UK Cyber Security Center (NCSC) และ Canada’s Communications Security Establishment (CSE) กับการช่วยเหลือจาก National Security Agency (NSA) ได้มีการแจ้งเตือนถึงการจู่โจมครั้งใหม่จาก APT29 (รู้จักในนามของ ‘the Dukes’ หรือ ‘Cozy Bear’) กลุ่มที่มีความข้องเกี่ยวกับ Russian intelligence services

APT29 เป็นการปรับแต่งจากมัลแวร์ที่รู้จักในชื่อของ ‘WellMess’ และ ‘WellMail’ ซึ่งจะเลือกกลุ่มเป้าหมายในระดับขององค์กรทั่วโลก รวมไปถึงองค์ที่เกี่ยวกับการวิจัยและผลิตวัคซีนสำหรับ Covid-19

 ด้านล่างนี้คือตัวอย่างที่ได้ผลกระทบจาก APT29 ที่สามารถเข้าถึงเป้าหมายได้

• CVE-2019-19781 Citrix
• CVE-2019-11510 Pulse Secure
• CVE-2018-13379 FortiGate
• CVE-2019-9670 Zimbra

เมื่อปี 2018 นั้น เป้าหมายของ WellMess คือการโจมตีระบบปฏิบัติการ Windows และ Linux โดยการทำ Shell commands และ ดาวน์โหลดไฟล์ข้อมูลมา ส่วน WellMail จะมาในรูปแบบใหม่ซึ่งโจมตี Linux server ทำการ run commands บนคอมพิวเตอร์ของเหยื่อ และส่งข้อมูลต่างๆของเหยื่อไปยัง Control server

การโจมตีองค์ประกอบที่เกี่ยวกับการวิจัย Covid-19 นี้ โรงพยาบาล และศูนย์วิจัยควรที่จะระวัง ป้องกันจากเซิฟเวอร์ และเน็ตเวิร์คเหล่านี้

• จากรายงานเราจะไม่เจอการโจมตีของมัลแวร์เหล่านี้ ถ้าเรามีการอัพเดรต patches ใหม่ๆ ในระบบของคุณ APT29 ไม่สามารถโจมตีเน็คเวิร์คของคุณได้
• ผุ้ใช้งานอาจจะเผลอเปิดเผยข้อมูลความลับ ตัวอย่างเช่น รหัสการเข้าถึงของอุปกรณ์ ดังนั้น เราต้องมีการให้ความรู้ หรือแจ้งให้ผุ้ใช้งานรับรู้ในสิ่งต่างๆ ไม่ว่าจะเป็นดูอีเมล์ที่อาจมีมัลแวร์ติดมาด้วย การรายงานอีเมล์เหล่านี้เพื่อกระจายให้ผู้ใช้งานอื่นๆได้รับรู้ หรือแม้แต่การใช้งานของ Multi-factor authentication มาช่วยเพื่อให้เกิดความมั่นใจว่าจะไม่มีข้อมูลรั่วไหลไปข้างนอกได้
• ทำการบันทึกข้อมูล และรายงานไปยังส่วนกลาง เพื่อที่จะช่วยในการระบุกิจกรรมต่างๆเมื่อมีการเริ่มติดมัลแวร์แล้ว มากไปกว่านั้นหลังจากรู้ว่ามีการติดมัลแวร์แล้ว คุณสามารถที่จะนำบันทึกที่เก็บไว้มาขยายผลจากผลกระทบไม่ให้ไปรุกราม หรือส่งผลกระทบอื่นๆต่อในระบบอีกด้วย

Twitter ได้รับความเดือดร้อนจากสิ่งที่ดูเหมือนว่าเป็นการฝ่าฝืนที่สำคัญตลอดทั้งวัน ในขณะที่ บัญชีผู้ใช้งานที่ชื่อเสียงจำนวนมาก แม้ก็ทั้งบัญชีของอดีตประธานาธิบดีบารัคโอบามา หรือบัญชีของ apple ก็ยังโดยด้วยเช่นกัน ซึ่งบัญชีเหล่านี้ได้รับการป้องกันโดยการใช้ multi-factor authentication แล้ว และได้มีการระบุว่าผู้โจมตีอาจมีการติดต่อกับบุคคลภายในของ Twitter หรือเป็นการใช้ช่องโหว่ในแพลตฟอร์มของ Twitter

