แคสเปอร์สกี้ชี้ 87% ของ SMB ในเอเชียแปซิฟิกเคยถูกโจมตีทางไซเบอร์ SYSD แนะธุรกิจรับมืออย่างไร
ผลสำรวจระดับโลกครั้งใหม่ของ แคสเปอร์สกี้ (Kaspersky) ในกลุ่มธุรกิจขนาดเล็กและขนาดกลาง (SMB) ที่มีพนักงานน้อยกว่า 500 คน ในภูมิภาคเอเชียแปซิฟิก พบว่า 87% ของผู้ตอบแบบสอบถามเคยประสบเหตุการณ์ทางไซเบอร์อย่างน้อยหนึ่งครั้งในรอบปีที่ผ่านมา สะท้อนว่าธุรกิจ SMB กำลังกลายเป็นเป้าหมายหลักของผู้ก่อภัยคุกคามทางดิจิทัลมากขึ้นเรื่อย ๆ
สรุปผลสำรวจสำคัญ
- ความเสียหายที่รุนแรงที่สุด มาจากการขโมยข้อมูลส่วนบุคคลของลูกค้า (25%) รองลงมาคือบริการที่เกี่ยวข้องกับลูกค้าหยุดชะงักชั่วคราว เช่น เว็บไซต์และร้านค้าออนไลน์ (23%) และการขโมยข้อมูลส่วนบุคคลของพนักงาน (23%)
- ภัยคุกคามที่สร้างความเสียหายมากที่สุด ได้แก่ การโจมตีช่องโหว่ของซอฟต์แวร์ (10%) การโจมตีด้วยมัลแวร์จำนวนมาก (7%) และการเข้าถึงระยะไกลจากภายนอก (7%)
- ผลกระทบที่แก้ไขไม่ได้ มีทั้งธุรกิจที่สูญเสียทางการเงิน (21%) สูญเสียข้อมูลที่ไม่สามารถกู้คืนได้ (21%) และได้รับความเสียหายต่อทรัพย์สินของบริษัทที่ไม่สามารถแก้ไขได้ (13%)
- เป้าหมายที่ผู้โจมตีต้องการ คือข้อมูลส่วนบุคคลของลูกค้า (34%) ข้อมูลภายในที่มีความละเอียดอ่อน เช่น ข้อมูลทางการเงินและเอกสารทางกฎหมาย (31%) ข้อมูลส่วนบุคคลของพนักงาน (27%) และการขัดขวางการเข้าถึงทรัพยากรออนไลน์ของพนักงานหรือลูกค้า (23%)
- แผนกที่ถูกโจมตีบ่อยที่สุด คือแผนกรักษาความปลอดภัยไอที (52%) และแผนกไอที (51%) ตามด้วยแผนกบริการลูกค้า (22%) และแผนกบัญชีและการเงิน (20%)
หลังเกิดเหตุการณ์ บริษัทในเอเชียแปซิฟิกให้ความสำคัญกับการติดตั้งโซลูชันตรวจสอบความปลอดภัยไอที การเสริมความปลอดภัยบนคลาวด์ และการเข้มงวดข้อกำหนดด้านบุคคลที่สาม (24% เท่ากัน) ตามด้วยการฝึกอบรมพนักงานไอที การติดตั้งระบบความปลอดภัยบนอุปกรณ์ของพนักงานทุกคน การปรับนโยบายรหัสผ่าน และการใช้การยืนยันตัวตนแบบหลายปัจจัย (22% เท่ากัน)
สิ่งนี้เกี่ยวกับธุรกิจของคุณอย่างไร
แม้ผลสำรวจจะเน้นกลุ่ม SMB แต่ข้อสรุปใช้ได้กับธุรกิจทุกขนาดที่เก็บข้อมูลลูกค้าและพนักงาน หรือมีบริการออนไลน์ที่ต้องพร้อมใช้งานตลอดเวลา เหตุการณ์เพียงครั้งเดียวสามารถทำให้ข้อมูลสำคัญรั่วไหล หยุดชะงักการดำเนินงาน และบั่นทอนความเชื่อมั่นของลูกค้าได้
ที่น่ากังวลคือช่องโหว่จากซอฟต์แวร์ที่ไม่ได้อัปเดตและการเข้าถึงจากระยะไกลยังเป็นช่องทางหลักที่ผู้โจมตีใช้ ซึ่งมักแก้ไขได้ด้วยมาตรการพื้นฐานที่วางอย่างเป็นระบบ ไม่ใช่เพียงการติดตั้งโปรแกรมป้องกันไวรัสเท่านั้น
SYSD ช่วยเสริมความปลอดภัยให้ธุรกิจได้อย่างไร
- Firewall — ติดตั้งและดูแลไฟร์วอลล์เพื่อควบคุมทราฟฟิกขาเข้าและขาออก แยกเครือข่ายสำคัญออกจากกัน และบล็อกการเชื่อมต่อที่ไม่ได้รับอนุญาต
- Monitoring และ Log — เก็บบันทึกเหตุการณ์จากอุปกรณ์เครือข่ายและเซิร์ฟเวอร์ แจ้งเตือนเมื่อพบพฤติกรรมผิดปกติ พร้อมรายงานสำหรับการตรวจสอบย้อนหลัง
- Endpoint Protection และ Antivirus — ติดตั้งและบริหารซอฟต์แวร์ป้องกันไวรัสและมัลแวร์บนเครื่องพนักงานทุกเครื่อง พร้อมอัปเดตฐานข้อมูลและแพตช์อย่างสม่ำเสมอ
- VPN — ตั้งค่าการเชื่อมต่อระยะไกลแบบเข้ารหัสสำหรับพนักงาน พร้อมควบคุมสิทธิ์การเข้าถึงระบบภายในให้ปลอดภัย
ความปลอดภัยทางไซเบอร์ไม่ใช่เรื่องของฝ่ายไอทีเพียงอย่างเดียว แต่ต้องอาศัยเทคโนโลยีที่เหมาะสม การตระหนักรู้ของพนักงาน และสุขอนามัยทางไซเบอร์ที่สม่ำเสมอ SYSD IT SOLUTIONS พร้อมช่วยประเมินและออกแบบระบบป้องกันให้เหมาะกับธุรกิจของคุณ
"มีปัญหาระบบไอที ให้ ซิส ดี ช่วยดูแล"
ติดต่อเรา เพื่อปรึกษาการตรวจความปลอดภัยระบบไอทีหรือขอใบเสนอราคาได้เลยครับ