แคสเปอร์สกี้ แนะนำองค์กรกำหนดนโยบาย BYOD ใหม่ ลดความเสี่ยงการทำงาน Hybrid

“แคสเปอร์สกี้ รายงานโมบายมัลแวร์ในไทยและอาเซียนมีแนวโน้มลดลง แต่เตือนภัยคุกคามบนมือถือมุ่งโจมตีบริการธนาคารบนมือถือ และลดความเสี่ยงการทำงานแบบ Hybrid ด้วยการกำหนดนโยบาย BYOD ใหม่

แคสเปอร์สกี้ รายงานว่า ตรวจพบการลดลงของจำนวนการตรวจจับมัลแวร์บนอุปกรณ์โมบายในประเทศแถบเอเชียตะวันออกเฉียงใต้ รวมถึงประเทศไทย ในช่วงมกราคม-มิถุนายน 2022 โดยพบความพยายามโจมตีผู้ใช้อุปกรณ์โมบายในประเทศไทย 6,754 ครั้ง ซึ่งต่ำกว่าช่วงเดียวกันของปีที่แล้วถึง 88% ซึ่งมีตัวเลขความพยายามโจมตี 54,937 ครั้ง (ไม่รวมแอดแวร์และริสก์แวร์)

ประเทศไทยมีสถิติที่สำคัญในช่วงสามปีที่ผ่านมา ในปี 2019 มีการบันทึกการตรวจจับโมบายมัลแวร์ 44,813 ครั้ง ในปี 2020 ซึ่งเป็นช่วงที่โรคระบาดใหญ่ถึงจุดสูงสุด จำนวนการตรวจจับลดลงเหลือ 28,861 ครั้ง โดยจำนวนความพยายามโจมตีสูงสุดคือเมื่อปี 2021 ที่ผ่านมา คือ 66,586 ครั้ง

แม้ว่าจำนวนโมบายมัลแวร์บนอุปกรณ์โมบายทั่วโลกและระดับภูมิภาคจะลดลง แต่การโจมตีก็มีความซับซ้อนมากขึ้นทั้งในแง่ของฟังก์ชันและเวกเตอร์ของมัลแวร์ นักวิจัยของแคสเปอร์สกี้สังเกตุเห็นผู้เล่นหน้าใหม่ๆ เกิดขึ้นอย่างต่อเนื่องในตลาดภัยคุกคามทางไซเบอร์ หนึ่งในสิ่งที่อันตรายที่สุดในคือแบงก์กิ้งมัลแวร์

พบภัยคุกคามบนมือถือมุ่งโจมตีบริการธนาคารบนมือถือ

เซียง เทียง โยว ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ แคสเปอร์สกี้ กล่าวว่า “เมื่อเร็วๆ นี้ผู้เชี่ยวชาญด้านความปลอดภัยของแคสเปอร์สกี้ได้เปิดเผยแคมเปญอาชญากรไซเบอร์ที่โจมตีผู้ใช้อุปกรณ์โมบายในภูมิภาคเอเชียตะวันออกเฉียงใต้ นั่นคือ Harly, Anubis และ Roaming Mantis

โดย Harly เป็นโทรจันที่พุ่งเป้าหมายโจมตีผู้ใช้ในประเทศแถบเอเชียตะวันออกเฉียงใต้ ซึ่งจะสมัครบริการแบบชำระเงินโดยที่ผู้ใช้ไม่รู้ตัว ส่วน Anubis รวมโทรจันธนาคารบนมือถือเข้ากับฟังก์ชันแรนซัมแวร์ เพื่อดึงเงินจากเหยื่อมากขึ้น และ Roaming Mantis กลุ่มโจรไซเบอร์ชื่อดังกำลังตั้งเป้าไปที่ผู้ใช้ Android และ iOS”

แคสเปอร์สกี้ป้องกันความพยายามโจมตี 473 ครั้งจากการใช้ประโยชน์จากผู้ใช้บริการธนาคารบนมือถือในเอเชียตะวันออกเฉียงใต้ในช่วงครึ่งแรกของปี 2021 สำหรับจำนวนการตรวจจับมัลแวร์ธนาคารบนมือถือหรือโมบายแบ้งก์กิ้งมัลแวร์นี้ เวียดนามอยู่ในอันดับหนึ่งของภูมิภาคด้วยตัวเลขการตรวจจับ 182 ครั้ง

ลดความเสี่ยงด้วย การกำหนดนโยบาย BYOD ใหม่

นอกเหนือจากบริการธนาคารบนมือถือแล้ว องค์กรต่างๆ ควรสังเกตการโจมตีของมัลแวร์บนมือถืออย่างต่อเนื่อง เนื่องจากการทำงานแบบไฮบริดและการทำงานระยะไกลยังคงเป็นบรรทัดฐานใหม่หลังเกิดโรคระบาด ขณะนี้องค์กรต่างๆ ต้องเผชิญกับความจำเป็นในการคิดใหม่และกำหนดนโยบาย Bring Your Own Device (BYOD) ใหม่ เพราะหากไม่กระทำเช่นนั้น ก็ต้องเผชิญกับความเสี่ยงที่อาจเกิดขึ้น

