Vietnam Cyber Security Company (VSEC) เพิ่งเผยแพร่รายงานสรุปสถานการณ์ความปลอดภัยทางไซเบอร์ในปี 2023 และแนวโน้มในปี 2024
ในปี 2023 หน่วยงานนี้บันทึกเหตุการณ์ที่เกิดขึ้น 148,615 ครั้งและช่องโหว่ด้านความปลอดภัย 2,630 รายการ โดยรวมแล้ว จำนวนช่องโหว่ด้านความปลอดภัยที่ค้นพบในเวียดนามมีแนวโน้มเพิ่มขึ้น เมื่อเทียบกับเพียงหนึ่งปีก่อนหน้านี้ จำนวนช่องโหว่ที่ VSEC ค้นพบในปี 2023 เพิ่มขึ้น 21%
จากการสังเกตของ VSEC ในปี 2023 อัตราของเหตุการณ์การเข้าถึงและการควบคุมที่ไม่ได้รับอนุญาตจะคิดเป็นสัดส่วนที่ใหญ่ที่สุดในเวียดนาม เหตุการณ์ด้านความปลอดภัยของข้อมูลประเภทนี้มักเกิดขึ้นในบริษัทธนาคาร การเงิน และประกันภัย
เว็บไซต์ดูเหมือนจะเป็นระบบไอทีที่อ่อนแอที่สุด เนื่องจากปัจจุบันการโจมตีเว็บไซต์มีสัดส่วนสูง ทั้งในภาคส่วนบริหารรัฐกิจและในองค์กร โดยเฉพาะอย่างยิ่ง จำนวนเหตุการณ์ที่เกิดขึ้นจากเว็บไซต์ขององค์กรในปัจจุบันคิดเป็น 62% ในขณะที่ในภาคส่วนบริหารรัฐกิจมีอยู่ประมาณ 59%
นายฮา มินห์ วู หัวหน้ากลุ่มที่ปรึกษาด้านเทคโนโลยีของ VSEC เปิดเผยว่า ประเภทการโจมตีทางไซเบอร์ที่พบบ่อยที่สุดในปี 2023 ที่บันทึกไว้โดยหน่วยงานนี้ ได้แก่ การหลอกลวงทางออนไลน์ แรนซัมแวร์ การขโมยข้อมูลประจำตัว การบุกรุกอีเมลขององค์กร และการโจมตี DDoS
นายฮา มินห์ วู ได้ทำการคาดการณ์ว่าสภาพแวดล้อมด้านความปลอดภัยทางสารสนเทศในปี 2024 คาดว่าจะยากลำบากและจะมีความผันผวนมาก สาเหตุก็คือองค์กรและธุรกิจหลายแห่งในเวียดนามยังคงขาดการตระหนักถึงช่องโหว่ด้านความปลอดภัยทางไซเบอร์
ประเภทของการโจมตีทางไซเบอร์ที่มีแนวโน้มเกิดขึ้นในปี 2024 ได้แก่ การโจมตีด้วยแรนซัมแวร์ และการโจมตีที่เกี่ยวข้องกับปัญญาประดิษฐ์
ระบบโอเพ่นซอร์ส ระบบ IoT ระบบปฏิบัติการ (OT) สภาพแวดล้อมระบบคลาวด์คอมพิวติ้ง และอีเมลขององค์กร จะเป็นเป้าหมายทั่วไปสำหรับแฮกเกอร์
ในปี 2023 VSEC ได้รับรายงานมากมายจากผู้ใช้ ธุรกิจ และองค์กรต่างๆ เกี่ยวกับการโจมตีการเข้ารหัสไฟล์เพื่อเรียกค่าไถ่ด้วยมัลแวร์
การโจมตีด้วยแรนซัมแวร์ส่วนใหญ่ส่งผลให้สูญเสียข้อมูลซึ่งอาจส่งผลร้ายแรงได้ ดังนั้น คุณวูจึงให้ความสำคัญเป็นพิเศษกับปัญหานี้ เนื่องจากการโจมตีด้วยแรนซัมแวร์จะซับซ้อนและซับซ้อนมากขึ้นในปี 2024
จากการเพิ่มขึ้นของปัญญาประดิษฐ์ในปัจจุบัน หัวหน้ากลุ่มที่ปรึกษาเทคโนโลยี VSEC เชื่อว่าผู้ก่ออาชญากรรมทางไซเบอร์สามารถโจมตีแหล่งข้อมูลเพื่อปนเปื้อนการฝึกอบรมการเรียนรู้ของเครื่องจักร ส่งผลให้ผลลัพธ์ AI ลำเอียงและไม่แม่นยำ
นอกเหนือจากการเรียกคนปลอมเป็นพนักงานธนาคารหรือเจ้าหน้าที่ตำรวจเหมือนแต่ก่อนแล้ว แฮกเกอร์ยังซับซ้อนมากขึ้นด้วยการใช้ Deepfake เพื่อปลอมตัวเป็นบุคคลอื่น หรือการนำหน้าของผู้หลอกลวงไปติดกับภาพเครื่องแบบทหาร
ในเวียดนาม การโจมตีด้วย AI เพื่อสร้างเนื้อหาปลอม เช่น วิดีโอ เสียง รูปภาพ และข้อความเพื่อหลอกลวงผู้ใช้กำลังเพิ่มมากขึ้น ผู้คนจำนวนมากถูกโจมตีด้วยวิธีนี้และกลายเป็นเหยื่อ โดยเงิน สิทธิ์บัญชีธนาคาร และข้อมูลส่วนบุคคลของพวกเขาถูกขโมยไปโดยมิจฉาชีพ
ผู้เชี่ยวชาญด้านความปลอดภัย Ha Minh Vu ระบุว่า หากต้องการปกป้องตนเองทางออนไลน์ ผู้ใช้อินเทอร์เน็ตต้องสร้างนิสัย "ไม่ไว้วางใจใคร" ซึ่งหมายถึงไม่ไว้วางใจใครเลย นอกจากนี้ ผู้ใช้อินเทอร์เน็ตควรใช้การตรวจสอบหลายปัจจัยเป็นประจำและปกป้องข้อมูลส่วนบุคคลโดยการสำรองข้อมูลในสภาพแวดล้อมที่หลากหลาย
แหล่งที่มา
การแสดงความคิดเห็น (0)