Never Trust, Always Verify รู้จักกลยุทธ์ ‘Zero Trust’ ความปลอดภัยที่องค์กรยุคใหม่ต้องมี จาก Kevin O’Leary

ในยุคที่ภัยคุกคามทางไซเบอร์ซับซ้อนและแฝงตัวอยู่ทุกหนแห่ง แนวคิดการรักษาความปลอดภัยแบบดั้งเดิมที่เปรียบเสมือนป้อมปราการ ซึ่งเชื่อว่าทุกสิ่งที่อยู่ภายในเครือข่ายปลอดภัยเสมอ อาจไม่ใช่คำตอบอีกต่อไป และนี่คือจุดที่ Zero Trust เข้ามามีบทบาทสำคัญ จนกลายเป็นคำที่ทุกองค์กรต่างพูดถึง

Multi-Factor Authentication คืออะไร กับ 5 เหตุผลทำไมองค์กรไทยในยุคดิจิทัลจึงควรใช้

ภัยคุกคามทางไซเบอร์ทวีความซับซ้อนและรุนแรงมากยิ่งขึ้น 49% ของเหตุ Data Breach สืบเนื่องมาจากการที่บัญชีผู้ใช้งาน (Credentials) ถูกขโมย หนึ่งในวิธีการรับมือที่มีประสิทธิภาพมากที่สุด คือ ใช้การพิสูจน์ตัวตนแบบหลายปัจจัย (Multi-Factor Authentication: MFA) แทนการใช้ Username และ Password เพียงอย่างเดียว

จุดจบธุรกิจ 158 ปี จากรหัสผ่านที่ผิดพลาด

KNP Logistics Group (เดิมชื่อ Knights of Old) บริษัทขนส่งเก่าแก่ของสหราชอาณาจักรที่ดำเนินธุรกิจมากว่า 158 ปี ต้องยุติกิจการลงในเดือนมิถุนายน 2025 หลังตกเป็นเหยื่อของกลุ่มแรนซัมแวร์ Akira ผู้โจมตีสามารถเข้าถึงระบบได้จากรหัสผ่านไม่รัดกุมจากพนักงานเพียงบัญชีเดียว โดยไม่ต้องใช้ฟิชชิงหรือเทคนิคซับซ้อนใด ๆ เมื่อเข้าสู่ระบบได้ผู้โจมตีแพร่กระจายแรนซัมแวร์เข้ารหัสข้อมูลทั้งระบบ ลบข้อมูลสำรอง พร้อมเรียกค่าไถ่สูงถึง 5 ล้านปอนด์ซึ่งบริษัทไม่สามารถตอบสนองได้

กลุ่มแรนซัมแวร์ Akira ใช้ช่องโหว่ Zero-Day โจมตีอุปกรณ์ SonicWall VPN

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์จาก Arctic Wolf Labs เปิดเผยว่า กลุ่มแรนซัมแวร์ Akira ได้เริ่มโจมตีระบบ SonicWall SSL VPN อย่างต่อเนื่องตั้งแต่กลางเดือนกรกฎาคม 2025 โดยอาศัยช่องทาง VPN เป็นทางผ่านเข้าสู่ระบบเครือข่ายของเหยื่อ โดยพบว่าอุปกรณ์บางเครื่องที่ถูกโจมตีนั้นได้รับการอัปเดตแพตช์ล่าสุดแล้ว ซึ่งชี้ว่าอาจมีช่องโหว่ Zero-Day ที่ยังไม่ถูกเปิดเผยหรือแก้ไขในอุปกรณ์ดังกล่าว

แนวทางการป้องกัน และรับมือภัยคุกคามทางไซเบอร์ในสถานการณ์ปัจจุบัน

มาตรการป้องกัน และเฝ้าระวังอย่างเข้มงวดมาโดยตลอด ไม่ว่าจะเป็นช่วงสถานการณ์ปกติ หรือในช่วงที่มีความขัดแย้งแต่เพื่อให้การป้องกัน และความปลอดภัยกับระบบของลูกค้าได้ดีมากยิ่งขึ้น บริษัทจึงขอแนะนำมาตรการดังต่อไปนี้เพื่อให้บริษัท และองค์กรต่าง ๆ นำไปปรับใช้เพิ่มเติมเพื่อลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ในช่วงเวลานี้ ดังนี้