ข่าวร้าย จาก โลก Cyber : Zoom ตกเป็นเป้าใหญ่ของเหล่าแฮกเกอร์!!!

ใครจะไปคาดคิด ว่าเจ้าโปรแกรม Zoom ที่ไว้ใช้ประชุมออนไลน์แบบ Video Conference จะตกเป็นเป้ากับเหล่าแฮกเกอร์

ด้วยในโลกปัจจุบัน หลาย ๆ อาชีพ ได้มีการปรับวิถีชีวิต การทำงาน การสื่อสาร มาเป็นแบบ ออนไลน์ และ ใช้วิธีติดต่อสื่อสารกันด้วยโปรแกรมอำนวยความสะดวกต่าง ๆ ได้ง่ายขึ้น ดังนั้น เมื่อการติดต่อสื่อสารเป็นเรื่องง่าย แทบไม่ต้องออกมาพบเจอหน้ากัน ก็แน่นอนว่า การพูดคุยทางออนไลน์ หรือ การประชุมออนไลน์ในปัจจุบัน จึงแทบไม่ได้กังวลเรื่องของความปลอดภัยของข้อมูล เพราะมั่นใจว่า โปรแกรมที่ใช้อยู่ มีความปลอดภัยเพียงพอ

ด้วยเหตุนี้ เหล่าแฮกเกอร์ก็ได้สังเกตเห็น และใช้ความพยายามอย่างยิ่งยวด ในการค้นหาช่องโหว่จากโปรแกรมที่เราใช้ ๆ กัน ซึ่งแน่นอน ตอนนี้ก็คือ Zoom ด้วยวิธีการอันสุดแสนจะธรรมดา ก็คือ การดักจับการประชุมออนไลน์ เนื่องจากในเดือนที่ผ่านมามีการลงทะเบียนโดเมน เพื่อสมัครใช้งาน Zoom เป็นจำนวนมาก ถึงกว่า 400 โดเมน และแน่นอน เนื้อหา หรือ กิจกรรมต่าง ๆ ที่เราทำกันผ่าน Zoom ก็โดน
แฮกเกอร์โจมตีไปเรียบร้อย (ในรายที่แฮกเกอร์ทำสำเร็จอ่ะนะ) ไม่ว่าจะเป็น Malware หรือ Adware ใหม่ๆ หลายๆ สายพันธุ์ หรือ พวกที่ชอบเปลี่ยนพื้นหลัง ก็อาจจะโดนแฮกเกอร์ขโมยข้อมูลแล้วปลอมแปลงในขณะที่กำลังประชุมอยู่ก็เป็นได้

ทางด้าน Microsoft เอง ก็ไม่ได้นิ่งนอนใจ แต่ก็ต้องทำตามขั้นตอน เพื่อป้องกันการโจมตีของภัยคุกคามต่าง ๆ และเพื่อเป็นการจำกัด การแพร่กระจายของ เหล่าบรรดา  Ransomwareหรือ Malware ไม่ให้ระบาดหนัก ทาง Microsoft จึงได้เริ่มปฏิบัติการจากอุตสาหกรรมโรงพยาบาลที่ใช้ VPN สาธารณะหรือการรีโมตแบบระยะไกลที่อาจทำให้เกิดอันตรายและดูสุ่มเสี่ยงหากมีการติดตั้งและดูแลอย่างไม่เหมาะสม โดยใช้การบังคับ UpdatePatch และ Checkpoint รวมถึงการแจ้งเตือนอย่างจริงจังและล็อคอุปกรณ์หรือเครือข่ายที่ไม่ปลอดภัยใดๆ เพราะไม่งั้นแล้ว หากไม่ใช้มาตรการนี้ อุตสาหกรรมโรงพยาบาลจะโดน Ransomware หรือ Malwareโจมตีและอาจจะโดนปิดระบบโดยที่ผู้ใช้งานเองไม่รู้ตัวเลยด้วยซ้ำ

ทีนี้ ปัญหามันก็ไม่ได้จบแค่นั้น ยังมี Ransomware หรือ Malware บางประเภทที่ไม่ได้ตรวจเจอได้ในทันที เพราะบางที มันก็ไปนอนรออยู่ในเครื่องเรา วันใด วันหนึ่ง เปิดไปเจอ แต่เราไม่รู้ว่ามันคือไฟล์อะไร เผลอ Double click เข้าไป ทีนี้ก็งานเข้า ถ้าไม่มี Anti-Virus อยู่ที่เครื่อง ก็คงทำอะไรไม่ได้ นอกจากการตัดตัวเองออกจากระบบเน็ตเวิร์ค เพื่อป้องกันไม่ให้เครื่องอื่นๆ ในระบบเครือข่ายของเราติดไปด้วย

ถึงแม้ว่า ในปัจจุบัน โปรแกรม Zoom จะมีการพัฒนาและอัพเดท Patch ความปลอดภัยแล้ว เราเองก็ต้องเพิ่มมาตรการความปลอดภัยด้วย เช่น การกำหนดรหัสผ่านเข้าร่วมประชุม หรือ การมี Host เข้ามาดูแลในการประชุมนั้น ๆ

แล้ววันนี้คุณคุยผ่าน Zoom ไปกี่รอบแล้ว? แน่ใจมั้ยว่า ข้อมูลที่คุยไปแล้ว ยังเป็นความลับระดับองค์กรอยู่ หรือ ตอนนี้ ข้อมูลนั้นรั่วไหลออกไปเรียบร้อยแล้ว?

Zoom อาจไม่ใช่โปรแกรมสำหรับ ประชุมออนไลน์แบบ Video Conference ที่ดีที่สุด หรือ ปลอดภัยที่สุด ดังนั้น นอกจากการใช้โปรแกรมถูกลิขสิทธิ์ และโปรแกรมที่เป็นมาตรฐานแล้ว เราก็ควรที่จะต้องป้องกันตัวเองด้วยเช่นกัน อย่างเช่น การมีตัวช่วยสำหรับ Scan Virus หรือ มาตรการป้องกันอื่น ๆ ลองปรึกษา IT ที่คุณรู้จักดูก็ได้ ว่าวิถีชีวิตแบบนี้ เราควรทำอย่างไรเป็นอันดับแรก