Monday, 10 February 2025 | 4 : 35 pm
spot_img
spot_img

4Quarter.co

Monday, 10 February 2025 | 4 : 35 pm
spot_img
เมืองไทยประกันชีวิต ปลี้ม แคมเปญ “Care Plus พลัสความแคร์ให้คนที่แคร์แต่คนอื่น” คว้ารางวัลสุดยอดแคมเปญการตลาด จากเวที Marketing Award of Thailand 2024   •   ไทยประกันชีวิต ชูกลยุทธ์สร้างคุณค่าอย่างยั่งยืนทุกด้านนำเทคโนโลยีเสริมศักยภาพการพัฒนางาน-พัฒนาคน   •   วิริยะประกันภัย เดินหน้าส่งมอบประสบการณ์สุดพิเศษ ให้กับลูกค้าที่ถือกรมธรรม์ประกันภัยการเดินทางต่างประเทศ V Travel Comprehensive   •   “เคทีซี” ต้อนรับเดือนแห่งความรัก มอบความคุ้มค่านักช้อปออนไลน์ พร้อมรับสิทธิลดหย่อนภาษี   •   SAM นำทรัพย์กลางกรุง ทั้งบ้านเดี่ยว คอนโดมิเนียม เปิดประมูลปลาย ก.พ. นี้ ชูตัวทรัพย์ราคาดี ตั้งอยู่บนทำเลเด่น เชิญชวนผู้สนใจร่วมเป็นเจ้าของ   •   ธ.ก.ส. เดินหน้าโครงการชะลอเก็บเกี่ยวมันสำปะหลัง พร้อมขยายเวลาชำระหนี้ เพิ่มเงินทุนหมุนเวียน ช่วยเหลือเกษตรกร   •   วิริยะประกันภัย จัดพิธีลงนามเซ็นสัญญาคู่ค้า ภาค 5 (ภาคใต้)   •   ไทยประกันชีวิต สนับสนุน Run to Remember 2024 เดินหน้าพัฒนาสังคมอย่างยั่งยืน   •   กองทุนประกันชีวิต และ กองทุนประกันวินาศภัยร่วมทำบุญ ฉลองครบรอบ 17 ปีแห่งการสถาปนา   •   กรุงเทพประกันภัย ห่วงใยสังคม มอบเงินบริจาคกว่า 1 ล้านบาท ให้แก่โรงพยาบาลสุโขทัย เพื่อจัดซื้ออุปกรณ์ทางการแพทย์ที่จำเป็นต่อการรักษาผู้ป่วย   •   สำนักงาน คปภ. มอบโชคใหญ่! ผู้โชคดีจากโครงการ Insure Mall Thailand 2024 รับรถยนต์ไฟฟ้า BYD DOLPHIN   •   OCEAN LIFE ไทยสมุทร จัดงาน “BKK BIG DREAM & BEST OF THE BEST” ผนึกกำลังที่ปรึกษาประกันชีวิต ฝันให้ใหญ่ ไปให้ถึงเป้าหมาย   •   เอไอเอ ประเทศไทย คว้ารางวัลสุดยอดองค์กรส่งเสริมสุขภาวะทางจิต Thai Mind Awards 2025 ต้นแบบการส่งเสริมสุขภาพใจพนักงาน พร้อมติดโผ 5 บริษัทที่น่าทำงานด้วยมากที่สุดในไทย ปี 2024 จาก “Best Places to Work”   •   อลิอันซ์ เปิดเผยรายงาน Allianz Global Pension Report 2568ชี้ระบบบำนาญทั่วโลกต้องมีการปฏิรูปอย่างจริงจัง   •   เมืองไทยประกันชีวิต จัดสัมมนา Muangthai Wealth Master 2025 หัวข้อ “โอกาสและความเสี่ยง ในยุคของการเปลี่ยนแปลง”
spot_img

เทรนด์ไมโคร สร้างบริษัทโรงงานจำลอง เพื่อเป็นเหยื่อปลอม ล่อแฮ็กเกอร์ให้มาติดกับดัก

จากผลการสืบสวนเป็นเวลา 6 เดือน ช่วยพัฒนายุทธศาสตร์การปกป้องระบบไอทีในกลุ่มอุตสาหกรรมได้ดีขึ้น

กรุงเทพฯ – เทรนด์ไมโคร (TYO: 4704; TSE: 4704) ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยทางไซเบอร์ได้แถลงผลของการสร้างเหยื่อโจมตีปลอมในรูปของโรงงานอุตสาหกรรมในช่วงเวลา 6 เดือนที่ผ่านมา โดยจำลองเหยื่อปลอมด้วย Operational Technology (OT) ชั้นสูงที่ซับซ้อน จนสามารถดึงดูดผู้โจมตีที่มีเป้าหมายในการหลอกลวง และหาช่องทางหาเงินจากเหยื่อประเภทนี้ได้เป็นจำนวนมาก

