www.cioworldmagazine.com

 Breaking News
  • 3 เรื่องด่วนที่ CIO ต้องจัดการ รับมือ COVID-19 การ์ทเนอร์แนะ 3 เรื่องด่วน CIO เร่งจัดการรับมือสถานการณ์ไวรัส COVID-19 ชี้ต้องมีแผนและการเตรียมตัวที่ครอบคลุมการดำเนินธุรกิจทั้งหมดและพร้อมนำมาใช้ทันที...
  • Top 10 Strategic Technology Trends for 2020 “Top 10 Strategic Technology Trends for 2020 ภายใต้การเกิดขึ้นของ People-Centric Smart Space ตัวกำหนดกลยุทธ์ด้านเทคโนโลยี ที่ส่งผลกระทบต่อลูกค้า พนักงาน คู่ค้า สังคม และการดำเนินการทั้งหมดขององค์กร”...
  • Cyber security 2020 “CIO World&Business ได้รวบรวม การคาดการณ์ด้านการรักษาความปลอดภัยที่มีโอกาสจะเกิดขึ้นในปี 2563 จาก ผู้ให้บริการระบบการรักษาความปลอดภัยหลายๆ ราย ทั้งจาก พาโล อัลโต เน็ตเวิร์กส์, ฟอร์ติเน็ต และ เทรนด์ไมโคร ที่มีประโยชน์อย่างมากต่อผู้บริหารในสายเทคโนโลยีสารสนเทศ รวมถึง C-Level ในสายงานอื่นๆ ทุกคน”...
  • CIO คือ ผู้นำองค์กรไปสู่ความสำเร็จในอนาคต “ผลการศึกษาฉบับล่าสุดชี้ให้เห็นว่าซีไอโอจะเป็นบุคคลสำคัญในการนำองค์กรไปสู่ความสำเร็จในอนาคต และความสามารถของซีไอโอในการควบคุมเทคโนโลยีที่ทันสมัยเพื่อสร้าง ขับเคลื่อน จัดการ เชื่อมต่อและปกป้อง คือ ปัจจัยสู่ความสำเร็จของธุรกิจ”...
  • ‘DES’ BIG MISSION DIGITIZING THAI ECONOMY เดินหน้าประเทศไทย สู่เศรษฐกิจและสังคมดิจิทัล วิสัยทัศน์ 15 คณะกรรมาธิการการสื่อสาร โทรคมนาคม และดิจิทัลเพื่อเศรษฐกิจและสังคม ร่วมขับเคลื่อนประเทศสู่ดิจิทัล ยกระดับคุณภาพชีวิตของประชาชน เท่าเทียม ทั่วถึง เป็นธรรม...

Cyber security 2020

Cyber security 2020
January 21
14:20 2020

IOT จะกลายเป็นความเสี่ยงของทุกคน
ภูมิภาคเอเชียจะเป็นผู้นำของโลกในการใช้จ่ายด้าน IoT ในปี 2019 คิดเป็นสัดส่วนประมาณ 36.9% ของการใช้จ่ายทั่วโลก อ้างอิงข้อมูลจาก IDC ทุกวันนี้ ความปลอดภัยยังมีความสำคัญเป็นรองในการพัฒนาผลิตภัณฑ์ในปี 2563 อุปกรณ์ที่เชื่อมต่อ บางอย่างยังคงถูกส่งออกโดยไม่มีวิธีการอัพเดตซอฟต์แวร์และแพตช์รักษาความปลอดภัย ทำให้เกิดช่องโหว่ในการถูกโจมตี ได้อย่างง่ายดาย ในปี 2563 ปัญหานี้จะทวีความรุนแรงมากขึ้นจากภัยคุกคามที่อาจเกิดขึ้นกับความปลอดภัยของ IoT เช่น การโจมตีจาก DDoS

