เรามักเห็นข่าวองค์กรทั้งเล็กหรือใหญ่ ถูกโจมตีทางไซเบอร์ และการโจมตีนั้นก็มีหลากหลายวิธีพัฒนาตามยุคสมัย จนหลายองค์กรก็อาจจะตั้งรับไม่ทัน ทำให้ได้รับผลกระทบในหลายด้านๆ ไม่ว่าจะเป็นการถูกโจรกรรมข้อมูล การถูกละเมิดข้อมูล ทำให้องค์กรได้หลายความเสียหายทั้งการถูกฟ้องร้อง ชดเชยค่าเสียหาย และข้อมูลก็ไม่สามารถกู้คืนได้ 🚨
Data Breach คืออะไร?
Data Breach คือ เหตุการณ์ที่ข้อมูลส่วนบุคคล รั่วไหล สูญหาย หรือถูกขโมย โดยไม่ได้รับอนุญาต อาจเกิดจากการโจมตีทางไซเบอร์ Human Error หรือระบบรักษาความปลอดภัยที่บกพร่อง
ประเภทของ Data Breach มีอะไรบ้าง ?
• ฟิชชิ่ง (Phishing) 🎣
การโจมตีแบบฟิชชิ่งมักเกี่ยวข้องกับอีเมลหรือข้อความที่หลอกลวง เพื่อให้ผู้รับเปิดเผยข้อมูลที่สำคัญ เช่น รหัสผ่าน ข้อมูลบัตรเครดิต หรือข้อมูลการเข้าสู่ระบบ การโจมตีเหล่านี้ใช้การหลอกลวงเพื่อเอาชนะความเชื่อใจและความไร้เดียงสาของคน
• การโจมตีด้วยมัลแวร์ (Malware Attacks) 🦠
มัลแวร์ครอบคลุมการโจมตีทางซอฟต์แวร์หลายรูปแบบ เช่น ไวรัส แรนซัมแวร์ สปายแวร์ และโทรจัน ซึ่งถูกออกแบบมาเพื่อแทรกซึมระบบ ขโมยข้อมูล หรือทำให้การดำเนินการหยุดชะงัก
• การละเมิดทางกายภาพ (Physical Breaches) 🏢
การละเมิดทางกายภาพเกิดขึ้นเมื่อเซิร์ฟเวอร์ คอมพิวเตอร์ หรืออุปกรณ์เก็บข้อมูลที่มีข้อมูลสำคัญถูกขโมย อาจเกิดขึ้นจากการโจรกรรม การเข้าไปในที่ต้องห้าม หรือการทิ้งอุปกรณ์โดยไม่ลบข้อมูลอย่างถูกต้อง
• ภัยคุกคามจากภายใน (Insider Threats) 👥
ภัยคุกคามจากภายในเกี่ยวข้องกับบุคคลภายในองค์กรที่ใช้สิทธิ์การเข้าถึงของพวกเขาในทางที่ผิด โดยตั้งใจหรือไม่ตั้งใจ ซึ่งอาจก่อให้เกิดการละเมิดข้อมูล เช่น พนักงานที่ขโมยหรือรั่วไหลข้อมูลที่สำคัญ หรือการตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่งที่นำไปสู่การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
• การเดารหัสผ่าน (Password Guessing) 🔑
ผู้โจมตีจะเข้าถึงบัญชีผู้ใช้โดยไม่ได้รับอนุญาต โดยพยายามใช้ชุดของรหัสผ่านต่างๆ เพื่อค้นหารหัสที่ถูกต้อง
• แรนซัมแวร์ (Ransomware) 💸
แรนซัมแวร์เป็นซอฟต์แวร์ที่เป็นอันตรายซึ่งเข้ารหัสไฟล์หรือบล็อกการเข้าถึงระบบคอมพิวเตอร์ เมื่ออุปกรณ์หรือเครือข่ายถูกติดไวรัส ไฟล์ของเหยื่อจะไม่สามารถเข้าถึงได้ จากนั้นผู้โจมตีจะเรียกร้องค่าไถ่เพื่อคืนระบบให้ใช้งานได้
• การโจมตี DDoS (DDoS Attack) 🌐
การโจมตีแบบ Distributed Denial of Service (DDoS)
มีจุดมุ่งหมายเพื่อทำลายเครือข่ายคอมพิวเตอร์โดยการทำให้ระบบล้นไปด้วยทราฟฟิกที่เข้ามา ทำให้ระบบไม่สามารถตอบสนองต่อคำขอที่ถูกต้องได้ ซึ่งอาจทำให้ระบบช้าลงหรือหยุดทำงาน
Data Breach เกิดขึ้นได้อย่างไร ?
• Research : แฮกเกอร์จะรวบรวมข้อมูลและหาข่าวสารเกี่ยวกับเป้าหมายให้มากที่สุดเท่าที่จะทำได้ พวกเขาจะระบุช่องโหว่ที่อาจเกิดขึ้น รวบรวมข้อมูลเกี่ยวกับระบบของเป้าหมาย หรือทำการโจมตีแบบฟิชชิ่ง(Phishing) เพื่อรวบรวมข้อมูลที่มีค่า
• Attack : ผู้โจมตีจะเข้าแทรกซึมระบบหรือเครือข่ายขององค์กรเป้าหมาย พวกเขาอาจใช้วิธีต่างๆ เช่น การใช้ช่องโหว่ของซอฟต์แวร์ การโจมตีแบบฟิชชิ่ง การแคร็กพาสเวิร์ดที่อ่อนแอ และการขโมยข้อมูลการเข้าสู่ระบบ
• Compromise data : เมื่อผู้โจมตีเข้าไปยังระบบที่ถูกแทรกซึมแล้ว พวกเขาอาจใช้เทคนิคต่างๆ เพื่อขโมยและดึงข้อมูลที่มีค่า จากนั้น ผู้โจมตีอาจใช้ข้อมูลนั้นในทางที่ผิด เช่น การขายข้อมูลในดาร์กเว็บ การโจรกรรมข้อมูลส่วนตัว การฉ้อโกงทางการเงิน หรือการเปิดเผยข้อมูลที่เป็นความลับที่อาจทำลายบุคคลหรือองค์กร
