ปัจจุบันแม้สังคมไทยจะมีความเข้าใจเกี่ยวกับภัยออนไลน์และการกลั่นแกล้งบนโลกออนไลน์มากขึ้น แต่พฤติกรรมการใช้ถ้อยคำตัดสินหรือกล่าวโทษผู้ที่ตกเป็นเหยื่อจากการถูกหลอกลวงยังคงมีให้เห็นอย่างต่อเนื่อง ปัญหาดังกล่าวส่งผลกระทบให้ผู้เสียหายเกิดความหวาดกลัว ไม่กล้าเปิดเผยเรื่องราว หรือไม่กล้าแจ้งความดำเนินคดี ทำให้อาชญากรรมไซเบอร์ยังคงเป็นปัญหาที่ดำเนินต่อไป ด้วยเหตุนี้ ในวันต่อต้านการกลั่นแกล้งบนโลกออนไลน์สากล ซึ่งตรงกับวันศุกร์ที่ 3 ของเดือนมิถุนายนของทุกปีตามข้อกำหนดของมูลนิธิไซเบอร์สไมล์ (Cyber Smile Foundation) ทาง AIS อุ่นใจ CYBER จึงได้จัดทำแคมเปญรณรงค์เพื่อกระตุ้นให้สังคมเปลี่ยนพื้นที่แห่งการตัดสินเป็นพื้นที่แห่งกำลังใจ

นางสายชล ทรัพย์มากอุดม หัวหน้าคณะผู้บริหารด้านสื่อสารองค์กร เอไอเอส ระบุว่า หลายครั้งผู้ที่ตกเป็นเหยื่ออาชญากรรมออนไลน์ต้องเผชิญทั้งความเสียหายจากมิจฉาชีพและการถูกซ้ำเติมจากคนรอบข้าง ทั้งที่การออกมาเล่าประสบการณ์คือสิ่งสำคัญที่จะช่วยป้องกันไม่ให้ผู้อื่นตกเป็นเหยื่อซ้ำรอย ทาง AIS เชื่อว่าการสร้างสังคมดิจิทัลที่ปลอดภัยต้องประกอบไปด้วยเทคโนโลยีที่ปลอดภัย และวัฒนธรรมการสื่อสารที่เคารพ เข้าใจ และไม่ตัดสินผู้อื่น จึงอยากชวนให้ทุกคนเริ่มต้นเปลี่ยนคอมเมนต์ที่อาจซ้ำเติมให้เป็นข้อความสร้างกำลังใจ เพื่อเป็นแรงสนับสนุนให้ผู้เสียหายกล้าลุกขึ้นมาจัดการกับปัญหาและก้าวผ่านเหตุการณ์ไปได้

แคมเปญดังกล่าวสะท้อนเป้าหมายของ AIS อุ่นใจ CYBER ที่ต้องการส่งเสริมการใช้สื่อดิจิทัลอย่างสร้างสรรค์ โดยมุ่งหวังให้โลกออนไลน์เป็นพื้นที่ที่ทุกคนรู้สึกปลอดภัยอย่างแท้จริง ทั้งนี้ ผู้ที่สนใจสามารถร่วมเป็นส่วนหนึ่งในการสร้างพื้นที่ปลอดภัยผ่านการแสดงความคิดเห็นเชิงบวกได้ที่เว็บไซต์ aisstopcyberbullyingday.com หรือผ่านทางเฟซบุ๊กแฟนเพจ AIS For Thais

The post AIS ชวนคนไทยหยุดซ้ำเติมเหยื่อออนไลน์ เปลี่ยนคอมเมนต์เป็นเซฟโซนรับวัน Stop Cyberbullying Day appeared first on Brickinfo News Agency.

รูปแบบการทำงานของ Shop Smart Agent จะอาศัยระบบ AI ในการสร้างหน้าร้านค้าออนไลน์ปลอมขึ้นมา โดยตัวระบบสามารถคิด วางแผน และปรับเปลี่ยนเนื้อหาเพื่อดึงดูดเหยื่อได้อย่างอัตโนมัติ ซึ่งภัยไซเบอร์ลักษณะนี้มักแฝงตัวมากับโฆษณาสินค้าราคาถูกเกินจริง หรือการเสนอโปรโมชันพิเศษเฉพาะบุคคล เมื่อเหยื่อหลงเชื่อและกรอกข้อมูลบัตรเครดิตเพื่อชำระค่าสินค้า ระบบจะทำการดักจับข้อมูลทันทีในรูปแบบ Real-time Attack โดยทำหน้าที่เป็นตัวกลางดึงข้อมูลดังกล่าวไปทำธุรกรรมในต่างประเทศหรือแหล่งอื่น ๆ แบบวินาทีต่อวินาที

ความน่ากังวลของ กลโกงออนไลน์ รูปแบบนี้คือความแนบเนียนที่แตกต่างจากมิจฉาชีพแบบเดิม เนื่องจาก Agentic AI สามารถเรียนรู้พฤติกรรม วิเคราะห์ความสนใจ และโต้ตอบบทสนทนากับเหยื่อได้โดยอัตโนมัติตลอด 24 ชั่วโมง เสมือนกำลังพูดคุยกับพนักงานขายจริง การตอบสนองที่รวดเร็วและเป็นธรรมชาตินี้ ทำให้เหยื่อถูกโน้มน้าวให้โอนเงินหรือกดลิงก์อันตรายได้ง่ายขึ้น จนประชาชนทั่วไปแทบไม่สามารถสังเกตความผิดปกติได้ทัน

