แนวโน้มที่ชัดเจนของปีนี้คือ Data extortion: ผู้โจมตีคัดลอกข้อมูลออกไปเงียบ ๆ แล้วติดต่อขอเงินโดยขู่จะเผยแพร่ ขายต่อ หรือแจ้งหน่วยงานกำกับดูแลว่าองค์กรละเมิดกฎหมายคุ้มครองข้อมูล การมี Backup จึงไม่พอสำหรับรับมืออีกต่อไป
ช่องทางเข้าที่พบบ่อย
- บัญชี VPN หรือ Remote Desktop ที่ไม่มี MFA
- ช่องโหว่ในอุปกรณ์ที่เปิดสู่อินเทอร์เน็ตซึ่งยังไม่ได้แพตช์
- รหัสผ่านที่หลุดจากมัลแวร์ขโมยข้อมูล (Infostealer)
วิธีป้องกัน
- บังคับ MFA ทุกช่องทางเข้าระยะไกล
- เฝ้าระวังการส่งข้อมูลออกปริมาณมากผิดปกติ (Data exfiltration) ผ่าน SOC
- เข้ารหัสและแบ่งสิทธิ์ข้อมูลส่วนบุคคล
- เตรียมแผนแจ้งเหตุ สคส. ภายใน 72 ชั่วโมงไว้ล่วงหน้า
บทวิเคราะห์แนวโน้มโดยทีม Threat Intelligence ของ Cybershield