อาชญากรไซเบอร์จ้องถล่มภาครัฐสถิติ5เ

อาชญากรไซเบอร์จ้องถล่มภาครัฐสถิติ5เดือนแรกพุ่ง-แชร์ข้อมูลใน'โซเชียล'สุดเสี่ยง

สถิติภัยคุกคามไซเบอร์ 5 เดือนแรก พุ่งไม่หยุด "ภาครัฐ" เป้าโจมตีหลัก "ไทยเซิร์ต" เผยกรณี "มัลแวร์-หลอกลวง ออนไลน์-เจาะระบบ" นำโด่ง 3 อันดับแรก ย้ำ "แฮกเกอร์" ไม่ได้คิดแค่สนุกแต่มุ่งหาประโยชน์ด้านการเงิน ร่วมมือ "ทีดีอาร์ไอ" เก็บข้อมูลประเมินมูลค่าความเสียหายสะท้อนภาพรวมหวังกระตุ้นให้เกิดกระแสตื่นตัว ฟาก "ตำรวจ" ยอมรับโจรไฮเทคใช้ "ไทย" เป็นฐานที่มั่นโจมตีประเทศอื่นเพิ่มขึ้น
นายชัยชนะ มิตรพันธ์ รองผู้อำนวยการสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) หรือ สพธอ. เปิดเผย "ประชาชาติธุรกิจ" ว่า สถิติข้อมูลภัยคุกคามไซเบอร์ที่รวบรวมโดยไทยเซิร์ต (ThaiCERT) หรือศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย พบว่า ทั้งปี 2557 ที่ผ่านมา มีการแจ้งเหตุภัยคุกคาม จำนวน 4,008 กรณี และ 3 อันดับแรก ได้แก่ การโจมตีด้วยโปรแกรมไม่พึงประสงค์ (Malicious Code) 40.1% (1,735 กรณี) การหลอกลวงออนไลน์ (Fraud) เพื่อการได้มาซึ่งข้อมูลหรือทรัพย์สินของผู้อื่น 26.4% (1,010 กรณี) และการบุกรุก/เจาะระบบคอมพิวเตอร์จนสามารถดึงข้อมูลได้สำเร็จ (Intrusion) 19.8% (711 กรณี)
ขณะที่ 5 เดือนแรกของปี 2558 มีการแจ้งแล้ว 1,797 กรณี อันดับแรกเป็นการโจมตีด้วยมัลแวร์ 644 กรณี การหลอกลวงออนไลน์ 503 กรณี ความพยายามบุกรุกเข้าระบบ (Intrusion Attempts) 324 กรณี และเจาะระบบได้สำเร็จ 323 กรณี
หน่วยงานรัฐเป้าโจมตี
จากสถิติของไทยเซิร์ต พบว่า 80% เป็นการโจมตีเว็บไซต์หน่วยงานในไทยเช่น การแฮกเว็บไซต์ภาครัฐเข้าไปฝังหน้าล็อกอินของธนาคารปลอม พวก Phishing การฝังโค้ดสำหรับดาวน์โหลดมัลแวร์ หรือแม้แต่การแฮกเพื่อแสดงถึงศักยภาพโดยฝังโลโก้หรือเปลี่ยนหน้าเว็บไปเลย เพื่อแสดงให้เห็นว่ารัฐอ่อนแอดูแลตนเองไม่ได้ แต่ส่วนหนึ่งยังมุ่งเป้าเพื่อหาประโยชน์ อาทิ ขโมยข้อมูลหรือควบคุมการทำงานของเครื่องด้วยมัลแวร์
"ผู้ใช้อินเทอร์เน็ตแบบรู้เท่าไม่ถึงการณ์ หรือใช้งานแบบเสี่ยงยังมีมาก เช่น การใช้ซอฟต์แวร์เถื่อนแล้วไม่อัพเดต การใช้อินเทอร์เน็ตสาธารณะทำธุรกรรม ขณะที่รูปแบบการหลอกลวงพัฒนาขึ้นเรื่อย ๆ แฮกเกอร์ไม่ได้โจมตีเพื่อความสนุกอีกต่อไป แต่มุ่งหาประโยชน์จากข้อมูลและการเงิน อาทิ มัลแวร์ที่เข้าไปฝังตัวในมือถือเพื่อขโมยรหัส OTP ของผู้ใช้งาน"
สำหรับมูลค่าความเสียหายที่เกิดขึ้นในประเทศไทยยังประเมินได้ยาก เพราะไม่ค่อยเปิดเผย ถ้าเทียบกับข้อมูลการสำรวจหน่วยงาน 60 แห่งในสหรัฐอเมริกา โดย Ponemon Institute พบว่า มูลค่าความเสียหายโดยเฉลี่ยต่อบริษัทปี 2557 สูงถึง 12.7 ล้านสหรัฐ เพิ่มจากปี 2553 ถึง 95% ขณะที่การใช้เวลาเพื่อแก้ปัญหาภัยคุกคามกลับนานขึ้นถึง 221% หรือจาก 14 ชั่วโมงในปี 2553 เป็น 45 ชั่วโมงในปี 2557
ขณะนี้ สพธอ. ร่วมมือกับสถาบันวิจัยเพื่อการพัฒนาประเทศไทย (ทีดีอาร์ไอ) เพื่อประเมินความเสียหายที่สะท้อนภาพรวม ทั้งด้านการเงินที่ได้ออกไปจากระบบหรือที่หลอกลวงได้จากผู้ใช้ แต่ยังกระทบภาพลักษณ์องค์กร และคุณภาพบริการด้วย
