"อันดับ 70 ของไทยนั้นนับว่าเป็นสัญญาณที่ดีแสดงถึงความตระหนักรู้เท่าทันภัยไซเบอร์ของผู้ใช้ในประเทศไทย และจากเหตุการณ์ WannaCry ที่โจมตีธุรกิจจำนวนมากทั่วโลกนั้น ธุรกิจในไทยก็เรียนรู้ในการป้องกันตัวอย่างรวมเร็ว อย่างไรก็ดี ภัยฟิชชิ่งก็ยังเป็นช่องโหว่สำคัญเพราะผู้ใช้ไทยส่วนมากยังไม่สามารถแยกได้ว่า อันไหนจริง อันไหนปลอม" นายเซียงกล่าวเสริม
เมื่อช่วงต้นปีนี้ทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ แลป (Global Research and Analysis Team - ทีม GReAT) ได้เปิดโปงขบวนการภัยคุกคามทางไซเบอร์หลายกลุ่มที่พุ่งเป้าโจมตีเอเชีย โดยแต่ละกลุ่มล้วนมีความซับซ้อน ใช้ทูลและเทคนิคขั้นสูง เช่น OlympicDestroyer, Sofacy, Roaming Mantis เป็นต้น
"ในช่วงครึ่งปีหลังนี้ เราคาดว่าอาชญากรไซเบอร์จะมีเทคนิคใหม่ แคมเปญใหม่ และเป้าหมายใหม่ในการปฏิบัติการ โดยมุ่งเน้นการโจมตีไปที่โมบายดีไวซ์ในองค์กรซึ่งมีปริมาณการใช้งานเพิ่มขึ้นมาก แม้จะไม่แน่ชัดว่า อาชญากรไซเบอร์จะเล็งโจมตีองค์กรประเภทใดต่อไป แต่ก็เชื่อว่าองค์กรทุกประเภทต่างก็ตกอยู่ในความเสี่ยงทางไซเบอร์ด้วยกันทั้งสิ้น ด้วยเป้าหมายหลักของปฏิบัติการร้ายคือการขโมยข้อมูลต่างๆ ซึ่งเป็นแหล่งรายได้ของแฮกเกอร์" นายเซียงกล่าว
ตัวเลขอื่นๆ ที่น่าสนใจ
- ผู้ใช้งานทั่วไปจำนวน 11% ตกเป็นเป้าโจมตีแรนซัมแวร์ ขณะที่มีองค์กร 23% ที่โดนโจมตีโดยแรนซัมแวร์
- ภัยคุกคามแรนซัมแวร์ร้ายแรง 3 อันดับแรก ได้แก่ WannaCry, ExPetr และ BadRabbit
- เอ็นเทอร์ไพรซ์และเอสเอ็มบีจำนวน 59% รู้สึกว่าการใช้คลาวด์เซอร์วิสภายนอกอาจสร้างความเสี่ยงใหม่ๆ ต่อความปลอดภัยขององค์กร
- เหตุการณ์โจมตีโครงสร้างไอทีเป็นเหตุการณ์ด้านความปลอดภัยที่เพิ่มขึ้นมากติดอันดับหนึ่งในสาม พบว่ามีธุรกิจจำนวน 24% ที่ประสบเหตุไซเบอร์ในช่วงหนึ่งปี
- ธุรกิจ 45% ต้องสูญข้อมูล ข้อมูลรั่วไหลหรือถูกเปิดเผยจากเหตุโครงสร้างคลาวด์ถูกโจมตี
- เหตุการณ์ไซเบอร์ปีที่แล้วจำนวน 46% เกิดจากพนักงานที่ไม่รู้เท่าทันภัยไซเบอร์