เนื่องจากผู้บริโภคเปลี่ยนออนไลน์ จึงมีความต้องการบริการความปลอดภัยทางไซเบอร์มากขึ้น
เผยแพร่แล้ว: 2020-11-22เหตุการณ์ด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้นเป็น 208,456 ในปี 2561 จาก 53,117 ในปีก่อนหน้า
ในปี 2019 ความสูญเสียที่เกิดขึ้นจากอาชญากรรมทางไซเบอร์ในประเทศอยู่ที่ประมาณ 1.25 แสนล้านรูปี
ภัยคุกคามด้านความปลอดภัยในโลกไซเบอร์ที่ปรากฏขึ้นกำลังบังคับให้ยักษ์ใหญ่อีคอมเมิร์ซเช่น Amazon, Flipkart และ Snapdeal ร่วมมือกับแฮ็กเกอร์ที่มีจริยธรรมเพื่อติดตามช่องโหว่ในระบบที่มีอยู่
ในขณะที่เส้นแบ่งระหว่างดิจิทัลและทางกายภาพยังคงเลือนลางโดยเฉพาะอย่างยิ่งในช่วงการระบาดใหญ่ของ Covid-19 การชำระเงินแบบไม่ต้องสัมผัสและธุรกรรมดิจิทัลได้กลายเป็นบรรทัดฐานใหม่ รายงานที่เผยแพร่โดย IBEF กล่าวว่าตลาดอีคอมเมิร์ซของอินเดียกำลังเติบโตอย่างต่อเนื่องและคาดว่าจะมีมูลค่า 200 พันล้านดอลลาร์ภายในปี 2569 ในรายงานฉบับเดียวกันระบุว่าผู้ใช้อินเทอร์เน็ตในประเทศจะเพิ่มขึ้นเป็น 829 ล้านคน ภายในปี 2564 หากฟังดูมีแนวโน้ม มีภัยคุกคามที่ใหญ่กว่าซ่อนอยู่ซึ่งต้องให้ความสนใจทันที – ความปลอดภัยทางไซเบอร์
เมื่อการเชื่อมต่อดีขึ้นและธุรกรรมดิจิทัลเข้ามามีบทบาท ธุรกิจหลายแห่งในอินเดียจึงถูกคาดหวังให้สูญเสียภูมิคุ้มกันซึ่งพวกเขาได้รับในภาวะเศรษฐกิจที่ไม่ค่อยเชื่อมต่อกัน เหตุการณ์ด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้นเป็น 208,456 ในปี 2561 จาก 53,117 ในปีก่อนหน้า ซึ่งเป็นสัญญาณที่ชัดเจนถึงจำนวนเหตุการณ์ทางไซเบอร์ที่เพิ่มขึ้นในประเทศ ท่ามกลางความกังวลที่เพิ่มมากขึ้น อินเดียจำเป็นต้องยึดฐานที่มั่นเพื่อต่อต้านภัยคุกคามความปลอดภัยทางไซเบอร์ด้วยการเสริมความแข็งแกร่งของมาตรฐานความปลอดภัยทางไซเบอร์ และใช้โครงสร้างพื้นฐานด้านความปลอดภัยที่ดีขึ้น
การโจมตีทางไซเบอร์ที่เพิ่มขึ้น
ในปี 2019 ความสูญเสียที่เกิดขึ้นจากอาชญากรรมทางไซเบอร์ในประเทศอยู่ที่ประมาณ 1.25 แสนรูปี ได้รับผลกระทบมากที่สุดคือภาค BFSI โครงสร้างพื้นฐานที่สำคัญ และธุรกิจอีคอมเมิร์ซซึ่งรวมถึงภาคการค้าปลีก
รายงานโดย Frost & Sullivan และ Microsoft ในปี 2560 ยืนยันว่า 56% ขององค์กรค้าปลีกในภูมิภาคเอเชียแปซิฟิกต้องเผชิญกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ แม้แต่ผู้นำด้านอีคอมเมิร์ซอย่าง Amazon India ก็ต้องเผชิญกับการละเมิดความปลอดภัย โดยข้อมูลของผู้ขายเกือบ 400,000 รายถูกบุกรุก Zomato บริษัทจัดส่งอาหารออนไลน์และผู้รวบรวมร้านอาหารต้องเผชิญกับเหตุการณ์ที่คล้ายคลึงกันซึ่งอาชญากรไซเบอร์ขโมยบันทึกข้อมูลของผู้ใช้ 17 ล้านคนจากฐานข้อมูล