ทางศูนย์ AOC จึงขอแนะนำให้ประชาชนระมัดระวังการซื้อสินค้าออนไลน์ โดยเฉพาะร้านที่เสนอราคาถูกผิดปกติหรือเร่งรัดให้โอนเงิน สำหรับแนวทางการป้องกันตัวเอง ควรตรวจสอบความน่าเชื่อถือของร้านค้า หลีกเลี่ยงเว็บไซต์ที่ไม่ระบุชื่อผู้ประกอบการ และไม่กดลิงก์จากข้อความแปลกปลอม นอกจากนี้ห้ามให้รหัส CVV หรือเลข 3 ตัวหลังบัตร และรหัส OTP แก่บุคคลอื่นหรือเว็บไซต์ที่ไม่น่าไว้ใจเด็ดขาด พร้อมแนะนำให้ตั้งจำกัดวงเงินการใช้จ่ายออนไลน์ในระดับที่ต่ำเพื่อให้สามารถเปิด-ปิดการใช้งานได้ทันที รวมถึงหมั่นตรวจสอบ SMS จากแอปพลิเคชันธนาคาร หากพบยอดใช้จ่ายผิดปกติให้รีบอายัดบัตรทันที เพื่อเป็นเกราะป้องกันไม่ให้ตกเป็นเหยื่อของเทคโนโลยีที่ถูกนำมาใช้เป็นเครื่องมือก่ออาชญากรรม

The post AOC เตือนระวัง Shop Smart Agent มิจฉาชีพใช้ Agentic AI สร้างร้านค้าปลอมดักข้อมูลบัตรเครดิต appeared first on Brickinfo News Agency.

สำหรับลักษณะการทำงานของ มัลแวร์ DroidLock นั้นจะมุ่งเน้นไปที่การควบคุมเบื้องลึกของระบบ โดยมักจะแฝงตัวมากับแอปพลิเคชันที่อยู่นอกเหนือจาก Play Store ซึ่งเมื่อติดตั้งลงในเครื่องแล้ว มัลแวร์จะพยายามขอสิทธิ์การเข้าถึงข้อมูลที่สำคัญ หากผู้ใช้งานหลงเชื่อกดอนุญาต จะส่งผลให้ผู้ไม่หวังดีสามารถควบคุมอุปกรณ์จากระยะไกล ทำการล็อกรหัสผ่านเครื่องเพื่อบีบบังคับให้จ่ายเงินค่าไถ่ รวมถึงสามารถเข้าถึงไฟล์ภาพ เอกสาร และข้อมูลส่วนตัวอื่น ๆ ที่จัดเก็บไว้ในสมาร์ทโฟนได้ทันที

แนวทางการป้องกันที่สำคัญที่สุดคือ ผู้ใช้งานควรเลือก ดาวน์โหลดแอปพลิเคชันผ่าน Google Play Store เท่านั้น และควรหลีกเลี่ยงการติดตั้งไฟล์ประเภท APK หรือการดาวน์โหลดแอปฯ จากลิงก์โฆษณาและเว็บไซต์แปลกปลอม เนื่องจากแหล่งที่มาเหล่านี้ไม่มีระบบตรวจสอบความปลอดภัยที่เข้มงวดเพียงพอ ทำให้เสี่ยงต่อการถูกฝังมัลแวร์ DroidLock เข้ามาในขั้นตอนการติดตั้งได้ง่าย

นอกจากนี้ หากมีการติดตั้งแอปพลิเคชันใด ๆ แล้วตัวแอปฯ มีการร้องขอสิทธิ์ในส่วนของ การช่วยเหลือพิเศษ (Accessibility) หรือขอสิทธิ์การใช้งาน กล้อง (Camera) ในลักษณะที่ผิดปกติหรือไม่เกี่ยวข้องกับหน้าที่หลักของแอปฯ ให้ผู้ใช้ทำการปฏิเสธหรือยกเลิกคำขอนั้นทันที พร้อมทั้งแนะนำให้ลบแอปพลิเคชันดังกล่าวออกจากตัวเครื่องโดยเร็วเพื่อตัดวงจรการเข้าถึงของมัลแวร์ และสร้างความปลอดภัยในการใช้งานมือถือในชีวิตประจำวัน

The post เตือนผู้ใช้ Android ระวังมัลแวร์ DroidLock ล็อกเครื่องเรียกค่าไถ่-แอบเปิดกล้อง appeared first on Brickinfo News Agency.

