Tag Archives: kaspersky lab

ก้าวเข้าสู่ปีใหม่และทศวรรษใหม่ด้วยการเพิ่มจำนวนของโมบายมัลแวร์และกลุ่มอาชญากรไซเบอร์ที่หาประโยชน์จากโมบายดีไวซ์อุปกรณ์สื่อสารพกพาทั้งหลาย รวมทั้งกลุ่มคุกคามที่ใช้วิธีการและเครื่องมือเข้าโจมตีแบบใหม่ และยังมีประเด็นใหม่ๆ ที่แคสเปอร์สกี้คาดการณ์ไว้ว่าจะเกิดขึ้นในภูมิภาคเอเชียแปซิฟิก

นักวิจัยแคสเปอร์สกี้แจ้งเตือนการฉ้อโกงออนไลน์ที่เพิ่มสูงขึ้นมากในทวีปเอเชียในช่วงลดราคาสินค้าเทศกาลช้อปปิ้งวันคนโสด 11.11 (11 พฤศจิกายน) แม้ว่าเทศกาลวันคนโสดนั้นเริ่มต้นขึ้นที่ประเทศจีน รวมถึงโปรโมชั่นก่อนเทศกาลและการลดราคาสินค้าจากแพลตฟอร์มอีคอมเมิร์ซใหญ่ๆ ในเอเชีย แต่ตอนนี้ได้กระจายไปถึงนักช้อปทุกตลาดทั่วโลก กิจกรรมนี้จึงเป็นอีกเป้าหมายสำคัญของมิจฉาชีพไซเบอร์

Kaspersky องค์กรความปลอดภัยระดับโลกและองค์การตำรวจอาชญากรรมระหว่างประเทศ (INTERPOL) ร่วมกันลงนามสัญญา 5 ปีในการร่วมมือกันปราบปรามอาชญากรรมไซเบอร์ทั่วโลก ซึ่งครั้งนี้ถือเป็นการทำสัญญาร่วมกันเป็นครั้งที่ 2 โดยครั้งแรกลงนามกันเมื่อปี พ.ศ. 2557  

การวิจัยของ Kaspersky เปิดเผยว่า อาชญากรไซเบอร์ได้ใช้ประโยชน์จากความนิยมในการเล่นวิดีโอเกมส์โดยการกระจายมัลแวร์ผ่านทางวิดีโอเกมส์ของปลอมที่กำลังได้รับความนิยม โดยมีผู้ใช้งานที่โดนโจมตีกว่า 930,000 ราย ภายในระยะเวลา 1 ปี นับจากเดือนมิถุนายน 2561 ถึง มิถุนายน 2562 ซึ่งมากกว่า 1 ใน 3 ของการโจมตีนั้นใช้การโจมตีในเพียงแค่ 3 เกมส์เท่านั้น

Kaspersky Labบริษัทชั้นนำระดับโลกด้านบริการรักษาความปลอดภัยออนไลน์ พัฒนามาอีกขั้นสู่ระดับสูงสุดเมื่อได้รับรางวัลCybersecurity for IT Services ในปีนี้ ซึ่งโดยบริการจัดการภัยคุกคามอัจฉริยะของKaspersky Lab ได้รับรางวัลSingapore Business Review Technology Excellence Awards ประจำปีนี้ โดย มร. สเตฟาน นูแมเออร์ กรรรมการผู้จัดการ Kaspersky Lab ประจำเอเชียแปซิฟิก เป็นตัวแทนบริษัทเข้าร่วมรับรางวัลในครั้งนี้ 

เนื่องจากการโจมตีจากภัยคุกคามมีความซับซ้อนและเกิดขึ้นถี่ขึ้นเรื่อย ๆ ซึ่ง 86% ของ CISOs ยืนยันว่าเหตุการณ์การโจมตีออนไลน์ที่เกิดขึ้นในองค์กรต่าง ๆ เป็นสิ่งที่หลีกเลี่ยงไม่ได้ ดังนั้นไม่น่าแปลกใจเลยว่าส่วนใหญ่ (76%) เชื่อว่าความรวดเร็วและคุณภาพของการตอบสนองต่อเหตุการณ์ (IR) เป็นปัจจัยที่สำคัญเมื่อทำการวัดประสิทธิภาพ จึงทำให้หัวหน้าฝ่ายรักษาความปลอดภัยด้านไอทีไม่ได้เพียงแค่ให้ความสำคัญกับการป้องกันการโจมตี แต่ยังต้องระบุปัญหาที่จะเกิดขึ้นเพื่อลดความเสียหายอีกด้วย 