Motherboard  ได้รับการยืนยันผ่านหลาย ๆ แหล่งข่าว ที่ผู้โจมตีสามารถเข้าถึงแผงควบคุมการดูแลระบบภายในได้นั้น อาจมีการจ่ายเงินให้พนักงานของ Twitter เพื่อจะเข้าถีงเครื่องมือในระบบ เพื่อที่จะทำการแฮ็คระบบ หากเป็นกรณีนี้มันจะทำให้เหตุการณ์นี้เป็นตัวอย่างใหม่ ที่ใช้ในการโจมตีระบบ ซึ่งเป็นการโจมที่เกิดจากบุคคลที่อยู่ภายในองค์กร ในเกิดขึ้นล่าสุด

บัญชีที่ถูกโจมตีส่วนใหญ่จะแสดงข้อความที่คล้ายกันโดยสัญญาว่าจะเพิ่ม Bitcoin สองเท่า ถ้าส่งไปยังที่อยู่กระเป๋าเงินที่โพสต์ในข้อความ หนึ่งในกระเป๋าที่เกี่ยวข้องกับการหลอกลวงได้รับเงินไปมากกว่า $ 100,000 ใน Bitcoin เพียงใช้เวลาแค่ 1 วัน แสดงให้เห็นว่าผู้โจมตีนั้นประสบความสำเร็จ  ในช่วงเวลาเดียวกัน เกือบทุกบัญชีของ Twitter จะมีความเกี่ยวข้องกับ cryptocurrency ซึ่งเป็นโพสต์หลอกลวงที่คล้ายกันโฆษณากองทุนปลอมที่เรียกว่า CryptoForHealth

Multi-factor Authentication เป็นการเพิ่มวิธีการยืนยันตัวตนอีกวิธีหนึ่งเข้าไปนอกเหนือจากการใช้ Password เช่น การสแกนบัตรหรือลายนิ้วมือ แต่วิธีที่นิยมที่สุดสำหรับการพิสูจน์ตัวตนออนไลน์คือการใช้ Hardware Tokens หรือ Key Fobs ในการสร้าง One-time Password (OTP) ซึ่งเป็นรหัสผ่านแบบใช้แล้วทิ้งอีกชุดหนึ่งขึ้นมาเพื่อยืนยันตัวตน ซึ่งวิธีนี้ยังคงเป็นที่แพร่หลายในปัจจุบัน

WatchGuard ได้ออกแบบและพัฒนาโซลูชัน Multi-factor Authentication ชื่อว่า AuthPoint โดยเปลี่ยนอุปกรณ์พกพาให้กลายเป็นเครื่องมือสำหรับใช้พิสูจน์ตัวตนแทน เพื่อลดภาระของผู้ใช้ในการหาซื้อและดูแลรักษา Hardware Tokens โซลูชันดังกล่าวมาในรูปของแอปพลิเคชันที่รองรับการใช้งานทั้งบน Apple iOS และ Android บริหารจัดการได้จากศูนย์กลางผ่านระบบ Cloud ส่งผลให้สามารถติดตั้งระบบพิสูจน์ตัวตนบนอุปกรณ์ได้ทั่วโลก รองรับการใช้งานร่วมกับอุปกรณ์บนเครือข่าย บริการออนไลน์ และ Cloud Applications หลากหลาย ที่สำคัญคือราคาย่อมเยาว์เนื่องจากไม่ต้องลงทุนซื้อ Hardware Tokens หรือเซิร์ฟเวอร์สำหรับบริหารจัดการเพิ่มเติม โดยสามารถดาวน์โหลดแอปพลิเคชัน AuthPoint ได้ผ่านทาง iTunes Store และ Google Play ซึ่งรองรับการใช้งานทั้งหมด 11 ภาษา (รวมภาษาไทยด้วย) การเริ่มใช้งานก็ทำได้ง่ายเพียงแค่คลิกลิงค์ที่ส่งมาผ่านทางอีเมลเท่านั้น หลังจากนั้นก็สามารถใช้ AuthPoint เพื่อพิสูจน์ตัวตนกับอุปกรณ์และบริการออนไลน์ต่างๆ ได้ทันที นอกจากนี้ ผู้ดูแลระบบยังสามารถติดตามการใช้งาน AuthPoint ได้ และสามารถจัดทำรายงานสรุปได้อย่างง่ายดาย  หรือในกรณีที่มีการทำสมาร์ตโฟน หรือ อุปกรณ์หาย ก็สามารถสั่งยกเลิกการใช้งาน AuthPoint บนอุปกรณ์เครื่องดังกล่าวได้