เลขาธิการ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ NCSC (National Cyber Security Agency) ระบุว่า ปัญหาด้านความปลอดภัยไซเบอร์ส่งผลกระทบในทุกภาคส่วน โดยเฉพาะการถูกโจมตีเว็บไซต์และข้อมูลรั่วไหล ซึ่งมีสาเหตุหลักมาจากการใช้ซอฟต์แวร์ผิดกฎหมายที่แอบดักจับชื่อผู้ใช้งานและรหัสผ่าน (Username & Password) ออกไป ทางด้าน ไทยเสิร์ต (ThaiCERT) และ สกมช. จึงต้องเฝ้าระวังภัยตลอด 24 ชั่วโมง พร้อมแนะนำแนวทางป้องกันเบื้องต้นสำหรับองค์กรและบุคคลด้วยสูตร “3-2-1” คือการสำรองข้อมูล (Backup) อย่างน้อย 3 ชุด ใน 2 รูปแบบสื่อบันทึก และต้องมี 1 ชุดที่แยกออกจากระบบหลักอย่างเด็ดขาด เพื่อให้ธุรกิจสามารถฟื้นฟูได้หากถูกโจมตี

นอกจากนี้ยังเน้นย้ำความสำคัญของการยืนยันตัวตนหลายชั้น หรือ Multifactor Authentication (MFA) โดยเฉพาะในบัญชีผู้ดูแลระบบ (Admin) ซึ่งจากการตรวจสอบพบว่าเคสที่ถูกโจมตีเกือบ 100% ไม่ได้ใช้ระบบนี้ สำหรับภาคประชาชน ข้อมูลจากศูนย์ AOC 1441 และการแจ้งความออนไลน์พบว่ายอดความเสียหายจากสแกมเมอร์ยังไม่ลดลง

พลอากาศตรี อมร กล่าวว่า “ต้องระมัดระวังอย่างแรกคือ คนแปลกหน้ามาคุยด้วยให้สงสัยไว้ก่อน เบอร์แปลกอย่าเผลอรับ , SMS ที่มีลิงก์ต้องไม่กดโดยเด็ดขาด และเพื่อนในโซเชียลมีเดียถ้าไม่เห็นหน้ากันอย่าไปเผลอรับใคร เพราะส่วนใหญ่จะนำไปสู่การหลอกลวง”

ในส่วนของเทคโนโลยีใหม่ พลอากาศตรี อมร แสดงความเป็นห่วงเรื่องการใช้ AI ในทางที่ผิด ทั้งการสร้างคลิปปลอมและเนื้อหาปลอม (Deepfake) รวมถึงการแอบบันทึกเสียงเพื่อนำไปจำลองเสียง (Voice Cloning) มาหลอกลวงญาติพี่น้อง โดยมักใช้มุกเดือดร้อน มือถือเสีย หรือบัญชีมีปัญหาเพื่อให้โอนเงิน ซึ่งต้องใช้หลักการ “Zero Trust” หรือการสงสัยไว้ก่อนจนกว่าจะพิสูจน์ได้จริง

“ภัยไซเบอร์มีอยู่แล้ว ความกลัวเป็นเรื่องที่ดีแต่สติสำคัญกว่า ก่อนจะตัดสินใจโอนเงิน รับแอดไลน์ หรือแชร์ข้อมูลต่อ ให้ถ่วงเวลาไว้สักนิดเพื่อใช้สติวิเคราะห์ หากทำได้เช่นนี้ปัญหาจะลดน้อยลงและสามารถใช้ชีวิตบนโลกออนไลน์ได้อย่างปลอดภัย” เลขาธิการ สกมช. กล่าวทิ้งท้าย โดยเปรียบเทียบการป้องกันภัยไซเบอร์กับการรับมือโรคระบาดที่ต้องอาศัยความร่วมมือจากประชาชนในการ “ลดสัมผัส” กับความเสี่ยง ไม่ใช่รอความช่วยเหลือจากภาครัฐเพียงอย่างเดียว

The post สกมช. เตือนภัยไซเบอร์ปี 2569 ยอดสูญเสียสแกมเมอร์พุ่งวันละ 70 ล้าน ย้ำ “สติ” สำคัญที่สุด appeared first on Brickinfo News Agency.

การฝึกซ้อมดังกล่าวถือเป็นการบูรณาการความร่วมมือครั้งใหญ่ โดยมีผู้เข้าร่วมกว่า 900 คน จาก 210 หน่วยงาน ครอบคลุมทั้งภาครัฐ ภาคเอกชน และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (Critical Information Infrastructure – CII) ภายใน War Room ได้มีการจำลองสถานการณ์ภัยไซเบอร์ที่มีความรุนแรงเสมือนจริง เพื่อให้หน่วยงานต่าง ๆ ได้เผชิญกับสภาวะกดดันและทดสอบกระบวนการตัดสินใจภายใต้สถานการณ์ฉุกเฉิน

กลุ่มเป้าหมายสำคัญในการซ้อมครั้งนี้ประกอบด้วย ผู้บริหารระดับสูง เจ้าหน้าที่บริหารความมั่นคงปลอดภัยสารสนเทศ (CISO) และผู้เชี่ยวชาญด้านไซเบอร์ รวมถึงหน่วยงานกำกับดูแลอย่าง ThaiCERT และ Sectoral CERTs โดยเน้นการทดสอบระบบการสั่งการข้ามหน่วยงาน การรับมือเหตุการณ์แบบเรียลไทม์ (Real-time) และการประเมินผลกระทบที่เกิดขึ้นจากการโจมตี เพื่อให้มั่นใจว่าทุกภาคส่วนสามารถปฏิบัติงานร่วมกันได้อย่างมีประสิทธิภาพ