Lock and electronic printed circuit board with technology style against fiber optic background เทคโนโลยีการตรวจจับอัตโนมัติของ แคสเปอร์สกี แล็บ ตรวจพบช่องโหว่แปลกปลอมในระบบปฏิบัติการไมโครซอฟต์วินโดวส์ ซึ่งช่องโหว่นี้ถูกกลุ่มอาชญากรลึกลับใช้เพื่อแสวงหาประโยชน์ในการควบคุมการทำงานของอุปกรณ์เป้าหมายได้แบบเบ็ดเสร็จ โดยเป้าหมายของการโจมตีคือแกนกลางระบบ (Kernel) ผ่านช่องโหว่ที่สร้างขึ้น (Backdoor) จากองค์ประกอบหลักของระบบปฏิบัติการวินโดวส์เอง

ในปี ค.ศ. 2018 แคสเปอร์สกี แล็บ ตรวจพบและป้องกันการรุกรานจากกิจกรรมของมัลแวร์ในคอมพิวเตอร์เกือบครึ่งหนึ่งของระบบควบคุมภาคอุตสาหกรรม (Industrial Control System: ICS) ซึ่งได้รับการปกป้องด้วยผลิตภัณฑ์ของบริษัทและถือเป็นโครงสร้างพื้นฐานในภาคอุตสาหกรรมขององค์กร โดยคอมพิวเตอร์ที่ติดมัลแวร์มากที่สุดคือที่ประเทศเวียดนาม  แอลจีเรีย และตูนิเซีย ข้อมูลเหล่านี้เป็นเนื้อหาหลักในรายงานของโครงการ Kaspersky Lab ICS CERT ซึ่งระบุถึงสภาวะการณ์ของภาคอุตสาหกรรมในครึ่งหลังของปี 2018

ขณะที่ความเสี่ยงทางไซเบอร์กำลังกลายเป็นประเด็นเชิงการดำเนินธุรกิจ บทบาทและหน้าที่ของผู้บริหารด้านความปลอดภัยสารสนเทศ (Chief Information Security Officer) หรือ CISO ขององค์กรก็กำลังเปลี่ยนแปลงไปเช่นกัน โดยที่ CISO ยุคใหม่นี้มิได้เป็นเพียงหัวหน้าแผนก คอยรับผิดชอบดูแลเรื่องการติดตั้งและบริหารจัดการระบบค่าความปลอดภัย เช่น ต้องคอยดูว่าคอมพิวเตอร์ทุกเครื่องในบริษัทต้องลงซอฟต์แวร์เอนด์พอยต์ซิเคียวริตี้เวอร์ชั่นล่าสุดเรียบร้อยแล้ว หรือคอยเช็คให้แน่ใจว่าพอร์ตหลักสำคัญๆ ยังปลอดภัยดีอยู่ไม่ล่อแหลมต่อการต่อเชื่อมอินเทอร์เน็ต เป็นต้น บทบาทเหล่านี้คงไม่เหมาะกับ CISO อีกต่อไปแล้ว ที่จะต้องมุ่งมั่นอยู่แค่เพียงทำให้องค์กรของตนปลอดภัยที่สุดในโลก เพราะจะเป็นการสกัดกั้นความก้าวหน้าและการสร้างผลกำไรให้แก่องค์กร ผู้บริหารระดับ C-เลเวล จึงมีบทบาทหน้าที่ที่ประกอบขึ้นด้วยสองสิ่งที่สำคัญ ดังนี้ อย่างแรก สนับสนุนให้องค์กรสามารถไปถึงเป้าหมายทางธุรกิจให้ได้ เช่น เปิดตัวผลิตภัณฑ์ใหม่ที่พัฒนาดีขึ้นกว่าเดิมได้รวดเร็วแซงหน้าคู่แข่ง ผู้ถือหุ้นเห็นผลงานแล้วเชื่อถือ ชื่นใจ และเพิ่มผลประกอบการ อย่างที่สอง ต้องเป็นมืออาชีพด้านความมั่นคงปลอดภัยไซเบอร์ และลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์ที่คุกคามต่อธุรกิจของบริษัทได้ การสร้างสมดุลระหว่างสองสิ่งนี้จะต้องมีความเชี่ยวชาญด้านความปลอดภัยดีเยี่ยม และยังต้องตามทันเทคโนโลยีใหม่อยู่เสมอ พร้อมด้วยทักษะด้านอารมณ์ ซึ่งอาจจะมิได้มีติดตัวมาโดยธรรมชาติสำหรับคนที่เติบโตในสายงานทางแผนกไอที