เราเคยเห็นการโจมตีเหล่านี้มาแล้ว ทั้งการโจมตีของ Mirai botnet ผ่านอุปกรณ์เชื่อมต่อที่ไม่ปลอดภัยนั้นสามารถทำลาย แพลตฟอร์มที่เป็นที่นิยมระดับโลก สายพันธุ์มัลแวร์Miraiได้สร้างช่องโหว่เพิ่มอีก 8 ช่องโหว่ จาก 18 ช่องโหว่ในปัจจุบัน โดยมีเป้าหมายไปที่อุปกรณ์ต่างๆ ตั้งแต่ระบบการนำเสนอแบบไร้สายไปจนถึงกล่องรับสัญญาณ SD-WAN

และแม้แต่ ตัวควบคุมสมาร์ทโฮม ส่งผลคุกคามไปยังองค์กรและบ้านที่เชื่อมต่อ ผลิตภัณฑ์ IoT ที่เข้ามาในตลาดจำนวนมากขึ้นเรื่อยๆ จะถูกคุกคามทางไซเบอร์อย่างเงียบๆ และบ่อยครั้งนั้นซ่อนตัวอยู่ใต้พื้นผิว จะเกิดอะไรขึ้นเมื่อมีคนเหยียบย่างเข้าไป ในเหมืองระเบิดเหล่านี้?

ความเสี่ยงที่มาพร้อมกับทุกอุปกรณ์ในเครือข่าย
ในปี 2563 เราจะเห็นวิวัฒนาการของความปลอดภัย IoT ได้ในสองส่วนที่สำคัญ คือส่วนบุคคลและอุตสาหกรรม IoT ตั้งแต่การเชื่อมต่อกล้องของกริ่งประตูไปที่ระบบลำโพงไร้สาย เราจะเห็นโหมดการโจมตีผ่านแอพพลิเคชั่นที่ไม่ปลอดภัย หรือการล็อคอินที่อ่อนแอ

ภัยคุกคามนี้มีความซับซ้อนยิ่งขึ้นจากเทคโนโลยี Deepfake ที่เข้าถึงได้ซึ่งสามารถก่อให้เกิด ภัยคุกคามต่ออุปกรณ์ที่เชื่อมต่อด้วยเสียงหรือไบโอเมตริกซ์ การเลียนแบบสิ่งที่ครั้งหนึ่งเคยเป็นตัวบ่งชี้ทางชีวภาพที่แข็งแกร่งที่สุดเพื่อเข้าถึงและควบคุมระบบเชื่อมต่อจะมีผลกระทบนอก เหนือไปจากบ้านของบุคคลและไปยังสภาพแวดล้อมขององค์กร

สำหรับองค์กรธุรกิจ หนึ่งภาคส่วนที่คาดว่าจะเห็นการเปลี่ยนแปลงที่สำคัญคือภาคการผลิตซึ่งเป็นเสาหลักของเศรษฐกิจ ในเอเชียหลายแห่ง ผู้ผลิตกำลังมองหาการปรับใช้เซ็นเซอร์ อุปกรณ์สวมใส่ และระบบอัตโนมัติเพื่อเพิ่มประสิทธิภาพการผลิตโลจิสติกส์ และการจัดการพนักงานผ่านการรวบรวมข้อมูลและการวิเคราะห์ องค์กรจะต้องตรวจสอบให้แน่ใจว่าอุปกรณ์ที่ เชื่อมต่อเหล่านี้สามารถใช้ประโยชน์จากฟีเจอร์อัตโนมัติ เช่น การตรวจสอบการแสดงผล (Built in Diagnostics)การตรวจสอบ ช่องโหว่อย่างต่อเนื่อง และการวิเคราะห์ขั้นสูงเพื่อให้รู้เท่าทันภัยคุกคาม