สาระสำคัญของการซ้อมแผน War Room ในครั้งนี้ ไม่เพียงแต่เน้นเรื่องการป้องกัน แต่ยังให้ความสำคัญกับกระบวนการฟื้นฟูระบบให้กลับสู่สภาวะปกติโดยเร็วที่สุด เพื่อลดความเสียหายที่จะเกิดต่อประชาชนและระบบเศรษฐกิจของประเทศ โดยทาง สกมช. จะนำผลการประเมินจากการฝึกซ้อมไปปรับปรุงและพัฒนาแผนป้องกันภัยไซเบอร์ของชาติ ให้สอดคล้องกับมาตรฐานสากลและพร้อมรับมือกับภัยคุกคามรูปแบบใหม่ในอนาคต

The post สกมช. จำลองสถานการณ์วิกฤต จัดซ้อมแผนรับมือภัยคุกคามไซเบอร์ War Room ระดม 210 หน่วยงานทดสอบระบบ appeared first on Brickinfo News Agency.

สถานการณ์ภัยไซเบอร์ในปัจจุบันไม่ได้จำกัดอยู่เพียงการ “ฟิชชิ่ง” (Phishing) ในรูปแบบเดิม แต่ได้พัฒนาไปสู่การใช้ AI เรียนรู้พฤติกรรมของเป้าหมาย ตัวอย่างที่พบเห็นได้จริงคือการสร้างคลิปเสียงปลอมที่เหมือนกับคนในครอบครัวเพื่อโทรมาขอยืมเงิน โดยมิจฉาชีพสามารถดึงตัวอย่างเสียงสั้นๆ จากแอปพลิเคชันสนทนาหรือโซเชียลมีเดียอย่าง TikTok มาประมวลผลได้ในเวลาเพียงไม่กี่วินาที นอกจากนี้ยังมีการสร้างเว็บไซต์ปลอมที่มีโลโก้และ URL ใกล้เคียงกับของจริง รวมถึงการใช้แชตบอทโต้ตอบที่เหมือนเจ้าหน้าที่ธนาคาร ทำให้ผู้ใช้งานหลงเชื่อและทำธุรกรรมโดยไม่รู้ตัว

เพื่อรับมือกับภัยคุกคามดังกล่าว มีข้อแนะนำ 5 แนวทางสำคัญในการเอาตัวรอด ได้แก่ การไม่เชื่อเสียงโทรศัพท์โดยทันที แม้จะเป็นเสียงของคนรู้จัก โดยควรมีการตั้ง รหัสลับในครอบครัว หรือถามคำถามเฉพาะเจาะจงที่ AI ไม่สามารถตอบได้ การหลีกเลี่ยงการคลิกลิงก์จาก SMS หรือแชต โดยให้เข้าใช้งานผ่านแอปพลิเคชันหรือเว็บไซต์ทางการเท่านั้น เนื่องจากสถาบันการเงินไม่มีนโยบายแนบลิงก์มาในข้อความ รวมถึงการเปิดระบบแจ้งเตือนการใช้จ่ายแบบเรียลไทม์ผ่านช่องทางต่าง ๆ เช่น KTC Mobile หรือ LINE OA เพื่อให้ทราบความเคลื่อนไหวทางบัญชีทันที

นอกจากมาตรการข้างต้น การตั้งค่าการยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication หรือ 2FA) กับทุกบัญชีทางการเงินเป็นสิ่งที่จำเป็นอย่างยิ่ง เพราะลำพังรหัสผ่านเพียงอย่างเดียวอาจไม่เพียงพอต่อการป้องกันการเจาะระบบ อีกทั้งผู้ใช้งานควรหมั่นอัปเดตความรู้เกี่ยวกับภัยไซเบอร์อย่างสม่ำเสมอ เนื่องจากรูปแบบการหลอกลวงมีการเปลี่ยนแปลงตลอดเวลา การติดตามข่าวสารจากผู้เชี่ยวชาญจะช่วยให้รู้เท่าทันกลโกงใหม่ ๆ ได้อย่างมีประสิทธิภาพ

ในส่วนมาตรการของทาง เคทีซี ได้มีการวางระบบปฏิบัติการด้านความปลอดภัยเพื่อรองรับสถานการณ์นี้ โดยใช้ระบบ Fraud Detection System ที่ทำงานด้วยเทคโนโลยี Machine Learning ตรวจจับความผิดปกติของการใช้จ่ายตลอด 24 ชั่วโมง ควบคู่ไปกับทีม Fraud Monitoring เฉพาะทาง ที่จะทำการติดต่อยืนยันกับสมาชิกผู้ถือบัตรทันทีเมื่อพบธุรกรรมที่น่าสงสัย นอกจากนี้ยังมีระบบอายัดบัตรอัตโนมัติเมื่อพบความเสี่ยง และช่องทาง KTC Cyber Alert สำหรับแจ้งเตือนข่าวสารภัยไซเบอร์ผ่านสื่อโซเชียลมีเดียต่าง ๆ เพื่อให้สมาชิกรับทราบข้อมูลที่ทันต่อเหตุการณ์

The post เคทีซี เปิดข้อมูลภัยการเงินปี 2025 เตือนระวังมิจฉาชีพใช้ AI เลียนเสียง-ปลอมเว็บ แนะ 5 วิธีป้องกันตนเอง appeared first on Brickinfo News Agency.