**แอปพลิเคชัน AuthPoint รองรับการพิสูจน์ตัวตนทั้งแบบ Online และ Offine มี 3 วิธี ได้แก่

● Push Messages (Online) – เมื่อล็อกอินเข้าใช้อุปกรณ์หรือบริการออนไลน์ AuthPoint จะแสดงรายละเอียดการล็อกอิน ได้แก่ ชื่อผู้ใช้และสถานที่ล็อกอิน บนสมาร์ตโฟนโดยอัตโนมัติ เจ้าของสมาร์ตโฟนสามารถกดยืนยันการล็อกอินหรือบล็อกการเข้าถึงที่ไม่ได้รับอนุญาตผ่านทาง AuthPoint ได้ทันที

● QR Code (Offline) – ใช้กล้องบนสมาร์ตโฟนสแกน QR Code ที่ปรากฏบนหน้าจอ ซึ่ง QR Code ดังกล่าวจะถูกเข้ารหัสและสามารถอ่านได้โดย AuthPoint เท่านั้น จากนั้นให้ใส่โค้ดที่ได้เพื่อทำการพิสูจน์ตัวตนอีกขั้น

● One-time Password (Offline) – ใช้ One-time Password ที่แสดงผลบน AuthPoint ในการล็อกอินเข้าสู่อุปกรณ์หรือบริการออนไลน์ต่างๆ โดย One-time Password นี้จะเป็นแบบ Time-based คือมีอายุการใช้งานเพียง 20 วินาทีเท่านั้น เพื่อป้องกันการแอบนำรหัสไปใช้งานภายหลัง

AuthPoint เป็นโซลูชัน Multi-factor Authentication แบบ Cloud-based  ซึ่งสามารถใช้งานได้ผ่านทางแอปพลิเคชันบนอุปกรณ์พกพาโดยไม่จำเป็นต้องใช้ Hardware Tokens อีกต่อไป โดยที่ผู้ใช้แต่ละคนจะใช้ AuthPoint บนอุปกรณ์พกพากี่เครื่องก็ได้ ไม่จำกัดจำนวนแอปพลิเคชันและอุปกรณ์ ที่สำคัญคือ AuthPoint ทำงานอยู่บน WatchGuard Cloud Platform ซึ่งเป็นระบบ Cloud ความมั่นคงปลอดภัยสูง ดูแลโดยทีมวิศวกรผู้เชี่ยวชาญของ WatchGuard ซึ่งจะคอยอัปเดตซอฟต์แวร์และแพตช์ด้านความมั่นคงปลอดภัยอยู่เสมอ ลดภาระของผู้ดูแลระบบในการบำรุงรักษาอุปกรณ์ กล่าวคือ AuthPoint รองรับการใช้งานร่วมกับผลิตภัณฑ์ที่หลากหลาย เช่น อุปกรณ์บนระบบเครือข่าย, VPN, Social Media, Web & Cloud Applications รวมไปถึงแอปพลิเคชันอื่นๆ ที่รองรับมาตรฐาน SAML นอกจากนี้ยังมีฟีเจอร์ Web Single Sign-on ซึ่งช่วยให้การล็อกอินผ่าน AuthPoint เพียงครั้งเดียวก็สามารถเข้าถึงแอปพลิเคชันและบริการได้ทั้งหมด

AuthPoint ยังมี Agent สำหรับติดตั้งบน PC/Laptop ทั้ง Windows, Mac และ Linux เพื่อให้การล็อกอินเข้าเครื่อง (ไม่ว่าจะเป็นการล็อกอินผ่านหน้าเครื่องโดยตรงหรือ Remote Desktop) เป็นแบบ Multi-factor Authentication อีกด้วย โดยหลังจากผู้ใช้ล็อกอินสำเร็จแล้วจะแสดงหน้าพิสูจน์ตัวตนขั้นที่สองของ AuthPoint ซึ่งรองรับการพิสูจน์ตัวตนทั้งแบบ Push Messages, One-time Password และ QR Code

