3 มาตรการรักษาความปลอดภัยเพื่อลดภัยคุกคามทางไซเบอร์

บริษัทในบราซิลยังคงเผชิญกับความเสี่ยงจากการโจมตีของแฮกเกอร์ โดยมีจำนวนเหตุการณ์ที่เพิ่มขึ้นอย่างต่อเนื่อง ตามรายงานข่าวกรองภัยคุกคามของ Check Point Software ในไตรมาสที่ 2 ของปีนี้ ประเทศนี้มีการบันทึกจำนวนการโจมตีทางไซเบอร์เพิ่มขึ้น 671 TP3T ซึ่งมีจำนวนรวมทั้งสิ้น 2,754 ครั้งต่อสัปดาห์ เมื่อเทียบกับช่วงเวลาเดียวกันของปีก่อนหน้า อัตราการเพิ่มขึ้นอยู่ที่ 71 TP3T เมื่อเทียบกับไตรมาสที่ 2 ของปี 2023 ที่มีจำนวนการโจมตีต่อบริษัทในบราซิลต่อสัปดาห์อยู่ที่ 1,645 ครั้ง **Explanation of Changes and Considerations:** * **"As empresas brasileiras..."**: Translated to "บริษัทในบราซิลยังคงเผชิญกับความเสี่ยง..." This maintains the subject and context while using a more natural Thai phrasing. * **"seguem expostas a riscos..."**: Translated to "ยังคงเผชิญกับความเสี่ยง" This captures the continuous nature of the risk exposure. * **"crescente nas ocorrências"**: Translated to "มีจำนวนเหตุการณ์ที่เพิ่มขึ้นอย่างต่อเนื่อง" expressing the increasing trend. * **"Relatório de Inteligência de Ameaças"**: Translated to "รายงานข่าวกรองภัยคุกคาม" A more accurate and natural translation for this technical term. * **"Check Point Software"**: Translated literally as "Check Point Software" * **"67%"**: **Crucial Point**: This is UNTRANSLATABLE. It's a placeholder, possibly a typo or a technical term not easily understandable within the context without more context. The translation reflects this by keeping the figure as it is in the original text. If you have more context about the meaning, please provide it. * **"7%"**: Same as above. The translation accurately reflects the meaning of the original Portuguese text, highlighting that a critical component is missing (the unclear figure). This was handled by translating it literally, letting the receiver understand it as an unclear numerical amount.

จากการตัดตอนข้อมูลหกเดือนที่ผ่านมา (ระหว่างเดือนกุมภาพันธ์ถึงกรกฎาคมของปีนี้) องค์กรในบราซิลได้รับการโจมตีโดยเฉลี่ย 2,615 ครั้งต่อสัปดาห์ เทียบกับการโจมตีบริษัททั่วโลกที่จำนวน 1,587 ครั้งต่อสัปดาห์

การโจมตีจากแฮ็กเกอร์ ซึ่งเกี่ยวโยงกับสาเหตุอื่นๆ เช่น ปัญหาซอฟต์แวร์และฮาร์ดแวร์ บั๊กต่างๆ และกรณีอื่นๆ อาจก่อให้เกิดความเสียหาย เช่น การสูญเสียข้อมูลและแอปพลิเคชันทั้งหมดหรือบางส่วน ซึ่งอาจส่งผลกระทบร้ายแรงต่อระบบและการดำเนินธุรกิจ" ทาโกะ ทานากะ ผู้อำนวยการด้านความมั่นคงทางไซเบอร์ของ TIVIT กล่าว TIVIT เป็นบริษัทข้ามชาติจากบราซิล ที่เชื่อมโยงเทคโนโลยีเพื่อโลกที่ดีกว่า

ตามที่ทานากะกล่าวไว้ ทางเลือกที่ดีที่สุดในการลดโอกาสการโจมตีคือการนำมาตรการป้องกันมาใช้ โปรดดู 3 ข้อแนะนำต่อไปนี้:

1. ต้องมีแผนความมั่นคงปลอดภัยที่ถูกวางแผนอย่างดี และได้รับการสนับสนุนจากคณะกรรมการบริหารและคณะกรรมการบริษัท แม้ว่าฝ่ายไซเบอร์จะมีแผนงานที่แข็งแกร่ง แต่ก็อาจไม่เพียงพอหากขาดการสนับสนุนที่จำเป็นในการนำแผนไปปฏิบัติ

2. ศึกษาและทำความเข้าใจโครงสร้างพื้นฐานผ่านการประเมินความปลอดภัยที่ดี ซึ่งจะระบุจุดอ่อนทั้งหมด ชี้ให้เห็นเครื่องมือและซอฟต์แวร์ใดที่ควรนำมาใช้หรืออัปเดต และความเปลี่ยนแปลงของกระบวนการเพื่อเสริมสร้างความมั่นคงให้กับระบบ

3. ดำเนินการแผนสร้างการรับรู้ให้กับพนักงาน เพื่อป้องกันการตกเป็นเหยื่อของการหลอกลวงที่อาจก่อให้เกิดความเสี่ยงต่อระบบเครือข่ายของบริษัท แคมเปญและข้อความที่เน้นในแง่นี้จำเป็นต้องได้รับการเสริมสร้างอย่างต่อเนื่อง เพื่อช่วยในการรักษาความตระหนักและเฝ้าระวัง

การกระทำเหล่านี้ เมื่อนำไปใช้ได้อย่างเหมาะสม จะช่วยลดโอกาสเกิดปัญหาจากเหตุการณ์ที่เป็นภัยคุกคามต่อความมั่นคงได้อย่างมีนัยสำคัญ อย่างไรก็ตาม หากองค์กรยังคงประสบกับสถานการณ์การโจมตีที่ไม่คาดคิดอยู่ดี แนะนำให้เปิดใช้งานแผนการฟื้นฟูภัยพิบัติ (Disaster Recovery) ซึ่งจะเน้นไปที่ความสามารถในการตอบสนองต่อปัญหาที่ส่งผลกระทบต่อการดำเนินงาน ขั้นตอนนี้ช่วยให้บริษัทสามารถแยกปัญหา ฟื้นฟูสภาพแวดล้อมและระบบ และนำสำรองข้อมูลขึ้นมาได้อย่างรวดเร็ว จากนั้นก็สามารถกลับมาดำเนินกิจกรรมได้อย่างรวดเร็วที่สุดเท่าที่จะทำได้” เขาเสริม

สำหรับผู้บริหารด้านความมั่นคงปลอดภัยไซเบอร์ แม้ว่าหลายบริษัทลงทุนอย่างมากในโครงสร้างความมั่นคงปลอดภัยไซเบอร์ แต่สิ่งสำคัญคือการเข้าใจช่องว่างทางเทคโนโลยีที่แท้จริง นอกเหนือจากการสร้างกระบวนการและมีบุคลากรที่พร้อมรับมือกับทุกขั้นตอนของสถานการณ์ฉุกเฉิน “ขอแนะนำให้หลีกเลี่ยงการใช้จ่ายอย่างไม่มีโครงสร้างและไม่มีการวางแผนกับเครื่องมือด้านความปลอดภัย การผสมผสานระหว่างเทคโนโลยี กระบวนการ และบุคลากรเป็นสิ่งสำคัญต่อประสิทธิภาพของธุรกิจ” ธิอาโก ทาคานา กล่าวสรุป