ทีม Unit 42 ของ พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) ได้สรุป 3 วิธีการหลอกลวงหลักที่ถูกยกระดับด้วย AI ได้แก่

• 67% ของเคสมีการใช้ AI สร้างอีเมลฟิชชิ่งที่มีรายละเอียดส่วนตัวของผู้รับ ทำให้ข้อความดูน่าเชื่อถือและเหมือนมาจากแหล่งที่คุ้นเคย เช่น ธนาคารหรือบริษัทที่ใช้งานอยู่
• 23% ของเคสพบการโทรด้วยเสียงปลอม โดยมีการคัดลอกเสียงของคนในครอบครัวหรือบุคคลอื่นจากคลิปเสียงสั้น ๆ ที่สามารถหาได้ทางออนไลน์
• มีการใช้ AI เพื่อทำให้เว็บไซต์ปลอมปรากฏเป็นผลลัพธ์การค้นหาอันดับแรก ๆ บนกูเกิลเสิร์ซ เพื่อหลอกลวงผู้ใช้ที่กำลังมองหาบริการลูกค้าสัมพันธ์หรือดีลต่าง ๆ

โดยสรุปแล้ว การโจมตีด้วยเทคนิควิศวกรรมสังคมที่ขับเคลื่อนด้วย AI กำลังทำให้ช่องโหว่พื้นฐานด้านความปลอดภัยของมนุษย์ที่เป็นเรื่องของความไว้ใจถูกนำมาใช้เป็นอาวุธอย่างมีประสิทธิภาพ

ฟิลิปปา ค็อกส์เวลล์ (Philippa Coxwell), Managing Partner, Unit 42 ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) กล่าวถึงสถานการณ์นี้ว่า “ระยะเวลาในการโจมตีถูกบีบให้สั้นลง 100 เท่า จากเป็นวันเหลือเพียงไม่กี่นาที เรากำลังอยู่ในยุคใหม่ของการโจมตีทางไซเบอร์ ซึ่งผู้โจมตีโดยใช้ AI เป็นอาวุธเพื่อเพิ่มระดับการหลอกลวงผ่านเทคนิควิศวกรรมทางสังคม ซึ่งเป็นช่องโหว่หลักของมนุษย์จากความไว้วางใจ แคมเปญขั้นสูง เช่น การฟิชชิ่งที่สมจริงมาก ทั้งการโคลนเสียงด้วย AI และเทคนิคการปลอมใบหน้า ประสบความสำเร็จจากช่องว่างพื้นฐานด้านความปลอดภัย ในช่วงนี้จึงเป็นเวลาเหมาะสมที่องค์กรจะต้องอัปเกรดเทคโนโลยีให้เร็วกว่าภัยคุกคามเพื่อปกป้องทุกคนจากการโจมตีที่เจาะจงตัวบุคคลมากขึ้น”

เพื่อรับมือกับภัยคุกคามดังกล่าว Unit 42 ของ พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) ได้เสนอแนะแนวทางการป้องกันเพื่อลดความเสี่ยงจากการถูกหลอกลวงผ่านเทคนิควิศวกรรมทางสังคม โดยเน้นย้ำถึง 5 ข้อสำคัญ ได้แก่

• ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) เพื่อเพิ่มชั้นความปลอดภัยเสริมให้กับบัญชีสำคัญ
• ทำให้ระบบความปลอดภัยเป็นเรื่องง่าย เพื่อส่งเสริมให้ผู้ใช้งานปฏิบัติตามมาตรฐาน เช่น การใช้แอปพลิเคชันจัดการรหัสผ่าน เพื่อรักษาการใช้งานรหัสผ่านที่ซับซ้อนและไม่ซ้ำกัน
• แจ้งเตือนอีเมลจากแหล่งที่มาที่ไม่รู้จัก ผู้ใช้งานควรสังเกตและระมัดระวังอีเมลที่มีเครื่องหมาย “ข้อความจากภายนอก”
• บล็อกการเข้าสู่ระบบที่น่าสงสัย โดยระบบความปลอดภัยสมัยใหม่สามารถตรวจจับการเข้าสู่ระบบจากตำแหน่งที่ผิดปกติหรือช่วงเวลาที่ไม่ปกติ
• อัปเดตอุปกรณ์อย่างสม่ำเสมอ เพื่อแก้ไขปัญหาช่องโหว่และความเสี่ยงด้านความปลอดภัยที่ค้นพบใหม่

การตระหนักรู้และการป้องกันอย่างต่อเนื่องเป็นสิ่งจำเป็นในสภาพแวดล้อมที่การโจมตีแบบแรนซัมแวร์ (Ransomware) และฟิชชิ่ง (Phishing) มีความรวดเร็วและพัฒนาไปพร้อมกับเทคโนโลยี การใช้ AI ในการตรวจจับและตอบสนองอัตโนมัติจึงเป็นส่วนสำคัญในการรักษาความปลอดภัยให้กับบุคคลและองค์กร

The post Palo Alto Networks เตือนภัยไซเบอร์ ระวังโดน ‘Social Engineering’ ที่อัพเกรดตัวเองด้วย AI เร่งระยะเวลาโจมตีสั้นลง 100 เท่า appeared first on Brickinfo News Agency.