อุปกรณ์โมบายเป็นอีกช่องทางหนึ่งที่มัลแวร์จะเข้าสู่เครือข่ายขององค์กรได้ ธุรกิจส่วนใหญ่ลงทุนในการรักษาความปลอดภัยที่ปกป้องอุปกรณ์ปลายทางทั้งหมดภายในเครือข่ายองค์กร บวกกับไฟร์วอลล์ที่ป้องกันการเข้าถึงระบบขององค์กรจากภายนอกโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม การเปิดใช้งานการเข้าถึงระบบธุรกิจและข้อมูลจากอุปกรณ์โมบาย หมายความว่าสมาร์ทโฟนและแท็บเล็ตจะข้ามผ่านไฟร์วอลล์ป้องกันได้อย่างมีประสิทธิภาพ หากอุปกรณ์เหล่านั้นติดมัลแวร์ จะทำให้เกิดปัญหาด้านความปลอดภัยภายในเครือข่ายองค์กร

การตั้งค่าลักษณะนี้ยังก่อให้เกิดอันตรายจากการรวมข้อมูลบริษัทและข้อมูลส่วนตัวในอุปกรณ์เครื่องเดียว เมื่อใดก็ตามที่ข้อมูลส่วนบุคคลและข้อมูลองค์กรถูกจัดเก็บไว้ในอุปกรณ์โมบายเครื่องเดียวกัน ก็จะมีความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นได้ การแยกข้อมูลองค์กรและข้อมูลส่วนบุคคลของผู้ใช้จะช่วยให้ธุรกิจต่างๆ สามารถใช้มาตรการรักษาความปลอดภัยพิเศษสำหรับข้อมูลที่เป็นความลับหรือข้อมูลสำคัญทางธุรกิจได้

นอกจากนี้ยังมีเรื่องการจัดการแพลตฟอร์ม BYOD ต่างๆ เนื่องจากพนักงานโดยเฉลี่ยใช้อุปกรณ์โมบายจำนวนสองหรือสามเครื่องในการเข้าถึงเครือข่ายขององค์กร BYOD จึงเป็นความท้าทายของฝ่ายไอทีและความปลอดภัยในการปรับใช้และจัดการการรักษาความปลอดภัยในอุปกรณ์โมบายและระบบปฏิบัติการที่แทบไร้ขีดจำกัด ซึ่งรวมถึง Android, iOS, Windows Phone, Windows Mobile, BlackBerry และ Symbian

นอกจากนี้ พนักงานที่มีโปรไฟล์สูงสามารถตกเป็นเหยื่อของการจารกรรมทางไซเบอร์ได้ ตัวอย่างเช่น ในปี 2020 แคสเปอร์สกี้พบอุปกรณ์ Android ตัวใหม่ที่กลุ่มผู้ต้องสงสัยการคุกคาม APT ในปากีสถานนามว่า Transparent Tribe ใช้สำหรับการสอดแนมบนอุปกรณ์โมบาย

ถูกเผยแพร่ในอินเดียโดยปลอมเป็นแอปฯ ที่เกี่ยวข้องกับสื่อลามกและแอปติดตาม COVID-19 ระดับชาติ แอปฯ สามารถดาวน์โหลดแอปพลิเคชันใหม่ไปยังโทรศัพท์ เข้าถึงข้อความ SMS ไมโครโฟน บันทึกการโทร ติดตามตำแหน่งของอุปกรณ์ และระบุและอัปโหลดไฟล์ไปยังเซิร์ฟเวอร์ภายนอกจากโทรศัพท์

นอกจาก Transparent Tribe แล้ว นักวิจัยของแคสเปอร์สกี้ตรวจพบแคมเปญอื่นๆ ที่คล้ายกันตลอดหลายปีที่ผ่านมา เช่น GravityRAT, Origami Elephant และ SideCopy

แนวคิดหลักเบื้องหลังความปลอดภัย BYOD ที่เหมาะสม คืออุปกรณ์ส่วนบุคคลต้องได้รับการปฏิบัติในลักษณะเดียวกับอุปกรณ์ของบริษัท ในทำนองเดียวกัน แล็ปท็อปและสมาร์ทโฟนที่ใช้ภายนอกขอบเขตของบริษัทจะต้องได้รับการปกป้องเช่นเดียวกับอุปกรณ์ที่อยู่หลังไฟร์วอลล์และโซลูชันการป้องกันเครือข่ายในสำนักงาน วิธีการแบบเดิมบางวิธีไม่สามารถใช้ได้อีกต่อไป เช่น การควบคุมเว็บจากส่วนกลางสำหรับเครือข่ายองค์กรเท่านั้น