ในกรณีที่เป็นการล็อกภายในออฟฟิศ ผู้ดูแลระบบสามารถตั้งค่า “Safe Locations” เพื่อระบุให้อุปกรณ์ที่อยู่ภายใต้หมายเลข IP ที่กำหนดไม่ต้องพิสูจน์ตัวตนแบบ Multi-factor Authentication ได้ เพื่อเพิ่มความสะดวกให้แก่พนักงานในองค์กร

AuthPoint ถูกออกแบบมาสำหรับใช้งานตั้งแต่ธุรกิจ Startup, SMB ไปจนถึงองค์กรขนาดใหญ่และ Software House ซึ่งรองรับการใช้งานใน Use Cases ต่างๆ ดังนี้

● Startup และ SMB ใช้ AuthPoint เพื่อพิสูจน์ตัวตนบน Cloud Applications

● องค์กรและสำนักงานสาขาใช้ AuthPoint เพื่อพิสูจน์ตัวตนพนักงานที่ VPN หรือ Remote Desktop เข้ามาที่สำนักงานใหญ่

● องค์กรที่ต้องการความมั่นคงปลอดภัยในการเข้าถึงทรัพยากรต่างๆ บนระบบเครือข่าย ทั้ง Endpoints, Servers, Network & Security Devices สามารถใช้ AuthPoint เพื่อทำ Multi-factor Authentication ได้

● Software House ให้บริการแแอปพลิเคชันที่พัฒนาโดยใช้ SDK จาก AuthPoint เพื่อเพิ่มการพิสูจน์ตัวตนแบบ Multi-factor Authentication ให้แก่ลูกค้า

มีรายงานฉบับใหม่พบว่าต้นทุนจากการกู้ไฟล์คืนเมื่อโดน Ransomware โดยเฉลี่ยอยู่ที่ 1.4 ล้านเหรียญสหรัฐ (ประมาณ 44,576,000 บาท) และ หนึ่งในสี่ของผู้ที่ตกเป็นเหยื่อยอมที่จะต้องจ่ายเงินเพื่อกู้ไฟล์คืน

จากการสำรวจใหม่ จากรายงาน State of Ransomware 2020 ของ Sophos พบว่า ค่าใช้จ่ายเฉลี่ยในการจัดการกับผลกระทบของการโจมตีดังกล่าวรวมถึงการหยุดทำงานของธุรกิจคำสั่งซื้อที่หายไป
มีค่าใช้จ่ายในการดำเนินการและอื่น ๆ แต่ไม่รวมค่าไถ่ สูงถึง 730,000 เหรียญสหรัฐ (ประมาณ 23,243,200บาท)  ค่าใช้จ่ายเฉลี่ยนี้เพิ่มขึ้นราว 1.4 ล้านเหรียญสหรัฐ และเมื่อคิดคำนวณแล้ว ยอดนั้นโตขึ้นเกือบสองเท่าเมื่อคำนวณจากยอดและจำนวนองค์กรที่ยอมจ่ายค่าไถ่ ตั้งแต่ปี 2560 จนถึงปัจจุบัน เพราะอะไรน่ะเหรอ?

จากการสำรวจด้านบน สามารถวิเคราะห์ได้ดังนี้

● ในช่วง 12 เดือนที่ผ่านพบว่าองค์กรมากกว่าครึ่ง (คิดเป็น 51 เปอร์เซ็นต์) เคยประสบปัญหาจากการโดน Ransomware โจมตีอย่างมีเป้าหมาย (เหมือนหวยล็อก) โดยข้อมูลถูกเข้ารหัส เกือบสามในสี่ (73 เปอร์เซ็นต์) ของการโจมตี  และคิดเป็น 27 เปอร์เซ็นต์ ขององค์กรที่ได้รับผลกระทบจาก Ransomware และยอมรับการจ่ายค่าไถ่เพื่อกู้คืนไฟล์