การสำรวจครั้งที่ 3 นี้ ได้สำรวจผู้นำด้านความปลอดภัยและระบบไอทีมากกว่า 1,000 คนทั่วโลก รวมถึงออสเตรเลีย ฝรั่งเศส เยอรมนี สิงคโปร์ สหราชอาณาจักร และสหรัฐอเมริกา พบว่าภัยคุกคามทางไซเบอร์ทั้งขนาดและความซับซ้อนเพิ่มสูงขึ้น ส่งผลให้อัตราการละเมิดข้อมูลเพิ่มขึ้นถึง 55% ในปีที่ผ่านมา ซึ่งการโจมตีที่สร้างขึ้นโดย AI ถือเป็นปัจจัยหลักในการขับเคลื่อน โดยข้อมูลจากสภาเศรษฐกิจโลกยังชี้ให้เห็นว่า ต้นทุนทางเศรษฐกิจจากอาชญากรรมไซเบอร์ทั่วโลกมีมูลค่าสูงถึง 3 ล้านล้านดอลลาร์ เนื่องจากอาชญากรสามารถใช้เทคโนโลยี AI ได้คล่องตัวขึ้น

ผลการศึกษาเผยให้เห็นว่า 46% ของผู้นำด้านความปลอดภัยและไอที ให้ความสำคัญกับการจัดการภัยคุกคามจาก AI เป็นอันดับแรก ขณะที่หนึ่งในสามขององค์กรรายงานว่า ปริมาณข้อมูลเครือข่ายเพิ่มขึ้นกว่าสองเท่าในช่วงสองปีที่ผ่านมา ซึ่งเป็นผลมาจากปริมาณงานของ AI และเกือบครึ่ง (47%) พบการโจมตีที่มุ่งเป้าไปที่การใช้งาน LLM (Large Language Model) ขององค์กรมากขึ้น นอกจากนี้ ยังมีผูตอบแบบสำรวจมากกว่าครึ่ง (58%) ที่เห็นการเพิ่มขึ้นของแรนซัมแวร์ที่ขับเคลื่อนด้วย AI จาก 41% ในปี 2024 ซึ่งแสดงให้เห็นว่าอาชญากรกำลังใช้ AI เพื่อโจมตีเหนือการป้องกันที่มีอยู่

ขณะเดียวกัน ผู้นำด้านความปลอดภัยในสิงคโปร์ถึง 96% ยอมรับว่าเกิดความกังวลเกี่ยวกับการรักษาความปลอดภัยและการจัดการโครงสร้างพื้นฐานระบบคลาวด์แบบไฮบริด โดยความท้าทายหลักมาจากการขาดข้อมูลคุณภาพสูงเพื่อรองรับการใช้งาน AI อย่างปลอดภัย (46%) และการขาดการมองเห็นที่ครอบคลุมทั่วทั้งระบบ โดยเฉพาะการเคลื่อนไหวในแนวนอน (East-West traffic) ของผู้โจมตีหลังเจาะระบบได้สำเร็จ (47%)

การสำรวจยังพบว่า 71% ของผู้นำด้านความปลอดภัยและไอทีในสิงคโปร์มองว่า Public Cloud มีความเสี่ยงมากกว่ารูปแบบอื่น ทำให้องค์กรหลายแห่งกำลังพิจารณาปรับเปลี่ยนกลยุทธ์คลาวด์ โดย 76% ของผู้ตอบแบบสอบถามในสิงคโปร์รายงานว่ากำลังพิจารณาย้ายข้อมูลจาก Public Cloud ไปยัง Private Cloud อย่างจริงจัง เนื่องจากความกังวลด้านความปลอดภัย และ 54% ลังเลที่จะใช้ AI ใน Public Cloud โดยอ้างถึงความกังวลเรื่องการคุ้มครองทรัพย์สินทางปัญญา

คุณคริสติ ธีลี รองประธานฝ่ายวิศวกรรมโซลูชัน ทั่วโลก บริษัท กิกะมอน กล่าวว่า “ทีมงานด้านความปลอดภัยกำลังพยายามอย่างหนักเพื่อให้ตามทันการนำ AI มาใช้ รวมถึงความซับซ้อนและความเสี่ยงที่เพิ่มขึ้นใน Public Cloud การสังเกตการณ์เชิงลึก (Deep Observability) สามารถช่วยแก้ไขปัญหานี้ได้ด้วยการรวมข้อมูล MELT (Metrics, Events, Logs, and Trace) เข้ากับข้อมูลระยะไกลจากเครือข่าย ซึ่งช่วยเพิ่มความสามารถในการมองเห็นและให้มุมมองที่เชื่อถือได้เกี่ยวกับความเสี่ยง”

ผู้นำด้านความปลอดภัยและไอทีเกือบเก้าในสิบ (86%) มองว่า การสังเกตการณ์เชิงลึก (Deep Observability) เป็นสิ่งสำคัญสำหรับความปลอดภัยและการจัดการโครงสร้างพื้นฐานระบบคลาวด์แบบไฮบริด ซึ่งเป็นประเด็นที่ได้รับการให้ความสนใจจากคณะกรรมการบริหารมากขึ้น โดยผู้ตอบแบบสอบถามชาวสิงคโปร์ถึง 88% ยืนยันว่ามีการหารือเรื่องนี้ในระดับบอร์ดเพื่อป้องกันระบบคลาวด์แบบไฮบริดให้มีประสิทธิภาพยิ่งขึ้น

The post Gigamon เผยผลสำรวจ ผู้นำองค์กรทั่วโลกกว่า 91% หวั่นภัยไซเบอร์จาก AI ผลักดันให้เกิดการเปลี่ยนแปลงกลยุทธ์ด้านความปลอดภัยของระบบคลาวด์แบบไฮบริด appeared first on Brickinfo News Agency.

