บอร์ดไซเบอร์ เผยตัวเลข 1 ปี พบ ‘ภัยคุกคามทางไซเบอร์’ 551 ครั้ง หน่วยงานด้านการศึกษา ถูกโจมตีมากสุด
นางสาวรัชดา ธนาดิเรก รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยหลังการประชุมคณะรัฐมนตรี (ครม.) เมื่อวันที่ 21 มีนาคม 2566 ว่า ครม.รับทราบรายงานสรุปผลการดำเนินงานของการรักษาความมั่นคงปลอดภัยไซเบอร์ ที่มีผลกระทบอย่างมีนัยสำคัญ ระหว่างวันที่ 1 ตุลาคม 2564 – 30 กันยายน 2565 ตามที่คณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.)เสนอ
บอร์ดไซเบอร์สรุปสถิติเหตุการณ์ภัยคุกคามทางไซเบอร์
รายงานฉบับนี้ นำเสนอเกี่ยวกับสถิติเหตุการณ์ภัยคุกคามทางไซเบอร์ ที่ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ ตรวจพบมากที่สุด มีจำนวนทั้งสิ้น 551 เหตุการณ์ อาทิ
- การโจมตีด้วยการแฮ็กเว็บไซต์ (Hacked Website) การโจมตีเว็บไซต์เพื่อเปลี่ยนแปลงข้อมูลเผยแพร่หน้าเว็บไซต์ (Website Defacement) การปลอมแปลงหน้าเว็บไซต์เพื่อหลอกเอาข้อมูล (Website Phishing) การฝังมัลแวร์อันตรายบนหน้าเว็บไซต์หน่วยงานเพื่อหลอกให้ผู้เข้าถึงเว็บดาวน์โหลดไปติดตั้ง (Website Malware) รวม 367 เหตุการณ์
- Ransomware เป็นมัลแวร์เรียกค่าไถ่ที่มีความสามารถเข้ารหัสลับข้อมูลในเครื่องคอมพิวเตอร์ของเหยื่อได้ รวม 21 เหตุการณ์
- Emotet Malware เป็นมัลแวร์ที่มีความสามารถในการขโมยข้อมูลทางการเงิน เช่น รหัสผ่านบัญชีธนาคารออนไลน์ และมีความสามารถในการแพร่กระจายตัวเองผ่านเครือข่ายและการส่งอีเมลหลอกลวง (Phishing mail) รวม 9 เหตุการณ์
หน่วยงานด้านการศึกษา ถูกโจมตีมากที่สุด
สำหรับหน่วยงานที่ถูกโจมตีด้วยภัยคุกคามทางไซเบอร์ อาทิ หน่วยงานด้านการศึกษา 211 เหตุการณ์ หน่วยงานของรัฐที่ไม่ใช่หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ 135 เหตุการณ์ และหน่วยงานด้านสาธารณสุข 67 เหตุการณ์
ส่วนแนวโน้มสถานการณ์ภัยคุกคามทางไซเบอร์ที่จะเกิด อาทิ
- การโจมตีด้วยการแฮ็กเว็บไซต์หน่วยงานราชการและหน่วยงานสำคัญเป็นรูปแบบที่ถูกตรวจพบมากที่สุด
- หน่วยงานด้านการศึกษาและด้านสาธารณสุขพบการโจมตีทางไซเบอร์สูงสุด และ
- อาชญากรทางไซเบอร์ในไทยมีการใช้เทคนิคผสมผสานระหว่าง Phishing และ Social Engineering (เทคนิคการหลอกลวงโดยใช้หลักการพื้นฐานทางจิตวิทยาเพื่อให้เหยื่อเปิดเผยข้อมูล) ทำให้มีหลากหลายรูปแบบในการหลอกลวงเหยื่อเพื่อให้ได้ทรัพย์สิน
แนะการแก้ไขปัญหา
นางสาวรัชดา กล่าวด้วยว่า รายงานฉบับนี้ ได้เสนอข้อแนะนำการแก้ปัญหาสถานการณ์ภัยคุกคามทางไซเบอร์ คือ
- การถูกโจมตีด้วยการแฮ็กเว็บไซต์ หน่วยงานภาครัฐและผู้ดูแลระบบดำเนินการปรับปรุง “แพทช์” ของระบบปฏิบัติการ หรือระบบบริหารจัดการเว็บไซต์ให้เป็นปัจจุบัน เพื่อป้องกันการโจมตีทางไซเบอร์ (แพทช์ คือ โปรแกรมที่ใช้ซ่อมแซมจุดบกพร่องของโปรแกรมคอมพิวเตอร์ หรือปรับปรุงข้อมูลโปรแกรมให้ทันสมัย เพื่อให้ใช้งานอย่างมีประสิทธิภาพมากขึ้น)
- การดูแลเว็บไซต์และระบบที่เกี่ยวข้อง หน่วยงานภาครัฐได้กำหนดนโยบายการดูแลและพัฒนาเว็บไซต์ มุ่งรักษาระบบและตรวจสอบอย่างสม่ำเสมอ รวมถึงแนวทางการกำหนดคุณสมบัติเพื่อการจัดจ้างทำเว็บไซต์
- หน่วยงานภาครัฐสร้างความรู้ความเข้าใจแก่ประชาชนให้ตระหนักรู้ถึงสถานการณ์อาชญากรรมทางไซเบอร์ที่กระทบต่อประชาชน โดยเฉพาะการสร้างการรับรู้เกี่ยวกับรูปแบบและวิธีการที่เหล่ามิจฉาชีพใช้ในการหลอกลวง
- การป้องกันความเสี่ยงมัลแวร์เรียกค่าไถ่ ดำเนินการปรับปรุงแผนปฏิบัติการอย่างต่อเนื่อง โดยให้ความสำคัญกับการสำรองข้อมูลและตรวจสอบอย่างสม่ำเสมอ และปฏิบัติตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ.2562
อ่านข่าวเพิ่มเติม
- หนักข้อขึ้นทุกวัน! ตำรวจไซเบอร์ เตือน ‘แก๊งคอลเซ็นเตอร์’ อ้างอดีต รอง ผบ.ตร. ข่มขู่ให้เหยื่อโอนเงิน
- แบงก์ชาติ อัปเดต รวมเบอร์ ‘ศูนย์รับแจ้งเหตุภัยทางการเงิน’ จากมิจฉาชีพ เพิ่มเป็น 15 ธนาคาร
- แบงก์ชาติ ออกมาตรการ ‘ห้ามส่งลิงก์ทุกประเภท’ ผ่าน SMS-อีเมล แก้ปัญหาถูกหลอกดูดเงิน