เมื่อเราก้าวเข้าสู่ปีใหม่เช่นเคยมีบทเรียนไม่กี่อย่างที่เราสามารถเรียนรู้จากอดีตและสิ่งสำคัญสองสามอย่างที่เราทุกคนควรรู้เกี่ยวกับอนาคตของความปลอดภัยทางไซเบอร์ที่ย้ายไปสู่ปี 2019
แม้ว่าคนส่วนใหญ่ย้ายเข้าสู่ปีใหม่ด้วยกระดานชนวนว่างเปล่าข้างหน้าของพวกเขาหลายคนโดยเฉพาะอย่างยิ่งผู้ที่ทำงานในอุตสาหกรรมไอทีหรือความปลอดภัยในโลกไซเบอร์กำลังมองหาที่ 2019 เป็นอนาคตที่เต็มไปด้วยภัยคุกคามที่อาจเกิดขึ้นและการโจมตีทางไซเบอร์ ก่อน.
ดังนั้นในใจเราจึงได้รวบรวมบทความต่อไปนี้เพื่อดูสิ่งที่สำคัญที่สุดที่ควรรู้เกี่ยวกับความปลอดภัยทางไซเบอร์ในปี 2562
การรับรองความถูกต้องแบบหลายปัจจัยจะเป็นที่นิยมมากขึ้น
ในขณะที่ผู้คนจำนวนมากขึ้นเรียนรู้คุณค่าที่แท้จริงของข้อมูลส่วนบุคคลมาตรการรักษาความปลอดภัยเช่นการใช้การรับรองความถูกต้องแบบหลายปัจจัยเป็นเพียงความนิยมที่เพิ่มขึ้นเรื่อย ๆ ในความเป็นจริงตามที่ผู้เชี่ยวชาญกล่าวว่าเป็นเพราะความร่วมมือที่เพิ่มขึ้นระหว่างธุรกิจออนไลน์และผู้ประกอบการเครือข่ายโทรคมนาคม
ในความเป็นจริงตาม Stacy Stubblefield ผู้ร่วมก่อตั้งของ TeleSign, porting การฉ้อโกงและ SIM swap การฉ้อโกงซึ่งเป็นเมื่อผู้โจมตีใช้หมายเลขโทรศัพท์เพื่อที่จะสกัดกั้นรหัสผ่านครั้งเดียวกำลังแพร่หลายมากขึ้นกว่าเดิม
ดังนั้นทั้งธุรกิจออนไลน์และผู้ให้บริการเครือข่ายมือถือจึงไม่มีทางเลือกนอกจากต้องทำงานร่วมกันซึ่งเป็นเพียงการเพิ่มอัตราการยอมรับคุณลักษณะความปลอดภัยเช่นการรับรองความถูกต้องแบบหลายปัจจัย
อุตสาหกรรม VPN ตั้งค่าให้เติบโต
VPN หรือเครือข่ายส่วนตัวเสมือนปกป้องความเป็นส่วนตัวของผู้ใช้อินเทอร์เน็ตโดยอนุญาตให้ข้อมูลของพวกเขาเดินทางผ่านอุโมงค์ที่เข้ารหัสก่อนที่จะถึงปลายทางสุดท้ายบนอินเทอร์เน็ต ซึ่งหมายความว่าการใช้ VPN ป้องกันแฮกเกอร์และอาชญากรจากการที่สามารถดูหรืออ่านกิจกรรมออนไลน์ใด ๆ ของคุณ
และในวันนี้ด้วยความสำคัญที่ผู้คนจะยังคงปลอดภัยในขณะที่ท่องอินเทอร์เน็ตมันไม่น่าแปลกใจที่จะเห็นว่าอุตสาหกรรม VPN เริ่มเฟื่องฟูในปี 2562 ที่จริงแล้วเราเห็นคนหลายร้อยหลายพันคนแล้ว ทั่วโลกใช้ VPN เพื่อให้แน่ใจว่าปลอดภัยและได้รับการปกป้องขณะออนไลน์
สนใจเรียนรู้เพิ่มเติมเกี่ยวกับอุตสาหกรรม VPN หรือไม่ ที่นี่
อินเทอร์เน็ตของสิ่งต่าง ๆ จะทำให้เกิดปัญหาต่อไป
แม้ว่าอินเทอร์เน็ตของสิ่งต่าง ๆ ได้นำความสะดวกสบายมาสู่ชีวิตประจำวันของเราในปี 2019 แต่เราก็คาดหวังว่ามันจะยังคงเป็นช่องโหว่ที่สำคัญและเป็นแหล่งที่มาของความคับข้องใจสำหรับทั้งผู้บริโภคและธุรกิจขนาดใหญ่
