QBE เตือนว่าการโจมตีด้วยแรนซัมแวร์อาจเพิ่มขึ้น 40% ในอีกสองปีข้างหน้า

บริษัทประกันภัย QBE เปิดเผยว่าจำนวนเหยื่อของการโจมตีด้วยแรนซัมแวร์อาจเกิน 7,000 รายภายในสิ้นปี 2569 เนื่องจากแฮกเกอร์ใช้ประโยชน์จากปัญญาประดิษฐ์และระบบคลาวด์คอมพิวติ้งเพิ่มมากขึ้น

คาดว่าการโจมตีด้วยแรนซัมแวร์จะเพิ่มขึ้นมากกว่า 40% ในอีกสองปีข้างหน้า โดยจำนวนเหยื่อที่อยู่ในเว็บไซต์รั่วไหลข้อมูลคาดว่าจะเกิน 7,000 รายภายในสิ้นปี 2569 ตามการวิจัยใหม่ของบริษัทประกันภัย QBE

รายงานด้านความปลอดภัยทางไซเบอร์ที่จัดทำโดย QBE ร่วมกับบริษัทที่ปรึกษา Control Risks ซึ่งเป็นบริษัทที่ปรึกษาเกี่ยวกับวิกฤต พบว่าเหตุการณ์แรนซัมแวร์เพิ่มขึ้นห้าเท่าตั้งแต่ปี 2020

ในปี 2567 มีการเปิดเผยชื่อเหยื่อต่อสาธารณะบนเว็บไซต์รั่วไหลข้อมูลจำนวน 5,010 ราย เมื่อเทียบกับเมื่อ 4 ปีที่แล้วซึ่งมีเหยื่อเพียง 1,412 ราย

QBE ยังพบอีกว่าเหตุการณ์แรนซัมแวร์ในไตรมาสที่ 1 ปี 2568 เพิ่มขึ้นเกือบสามเท่าเมื่อเทียบเป็นรายปีเป็น 1,537 ครั้ง เมื่อเทียบกับ 572 ครั้งในช่วงเวลาเดียวกันของปี 2567

การแจ้งเตือนความเสี่ยงต่อระบบคลาวด์ที่มีความรุนแรงสูงเพิ่มขึ้น 235% ภายในปี 2024 การโจมตีทางไซเบอร์ที่ประสบความสำเร็จ 1 ใน 10 ครั้งเกี่ยวข้องกับเทคโนโลยี Deepfake ซึ่งก่อให้เกิดความสูญเสียสูงถึง 20 ล้านดอลลาร์

นอกจากนี้ รายงานยังระบุว่า ระหว่างเดือนสิงหาคม 2566 ถึงเดือนสิงหาคม 2568 ระบบภาครัฐและการบริหารเป็นภาคส่วนที่ตกเป็นเป้าหมายบ่อยที่สุด ทั่วโลก คิดเป็นร้อยละ 19 ของเหตุการณ์ทั้งหมด รองลงมาคือภาคเทคโนโลยีสารสนเทศและโทรคมนาคมที่ร้อยละ 18

รายงานดังกล่าวเน้นย้ำถึงวิธีการที่อาชญากรทางไซเบอร์ใช้ประโยชน์จากปัญญาประดิษฐ์ (AI) และช่องโหว่ของคลาวด์เพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนและทำลายระบบที่สำคัญ

บริษัทเตือนว่าความเร็วที่แฮกเกอร์นำ เทคโนโลยีดิจิทัล มาใช้นั้นเร็วเกินกว่าความเร็วที่บริษัทหลายแห่งสามารถปรับใช้การป้องกันของตนได้

คาดการณ์ว่าปริมาณข้อมูลทั่วโลกจะสูงถึง 200 เซตตาไบต์ภายในปี 2568 โดยครึ่งหนึ่งของข้อมูลดังกล่าวจะถูกจัดเก็บในระบบคลาวด์ เพิ่มขึ้นจากเพียง 10% เมื่อทศวรรษที่แล้ว ข้อมูลจากจำนวนนี้ เกือบครึ่งหนึ่งของข้อมูลที่ธุรกิจจัดเก็บออนไลน์ถูกจัดประเภทเป็นข้อมูลละเอียดอ่อน ทำให้เป็นเป้าหมายหลักของแรนซัมแวร์

Generative AI (GenAI) ยังก่อให้เกิดความเสี่ยงทางไซเบอร์รูปแบบใหม่อีกด้วย ปัจจุบันองค์กรประมาณ 78% กำลังนำ AI ไปใช้งานในธุรกิจอย่างน้อยหนึ่งส่วนงาน ซึ่งเพิ่มขึ้นอย่างมากจาก 55% เมื่อปีที่แล้ว

แม้ว่าเทคโนโลยีเหล่านี้จะเพิ่มผลผลิตได้ แต่ยังอนุญาตให้ผู้โจมตีทำการฟิชชิ่ง การฉ้อโกงข้อมูลส่วนตัว และการกรรโชกทรัพย์โดยอัตโนมัติด้วยความเร็วและความแม่นยำที่ไม่เคยมีมาก่อน

เพื่อบรรเทาความเสี่ยงที่เพิ่มมากขึ้น QBE แนะนำให้ธุรกิจต่างๆ เสริมสร้างความยืดหยุ่นทางไซเบอร์ด้วยการทำแผนที่สินทรัพย์ที่สำคัญ กำหนดระดับความเสี่ยงที่ยอมรับได้ และทดสอบแผนการจัดการวิกฤต

QBE ยังแนะนำให้ธุรกิจต่างๆ ว่าจ้างผู้เชี่ยวชาญจากภายนอก เข้ารหัสข้อมูลที่ละเอียดอ่อน ใช้โปรโตคอลการจัดการการเข้าถึงและการระบุตัวตนขั้นสูง และตรวจสอบสภาพแวดล้อมคลาวด์อย่างต่อเนื่อง

โดยรวมแล้ว QBE เตือนว่า ปัญญาประดิษฐ์ (AI) กำลังลดอุปสรรคทางเทคนิคสำหรับอาชญากรไซเบอร์หน้าใหม่ในการเข้าสู่อาชีพนี้ ซึ่งนำไปสู่ความเสี่ยงที่มากขึ้นและร้ายแรงยิ่งขึ้น ดังนั้น ธุรกิจต่างๆ จำเป็นต้องบูรณาการการจัดการความเสี่ยงทางไซเบอร์เข้ากับระบบเทคโนโลยีตั้งแต่เริ่มต้น เพื่อให้สามารถใช้ประโยชน์จากนวัตกรรมได้อย่างเต็มที่ ในขณะเดียวกันก็ยังคงปกป้องการดำเนินงาน ความต่อเนื่องทางธุรกิจ และความน่าเชื่อถือ

(TTXVN/เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/qbe-canh-bao-so-vu-tan-cong-ma-doc-tong-tien-co-the-tang-40-trong-2-nam-toi-post1069543.vnp