● ผู้จัดการด้านงานไอที หรือผู้ที่เกี่ยวข้อง สามารถกู้คืนข้อมูลจากการสำรองข้อมูลโดยไม่ต้องจ่ายค่าไถ่  คิดเป็น 56 เปอร์เซ็นต์  แต่ก็ยังมีบ้างที่เป็นส่วนน้อย (1%) ที่การยอมจ่ายค่าไถ่ไม่ได้นำไปสู่การกู้คืนข้อมูลที่แท้จริง (พูดง่ายๆ จ่ายฟรีนั่นแหละ) และกรณีนี้ ใน 12 เดือนที่ผ่านมา ยังพบว่า มีอัตราการเสียเงินฟรี เพิ่มขึ้นเป็น 5% เลยทีเดียว สำหรับองค์กรภาครัฐ

● มี 13 % ที่เป็นองค์กรภาครัฐที่ยอมตอบแบบสำรวจว่าไม่เคยยอมจ่ายเงินค่าไถ่เพื่อกู้คืนไฟล์ข้อมูลที่เข้ารหัสของพวกเขาเมื่อเทียบ

ซึ่งน่าแปลกที่ภาครัฐได้รับผลกระทบน้อยที่สุดจาก Ransomware จากการสำรวจในเรื่องนี้ พบว่าพวกเขาได้รับผลกระทบจากการโจมตีครั้งใหญ่ ครั้งแรกในปีที่แล้ว ซึ่งหน่วยงานที่โดนโจมตีคือ ภาคธุรกิจสำหรับการท่องเที่ยวและพักผ่อน รวมถึง สถานบันเทิงในภาคเอกชนก็ได้รับผลกระทบ จาก Ransomware ซึ่งจากข้อมูลนี้ อาจทำให้พวกเขาปรับตัวครั้งใหญ่ และอาจทำให้มีการใช้มาตรการป้องกันที่ดีขึ้นก็เป็นได้

Corey Nachreiner, CTO ของ WatchGuard Technologies กล่าวกับผู้สื่อข่าวของ SC Media UK ว่า หากองค์กรไม่ได้ทำการสำรองข้อมูลอย่างเหมาะสม ก็มีเพียงไม่กี่สิ่งที่พวกเขาสามารถทำได้

“คุณสามารถลองสร้างสิ่งที่หายไปจากศูนย์ (0) ค้นหาพื้นที่อื่น ๆ ที่คุณอาจเก็บสำเนาซึ่งอาจจะมีอยู่ในบริษัทฯ ของคุณ ที่บางครั้งก็มีการถอดรหัสหรือเปิดเผยตัวถอดรหัสของ Ransomware เอาไว้ ถึงแม้ว่าจะไม่มีการรับประกันว่า อาจจะเกิดขึ้นหรือสามาถกู้คืนกลับมาได้ แต่คุณก็ควรจะทำการสำรองข้อมูลนั้นไว้ นอกจากนั้นหากคุณสูญเสียข้อมูลจริง ๆ คุณอาจไม่ได้รับข้อมูลกลับคืน เว้นแต่ว่าคุณจะจ่ายเงิน (แม้ว่าจะไม่ได้รับประกันเสมอไป) ซึ่งเป็นเหตุผลว่าทำไมการเตรียมการสำหรับ Ransomware ก่อนเวลาจึงเป็นสิ่งสำคัญอย่างยิ่ง” เขากล่าว

และเขาเสริมอีกว่าการป้องกันเป็นกุญแจสำคัญในการจัดการกับ Ransomware  “ การแบ่งส่วนเครือข่าย, นโยบายการจัดการแพทช์ที่มีประสิทธิภาพ, เทคโนโลยี IDS และ IPS ที่เชื่อถือได้ และรวมถึง การฝึกอบรมการให้ทุกคนในองค์กรเข้าใจเรื่องความปลอดภัยของข้อมูล อยู่เป็นระยะ และสิ่งสำคัญที่สุดคือการสำรองข้อมูลแบบออฟไลน์ที่ปลอดภัยเป็นต้น ทั้งหมดนี้เป็นเพียงไม่กี่วิธี ที่สามารถใช้เพื่อป้องกันการโจมตีในอนาคตโดยที่เราไม่ต้องสูญเสียเงินจำนวนมหาศาล”

