ภาคเทคโนโลยีสารสนเทศ (IT) เติบโตอย่างรวดเร็วจนกลายเป็นองค์กรที่ทำกำไรและสร้างรายได้มหาศาลภายในระยะเวลาอันสั้น IT มีหน้าที่รับผิดชอบเพียงผู้เดียวในการริเริ่มและดำเนินการเปลี่ยนผ่านสู่ระบบดิจิทัล เพื่อให้มั่นใจว่าข้อมูลจำนวนมากจะถูกแปลงจากรูปแบบข้อมูลด้วยตนเองไปเป็นดิจิทัล การมีส่วนร่วมของอุตสาหกรรม โดยเฉพาะอย่างยิ่งในการประมวลผลข้อมูล ทำให้กลายเป็นเป้าหมายที่ผู้โจมตีทางไซเบอร์ต้องการตัวไปโดยปริยาย
โดยทั่วไปแล้ว อาชญากรไซเบอร์มักมุ่งเป้าไปที่อุตสาหกรรมที่ผลกระทบจากการโจมตีทางไซเบอร์จะรุนแรงมหาศาลและข้อมูลที่ถูกขโมยไปจะมีมูลค่ามหาศาล การพุ่งเป้าไปที่ภาคไอทีก็เพียงพอแล้วสำหรับวัตถุประสงค์ในการโจมตีอุตสาหกรรมขนาดใหญ่ที่มีพนักงานจำนวนมาก ซึ่งอาจส่งผลกระทบต่อเศรษฐกิจของประเทศทั้งประเทศ
ตัวเลขต่างๆ ยืนยันถึงภัยคุกคามที่เพิ่มขึ้นนี้ – ตามข้อมูลของ Seqrite's รายงานภัยคุกคามรายไตรมาส จากไตรมาสที่สองของปี 2019 บริษัทไอที/ไอทีอีเอสเป็นเป้าหมายการโจมตีทางไซเบอร์ที่ใหญ่เป็นอันดับสี่ โดยคิดเป็น 6.15% ของการโจมตีด้วยมัลแวร์ทั้งหมดในไตรมาสนั้น
แต่ความเสี่ยงนี้สามารถป้องกันได้อย่างมีนัยสำคัญ หากภาคไอทีเสริมศักยภาพของตนเองเพื่อรับมือกับภัยคุกคามที่กำลังเพิ่มขึ้นนี้ ขั้นตอนแรกคือการประเมิน ดังนั้น ภาคไอทีจึงต้องมั่นใจว่าตนเองอยู่ในสถานะที่สามารถรับมือกับภัยคุกคามทางไซเบอร์ที่สำคัญที่สุดบางส่วนที่คุกคามภาคส่วนนี้ได้
- ช่องว่างของทักษะ
จากผลสำรวจประเมินกำลังคนล่าสุด พบว่า 59% ขององค์กรมีตำแหน่งงานด้านความมั่นคงปลอดภัยไซเบอร์ว่างลง โดย Frost & Sullivan คาดการณ์ว่าจะมีตำแหน่งงานว่างทั่วโลกถึง 1.5 ล้านตำแหน่งภายในปี 2020 สถิตินี้แสดงให้เห็นอย่างชัดเจนถึงปัญหาสำคัญที่ภาคไอทีกำลังเผชิญในด้านความมั่นคงปลอดภัยไซเบอร์ นั่นคือช่องว่างด้านทักษะที่เพิ่มสูงขึ้นอย่างต่อเนื่องและน่ากังวล
บุคลากรด้านความปลอดภัยไซเบอร์ที่มีทักษะเป็นที่ต้องการอย่างมาก แต่จำนวนบุคลากรกลับไม่เพียงพอต่อความต้องการ ด้วยเหตุนี้ องค์กรต่างๆ ในภาคไอทีจึงต้องแสวงหาแนวทางเพื่อแก้ไขปัญหาช่องว่างทักษะเหล่านี้อย่างต่อเนื่อง โดยการลงทุนในโครงการฝึกอบรมและพัฒนาทักษะอย่างสม่ำเสมอ
- MaaS เป็นภัยคุกคามขั้นสูงที่ต่อเนื่อง
จากการวิเคราะห์ของ Seqriteประจำปี รายงานภัยคุกคามs คาดการณ์ว่าวิวัฒนาการของ RaaS (Ransomware as a Service) ซึ่งเป็นรูปแบบหนึ่งของ MaaS (มัลแวร์ในรูปแบบบริการ) กำลังชี้ให้เห็นถึงความเป็นไปได้ในอนาคตของ 'รูปแบบ As a Service' สำหรับภัยคุกคามขั้นสูงที่ต่อเนื่อง (APT)
