แนวโน้มสำคัญ 4 ประการด้านความปลอดภัยทางไซเบอร์ในปี 2025

ในช่วงบ่ายของวันที่ 1 เมษายน Viettel Threat Intelligence เพิ่งเผยแพร่รายงานเกี่ยวกับสถานการณ์ความเสี่ยงด้านความปลอดภัยของข้อมูลในเวียดนาม และพร้อมกันนั้นก็มีการคาดการณ์ที่สำคัญเกี่ยวกับแนวโน้มด้านความปลอดภัยทางไซเบอร์ในปี 2568 อีกด้วย

2025: 4 แนวโน้มสำคัญ

ดังนั้น คาดการณ์ว่าภัยคุกคามต่อความปลอดภัยของข้อมูลจะเพิ่มขึ้นอย่างต่อเนื่อง โดยมีแนวโน้มหลัก 4 ประการ ดังนี้

ประการหนึ่งคือ การเพิ่มการโจมตีโดยใช้ปัญญาประดิษฐ์ (AI) กลุ่มโจมตีจะใช้ AI เพื่อสร้างมัลแวร์ที่ตรวจจับได้ยากขึ้น และสร้างแคมเปญปลอมที่ซับซ้อน รวมถึงการปลอมเสียง ภาพ และวิดีโอ

ประการที่สอง การเชื่อมต่ออินเทอร์เน็ตของสรรพสิ่ง (IoT) และบล็อคเชนกลายเป็นเป้าหมายใหม่ ด้วยการเพิ่มขึ้นของอุปกรณ์ IoT และระบบนิเวศ Blockchain แฮกเกอร์จะมุ่งเน้นไปที่อุปกรณ์ที่รักษาความปลอดภัยไม่ดีและแพลตฟอร์มการซื้อขายสกุลเงินดิจิทัล ซึ่งนำไปสู่ความเสี่ยงทางการเงินและข้อมูลอย่างมาก

ประการที่สาม Ransomware as a Service (RaaS) กำลังมีการพัฒนา Ransomware เป็นไวรัสที่มีการเข้ารหัส เมื่อแรนซัมแวร์ติดคอมพิวเตอร์ มันจะเข้ารหัสหรือบล็อกการเข้าถึงข้อมูลบนดิสก์ เพื่อให้กลับมาเป็นปกติ ผู้ใช้จะต้องโอนเงินเข้าบัญชีเพื่อลบแรนซัมแวร์

Ransomware จะยังคงเติบโตต่อไปและกลายเป็นบริการที่แพร่หลาย วิธีนี้ช่วยให้แม้แต่ผู้ที่ไม่มีทักษะทางเทคนิคขั้นสูงก็สามารถโจมตีด้วยแรนซัมแวร์ได้ ในขณะเดียวกันก็สามารถใช้เทคนิคการเข้ารหัสที่ซับซ้อนมากขึ้นได้อีกด้วย

ประการ ที่สี่ มัลแวร์แบบไม่มีไฟล์ การโจมตีที่ใช้มัลแวร์ที่ทำงานโดยตรงใน RAM หรือเครื่องมือในตัวเช่น PowerShell จะเพิ่มขึ้น ทำให้การตรวจจับและตอบสนองทำได้ยากยิ่งขึ้น

2024: 4 เหตุการณ์สำคัญ

รายงานยังเน้นย้ำถึงการเพิ่มขึ้นอย่างมีนัยสำคัญของภัยคุกคามด้านความปลอดภัยข้อมูลในเวียดนามในปี 2024 โดยมีเหตุการณ์สำคัญ 4 ประการ ดังนี้