นอกจากนี้ Safi Raza ผู้อำนวยการความปลอดภัยทางไซเบอร์ของ Fusion Risk Management บอกกับผู้สื่อข่าวของ SC Media UK ว่า การมีสำเนาสำรองหลายชุดเป็นแนวปฏิบัติที่ดี

“ตอนนี้ที่เก็บข้อมูลบนคลาวด์หลายแห่งมีการสำรองข้อมูลตามเวลาจริงพร้อมสำเนาที่กระจายอยู่ทั่วดาต้าเซ็นเตอร์  การใช้ระบบการพิสูจน์ตัวตน (MFA)ที่ไม่เหมือนใครและมีประสิทธิภาพจะช่วยรักษาความปลอดภัยในการสำรองข้อมูล อีกทางเลือกหนึ่งคือการใช้ที่เก็บข้อมูลออฟไลน์”

จากข้อมูลและบทสัมภาษณ์เหล่านี้ ยิ่งชี้ให้เห็นชัดเจนว่า การโดนโจมตีไม่ว่าจะด้วย Ransomware หรือไวรัสตัวไหน ก็ไม่ใช่เรื่องที่น่ายินดี แถมอาจจะสร้างความเสียหายและการสูญเงินแบบมหาศาลให้กับเราและองค์กรอีกด้วย ดังนั้น การมีระบบการป้องกันที่ดี และรวมถึงการสำรองข้อมูลก็เป็นสิ่งสำคัญที่ ณ ตอนนี้ ขาดไม่ได้เสียแล้ว

เมื่ออาทิตย์ที่ผ่านมาทาง Abnormal Security ได้รายงานเว็บไซต์ฟิชชิ่ง ที่ทางผู้ไม่หวังดีได้สร้างเพื่อดักจับภาพจาก Zoom และข้อมูลส่วนตัวในการเข้าสู่ระบบ ทางผู้เชี่ยวชาญได้ทดลองเข้าเว็บไซต์ที่แฮกเกอร์ทำการส่งมาจาก Email โดยปลอมแปลงเนื้อหาได้เหมือนจริงมาก โดยใส่หัวเรื่องเกี่ยวกับการเลิกจ้างงาน และในอีเมลล์ดังกล่าวยังมีลิงค์ไปยังเว็บไซต์สำหรับ Login ที่ไม่ใช่ของทาง Zoom ซึ่งหากไม่สังเกตุดีๆก็จะตกเป็นเหยื่อทันที

มีคนจำนวนไม่น้อยที่คิด (ไปเอง) ว่า ธุรกิจขนาดเล็ก จนไปถึงขนาดกลาง (SMB) ของเรานั้นจะไม่ตกเป็นเป้าหมายของบรรดา Hacker แน่นอน เพราะ Hacker มักจะพุ่งเป้าไปที่องค์กรหรือธุรกิจขนาดใหญ่ แน่ๆ เพราะยังไงก็มีเงินจ่าย หรือ จ่ายครบ จบไว  แต่คุณเชื่อหรือไม่ว่า ความคิดนี้เป็นความคิดที่ผิด มหันต์ เพราะมีงานวิจัยจากต่างประเทศชี้ชัดว่า มีธุรกิจขนาดเล็ก จนไปถึงขนาดกลาง กว่า 70% ที่โดน Hacker โจมตี เข้าถึงฐานข้อมูล และสร้างความเสียหายให้มหาศาล เพียงเพราะ พวกเขาเหล่านี้ คิดว่า “ไม่น่าจะตกเป็นเป้าหรอก” ก็เลยเลือกที่จะละเลย ถึงการป้องกันความปลอดภัยขององค์กรตัวเอง

แล้วทำไม Hacker ถึงเลือกโจมตีธุรกิจขนาดเล็ก – ขนาดกลาง (SMB) ล่ะ?