เทคโนโลยี AI ถือเป็นดาบสองคมในโลกไซเบอร์ โดยฝ่ายป้องกันนำ AI มาใช้ในการตรวจจับความผิดปกติ วิเคราะห์พฤติกรรม และตอบสนองต่อภัยคุกคามแบบเรียลไทม์ ในขณะเดียวกัน แฮกเกอร์ก็ใช้ AI พัฒนา “มัลแวร์อัจฉริยะ” ที่สามารถเรียนรู้และปรับตัวได้เอง รวมถึงการใช้ Deepfake (การสังเคราะห์ภาพนิ่ง เสียง หรือภาพเคลื่อนไหวด้วย AI) และ Voice Clone (การสังเคราะห์เสียงเพื่อเลียนแบบเสียงต้นฉบับของคน) เพื่อสร้างเนื้อหาปลอมที่ยากจะแยกแยะได้ เช่น การปลอมเสียงผู้บริหารเพื่อสั่งการที่ผิดพลาด หรือการหลอกลวงให้โอนเงิน ซึ่งก่อให้เกิดความเสียหายอย่างมหาศาล

นายนครินทร์ เทียนประทีป ผู้จัดการฝ่ายการตลาด บริษัท ยิบอินซอย จำกัด (Yip In Tsoi Company Limited) ระบุว่า แนวโน้มของภัยคุกคามไซเบอร์ได้เปลี่ยนจากการโจมตีแบบสุ่มหรือหว่านแห ไปสู่การ เจาะจงเป้าหมาย (Targeted Attack) มากขึ้น โดยแฮกเกอร์จะใช้ข้อมูลส่วนตัวจากโซเชียลมีเดียมาออกแบบฟิชชิ่งอีเมล หรือการหลอกลวงที่เจาะจงบุคคล ซึ่งเป้าหมายไม่ได้จำกัดแค่บุคคลทั่วไป แต่อาจรวมถึงหน่วยงานรัฐ องค์กรธุรกิจ หรือโครงสร้างพื้นฐานของประเทศ เช่น ระบบสาธารณูปโภคที่ใช้ระบบอัตโนมัติ นอกจากนี้ ยังมีการโจมตีที่แฝงตัวผ่าน “ซัพพลายเชน” (Supply Chain) จากผู้ให้บริการภายนอก โดยเฉพาะการโจมตีผ่าน Ransomware-as-a-Service (RaaS) ที่เปิดให้บุคคลทั่วไปสามารถเช่าเครื่องมือโจมตีได้ แม้ไม่มีทักษะทางเทคนิค ทำให้การโจมตีระบบเป็นเรื่องง่ายขึ้นและมีแนวโน้มเพิ่มขึ้นอย่างมาก

ความเสียหายจากภัยคุกคามไซเบอร์ไม่ได้เกี่ยวข้องแค่ข้อมูลหรือเงินทุน แต่ยังส่งผลกระทบต่อ “ความเชื่อมั่น” ของสาธารณชนและความมั่นคงระดับชาติ องค์กรที่ถูกเจาะระบบอาจเผชิญกับการสูญเสียชื่อเสียง การฟ้องร้อง และปัญหาการดำเนินธุรกิจอย่างรุนแรง ดังนั้น มาตรการด้านความมั่นคงทางไซเบอร์จึงจำเป็นต้องปรับตัวแบบรอบด้าน เช่น การนำ AI มาเสริมระบบรักษาความปลอดภัย การฝึกอบรมบุคลากรเพื่อสร้างวัฒนธรรมการตระหนักรู้ถึงภัยไซเบอร์ การหมั่นประเมินความเสี่ยงจากซัพพลายเชนอย่างสม่ำเสมอ การจัดทำ แผนรับมือเหตุการณ์ (Incident Response Plan) และการสร้างความร่วมมือระหว่างประเทศในการแบ่งปันข้อมูลและกำหนดแนวปฏิบัติร่วมกัน

ในอนาคต การติดตามแนวโน้มด้านเทคโนโลยีมีผลต่อการกำหนดทิศทางความปลอดภัยไซเบอร์อย่างมีนัยสำคัญ แนวทางสำคัญในการจัดการความปลอดภัยจะมุ่งเน้นไปที่ Zero Trust Architecture หรือสถาปัตยกรรมที่ไม่มีการเชื่อถือผู้ใดโดยอัตโนมัติ ซึ่งจะแยกและควบคุมการเข้าถึงระบบอย่างละเอียดถึงระดับผู้ใช้และอุปกรณ์ นอกจากนี้ ยังมีการใช้ Micro Segmentation หรือการแบ่งเครือข่ายย่อยเพื่อลดการแพร่กระจายของภัยเมื่อระบบถูกเจาะ และการปกป้องโครงสร้างพื้นฐานที่เชื่อม ไอที (IT) และ โอที (OT) เข้าด้วยกัน โดยเฉพาะระบบควบคุมในภาคอุตสาหกรรมที่มีความเปราะบาง การรับมือกับ RaaS และฟิชชิ่งจะใช้การตรวจจับขั้นสูง เช่น Sandbox, Behavior Analytics และ Multi-Factor Authentication รวมถึงการเตรียมพร้อมรับยุค Quantum Computing ด้วยการเริ่มใช้การเข้ารหัสที่ทนทานต่อควอนตัม เพื่อป้องกันการถอดรหัสข้อมูลในอนาคต

