"โซเชียล-แอนดรอยด์" เป้าโจมตีไซเบอร์

"อนุสรณ์ อูปคำ" ที่ปรึกษาด้านเทคนิค บริษัท เทรนด์ไมโคร (ประเทศไทย) กล่าวว่า ข้อสรุปที่เห็นชัดเจน คือ เป็นปีแห่งการเริ่มเข้าสู่ยุค "หลังพีซี" (Post-PC) ของภัยคุกคาม โดยขณะนี้ขยายแนวโจมตีออกจากรูปแบบเดิมบนเดสก์ท็อปสู่แพลตฟอร์มอื่นๆ มากขึ้นตามลำดับ

"ไซเบอร์วอร์ กลายเป็นสมรภูมิที่มุ่งเป้าการโจมตีไปที่ข้อมูล โดยหนึ่งในแรงจูงใจที่สำคัญคือประเด็นทางด้านการเมือง"

เทรนด์ไมโครตรวจพบว่า มีภัยคุกคามจำนวน 350,000 รายการเกิดขึ้นกับระบบปฏิบัติกการแอนดรอยด์ทะลุ 129,000 รายการที่คาดไว้ ซึ่งเห็นได้ว่าการขยายตัวของมัลแวร์มีสัดส่วนมากถึง 14 ต่อ 3 เมื่อนำไปเทียบกับพีซี มากกว่านั้นเพียงปีเดียวปริมาณมัลแวร์ของแอนดรอยด์ขยายตัวได้เทียบเท่ากับปริมาณมัลแวร์ของพีซีที่เกิดขึ้นในช่วงระยะเวลา 14 ปี

นอกจากนี้ ยังเป็นปีที่ผู้โจมตีใช้การโจมตีผ่านจาวาในปริมาณที่มากกว่าผ่านวินโดว์สอย่างเห็นได้ชัด ขณะเดียวกันเป็นรูปแบบโจมตีที่แพร่หลายเป็นอันดับหนึ่งสำหรับเครื่องแมคด้วย

ด้านของภาษา อันดับต้นๆ ในสิบภาษาสแปมยอดนิยม คือ ภาษาอังกฤษ และภาษารัสเซีย ขณะที่ประเทศอินเดียติดอันดับหนึ่งในสิบประเทศที่ส่งสแปมสูงสุด

"ไม่คุ้มอย่างยิ่งที่จะเสี่ยง เนื่องจากปริมาณภัยคุกคามที่พุ่งเป้าโจมตีแพลตฟอร์มมือถือใหม่ๆ และกลุ่มองค์กรที่สำคัญ เพิ่มขึ้นแบบทวีคูณ ทั้งมีประเด็นน่ากังวลอย่างมาก คือ มีเจ้าของอุปกรณ์ที่เป็นแอนดรอยด์ เพียง 20% ใช้แอพพลิเคชั่นรักษาความปลอดภัย เทรนด์ไมโคร คาดว่า ภัยคุกคามบนแอนดรอยด์จะเพิ่มขึ้นเป็น 1 ล้านรายการในปี 2556"

ชี้โซเชียลฯ เสี่ยงสูง

เขากล่าวต่อว่า แพลตฟอร์มโซเชียลเน็ตเวิร์ค หรือสื่อสังคมออนไลน์ ยังคงเป็นพื้นที่ที่น่ากังวลจากการโจมตีที่มีอยู่ต่อเนื่อง เพราะการแชร์ข้อมูลที่มากเกินไป อาจทำให้ผู้ใช้ตกอยู่ในภาวะเสี่ยง ขณะที่บริการต่างๆ ที่เปิดออกมายังเป็นเครื่องมือสนับสนุนการทำงานของอาชญากรไซเบอร์อีกทางหนึ่งด้วย

"องค์กรขนาดใหญ่และองค์กรทั่วไปต้องประสบปัญหาด้านการละเมิดข้อมูลและการโจมตีแบบมีเป้าหมายในระดับที่น่าตกใจเพียงเหตุการณ์เดียวเช่นการละเมิดข้อมูลของ Global Payments ก่อให้เกิดค่าเสียหายมูลค่าถึง 94 ล้านดอลลาร์ และยังคงเพิ่มจำนวนอย่างต่อเนื่อง"

ทั้งนี้ การโจมตีแบบมีเป้าหมายกำลังได้รับแรงสนับสนุนจาก บรรดาลูกๆ ของ STUXNET : ซึ่งเป็นชุดเครื่องมือและโค้ดการโจมตี เช่น Flame, Duqu และ Gauss ที่ถือกำเนิดมาจากการโจมตี STUXNET เมื่อ 3 ปีที่แล้ว ทั้งยังเป็นปีแห่งภัยคุกคามแบบต่อเนื่องขั้นสูง (APT) เช่น Luckycat Taidoor IXESHE

รายงานระบุด้วยว่า ผู้โจมตีได้นำแนวทางพัฒนาซอฟต์แวร์ระดับมืออาชีพเข้ามาใช้เพิ่มมากขึ้นแทนที่จะเปิดตัวการโจมตีรูปแบบใหม่ โดย Blackhole Exploit Kit (BHEK) Automatic Transfer Systems (ATSs) และ Ransomware ได้รับปรับปรุงและพัฒนาให้มีประสิทธิภาพมากยิ่งขึ้นด้วยฟีเจอร์ใหม่ๆ