เพราะจากเหตุการณ์ที่ผ่านมา จะมีเพียงธุรกิจขนาดเล็ก จำนวนน้อยมากที่จะมีการป้องกันทางไซเบอร์เพียงพอ ยิ่งกว่านั้นผู้บริหารส่วนใหญ่มักจะไม่มีงบประมาณหรือทรัพยากรสำหรับการรักษาความปลอดภัยโดยเฉพาะการจ่ายเงินเพื่อเทคโนโลยีความปลอดภัย ดังนั้น เหล่า Hacker รู้ข้อจำกัดนี้ดี ทำให้พบช่องโหว่ได้ง่าย และบ่อยครั้ง เช่นผู้ใช้งานตั้งรหัสผ่านที่อ่อนแอ (คาดเดาได้ง่าย) และองค์กรนั้นไม่มีระบบรักษาความปลอดภัยให้กับอีเมล์เซิร์ฟเวอร์

นอกจากนี้ ธุรกิจขนาดเล็ก สามารถเป็น “เกตเวย์” นำไปสู่องค์กรขนาดใหญ่เสมอเพราะบริษัทขนาดใหญ่มักจะยากที่จะเจาะได้เนื่องจากมีระบบรักษาความปลอดภัยที่ทันสมัย และเนื่องจาก ธุรกิจขนาดเล็กจำนวนมากมีการเชื่อมต่อกับระบบไอทีขององค์กรพันธมิตรที่มีขนาดใหญ่ทางอิเล็กทรอนิกส์ จึงเป็นจุดเริ่มต้นไปสู่ “ธุรกิจใหญ่ๆ” และข้อมูลที่มีค่าของพวกเขา Hacker จึงทำการเจาะธุรกิจขนาดเล็กเพื่อจะไปสู่รายใหญ่ แต่หากพบว่าเป็นข้อบกพร่องในการป้องกันความปลอดภัยขององค์กรขนาดใหญ่ ธุรกิจขนาดเล็กอาจได้รับความเสียหายทางการเงินและทางชื่อเสียงได้

ยังมีอีกเหตุผลที่เหล่า Hacker เลือกที่จะโจมตีองค์กรขนาดเล็ก ก็เพราะว่า “การจ่ายเงินง่าย และ ถือเป็นรางวัลใหญ่” เพราะในองค์กรขนาดเล็กไม่มีเครื่องมือในการตรวจจับการโจมตี และยิ่งไม่ต้องพูดถึงการติดตามผู้กระทำความผิด เมื่อเจ้าของธุรกิจมีเงินหรือข้อมูลหรือทั้งสองถูกขโมยไป พวกเขาจะไม่มีวิธีหาผู้ที่อยู่เบื้องหลังการกระทำนั้นได้ ทำให้เป็นเป้าหมายที่ง่ายและได้ผลตอบแทนมากสำหรับเหล่าอาชญากรไซเบอร์

เรามีเคสตัวอย่างมากมายจากลูกค้าที่ถือเป็นองค์กรขนาดเล็ก และถูก Hacker โจมตี ไม่ว่า จะด้วยวิธีการ Hack ข้อมูล ขโมยข้อมูล หรือแม้แต่การโจมตีด้วย Ransomwares/ Malware ต่าง ๆ เหตุเกิดเพียงเพราะ ลูกค้า คิดว่า ตนเองนั้นเป็น “องค์กรเล็ก” ไม่น่าจะตกเป็นเป้า และความเสียหายนั้นก็มีมูลค่าไม่น้อยเลยทีเดียว 

แล้วเราจะจัดการกับภัยคุกคามที่เพิ่มขึ้นอย่างมากได้อย่างไร?

แน่นอนว่า การมีระบบรักษาความปลอดภัยที่ดี รวมถึงการมีโปรแกรมสแกนไวรัสติดตั้งเอาไว้ย่อมเป็นเรื่องที่จะสร้างความอุ่นใจให้กับองค์กรของคุณไม่มากก็น้อย อย่างที่ทุกท่านทราบกันดีว่าในปัจจุบันมีตัวช่วยมากมายและราคาย่อมเยา ให้คุณได้เลือกตามความเหมาะสมขององค์กรของคุณ

แต่ถ้าหาก องค์กรของคุณเป็นองค์กรขนาดเล็กจริงๆ ต้องการผู้ออกแบบระบบไอทีให้กับองค์กรคุณ เราสามารถให้คำแนะนำและออกแบบระบบให้องค์กรของคุณมีความปลอดภัยขั้นสูงในราคาที่คุณคาดไม่ถึง

“เพราะเรื่องของ Cyber Security ไม่ใช่เรื่องความรับผิดชอบของทีมไอทีเท่านั้น แต่เป็นความรับผิดชอบของทุกคนในองค์กร”