จากการสืบสวนเหตุการณ์ที่เกี่ยวข้องในช่วง 6 เดือนที่ผ่านมานั้น พบว่าสภาพแวดล้อมการทำงานของโรงงานอุตสาหกรรมที่ไม่ได้มีการป้องกันอย่างเพียงพอนั้น กลายเป็นเป้าหมายการโจมตีหลักสำหรับอันตรายทางไซเบอร์ทั่วไป โดยเหยื่อจำลองที่สร้างมานี้โดนเล่นงานทั้งการแอบขุดเหมืองเงินคริปโต โดนแรนซั่มแวร์โจมตีถึงสองครั้ง แถมยังถูกใช้เป็นเครื่องมือในการหลอกลวงลูกค้าปลายทางอีกด้วย

“บ่อยมากที่การพูดถึงอันตรายทางไซเบอร์ที่เกิดกับระบบควบคุมด้านอุตสาหกรรม หรือ ICS มักถูกตีวงแคบอยู่กับเรื่องการโจมตีระดับชาติที่มีความซับซ้อนสูง มีแรงจูงใจในการบ่อนทำลายกระบวนการผลิตหลัก ถึงแม้เรื่องดังกล่าวดูเป็นความเสี่ยงที่เกิดกับวงการอุตสาหกรรมในยุค 4.0 แต่จากผลการศึกษาของเรากลับพิสูจน์ให้เห็นแล้วว่า อันตรายที่พบได้ทั่วไปในวงกว้างกลับเป็นอันตรายที่มักเกิดกับกลุ่มธุรกิจนี้มากกว่า”

Greg Young รองประธานด้านความปลอดภัยทางไซเบอร์ของเทรนด์ไมโครกล่าว “เจ้าของโรงงานและผู้ผลิตขนาดเล็กทั้งหลายจึงไม่ควรมองข้ามการป้องกันอันตรายที่พบได้บ่อยเหล่านี้ การมีระบบป้องกันที่ไม่เพียงพออาจเปิดช่องให้แรนซั่มแวร์ทั่วไป หรือแม้แต่การโจมตีแบบแอบขุดเหมืองเงินคริปโตเข้ามาสร้างความเสียหายอย่างไม่คาดคิดได้”

ในการทำความเข้าใจกับโจมตีที่เกิดขึ้นกับสภาพแวดล้อมแบบ ICS นั้น เทรนด์ไมโครจึงได้พัฒนาบริษัทจำลองต้นแบบที่มีความเสมือนจริงมาก โดยเหยื่อล่อนี้ประกอบด้วยฮาร์ดแวร์จริงที่ใช้ในระบบ ICS ร่วมกับกลุ่มเครื่องโฮสต์ทางกายภาพ และเวอร์ชั่นแมชชีนจำนวนหนึ่งเพื่อทำงานให้เหมือนกับโรงงานแห่งหนึ่ง ที่มีชิ้นส่วนอย่างการ์ดคอนโทรลเลอร์ หรือ PLC อินเทอร์เฟซแบบ HMI ระบบหุ่นยนต์ที่แยกเครือข่ายออกมาเป็นเอกเทศ ไปจนถึงเวิร์กสเตชันด้านวิศวกรรม และไฟล์เซิร์ฟเวอร์

ดังนั้น เทรนด์ไมโครจึงแนะนำให้เจ้าของโรงงานอุตสาหกรรมลดจำนวนพอร์ตที่เปิดให้เข้าถึงได้ และเข้มงวดกับนโยบายควบคุมการเข้าถึงที่ใช้ร่วมกับแนวทางปฏิบัติเพื่อรักษาความปลอดภัยทางไซเบอร์อื่น ๆ นอกจากนี้ยังควรเลือกใช้โซลูชั่นความปลอดภัยทางไซเบอร์ที่ออกแบบมาสำหรับระบบอุตสาหกรรมโดยเฉพาะอย่างเช่นโซลูชั่นจากเทรนด์ไมโคร ที่สามารถช่วยลดความเสี่ยงจากการโจมตีได้อีก

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับงานวิจัยเรื่องนี้ ที่รวมถึงการออกแบบและติดตั้งระบบเหยื่อจำลอง (Honeypot) ดังกล่าว สามารถเยี่ยมชมได้ที่ https://www.trendmicro.com/vinfo/us/security/news/internet-of-things/fake-company-real-threats-logs-from-a-smart-factory-honeypot

spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img
spot_img