"โซเชียล" เพิ่มพฤติกรรมเสี่ยง
"พฤติกรรมเสี่ยงที่เปิดช่องโจมตีมากที่สุดคือ การเปิดเผยข้อมูลส่วนบุคคล ลงโซเชียลเน็ตเวิร์ก การแชร์ข้อมูลต่อ โดยไม่ตรวจสอบ แม้แต่ผู้ดูแลระบบที่ ยังตั้งรหัสผ่านแบบที่เด็ก ๆ ก็เดาได้ ทุกพฤติกรรมเสี่ยงหมดเพียงแต่จะโชคร้ายเกิดขึ้นเมื่อไร"
ด้วยไลฟ์สไตล์ที่ใช้สมาร์ทดีไวซ์ทั้งเรื่องส่วนตัวและงานก็ทำให้มีความเสี่ยง 1-2 ปีมานี้ พบการโจมตีบนระบบแอนดรอยด์ ที่หลอกให้ติดตั้งมัลแวร์ ด้วยการฝังสคริปต์หรือลิงก์ให้ผู้ใช้ดาวน์โหลดทางหน้าเว็บไซต์หรือ SMS เมื่อเผลอติดตั้งในเครื่องก็ อาจโดนขโมยข้อมูลส่วนบุคคล อาทิ SMS OTP หรือรหัสผ่านอื่น ๆ หรือแม้แต่เป็นมัลแวร์ประเภท Ransomware เพื่อเรียกค่าไถ่แลกการปลดล็อกเข้าถึงไฟล์สำคัญ
"วิธีป้องกันคือ ไม่ Root สมาร์ทโฟน Android หรือ Jailbreak ใน iOS โดยเฉพาะมือถือที่ใช้ทำธุรกรรมทางการเงินหรือใช้รับรหัส SMS OTP และควรตั้งรหัสล็อกหน้าจอโทรศัพท์มือถือด้วย ขณะที่การใช้คอมพิวเตอร์ทั่วไปต้องหมั่นอัพเดตซอฟต์แวร์ โดยเฉพาะ OS, Browser, Plugin และไม่ใช้โปรแกรมเถื่อน"
ด้านนายธันวา วาทหงษ์ รองผู้อำนวยการ แผนก Forensics ส่วนงาน Risk Consulting บริษัท ไพรซ์วอเตอร์เฮาส์คูเปอร์ส จำกัด เสริมว่า องค์กรธุรกิจในไทยตื่นตัวมากขึ้น โดย 47% ของผู้บริหารรู้สึกว่ามีความเสี่ยงในการโดนโจมตีได้ จากเมื่อ 2 ปีก่อน มีเพียง 27% ซึ่งภัยที่พบเห็นได้บ่อยคือ โดนไวรัส-มัลแวร์ลงระบบเน็ตเวิร์ก และมีการเรียกค่าไถ่ข้อมูล มีการฟิชชิ่งหรืออีเมล์หลอกลวง และการขโมยข้อมูลบริษัท ซึ่งส่วนใหญ่มีต้นตอมาจากต่างประเทศ
โจรไฮเทคยึด "ไทย" เป็นที่มั่น
"ที่น่ากลัวคือ ระบบของหลายบริษัทขนาดใหญ่ มีการจัดการที่แย่จนน่าตกใจ หลายกรณีปล่อยให้เกิดปัญหาซ้ำซาก เน้นแก้ปัญหาเฉพาะหน้าระบบหละหลวม เหมือนคนไม่รักษาสุขภาพที่ไม่มีทางเป็นแค่โรคเดียว ปัญหาที่แท้จริงจึงอยู่ที่วัฒนธรรมองค์กร และการบริหารจัดการที่ต้องเริ่มตั้งแต่การมอนิเตอร์อย่างทั่วถึง วิเคราะห์ได้ รู้ขั้นตอนว่าต้องรับมืออย่างไร"
พ.ต.อ.ดร.ชิตพล กาญจนกิจ ผู้กำกับการฝ่ายสนธิสัญญาและกฎหมาย กองการต่างประเทศ สำนักงานตำรวจแห่งชาติ กล่าวว่า อาชญากรรมไซเบอร์เป็นความผิดที่ก่อจากประเทศหนึ่ง ส่งผลกระทบไปได้ทั่วโลก แม้จะมีหน่วยงานประสานความร่วมมือเพื่อติดตามผู้กระทำผิดได้ แต่กระบวนการซับซ้อน และต้องใช้เวลา เพราะก้าวเข้าไปในเขตอำนาจศาลของแต่ละประเทศ ซึ่งมีข้อจำกัด อาทิ บรรดาแก๊งหลอกลวงทางอีเมล์มีต้นตอจากแถบแอฟริกา แต่ไทยไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนในประเทศเหล่านั้น หรือบางประเทศไม่ได้มีกฎหมายระบุว่า การกระทำ ดังกล่าวเป็นความผิด ดังนั้นทางที่ดีที่สุดคือ ผู้ใช้ต้องตระหนักถึงความเสี่ยงและป้องกันตนเองเป็นหลัก
"จากแนวโน้มการประสานขอข้อมูลจากตำรวจในต่างประเทศมายังตำรวจไทย มีข้อสงสัยว่า บรรดาแฮกเกอร์จะใช้ไทยเป็นฐานโจมตีระบบในประเทศอื่นมากขึ้นด้วย"