DNSWatchGo นั้นเป็น Solfware ที่ทำงานบน Cloud-based เป็นการป้องกันในระดับ Domain , Content filtering และเพิ่มการให้ความรู้ในส่วนของการโดนโจมตีที่เป็นอันตราย ทางผู้ดูแลระบบสามารถวิเคราะห์และหาคำตอบจาก Log event ที่อธิบายถึงการบล็อกการทำงานเพื่อปกป้องผู้ใช้ และเมื่อระบบมีการ Alert หรือ Detect การโจมตีที่เป็นอันตราย จะมีข้อมูลบางส่วนถูกส่งไปยัง WatchGuards Team

ซึ่งเบื้องหลังทีมจะมีผู้เชียวชาญทำการวิเคราะห์ว่าเว็บไซต์นั้นๆหรือภัยอันตรายดังกล่าว สามารถสร้างความเสียหายร้ายแรงได้มากน้อยเพียงใด และหลังจากวิเคราะห์แล้วพบว่าเป็นอันตราย WebSite ดังกล่าวจะถูกขึ้นบัญชี BackList บนCloud-Basedเพื่อปกป้องผู้ใช้ DNSWatchGo คนอื่นๆไม่ให้ตกเป็นเหยื่อจากการโจมตีนั่นเอง ด้วยการทำงานที่ผ่านระบบ Cloud ทำให้คุณมั่นใจได้ว่าการโจมตีต่างๆ มีเปอร์เซ็นสูงที่จะถูก Detect จาก Computer หรือ Firewall อื่นๆก่อนที่จะมาถึงตัวคุณได้อย่างแน่นอน นอกจากว่าความโชคร้ายนั้นจะเกิดขึ้นกับคุณเป็นคนแรก หากคุณไม่มีการป้องกันที่ดี อันตรายนั้นอาจจะสร้างความเสียหายได้แบบที่คิดไม่ถึงเลยทีเดียว สำหรับแนวทางการป้องกันที่ดี เช่น ติดตั้ง DNSWatchGo ร่วมกับ Antivirus หรือ TDR Software แค่นี้ก็ช่วยยกระดับการป้องกันให้สูงขึ้นแล้วครับ                 

สำหรับ DNSWatchGo นั้นถูกสร้างมาเพื่อปกป้องผู้ใช้และตรวจจับการใช้งาน DNS รวมถึง Contant ที่เป็นอันตรายและอยู่นอกเครือข่ายองค์กรเป็นหลัก และยังมีการกรอกเนื้อหาที่ถูกจัดหมวดหมู่ไว้มากกว่า 130 กลุ่มซึ่งสามารถบล็อคไว้เพื่อป้องกันก่อนที่จะมีการเปิดใช้งานWebsite ที่เป็นอันตรายนั้นได้อย่างแม่นยำ และยังมีการให้ความรู้หลังจากมีการบล็อคผู้ใช้ดังกล่าวอีกด้วย ซึ่งการติดตั้งสามารถทำได้โดยง่าย ช่วยประหยัดเวลาและค่าใช้จ่ายได้เป็นอย่างดี เพราะมีการป้องกันที่คล้ายคลึงกันกับ Web Filtering ของ Firewall และยังลดภาระของ IT ได้เป้นอย่างดี และที่เจ๋งไปกว่านั้น DNSWatchGo ยังสามารถ ติดตั้งผ่าน Deployment Tools ได้อีกด้วย

Multi-factor Authentication เป็นการเพิ่มวิธีการยืนยันตัวตนอีกวิธีหนึ่งเข้าไปนอกเหนือจากการใช้ Password เช่น การสแกนบัตรหรือลายนิ้วมือ แต่วิธีที่นิยมที่สุดสำหรับการพิสูจน์ตัวตนออนไลน์คือการใช้ Hardware Tokens หรือ Key Fobs ในการสร้าง One-time Password (OTP) ซึ่งเป็นรหัสผ่านแบบใช้แล้วทิ้งอีกชุดหนึ่งขึ้นมาเพื่อยืนยันตัวตน ซึ่งวิธีนี้ยังคงเป็นที่แพร่หลายในปัจจุบัน