ประการหนึ่งคือ การโจมตีด้วยแรนซัมแวร์ ที่แพร่หลาย กลุ่ม Ransomware เช่น Lockbit และ Blackcat ยังคงขยายการปฏิบัติการของตนต่อไป ส่งผลให้เกิดความเสียหายร้ายแรงด้วยข้อมูลที่ถูกเข้ารหัสมากกว่า 10 TB และมีการเรียกค่าไถ่เกือบ 11 ล้านดอลลาร์ การโจมตีเหล่านี้ไม่เพียงแต่เข้ารหัสข้อมูล แต่ยังรวมถึงการขโมยข้อมูลเพื่อเพิ่มแรงกดดันในการเรียกค่าไถ่ด้วย

ประการที่สอง การรั่วไหลของข้อมูลมีแนวโน้มเพิ่มมากขึ้น เวียดนามบันทึกบัญชีที่เปิดเผยมากกว่า 14.5 ล้านบัญชี คิดเป็นร้อยละ 12 ของยอดรวมทั่วโลก การเพิ่มขึ้นของการขายข้อมูลส่วนบุคคลและเอกสารขององค์กรบนแพลตฟอร์มออนไลน์ก่อให้เกิดความเสี่ยงอย่างมากต่อองค์กร

เวียดนามคิดเป็น 12% ของบัญชีที่เปิดเผยทั่วโลก

สาม เพิ่มการโจมตี DDoS จำนวนการโจมตีปฏิเสธการให้บริการแบบกระจาย (DDoS) พุ่งสูงถึงกว่า 924,000 ครั้ง เพิ่มขึ้นร้อยละ 34 เมื่อเทียบเป็นรายปี โดยการโจมตีครั้งใหญ่มีอัตราความเร็วเกิน 1 Tbps โดยเน้นที่ภาคการเงิน เทคโนโลยี และบริการสาธารณะ

ประการที่สี่ กิจกรรมของกลุ่ม APT มีความซับซ้อนมากขึ้น การโจมตี APT - ภัยคุกคามขั้นสูงอย่างต่อเนื่องเป็นคำที่ใช้เพื่ออธิบายแคมเปญโจมตีที่ใช้เทคนิคทางเทคโนโลยีขั้นสูงที่สุดเพื่อโจมตีจุดอ่อนของระบบ โดยมีจุดมุ่งหมายเพื่อควบคุมระบบให้ได้นานที่สุด กลุ่มต่างๆ เช่น Mustang Panda, Lazarus และ APT32 ได้ใช้เทคนิคใหม่ๆ เช่น DLL-sideloading, Ransomware และ Domain Fronting เพื่อโจมตีองค์กรทางการเงิน บริการสาธารณะ และพลังงาน ทำให้ชื่อเสียงและความเสียหายทางการเงินเสียหายอย่างหนัก

เพื่อตอบสนองต่อแนวโน้มเหล่านี้ได้อย่างมีประสิทธิภาพ Viettel Threat Intelligence แนะนำให้ธุรกิจต่างๆ สร้างระบบตรวจสอบและตอบสนองด้านความปลอดภัยทางไซเบอร์อย่างต่อเนื่อง ใช้โมเดลการกำกับดูแลสมัยใหม่ เช่น การไม่ไว้วางใจใคร ตรวจสอบและแก้ไขช่องโหว่เป็นประจำ ลงทุนในเทคโนโลยีความปลอดภัยขั้นสูง และสร้างวัฒนธรรมด้านความปลอดภัยของข้อมูลสำหรับพนักงาน

รายงาน "สถานการณ์ความเสี่ยงด้านความปลอดภัยข้อมูลของเวียดนามในปี 2024" ของ Viettel Threat Intelligence ให้ข้อมูลโดยละเอียดเกี่ยวกับภัยคุกคามในปัจจุบันและแนวโน้มการคาดการณ์ในปีหน้า ซึ่งจะช่วยให้บุคคลและองค์กรต่างๆ มีความกระตือรือร้นมากขึ้นในการปกป้องทรัพย์สินข้อมูล

ที่มา: https://nhandan.vn/bon-xu-the-chinh-ve-an-toan-an-ninh-mang-nam-2025-post869378.html