โยวกล่าวเสริมว่า “สิ่งนี้แสดงให้เห็นว่าไม่ว่าเราจะใช้อุปกรณ์ประเภทใด อาชญากรไซเบอร์ก็สามารถแพร่ระบาดสู่สมาร์ทโฟน ขโมยข้อมูลและเงินทั้งหมด แม้กระทั่งเข้าถึงข้อความ ลบข้อความ อีเมล รูปภาพส่วนตัว และอื่นๆ ด้วยการทำงานระยะไกลแบบไฮบริด”

“ซึ่งช่วยให้พนักงานสามารถเข้าถึงอีเมลที่ทำงานผ่านอุปกรณ์โมบาย ความเสี่ยงจึงขยายจากบุคคลไปสู่การละเมิดระดับองค์กรในวงกว้าง ทั้งนี้เราสามารถหลีกเลี่ยงได้โดยติดตั้งโซลูชั่นความปลอดภัยที่ถูกต้องตามกฎหมายในสมาร์ทโฟนของตน”

แผนกไอทีต้องคำนึงว่าในสภาพแวดล้อมสมัยใหม่ พนักงานจะต้องทำงานกับข้อมูลองค์กรได้ทุกที่ที่ต้องการ บนอุปกรณ์ที่หลากหลาย สิ่งที่ต้องทำคือการควบคุมซอฟต์แวร์ แอป เว็บ และอีเมลอย่างเหมาะสม รวมถึงการป้องกันจากมัลแวร์ การสูญหาย / การโจรกรรมที่ใช้วิธีการที่ทันสมัย

ผู้เชี่ยวชาญของแคสเปอร์สกี้ขอแนะนำวิธีเพื่อช่วยให้องค์กรรักษาความปลอดภัยข้อมูลด้วยการตั้งค่า BYOD หลังเกิดโรคระบาด ดังต่อไปนี้

• บังคับใช้นโยบายความปลอดภัยโดยอัตโนมัติ กฎของบริษัทจะไม่มีประสิทธิภาพหากมีเพียงแค่พิมพ์กฎและให้พนักงานลงชื่อ พนักงานมักจะไม่ใช่ผู้เชี่ยวชาญในเรื่องนี้ ไม่ต้องคิดว่าแอปหรือเว็บไซต์ใดเหมาะสม จำกัด หรือเป็นอันตราย การควบคุมซอฟต์แวร์ อุปกรณ์ และเว็บโดยอัตโนมัติ จึงเป็นวิธีเดียวที่จะป้องกันการสูญหายของข้อมูลโดยไม่ได้ตั้งใจได้
• ทำรายการสิ่งของ แผนกไอทีต้องทราบอย่างแน่ชัดว่าอุปกรณ์ใดบ้างที่ได้รับอนุญาตให้เข้าถึงข้อมูลองค์กร และสามารถเพิกถอนสิทธิ์การเข้าถึงหรือบล็อกอุปกรณ์ได้อย่างสมบูรณ์
• ครอบคลุมมากกว่าการป้องกันมัลแวร์ เมื่อพูดถึงการป้องกันจากภัยคุกคาม การป้องกันมัลแวร์ระดับแนวหน้าของอุตสาหกรรมเป็นสิ่งที่ต้องมีอย่างมีประสิทธิภาพ แต่การป้องกันเพียงอย่างเดียวไม่สามารถรับประกันความปลอดภัยได้ แม้ว่ากลไกป้องกันไวรัสแบบเดิมจะใช้ได้กับมัลแวร์ทั่วไป แต่การโจมตีแบบกำหนดเป้าหมายก็ต้องการเทคนิคที่ซับซ้อนมากขึ้น หนึ่งในนั้นคือโซลูชันที่ออกแบบมาเพื่อต่อสู้กับการหาประโยชน์ใหม่หรือที่ไม่รู้จักโดยตรง รวมถึงเครื่องมือและเฟรมเวิร์กการประเมินช่องโหว่ที่จะติดตั้งและควบคุมซอฟต์แวร์โดยอัตโนมัติ และผลักดันการอัปเดตสำหรับแอปพลิเคชันที่มีช่องโหว่อย่างยิ่ง
• การจัดการอุปกรณ์โมบาย ต้องบังคับใช้นโยบายความปลอดภัยในทุกอุปกรณ์ โดยไม่คำนึงถึงแพลตฟอร์ม และชุดความปลอดภัยทางธุรกิจแบบดั้งเดิมไม่สามารถใช้กฎและฟีเจอร์ด้านความปลอดภัยสำหรับสมาร์ทโฟนและแท็บเล็ตได้ แพลตฟอร์มมือถือสมัยใหม่เช่น Android และ iOS จะต้องได้รับการสนับสนุนและจัดการจากส่วนกลางเหมือนกับแล็ปท็อปทั่วไป

การปกป้องข้อมูลเพิ่มเติมโดยใช้การเข้ารหัส ช่วยลดโอกาสที่ข้อมูลสำคัญจะสูญหายแม้ในกรณีที่อุปกรณ์ส่วนบุคคลถูกบุกรุกหรือถูกขโมย

Featured Image: Image by rawpixel.com on Freepik