ในทางทฤษฎีแล้ว เรื่องนี้อาจหมายความว่าผู้สร้างมัลแวร์อาจหันไปค้นหาช่องโหว่ทั่วไปในภาคธุรกิจที่มีชื่อเสียง เช่น ไอที/ไอทีอีเอส ซึ่งช่องโหว่เหล่านี้อาจถูกขายเป็นช่องทางโจมตีที่มีการจัดการอย่างดีให้กับผู้ที่ยินดีจ่ายเงิน รัฐบาลหรือผู้ต่อต้านรัฐอาจใช้ APT เป็นบริการเพื่อรับข้อมูลหรือแทรกซึมเข้าไปในแผนกต่างๆ ของบริษัทไอที
- การละเมิดข้อมูล
จำเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ของ Equifaxในปี 2017 ได้ไหม? นอกจากความเสียหายอย่างร้ายแรงต่อชื่อเสียงและการดำเนินงานแล้ว ยังส่งผลให้เกิดความเสียหายทางการเงินอย่างมากอีกด้วย
รายงานล่าสุดระบุว่าองค์กรอเมริกันแห่งนี้จะต้องจ่ายเงินประมาณ 700 ล้านดอลลาร์สหรัฐ ซึ่งเป็นส่วนหนึ่งของข้อตกลงระดับโลกจากเหตุการณ์ละเมิดข้อมูล ล่าสุด บริษัทไอทีของอินเดีย Wipro ก็ยอมรับว่าพวกเขาประสบปัญหาการละเมิดข้อมูลครั้งใหญ่เช่นกัน
บริษัทต่างๆ ในภาคเทคโนโลยีสารสนเทศจะต้องตระหนักถึงภัยคุกคามที่เพิ่มมากขึ้นนี้ เนื่องจากข้อมูลอันมีค่าจำนวนมากที่บริษัทมีทำให้บริษัทมีความเสี่ยงต่อภัยคุกคามนี้มาก
- ภัยคุกคามภายใน
ภาคไอทีต้องเผชิญกับการเปลี่ยนแปลงของพนักงานอย่างต่อเนื่อง ซึ่งเป็นวัฏจักรของการลาออกและการจ้างงานที่ไม่มีที่สิ้นสุด พนักงานทั้งปัจจุบันและอดีตล้วนมีบทบาทสำคัญในหลายกรณีของการรั่วไหลของข้อมูลทั้งโดยตั้งใจและโดยไม่ได้ตั้งใจ ปรากฏการณ์นี้เรียกกันทั่วไปว่าภัยคุกคามจากภายใน
ภัยคุกคามจากบุคคลภายในองค์กรเป็นปัญหาใหญ่สำหรับภาคไอที เนื่องจากมีบุคคลจำนวนมากที่สามารถเข้าถึงข้อมูลลับ พนักงานอาจสลับไปมาระหว่างโครงการต่างๆ สำหรับลูกค้าหลายราย ซึ่งหมายความว่าพวกเขาสามารถเข้าถึงข้อมูลลับของลูกค้าได้
หากข้อมูลนี้รั่วไหลออกไปไม่ว่าจะโดยตั้งใจหรือไม่ตั้งใจก็ตาม อาจก่อให้เกิดปัญหาใหญ่หลวงต่อบริษัทที่เกี่ยวข้องได้
เมื่อพิจารณาถึงภัยคุกคามทั้งหมดเหล่านี้แล้ว ภาคไอทีจึงจำเป็นต้องยอมรับความท้าทายและพัฒนาโซลูชันด้านความปลอดภัยทางไซเบอร์อย่างต่อเนื่อง พวกเขาสามารถพิจารณาลงทุนในโซลูชันต่างๆ เช่น Seqrite's ความปลอดภัยปลายทาง (EPS)แพลตฟอร์มที่เรียบง่ายและครอบคลุมเพื่อปกป้องเครือข่ายองค์กรจากภัยคุกคามขั้นสูง และ การจัดการภัยคุกคามแบบครบวงจร (UTM)โซลูชันแบบครบวงจรสำหรับทุกความต้องการด้านความปลอดภัยขององค์กร
