ระหว่างปี 2018 ถึง 2024 มีการโจมตีด้วย Ransomware ต่อหน่วยงานของรัฐบาลสหรัฐฯ ถึง 525 ครั้ง คิดเป็นประมาณทุก 5 วัน ซึ่งส่งผลให้เกิดค่าใช้จ่ายจากการหยุดชะงักของระบบสูงถึง 1.09 พันล้านเหรียญสหรัฐฯ
ผู้เชี่ยวชาญชี้ว่าจุดอ่อนที่ใหญ่ที่สุดของการโจมตีคือ ‘มนุษย์’ ซึ่งมักถูกหลอกลวงผ่านวิศวกรรมสังคม (social engineering) เพื่อเปิดเผยข้อมูลหรือติดตั้งโค้ดอันตราย
หลักสูตรที่นักศึกษาเข้าร่วมได้เชิญผู้เชี่ยวชาญหลากหลายสาขา เช่น Dan Ricci และ Gus Serino มาร่วมบรรยายถึงการจัดการความเสี่ยงในระบบพลังงานและการรักษาความปลอดภัยทางไซเบอร์สำหรับระบบควบคุมอุตสาหกรรม
คำแนะนำที่ให้แก่ลูกค้าประกอบด้วย การทำบัญชีรายการฮาร์ดแวร์และซอฟต์แวร์ทั้งหมด การอัปเดตแพตช์อย่างสม่ำเสมอ การใช้ Multi-factor authentication และการฝึกอบรมพนักงานให้ระวังอีเมลจากที่ไม่รู้จัก รวมถึงการมีแผนรับมือการโจมตีที่ชัดเจน
ศัพท์ที่ควรรู้
- Ransomware – มัลแวร์ที่เข้ารหัสข้อมูลและเรียกค่าไถ่เพื่อแลกกับการกู้คืนระบบ
- Social engineering – การใช้จิตวิทยาหลอกลวงเหยื่อให้ทำตามคำสั่งของผู้ไม่หวังดี
- Multi-factor authentication – การยืนยันตัวตนหลายชั้นเพื่อเพิ่มความปลอดภัยในการเข้าถึงระบบ
- Attack vector – ช่องทางหรือวิธีการที่ผู้โจมตีใช้ในการเจาะระบบ
ที่มา: news.mit.edu