เปิดคาดการณ์ "ไซเบอร์ซิเคียวริตี้" ปี 2566 มาดูกันว่าแนวโน้มภัยคุกคามปีหน้าและอนาคตมีแนวโน้มเป็นอย่างไรบ้าง
เหล่าบรรดาแฮกเกอร์ได้หันมาปรับตัวให้เข้ากับเทคโนโลยีล่าสุด รวมทั้งหาแนวทางการโจมตีใหม่ๆ หรือแม้กระทั้งกฎหมายความเป็นส่วนตัวของข้อมูล
สัปดาห์นี้ผมอยากมาเล่าให้ฟังว่าอาชญากรไซเบอร์จะพัฒนาไปอย่างไรในปี 2566 ซึ่งเหลืออีกเพียงกี่วันเท่านั้น รวมถึงสิ่งที่คุณสามารถทำได้เพื่อรักษาความปลอดภัยและปกป้ององค์กรของคุณจากภัยร้ายทางไซเบอร์เหล่านี้
การโจมตี Digital Supply Chains จะเพิ่มสูงขึ้น : ความทันสมัยและการแปลงทางดิจิทัลซัพพลายเชนเกิดขึ้นอย่างรวดเร็ว ทำให้เกิดความเสี่ยงด้านความปลอดภัยใหม่ๆ ซึ่งการ์ทเนอร์ คาดการณ์ว่าภายในปี 2568 ประมาณ 45% ขององค์กรทั่วโลกจะต้องเผชิญกับการโจมตีซอฟต์แวร์ซัพพลายเชน (software supply chains) ขององค์กรเพิ่มขึ้นถึง 3 เท่าจากปี 2564
อย่างไรก็ตาม การโจมตีประเภทนี้ไม่น่าจะเกิดขึ้นด้วยซ้ำเพราะซัพพลายเชนไม่ได้เชื่อมต่อกับระบบอินเทอร์เน็ต แต่ในปัจจุบันนี้ไม่ได้เป็นเช่นนั้นอีกต่อไปแล้ว ซัพพลายเชนจึงจำเป็นต้องได้รับการรักษาความปลอดภัยอย่างเหมาะสม
ประกอบกับการนำเทคโนโลยีใหม่มาใช้ในซอฟต์แวร์ซัพพลายเชน หมายความว่ามีช่องโหว่ด้านความปลอดภัยที่ยังไม่ได้รับการระบุ แต่จำเป็นต้องเปิดเผยเพื่อตั้งรับและปกป้ององค์กรในปีหน้า
หากเลือกที่จะแนะนำซอฟต์แวร์ซัพพลายเชนใหม่มาใช้กับกลุ่มเทคโนโลยีหรือวางแผนที่จะทำเช่นนั้นในปีหน้าแล้ว ต้องไม่ลืมที่จะรวมการกำหนดค่าความปลอดภัยทางไซเบอร์ที่อัพเดทแล้วเข้าไปด้วย
รวมทั้งการจ้างบุคลากรและกระบวนการที่มีประสบการณ์เกี่ยวกับดิจิทัลซัพพลายเชนเพื่อให้แน่ใจว่ามีการใช้มาตรการรักษาความปลอดภัยอย่างถูกต้อง
เพิ่มระบบรักษาความปลอดภัยบนคลาวด์ให้เป็น 2 เท่า : เนื่องจากองค์กรต่างๆ เลือกใช้กิจกรรมบนคลาวด์กันมากขึ้น การรักษาความปลอดภัยบนคลาวด์ จึงต้องให้ความสำคัญกับเทคโนโลยี นโยบาย หรือบริการใดๆ ที่ปกป้องข้อมูลที่จัดเก็บไว้ในคลาวด์และการพัฒนากลยุทธ์ให้เท่าทันเทคโนโลยี ซึ่งหมายความว่าการรักษาความปลอดภัยบนคลาวด์เป็นสิ่งสำคัญเนื่องจากต้องพึ่งพามันบ่อยขึ้นในองค์กร
การป้องกันที่น่าเชื่อถือที่สุดสำหรับการก่ออาชญากรรมไซเบอร์บนคลาวด์คือ ปรัชญา Zero Trust โดยหลักการสำคัญคือ การตรวจสอบทุกอย่างโดยอัตโนมัติ และจะไม่ไว้วางใจใดๆ เลยหากไม่มีการอนุญาตหรือการตรวจสอบที่รับรองมาแล้ว มาตรการรักษาความปลอดภัยนี้มีความสำคัญอย่างยิ่งเมื่อต้องปกป้องข้อมูลและโครงสร้างพื้นฐานที่จัดเก็บไว้ในระบบคลาวด์จากภัยคุกคาม
เตรียมพร้อมกับกฎหมายความเป็นส่วนตัวของข้อมูลที่มีความเข้มงวดมากขึ้น : ผมไม่สามารถพูดถึงความปลอดภัยในโลกไซเบอร์ในปี 2566 โดยไม่พูดถึงกฎหมายความเป็นส่วนตัวของข้อมูลได้เลย
เนื่องจากกฎหมายความเป็นส่วนตัวของข้อมูลฉบับใหม่นี้ มีการบังคับใช้มากขึ้น ในหลายๆ ประเทศ ถึงเวลาแล้วที่องค์กรจะต้องประเมินขั้นตอนและระบบภายในองค์กรของคุณเพื่อให้แน่ใจว่ามีการปฏิบัติตามกฎหมาย
โดยกฎหมายความเป็นส่วนตัวของข้อมูลมักกำหนดให้มีการเปลี่ยนแปลงวิธีการจัดเก็บและการประมวลผลข้อมูลขององค์กร และการเปลี่ยนแปลงใหม่เหล่านี้จะทำให้คุณมีความเสี่ยงเพิ่มขึ้นหากไม่ดำเนินการอย่างระมัดระวัง การตรวจสอบให้แน่ใจว่าองค์กรของคุณปฏิบัติตามระเบียบความปลอดภัยทางไซเบอร์ที่เหมาะสม
สัปดาห์หน้าเราจะมาติดตามคำทำนายการก่ออาชญากรรมทางไซเบอร์ (และความปลอดภัย) ในปี 2566 กันต่อในตอนที่ 2 ว่ามีอะไรที่น่าสนใจและต้องให้ความสำคัญกันบ้างครับ
