Zimbra เตือนองค์กรไทยเร่งแก้ไขช่องโหว่อีเมลที่กำลังถูกโจมตีภายใน 24–72 ชั่วโมง หลังรายงาน สกมช. ระบุการโจมตีด้วย AI เป็นความเสี่ยงไซเบอร์อันดับ 1 ของประเทศในช่วง 2 ปีข้างหน้า พร้อมแนะ 5 ขั้นตอนยกระดับความปลอดภัย ตั้งแต่กำหนดมาตรฐานระบบ เฝ้าระวังภัยคุกคาม ไปจนถึงตรวจสอบร่องรอยการบุกรุก
KEY POINTS
- Zimbra เตือนองค์กรไทยที่บริหารจัดการอีเมลเซิร์ฟเวอร์ด้วยตนเอง ให้เร่งแก้ไขช่องโหว่ความปลอดภัยที่แฮกเกอร์กำลังใช้โจมตีภายใน 24-72 ชั่วโมง เพื่อรับมือภัยคุกคามไซเบอร์ยุค AI
- รายงานของ สกมช. ที่ระบุว่าการโจมตีโดยใช้ AI เป็นความเสี่ยงทางไซเบอร์อันดับ 1 ของไทยในอีก 2 ปีข้างหน้า
- องค์กรไม่ควรรออัปเดตระบบตามรอบบำรุงรักษาปกติอีกต่อไป แต่ควรกำหนดกรอบเวลาและแนวทางปฏิบัติในการปิดช่องโหว่ให้ชัดเจนล่วงหน้า โดยเฉพาะช่องโหว่ที่กำลังถูกโจมตี
ภัยไซเบอร์ยุค AI เพิ่มความซับซ้อนและเร่งความเร็วในการโจมตี ระบบอีเมลที่เชื่อมต่ออินเทอร์เน็ตจึงไม่อาจรอการอัปเดตตามรอบบำรุงรักษาปกติ องค์กรต้องกำหนดกรอบเวลาปิดช่องโหว่และตรวจสอบความเสี่ยงอย่างเป็นระบบ
Zimbra ผู้ให้บริการแพลตฟอร์มระบบอีเมลและการทำงานร่วมกันรูปแบบ Open-Core ออกประกาศเตือนองค์กรไทยที่บริหารจัดการระบบอีเมลด้วยตนเอง ให้เร่งปรับแนวทางรับมือภัยคุกคามไซเบอร์ยุค AI โดยเฉพาะช่องโหว่ความปลอดภัยที่แฮกเกอร์กำลังใช้โจมตี ซึ่งต้องได้รับการแก้ไข (Patching) ภายใน 24–72 ชั่วโมง
คำเตือนดังกล่าว สอดคล้องกับรายงานล่าสุดของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช. หรือ NCSA) ที่ระบุว่า การโจมตีโดยใช้ปัญญาประดิษฐ์ (AI) เพิ่มขึ้น และเป็นความเสี่ยงทางไซเบอร์อันดับ 1 ของประเทศไทยในช่วง 2 ปีข้างหน้า
โดยมีภัยคุกคามสำคัญอื่น ได้แก่ มัลแวร์เรียกค่าไถ่ (Ransomware) ช่องโหว่ซอฟต์แวร์ และการหลอกลวงทางไซเบอร์ (Phishing)
เบรต คันนิงแฮม ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ บริษัท Synacor ซึ่งเป็นบริษัทแม่ของ Zimbra กล่าวว่า การบริหารจัดการอีเมลเซิร์ฟเวอร์ด้วยตนเองช่วยให้องค์กรควบคุมสถานที่จัดเก็บข้อมูลและความปลอดภัยได้ แต่ก็มาพร้อมความรับผิดชอบในการดูแลระบบ
ช่องโหว่ที่องค์กรทราบอยู่แล้วแต่ยังไม่ได้แก้ไข จึงเป็นความเสี่ยงที่องค์กรต้องรับผิดชอบเอง โดยไม่ควรรอให้เกิดวิกฤตแล้วจึงพิจารณาว่าใครมีอำนาจอนุมัติการแก้ไข แต่ควรกำหนดกรอบเวลาและแนวทางปฏิบัติให้ชัดเจนล่วงหน้า
5 ขั้นตอนยกระดับความปลอดภัยระบบอีเมล
เพื่อรับมือภัยคุกคาม Zimbra เสนอแนวทางปฏิบัติ 5 ขั้นตอน (Security Routine) สำหรับสร้างวงจรความปลอดภัยให้ระบบอีเมลองค์กร ดังนี้
1. กำหนดมาตรฐานความปลอดภัยพื้นฐาน
จัดทำมาตรฐานเซิร์ฟเวอร์ให้เป็นรูปแบบเดียวกัน ทั้งการใช้ซอฟต์แวร์เวอร์ชันที่ยังได้รับการสนับสนุน (Supported Versions) การเข้ารหัสการเชื่อมต่อทั้งหมด และการจำกัดสิทธิ์ผู้ดูแลระบบ (Admin) เฉพาะบุคคลที่สามารถระบุตัวตนได้
2. เฝ้าระวังภัยคุกคามเชิงรุก
กำหนดผู้รับผิดชอบติดตามประกาศแจ้งเตือนความปลอดภัยจากผู้พัฒนาซอฟต์แวร์และหน่วยงานไซเบอร์แห่งชาติอย่างใกล้ชิด พร้อมนำข้อมูลมาเปรียบเทียบกับบันทึกการทำงานของระบบ (System Logs) เพื่อประเมินความเสี่ยงทันที
3. จัดลำดับความเสี่ยงตามผลกระทบ
ประเมินความเร่งด่วนของช่องโหว่จาก 3 ปัจจัย ได้แก่ ระบบสามารถเข้าถึงจากภายนอกได้หรือไม่ ช่องโหว่กำลังถูกนำไปใช้โจมตีจริงหรือไม่ และระบบมีความสำคัญต่อธุรกิจมากน้อยเพียงใด
4. กำหนดกรอบเวลาแก้ไขให้ชัดเจน
วางกำหนดเวลาจัดการช่องโหว่ไว้ล่วงหน้า โดยช่องโหว่ที่กำลังถูกโจมตีต้องแก้ไขให้เสร็จภายใน 24–72 ชั่วโมง ส่วนช่องโหว่ที่มีความเสี่ยงต่ำสามารถกำหนดเวลาได้ตามระดับความเสี่ยงและความเหมาะสม
5. ตรวจสอบผลการแก้ไขและร่องรอยการบุกรุก
ยืนยันว่า การปิดช่องโหว่ดำเนินการเรียบร้อย พร้อมตรวจสอบย้อนหลังเพื่อค้นหาร่องรอยการแทรกซึมของผู้ไม่หวังดี ป้องกันกรณีที่ผู้โจมตีเข้าถึงระบบได้ก่อนการอัปเดต
การรออัปเดตระบบตามรอบบำรุงรักษาปกติไม่ใช่ทางเลือกที่ปลอดภัยอีกต่อไป สำหรับอีเมลเซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ต
Zimbra จึงเสนอให้องค์กรไทยกำหนดเส้นตายการแก้ไขภัยคุกคามล่วงหน้า โดยเฉพาะช่องโหว่ที่กำลังถูกโจมตีจริง ซึ่งต้องจัดการให้แล้วเสร็จภายใน 1–3 วัน เพื่อจำกัดความเสี่ยงและลดโอกาสที่ผู้โจมตีจะใช้ช่องโหว่เข้าถึงระบบองค์กร