อุปกรณ์เชื่อมต่อจะต้องได้รับการดัดแปลงและปรับปรุงอย่างต่อเนื่องเพื่อความปลอดภัย มีแนวโน้มว่ารัฐบาลทั่วโลกรวมถึง ในภูมิภาคเอเชีย จะออกคำแนะนำหรือข้อบังคับที่เกี่ยวข้องกับความปลอดภัยของอุปกรณ์ IoT และกลุ่มมาตรฐานอุตสาหกรรม ยังคงพยายามอย่างต่อเนื่องในการพัฒนามาตรฐานความปลอดภัยของอุปกรณ์ IoT เช่นร่างมาตรฐาน ISO/IEC 27037 standard แนวโน้มทั้งสองนี้มีผลต่อการใช้อุปกรณ์ IoT ในระดับหนึ่ง เรายังคาดหวังว่าจะมีการให้ความสำคัญในการให้ความรู้ กับประชาชนในการใช้อุปกรณ์เชื่อมต่อดังกล่าวที่กำลังได้รับความนิยมขึ้นอย่างรวดเร็ว

ข้อมูลส่วนบุคคลเริ่มไม่ชัดเจน
การสำรวจของ Internet Society ในปี 2561 เกี่ยวกับปัญหานโยบายในภูมิภาคเอเชีย พบว่า 70% ของผู้ตอบแบบสอบถาม ต้องการให้มีการควบคุมการเก็บและการใช้ข้อมูลส่วนบุคคลของพวกเขามากขึ้น อย่างไรก็ตาม คนส่วนใหญ่ไม่พิจารณา ให้รอบคอบในการแลกข้อมูลส่วนบุคคลเพื่อผลประโยชน์ระยะสั้น เช่น แอพพลิเคชั่นที่ได้รับความนิยม เกมบนมือถือ หรือการแข่งขันออนไลน์

พฤติกรรมดังกล่าวสะท้อนให้เห็นถึงการขาดความตระหนักในเรื่องความปลอดภัยทางไซเบอร์ ในตลาดเกิดใหม่บางแห่งและความพึงพอใจในการรับรู้ข้อมูลของผู้อื่นเช่น สิงคโปร์ น่าเสียดายที่ความเป็นส่วนตัวของข้อมูล เป็นปัญหาที่ไม่เพียงจะเกี่ยวกับการขาดความตะหนักเกี่ยวกับข้อมูลที่ถูกรวบรวม แต่ยังขาดความชัดเจนว่าข้อมูลดังกล่าว ถูกนำไปใช้อย่างไร ผู้คนไม่ทราบว่าเลยว่าพวกเขาไม่รู้อะไร

เพื่อตอกย้ำปัญหาที่เพิ่มขึ้นและปกป้องข้อมูลพลเมือง กฎระเบียบกำลังถูกสร้างการขึ้นมาจากกฎหมายความเป็นส่วนตัว ของข้อมูลในพื้นที่ที่เข้มงวดยิ่งขึ้น บางประเทศรวมถึงประเทศไทยได้ผ่านกฎหมายใหม่เพื่อควบคุมการปกป้องข้อมูลกดดัน ให้ธุรกิจต่างๆให้ความสำคัญกับข้อมูลที่เก็บรวบรวมมากขึ้น รวมถึงวิธีการแบ่งปันและใช้งานข้อมูลดังกล่าว ในขณะที่ ยังมีความพยายามบางอย่าง เช่นการปรับปรุงกฎหมายความเป็นส่วนตัวของญี่ปุ่นตามร่างกฎหมาย GDPR ของสหภาพยุโรป ถือเป็นสิ่งสำคัญที่องค์กรจะต้องคำนึงถึงวุฒิภาวะและความแตกต่างของแต่ละพื้นที่

อ่านต่อหน้า4

Pages: 1 2 3 4 5 6 7 8 9

Related Articles

0 Comments

No Comments Yet!

There are no comments at the moment, do you want to add one?

Write a comment

Write a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Like Us On Facebook

Facebook Pagelike Widget
communication

Newsletters

ลงทะเบียนรับข่าวสารจาก CIOWorldMagazine.com