมเสมือนจริงที่ปลอดภัย หลีกเลี่ยงการจัดการระบบจริงโดยตรง
การตรวจสอบตลอด 24 ชั่วโมงทุกวัน : รับรองการตรวจสอบระบบอย่างต่อเนื่องตลอด 24 ชั่วโมงทุกวัน พร้อมมุ่งเน้นไปที่การนำการป้องกันความปลอดภัยทางไซเบอร์รอบปริมณฑลมาใช้
รักษาขั้นตอนการแก้ไข : อัปเดตซอฟต์แวร์ความปลอดภัยเป็นประจำและรักษาขั้นตอนการแก้ไขแพตช์อัตโนมัติเพื่อแก้ไขช่องโหว่อย่างทันท่วงที
การสร้างวัฒนธรรมด้านความปลอดภัยทางไซเบอร์ : ดำเนินการตามโปรแกรมการฝึกอบรมพนักงานเกี่ยวกับการระบุความเสี่ยงและสร้างวัฒนธรรมด้านความปลอดภัยทางไซเบอร์ภายใน เพื่อช่วยบรรเทาความเสี่ยงเชิงรุกก่อนที่จะเกิดเหตุการณ์
ที่มา: https://doanhnghiepvn.vn/chuyen-doi-so/hon-300-000-vu-tan-cong-doanh-nghiep-viet-trong-nua-dau-nam-2025/20251015025315784
การแสดงความคิดเห็น (0)