ภัยคุกคามทางไซเบอร์เป็นเรื่องจริงที่แทรกซึมอยู่ในชีวิตประจำวันของผู้คนและองค์กรอย่างเป็นรูปธรรม การรับมือจึงต้องอาศัยมาตรการที่ “เร็ว-ลึก-ร่วมมือ” ซึ่งความเข้าใจอย่างลึกซึ้งถึงภัยที่กำลังเผชิญ พร้อมกับการร่วมมือกันระหว่างภาครัฐ ภาคเอกชน และประชาชน จะเป็นกุญแจสำคัญสู่การ “อยู่รอด” อย่างมั่นคงและยั่งยืน

The post รับมือภัยไซเบอร์: เมื่อเทคโนโลยีคือโอกาส ความมั่นคงปลอดภัยคือเงื่อนไขการอยู่รอด appeared first on Brickinfo News Agency.

นายไรวินทร์ วรวงษ์สถิต ผู้บริหารสูงสุดสายงานควบคุมงานปฏิบัติการและปฏิบัติการร้านค้า เคทีซี กล่าวว่า กลโกงในปัจจุบันไม่ได้จำกัดอยู่เพียงแค่เทคโนโลยีที่ซับซ้อน แต่ยังอาศัยอารมณ์และความไม่รอบคอบของผู้เสียหายเป็นเครื่องมือสำคัญ ตัวอย่างกลโกงที่พบบ่อย ได้แก่ เว็บไซต์ปลอม (Phishing) ที่หลอกให้กรอกข้อมูลสำคัญ เช่น รหัส OTP หรือข้อมูลบัตรเครดิต โดยอ้างว่าเป็นหน่วยงานต่างๆ นอกจากนี้ ยังมีการปลอมเป็นเจ้าหน้าที่โทรศัพท์มาแจ้งปัญหาเร่งด่วนให้เหยื่อโอนเงิน หรือส่งลิงก์ที่แฝงมัลแวร์เพื่อขโมยข้อมูล

นายไรวินทร์ ยกตัวอย่างกรณีผู้สูงอายุที่ได้รับข้อความแจ้งว่ามีพัสดุตกค้างและถูกหลอกให้กดลิงก์เพื่อตรวจสอบ ทำให้ถูกขโมยข้อมูลบัตรเครดิตและเงินในบัญชีไปเกือบ 50,000 บาท หรือกรณีผู้ใช้งานออนไลน์ที่ถูกหลอกให้กดลิงก์ปลอมที่อ้างว่าเป็นสลิปโอนเงิน จนสูญเงินกว่า 100,000 บาท

เพื่อป้องกันไม่ให้ตกเป็นเหยื่อของมิจฉาชีพ เคทีซีแนะนำ 4 วิธีปฏิบัติ ได้แก่

1. อย่ากรอกข้อมูลใดๆ ผ่านลิงก์ที่ส่งมาทาง SMS หรือ LINE โดยเฉพาะลิงก์จากแหล่งที่ไม่น่าเชื่อถือ หรือแอบอ้างเป็นธนาคารและหน่วยงานราชการ
2. ตรวจสอบชื่อบัญชีปลายทางก่อนโอนเสมอ หากชื่อบัญชีไม่คุ้นเคย ควรหยุดและตรวจสอบก่อนทำรายการ
3. โทรหาหน่วยงานโดยตรงเพื่อยืนยันข้อมูล หากมีข้อสงสัย ไม่ควรโทรกลับเบอร์ที่ผู้หลอกส่งมา แต่ให้ติดต่อหน่วยงานที่เกี่ยวข้องโดยตรง
4. อย่าตื่นตระหนกและอย่ารีบร้อนตัดสินใจ ตั้งสติและตรวจสอบข้อมูลให้รอบคอบก่อนดำเนินการใดๆ

นายไรวินทร์ ย้ำว่า การรู้เท่าทันกลโกงและมีสติในการทำธุรกรรมออนไลน์เป็นสิ่งสำคัญอย่างยิ่ง หากมีข้อสงสัยเกี่ยวกับบัตรเครดิตเคทีซี สามารถติดต่อ KTC PHONE โทร. 02 123 5000 หรือเว็บไซต์ https://www.ktc.co.th สำหรับผู้ที่สนใจสมัครบัตรเครดิตเคทีซี สามารถดูรายละเอียดได้ที่ https://ktc.today/apply-card หรือติดต่อศูนย์บริการสมาชิก “เคทีซี ทัช” ทุกสาขาทั่วประเทศ

The post เคทีซีเตือนภัยมิจฉาชีพออนไลน์ แนะ 4 วิธีป้องกันตนเอง appeared first on Brickinfo News Agency.