Results (English) 1:

Cyber criminals by Government statistics, in the first month, dropping 5-share data on the most vulnerable, ' solo '. The cyber threat statistics 5 months the first approach does not stop, "the Government", the main target of attack, "the Thailand case" reveals "malware soet-hacking scam online-top 3" famous "hackers", though, is not just a fun idea, but aims to exploit the financial cooperation, "TDRI." Storage damage valuations reflect the overall hope, nowadays the. Mohammad, "the police." Agree bandit "Thailand" is a high-tech base to attack other countries increased. Mr. Chaichana Friendly House. Deputy Director of the Office for development of electronic transactions (public organization) or soptho. Disclosure of "business nation," said cyber threat information, statistics gathered by Thailand soet (ThaiCERT) or coordinated security operations center secure computer systems, country Thailand. It was found that in both years, the past is 2557 (2014) notification number 4008 threat case, and the first such attack by the 3 programs (Malicious Code), is 40.1% (1735), online (Fraud) scam, to the acquisition of the assets of another person, or 26.4% (1010) and intrusion/hacking the computer until it can be retrieved successfully, (the Intrusion) 19.8% (711) The first month of the year, while 5 is, if 2558 (2015) 1797, first as a malware attack by 644 cases, 503 cases online scam attempts to log intrusion (Intrusion Attempts) 324 cases and 323 cases have been successful. Government attack on the target. From the statistics of Thailand found that 80% of soet attacked Web sites in Thailand, for example, the Agency Web site-the Government to bury the fake bank login page their Phishing malware embedded code for download or even a potential hacker to show, by embedding the logo or change the page. To show that the Government does not take care of their own weaknesses. But part also aimed to exploit such information or control the operation of the machine with malware. "Internet users not forecasts or form may use the risk also has a lot of pirate software and such are not updated. The use of the public Internet. While the scam had not yet developed a hacker attack for fun anymore, but aims to exploit the financial and information such as the access to malware embedded in mobile phones to steal code OTP user. " For the value of the damage occurred in the country, it is difficult to estimate, because Thailand rarely revealed. If compared with 60 agencies survey information in United States by the Ponemon Institute found the average damage per year of the 2557 (2014) company as high as 12.7 million u.s. Increased from the year 2553 (2010) to 95% of the time it takes to resolve the threat back longer to 221% or 14 hours in the year 2553 (2010) is 45 hours in years, 2557 (2014) Now soptho. In collaboration with the Thailand Development Research Institute (TDRI) to evaluate damage to the mirror, as well as the financial system or from fraudulent websites from the user, but also affects the image and quality of service. "Solo." Increasing risk behaviour "Risk behaviour the most open attack is to disclose personal information, social information sharing without a check, even a system administrator to set up your password, they just guess. All risk behaviors but unfortunately just happen once. " ด้วยไลฟ์สไตล์ที่ใช้สมาร์ทดีไวซ์ทั้งเรื่องส่วนตัวและงานก็ทำให้มีความเสี่ยง 1-2 ปีมานี้ พบการโจมตีบนระบบแอนดรอยด์ ที่หลอกให้ติดตั้งมัลแวร์ ด้วยการฝังสคริปต์หรือลิงก์ให้ผู้ใช้ดาวน์โหลดทางหน้าเว็บไซต์หรือ SMS