จากข้อมูลของ Guy Rosefelt แห่ง NSFocus อุปกรณ์เช่นเราเตอร์และกล้องรักษาความปลอดภัยภายในบ้านคาดว่าจะยังคงเป็นเป้าหมายยอดนิยมสำหรับแฮกเกอร์และอาชญากรไซเบอร์ประเภทอื่น ๆ ที่อื่น ๆ Gary McGraw จาก Synopsys เชื่อว่าอินเทอร์เน็ตของสิ่งต่าง ๆ เป็นหายนะความมั่นคงทางไซเบอร์ที่เพิ่งเกิดขึ้น
การโจมตีทางไซเบอร์โดย AI กำลังเป็นไปได้ที่จะเกิดขึ้นจริง
วันนี้ปัญญาประดิษฐ์หรือ AI ได้กลายเป็นพันเข้าไปในชีวิตประจำวันของเราแล้ว ดังนั้นจึงเป็นเรื่องธรรมดาที่จะคาดหวังว่าอาชญากรไซเบอร์จะพยายามใช้เพื่อประโยชน์ของตนเองในที่สุด
Jason Hart, CTO ที่ Gemalto เชื่อว่า AI cyberattacks เป็นภัยคุกคามที่แท้จริงอย่างมากในอนาคตอันใกล้โดยระบุว่า“ การสร้างมัลแวร์ AI ที่ขับเคลื่อนด้วยสายพันธุ์ใหม่แฮ็กเกอร์จะติดระบบขององค์กรโดยใช้มัลแวร์ ในขณะที่รวบรวมข้อมูลเกี่ยวกับพฤติกรรมของผู้ใช้และเครือข่าย”
Hart เชื่อว่ามัลแวร์ที่ใช้พลังงานจาก AI จะสามารถปรับให้เข้ากับสภาพแวดล้อมเพื่อไม่ถูกตรวจจับจนกว่ามันจะพร้อมที่จะปล่อยการโจมตีเป้าหมายเพื่อกำจัด บริษัท ต่างๆจากภายในสู่ภายนอก
การโจมตีแบบฟิชชิ่งจะกลายเป็นเรื่องส่วนตัวยิ่งขึ้น
วันนี้การครอบครองบัญชียังคงเป็นหนึ่งในภัยคุกคามที่ใหญ่ที่สุดในโลกไซเบอร์ในทุกอุตสาหกรรม Asaf Cidon กล่าวว่า“ ผู้โจมตีเคลื่อนห่างจากอีเมลฟิชชิ่งที่ค่อนข้างเป็นมาตรฐาน”
เนื่องจากอาชญากรตระหนักดีว่าการดำเนินการตามบัญชีบริหารที่เฉพาะเจาะจงนั้นมีกำไรมากกว่าการกำหนดกลุ่มเป้าหมายที่กว้างกว่า Cidon เชื่อว่าผู้โจมตีจะเริ่มปรับแต่งแคมเปญฟิชชิงที่บุคคลเฉพาะในปี 2562
กล่าวอีกนัยหนึ่งสำหรับแฮ็กเกอร์และอาชญากรมันมีคุณภาพมากกว่าปริมาณ
ระเบียบข้อมูลที่แพร่หลายมากขึ้น
GDPR หรือระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปเป็นกฎหมายที่ผ่านมาในยุโรปเมื่อเดือนพฤษภาคม 2561 ซึ่งกำหนดไว้เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลของประชาชนชาวยุโรปทั้งหมด การกระทำดังกล่าวได้รับการต้อนรับจากหลาย ๆ คนและในปี 2562 เราคาดว่าจะเห็นกฎระเบียบที่คล้ายคลึงกันนี้เกิดขึ้นในประเทศต่างๆทั่วโลก
ในความเป็นจริงพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภคแคลิฟอร์เนียปี 2018 ได้รับการตั้งค่าให้เป็นรากฐานสำหรับกฎหมายด้านกฎระเบียบที่คล้ายคลึงกันในสหรัฐอเมริกา ในขณะเดียวกันเราก็เห็นประเทศอื่นเช่นแคนาดาและบราซิลทำมาตรการป้องกันที่คล้ายคลึงกัน
ดังนั้นในขณะที่เรายังคงเห็นผลกระทบในเชิงบวกที่ GDPR นำมาเราควรคาดหวังว่าจะเห็นกฎระเบียบด้านข้อมูลเพิ่มเติมที่ปรากฏขึ้นทั่วทุกมุมโลก
