ปี’54 การโจมตีอุปกรณ์มือถือเพิ่มขึ้น 19%

ไอบีเอ็ม เผยรายงานแนวโน้มและความเสี่ยง จาก เอ็กซ์-ฟอร์ซ ประจำปี 2554 พบว่า การรักษาความปลอดภัยบนอินเทอร์เน็ตมีการพัฒนาที่ดีขึ้นในหลายด้าน เช่น การลดลงของช่องโหว่ในการรักษาความปลอดภัยบนแอพพลิเคชั่น การใช้คำสั่งโจมตีช่องโหว่ และสแปม จากผลดังกล่าวพบว่าบรรดาอาชญากรไซเบอร์กำลังถูกบังคับให้ต้องคิดถึงกลยุทธ์ใหม่ๆในการโจมตี จึงต้องเบนเข็มตั้งเป้าหมายไปที่ช่องโหว่ที่เฉพาะเจาะจงยิ่งขึ้น และมุ่งไปที่เทคโนโลยีสมัยใหม่ เช่น เครือข่ายสังคมออนไลน์และอุปกรณ์มือถือมากขึ้น

รายงานแนวโน้มและความเสี่ยง เอ็กซ์-ฟอร์ซ ประจำปี 2554 เปิดเผยว่า อีเมล์สแปมลดลง 50% เมื่อเทียบกับปี 2553 โดยพบว่าซอฟต์แวร์ค่ายต่างๆ สามารถเข้าไปตรวจจับได้มากขึ้น โดยยังคงเหลือช่องโหว่บนซอฟต์แวร์ต่างๆ เพียง 36% ที่ยังไม่ได้รับการแก้ไขในปี 2554 เปรียบเทียบกับปี 2553 ที่มีช่องโหว่บนซอฟต์แวร์เหลืออยู่ถึง 43% และจากการพัฒนาซอฟต์แวร์แอพพลิเคชั่นที่มีคุณภาพมากขึ้น ทำให้การโจมตีเว็บแอพพลิเคชั่นที่เรียกว่า cross site scripting ลดลงเหลือจำนวนครึ่งหนึ่งของที่เคยพบในซอฟต์แวร์ของลูกค้าเมื่อ 4 ปีก่อน

ไอบีเอ็มเอ็กซ์-ฟอร์ซ รายงานว่า อาชญากรไซเบอร์พัฒนาเทคนิคในปี 2554 มีการคุกคามเพิ่มขึ้นใน 3 ด้านหลักคือ 

1. การโจมตีช่องโหว่ของระบบผ่านทางเชลล์ คอมมานด์มากขึ้นกว่าสองเท่า –ปัจจุบันแฮกเกอร์บางรายได้เริ่มตั้งเป้าการโจมตีใหม่มาที่เชลล์ คอมมานด์แทน การโจมตีผ่านช่องโหว่นี้จะทำใหม่แฮกเกอร์สามารถเข้าใช้คำสั่งได้โดยตรงบนเว็บเซิร์ฟเวอร์ การโจมตีช่องโหว่ผ่านทางเชลล์ คอมมานด์นี้เกิดขึ้น 2 ถึง 3 เท่าในช่วงปี 2011 ที่ผ่านมา ผู้พัฒนาเว็บแอพลิเคชั่นจึงควรให้ความใส่ใจในทิศทางการโจมตีที่กำลังได้รับความนิยมเพิ่มขึ้นนี้อย่างใกล้ชิด

2. การเดารหัสผ่านแบบอัตโนมัติเพิ่มขึ้นอย่างรวดเร็ว – นโยบายในการตั้งรหัสผ่านและรหัสผ่านที่ไม่แข็งแรงพอเป็นตัวการหลักของตัวเลขการจู่โจมที่สูงลิ่วนี้ในระหว่างปี 2011 ยังคงมีการโจมตีแบบอัตโนมัติบนอินเทอร์เน็ตที่ใช้การสแกนหาระบบที่ใช้พาสเวิร์ดที่อ่อนแอในการล็อกอินเข้าระบบ

3. การโจมตีแบบฟิชชิ่งโดยการหลอกลวงว่าเป็นเว็บไซต์เครือข่ายสังคมออนไลน์และบริการพัสดุไปรษณีย์ –อีเมล์หลอกลวงเหล่านี้เลียนแบบว่าเป็นเว็บไซต์เครือข่ายสังคมออนไลน์และบริการพัสดุไปรษณีย์ชื่อดัง ล่อลวงให้เหยื่อคลิกลิงค์ไปสู่หน้าเว็บที่พยายามจะส่งโปรแกรมประเภทมัลแวร์มายังเครื่องคอมพิวเตอร์ของเหยื่อ บางครั้งการกระทำดังกล่าวยังอาจเป็นการโกงคลิกโฆษณา ซึ่งผู้ส่งสแปมจะใช้อีเมล์ที่ไม่มีหัวเรื่องในการเพิ่มทราฟฟิกให้กับเว็บไซต์จำหน่ายสินค้าต่างๆ   

รายงานการโจมตีอุปกรณ์มือถือเพิ่มขึ้น 19% ในปี 2554 มีอุปกรณ์มือถือจำนวนมากในมือของผู้บริโภคที่ไม่ได้รับการติดตั้งการปิดช่องโหว่ของระบบจากการถูกโจมตี ซึ่งเป็นการสร้างโอกาสให้กับอาชญากรไซเบอร์ทั้งหลาย ตลอดจนการนำอุปกรณ์มือถือเหล่านี้มาใช้ภายในองค์กร ซึ่งผู้บริหารด้านไอทีควรเตรียมตัวรับมือให้ดีกับความเสี่ยงที่กำลังเพิ่มขึ้นนี้

การโจมตีที่เกี่ยวข้องกับสื่อสังคมออนไลน์เพิ่มจำนวนขึ้น อาชญากรไซเบอร์มีความเชี่ยวชาญและทันต่อกระแสโลกมากขึ้น ผู้คนในยุคสื่อสารข้อมูลจำนวนมากที่เปิดเผยข้อมูลส่วนตัวและวิถีการใช้ชีวิตบนเครือข่ายสังคมออนไลน์ ซึ่งนั่นเป็นการเริ่มต้นให้ข้อมูลเบื้องต้นที่สำคัญต่ออาชญากรไซเบอร์ทั้งหลายก่อนที่จะเริ่มโจมตีหรือแทรกซึมเข้าไปในเครือข่ายคอมพิวเตอร์ของหน่วยงานภาครัฐและเอกชน  

ดูรายงานแนวโน้มและความเสี่ยงเอ็กซ์-ฟอร์ซ ฉบับเต็มของปี 2011 ได้ที่http://www.ibm.com/security/xforce