เมื่อเผลอติดตั้งในเครื่องก็ อาจโดนขโมยข้อมูลส่วนบุคคล อาทิ SMS OTP หรือรหัสผ่านอื่น ๆ หรือแม้แต่เป็นมัลแวร์ประเภท Ransomware เพื่อเรียกค่าไถ่แลกการปลดล็อกเข้าถึงไฟล์สำคัญ "How to Root Android Smartphone is not protected or Jailbreak for iOS, especially at making financial transactions or receive SMS OTP codes unlock codes screen area, and mobile phones. While using the computer software must be regularly updated, tosof, Browser, Plugin, especially the OS and does not use a playoff. " The Mr. Lord Hong Thanwa Deputy Division Risk Consulting company Forensics Department phrai water House Cooper's limited, added that businesses in Thailand as more and more by 47% of managers felt that there is a risk of attack has been robbed. From 2 years ago when there was only 27%, which often is seen at disasters hit the virus-malware into the network and system calls up the redemption information. With phishing scams and email or steal corporate information, most of which originate from overseas. The bandits seized "Thailand" is a high-tech firm. "ที่น่ากลัวคือ ระบบของหลายบริษัทขนาดใหญ่ มีการจัดการที่แย่จนน่าตกใจ หลายกรณีปล่อยให้เกิดปัญหาซ้ำซาก เน้นแก้ปัญหาเฉพาะหน้าระบบหละหลวม เหมือนคนไม่รักษาสุขภาพที่ไม่มีทางเป็นแค่โรคเดียว ปัญหาที่แท้จริงจึงอยู่ที่วัฒนธรรมองค์กร และการบริหารจัดการที่ต้องเริ่มตั้งแต่การมอนิเตอร์อย่างทั่วถึง วิเคราะห์ได้ รู้ขั้นตอนว่าต้องรับมืออย่างไร" พ.ต.อ.ดร.ชิตพล กาญจนกิจ ผู้กำกับการฝ่ายสนธิสัญญาและกฎหมาย กองการต่างประเทศ สำนักงานตำรวจแห่งชาติ กล่าวว่า อาชญากรรมไซเบอร์เป็นความผิดที่ก่อจากประเทศหนึ่ง ส่งผลกระทบไปได้ทั่วโลก แม้จะมีหน่วยงานประสานความร่วมมือเพื่อติดตามผู้กระทำผิดได้ แต่กระบวนการซับซ้อน และต้องใช้เวลา เพราะก้าวเข้าไปในเขตอำนาจศาลของแต่ละประเทศ ซึ่งมีข้อจำกัด อาทิ บรรดาแก๊งหลอกลวงทางอีเมล์มีต้นตอจากแถบแอฟริกา แต่ไทยไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนในประเทศเหล่านั้น หรือบางประเทศไม่ได้มีกฎหมายระบุว่า การกระทำ ดังกล่าวเป็นความผิด ดังนั้นทางที่ดีที่สุดคือ ผู้ใช้ต้องตระหนักถึงความเสี่ยงและป้องกันตนเองเป็นหลัก "จากแนวโน้มการประสานขอข้อมูลจากตำรวจในต่างประเทศมายังตำรวจไทย มีข้อสงสัยว่า บรรดาแฮกเกอร์จะใช้ไทยเป็นฐานโจมตีระบบในประเทศอื่นมากขึ้นด้วย"

Results (English) 3:

cyber criminals staring at falling government statistics 5 months rush - share information in the 'social' the most risky

.Statistics of cyber threats 5 first month rise stop "government" target "Thai Sirte" reveal "malware scam case - Online - drilling system". Overwhelmingly 3 first repeat "hackers" didn't think just fun but aims to exploit financial cooperation.Data evaluation damage value reflects the overall hope to stimulate current alert, on the other side. "Police" accept the high-tech use Thai เป็นฐานที่มั่น attack other countries increase
.You win. Friendly relationship, deputy director of development of electronic transactions (องค์การมหาชน) or process you.Reveal the "framework" that statistical information cyber threats, collected by the Thai Sirte (ThaiCERT) or the center coordinate security computer system). Found that the past year has 2557 notification number, 4 threat.008 case and 3 first, including the attack with unwanted programs (Malicious Code) 40.1% (case), 1 735 scams online. (Fraud) to acquire the data or property of others, 26.4% (1010 case), and invasion / punching computer system can retrieval success (Intrusion) 19.8% (711 case)
as 5 first month of the year 2558 notification, and 1797 case, first as an attack by the malware 644 case online scam case 503 efforts intruded into the system (Intrusion Attempts) 324 cases. Drilling system and successful case 323
government target
.