ความเสี่ยงจากการโจมตีทางไซเบอร์เมื่อธุรกิจดำเนินการเปลี่ยนแปลงทางดิจิทัล

จากผลสำรวจ Future of Enterprise Resilience and Spending ของ IDC พบว่าธุรกิจในภูมิภาคเอเชีย แปซิฟิก ร้อยละ 65 ประสบปัญหาการโจมตีด้วยแรนซัมแวร์หรือการละเมิดข้อมูลที่ทำให้ระบบหรือการเข้าถึงข้อมูลถูกบล็อก โดยธุรกิจที่ได้รับผลกระทบร้อยละ 83 ประสบปัญหาหยุดทำงานและหยุดชะงักทางธุรกิจเป็นเวลาหลายวันหรือหลายสัปดาห์ คาดว่าความสูญเสียทางการเงินจากการโจมตีทางไซเบอร์แบบกำหนดเป้าหมายดังกล่าวจะสูงถึง 109,000 เหรียญสหรัฐสำหรับกลุ่มองค์กรขนาดใหญ่ภายในปี 2565 ซึ่งรวมถึงความเสียหายต่อชื่อเสียงจากการรั่วไหลหรือขายข้อมูลที่เป็นกรรมสิทธิ์ให้กับผู้ก่อภัยคุกคามที่เป็นอันตรายรายอื่นๆ

Nguy cơ bị tấn công mạng khi doanh nghiệp thực hiện chuyển đổi số - Ảnh 1. — แฮกเกอร์เล็งเป้าไปที่ธุรกิจเพื่อกระทำการฉ้อโกง

จนถึงปัจจุบัน Kaspersky ตรวจพบภัยคุกคามออนไลน์ที่เกิดขึ้นมากกว่า 1 พันล้านรายการ และค้นพบตัวอย่างมัลแวร์ใหม่ 400,000 รายการทุกวัน เมื่อเผชิญกับภัยคุกคามที่แพร่หลายและต่อเนื่อง เป้าหมายที่แท้จริงของปฏิบัติการด้านความปลอดภัยทางไซเบอร์ที่นอกเหนือจากการตรวจจับและป้องกันภัยคุกคามก็คือความยืดหยุ่นทางไซเบอร์

Adrian Hia กรรมการ ผู้จัดการ ของ Kaspersky Asia Pacific กล่าวว่า "การขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยทางไอทีที่มีทักษะ การใช้งานแพลตฟอร์มไอทีและความปลอดภัยที่ไม่ต่อเนื่อง และการอบรมความตระหนักด้านความปลอดภัยของพนักงานที่ไม่มีประสิทธิภาพ ถือเป็นเรื่องปกติในหลายองค์กร ส่งผลให้การนำกรอบการทำงานด้านความยืดหยุ่นทางไซเบอร์เชิงกลยุทธ์มาใช้ทำได้ยาก" “ความซับซ้อนของมัลแวร์ที่เพิ่มมากขึ้นเรื่อยๆ และงบประมาณไอทีที่จำกัด หมายความว่าทีมงานด้านความปลอดภัยทางไซเบอร์ต้องเผชิญกับแรงกดดันที่เพิ่มขึ้นในแง่ของปริมาณงานและเวลาในการรับมือกับภัยคุกคามที่เพิ่มมากขึ้น”

การขาดทักษะทำให้องค์กรเสี่ยงต่อการโจมตีทางไซเบอร์ ผลสำรวจ IDC Future of Enterprise Resilience and Spending พบว่าผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไอทีเป็นตำแหน่งงานที่มีความต้องการมากที่สุดในภูมิภาค (37%) รองลงมาคือผู้เชี่ยวชาญด้านการดำเนินงานไอที (33%) ปัญหาการขาดแคลนนี้บังคับให้ธุรกิจ 76% ในภูมิภาคต้องปรับขนาด ยกเลิก หรือหยุดชะงักโครงการด้านเทคโนโลยี ขณะที่ธุรกิจ 34% กล่าวว่าพวกเขามีความเสี่ยงเพิ่มขึ้นจากการโจมตีทางไซเบอร์ 54% กล่าวว่าพวกเขาต้องการเวลาเพิ่มเติม 3-4 เดือนในการเติมตำแหน่งว่างด้านความปลอดภัย

เพื่อตอบสนองต่อภัยคุกคามทางไซเบอร์อย่างรวดเร็ว องค์กรต่างๆ หลายแห่งกำลังมองหาผู้จำหน่ายระบบรักษาความปลอดภัยทางไซเบอร์ที่เชื่อถือได้ โดยเฉพาะผู้ที่มีความสามารถในการตรวจจับและตอบสนองขยาย (XDR) ซึ่งจะให้บริการและความเชี่ยวชาญด้านเทคโนโลยี องค์กร และบุคลากร เพื่อให้แน่ใจว่าแผนริเริ่มความยืดหยุ่นทางไซเบอร์ยังคงดำเนินต่อไป

การปรับใช้ XDR ช่วยให้ทรัพยากรด้านความปลอดภัยทางไซเบอร์สามารถรวบรวมข้อมูลจากจุดสิ้นสุดหลายจุด ใช้ประโยชน์จากปัญญาประดิษฐ์และการเรียนรู้ของเครื่องจักร (AI/ML) การวิเคราะห์ขั้นสูง และระบบอัตโนมัติเพื่อตรวจจับและตอบสนองต่อการโจมตีทางไซเบอร์ได้ล่วงหน้าอย่างรวดเร็วยิ่งขึ้น พร้อมทั้งลดความซับซ้อนของเครื่องมือด้านความปลอดภัยแบบแยกส่วนที่ขาดการบูรณาการและการทำงานร่วมกัน

ปัจจุบัน Kaspersky นำเสนอแพลตฟอร์ม Extended Detection and Response (XDR) ซึ่งมอบเทคโนโลยีล้ำสมัยทั้งหมดให้กับผู้เชี่ยวชาญภายในองค์กร รวมถึงข้อมูลภัยคุกคามที่สามารถดำเนินการได้ล่าสุด และทักษะทางเทคนิคที่จำเป็น พร้อมทั้งการเข้าถึงผู้เชี่ยวชาญภายนอกเพื่อทำการประเมินทันทีและให้การสนับสนุนในกรณีที่เกิดเหตุการณ์ทางไซเบอร์

ลิงค์ที่มา