ภัยคุกคามไร้พรมแดน

อนุสรณ์ บอกว่า ขอบเขตการโจมตี และการรั่วไหลของข้อมูลบนอุปกรณ์มือถือไม่ได้จำกัดว่า จะต้องเกิดจากแอพพลิเคชั่นที่เป็นอันตรายเท่านั้น เนื่องจากแอพพลิเคชั่นยอดนิยมทั่วไปที่มีข้อมูลส่วนตัวก็เป็นช่องทางการรั่วไหลได้

ขณะที่ประเทศที่น่าจับตามองเป็นพิเศษคือ ไนจีเรียติดอันดับหนึ่งใน 10 ประเทศที่เสี่ยงต่อการดาวน์โหลดแอพพลิเคชั่นที่เป็นอันตรายสูงสุด ส่วนอินเดียติดอันดับหนึ่งใน 10 ประเทศที่เสี่ยงต่อการเปิดเผยข้อมูลส่วนบุคคลสูงสุด

ในภาพรวมสถานการณ์ที่เกิดขึ้น "ไรมันด์ จีนส์" ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี (ซีทีโอ) เทรนด์ไมโคร ตั้งข้อสังเกตว่า ความหวังที่จะใช้ระบบปฏิบัติการใหม่ๆ เข้ามาช่วยให้โลกเป็นสถานที่ปลอดภัยยิ่งขึ้น เป็นจริงไม่ได้อีกต่อไป ขณะนี้ ยุคหลังพีซีของมัลแวร์ได้ถือกำเนิดขึ้นแล้ว และถือเป็นยุคที่อันตรายและมีเดิมพันสูงมาก

แนะพึงระวังทุกฝีก้าว

ที่ปรึกษาด้านเทคนิค เทรนด์ไมโคร กล่าวเพิ่มว่า วิธีที่อาชญากรไซเบอร์ใช้เมื่อปี 2555 จะยังคงได้รับความนิยมต่อเนื่อง ทั้งจะขยายวงกว้างไปยังอุปกรณ์ต่างๆ มากกว่าเดิม ไม่ได้จำกัดอยู่แค่เครื่องคอมพิวเตอร์พีซี แต่รวมไปถึงสมาร์ทโฟน และแทบเล็ตเป็นเป้าหมายใหม่สอดคล้องตามการเติบโตของตลาด

เขาแนะถึงวิธีการป้องกันเบื้องต้นว่า ให้ติดตามข่าวสารความเคลื่อนไหวของมัลแวร์รูปแบบใหม่ๆ อย่างสม่ำเสมอ ระมัดระวังการดาวน์โหลดไฟล์จากเว็บไซต์ต่างๆ ที่ไม่คุ้นเคย พร้อมสแกนไวรัสไฟล์ที่ดาวน์โหลดมาก่อนเปิดทุกครั้ง

ขณะเดียวกัน ตรวจสอบลิงค์ต่างๆ ก่อนคลิก เลือกใช้โซลูชั่นรักษาความปลอดภัยที่อัพเดทสม่ำเสมอเมื่อซื้ออุปกรณ์ไอทีใดๆ อย่าลืมถามหาโปรแกรมรักษาความปลอดภัยที่มีมาให้ และอย่าลืมที่จะเตือนเพื่อนๆ ที่อยู่ในเครือข่ายสังคมออนไลน์เดียวกันให้ตระหนักถึงความปลอดภัยบนโลกไซเบอร์

วินโดว์ส 8 ไม่คลิกองค์กร

อนุสรณ์ ให้ข้อมูลที่น่าสนใจด้วยว่า ระบบปฏิบัติการณ์วินโดว์ส 8 ของไมโครซอฟท์ ณ ปัจจุบัน ยังไม่เหมาะกับการใช้งานฝั่งองค์กรมากนัก เห็นจากยูสเซอร์ อินเทอร์เฟซที่เข้ากันได้ดีกับการใช้ระบบสัมผัสบนแทบเล็ต ไมโครซอฟท์เองดูเหมือนไปให้ความสัมคัญกับผู้พัฒนาแอพพลิเคชั่นรองรับมากกว่าเน้นซิเคียวริตี้

อย่างไรก็ดี สืบเนื่องจากกระแสเทคโนโลยี คลาวด์ที่เติบโตมากขึ้นทุกขณะทำให้ฝ่ายไอทีไม่มั่นใจการรักษาความปลอดภัย กังวลว่าต้องลงทุนอีกมหาศาล ทั้งๆ ที่ในความเป็นจริงไม่ว่าจะเป็นระบบกายภาพ หรือคลาวด์ มีโอกาสถูกโจมตีได้เท่ากัน แต่สถานการณ์เริ่มดีขึ้น ซึ่งเทรนด์ไมโครเชี่ยวชาญและมีโซลูชั่นรองรับไว้แล้ว

"กาญจนหทัย ใจกว้าง" ผู้จัดการฝ่ายการตลาด เทรนด์ ไมโคร กล่าวเสริมว่า ปีนี้บริษัทให้ความสำคัญกับตลาดองค์กรมากกว่าคอนซูเมอร์เช่นเดียวกับปีที่ผ่านมา โดยเทคโนโลยีที่โฟกัส มี คลาวด์ การรักษาความปลอดภัยเชิงลึก โมบาย และการเชื่อมฐานข้อมูล ปัจจุบันสัดส่วนรายได้มาจากลูกค้าองค์กร 80% คอนซูเมอร์ 20%

ขณะที่แผนการขยายฐานลูกค้าจะเข้มข้นมากขึ้นแน่นอน รับเทรนด์เทคโนโลยี การนำดีไวซ์ส่วนตัวมาใช้ที่ทำงาน (บีวายโอดี) เวอร์ชวลไลเซชั่น รวมถึงคลาวด์ คอมพิวติ้ง