ไม่ต้องสงสัยเลยว่าการโจมตีทางไซเบอร์มีความก้าวหน้าและเป็นผู้ประกอบการมากขึ้น การโจมตีเหล่านี้มีขนาดใหญ่ เคลื่อนไหวอย่างรวดเร็ว และสามารถหลีกเลี่ยงกรอบความปลอดภัยแบบดั้งเดิมขององค์กรได้อย่างง่ายดาย บริษัทต่างๆ พยายามป้องกันตนเองจากการโจมตีทางไซเบอร์ด้วยเทคโนโลยีที่เก่ากว่า ซึ่งให้การป้องกันเฉพาะจากการโจมตีของแอปพลิเคชัน การส่งเพย์โหลด และไวรัสเท่านั้น อย่างไรก็ตาม พวกเขาต้องเผชิญกับภัยคุกคามที่ใหญ่กว่าเมื่อพูดถึงการป้องกันในพื้นที่ต่างๆ เช่น ศูนย์ข้อมูลเสมือนจริง เครือข่าย อุปกรณ์มือถือ และอุปกรณ์คลาวด์ที่ยังคงไม่ได้รับการจัดการ
ความเป็นส่วนตัวของข้อมูลตกอยู่ในความเสี่ยงจากการคุกคามของแฮกเกอร์
โลกที่เชื่อมต่อกันมากขึ้นเรื่อยๆ ทำให้ชีวิตสะดวกสบายสำหรับผู้คนอย่างไม่ต้องสงสัย แต่ในขณะเดียวกัน ก็มีความเสี่ยงที่จะเปิดเผยข้อมูลส่วนบุคคลต่อแฮ็กเกอร์หรืออาชญากรไซเบอร์
การรักษาความปลอดภัยทางไซเบอร์เป็นสิ่งที่ผู้ซื้อออนไลน์ส่วนใหญ่ในอินเดียไม่คุ้นเคย นั่นเป็นเหตุผลที่พวกเขาเป็นเป้าหมายที่ง่ายของแฮกเกอร์ แฮกเกอร์ใช้วิธีต่างๆ ในการขโมยข้อมูลของผู้ซื้อและใช้สำหรับกิจกรรมที่เป็นการฉ้อโกง ในโลกที่เชื่อมต่อกันอย่างรวดเร็วนี้ ผู้คนต่างแบ่งปันข้อมูลส่วนบุคคลของตนอย่างต่อเนื่อง ไม่ว่าจะเป็นบนเว็บไซต์ ห้างสรรพสินค้า หรือร้านอาหาร
แนะนำสำหรับคุณ:
แฮกเกอร์จัดหาข้อมูลเหล่านี้ผ่านมัลแวร์ แอพมือถือที่เป็นอันตราย หรือโดยการเจาะเข้าไปในฐานข้อมูลของบริษัท ข้อมูลถูกขายบนเว็บมืดหรือใช้เพื่อแสวงหาลูกค้าด้วยการโทรปลอมหรือโฆษณาประชานิยมฉ้อโกง โฆษณาเหล่านี้มีรหัสที่เข้ารหัส และเมื่อลูกค้าคลิกที่มัน แฮกเกอร์จะเข้าถึงเครือข่ายของลูกค้าเพื่อขโมยข้อมูลส่วนบุคคลที่มีค่า เช่น รายละเอียดธนาคาร ไฟล์ส่วนตัว ฯลฯ ในกรณีล่าสุด มีการขายชื่อผู้ใช้และรหัสผ่านของผู้ใช้ Twitter 32 ล้านคน ในตลาดใต้ดินโดยแฮ็กเกอร์
ทางข้างหน้า
เนื่องจากตลาดอีคอมเมิร์ซของอินเดียคาดว่าจะใหญ่เป็น อันดับ 2 ของโลกภายในปี 2577 แซงหน้าสหรัฐอเมริกา จึงมีความจำเป็นต้องระบุและแก้ไขปัญหาด้านความปลอดภัยที่ขัดข้องมากขึ้น
กุญแจสำคัญในการรักษาความปลอดภัยและการป้องกันความเสียหายที่สำคัญคือการระบุภัยคุกคามอย่างรวดเร็ว ตามตัวระบุต่างๆ เช่น ตำแหน่ง พฤติกรรมการโจมตี ข่าวกรองภัยคุกคามทั่วโลก และที่อยู่ IP ผู้ค้าปลีกควรมุ่งเน้นที่การสร้างกฎความปลอดภัยเว็บแบบกำหนดเอง สิ่งนี้จะช่วยให้พวกเขามีมุมมองที่ดีขึ้นเกี่ยวกับผู้ใช้ที่เชื่อถือได้และการรับส่งข้อมูลซึ่งจะช่วยเพิ่มความปลอดภัยบนเว็บของพวกเขา
แม้ว่าการโจมตีทางไซเบอร์จะมีการพัฒนาอยู่ตลอดเวลา แต่ก็มีผู้โจมตีและภัยคุกคามที่รู้จักอยู่บ้างที่สามารถรับรู้ได้จากการโจมตีซ้ำๆ หรือการเชื่อมต่อโครงข่ายกับหน่วยงานที่ไม่ดี เช่น บ็อตเน็ต โซลูชันแอปพลิเคชันที่องค์กรจำเป็นต้องปรับให้เข้ากับภัยคุกคามที่เพิ่มขึ้นเหล่านี้และหยุดผู้โจมตีเพื่อให้มั่นใจในระดับการรักษาความปลอดภัยที่เพิ่มขึ้น
ภัยคุกคามด้านความปลอดภัยในโลกไซเบอร์ที่ปรากฏขึ้นกำลังบังคับให้ยักษ์ใหญ่อีคอมเมิร์ซเช่น Amazon, Flipkart และ Snapdeal ร่วมมือกับแฮ็กเกอร์ที่มีจริยธรรมเพื่อติดตามช่องโหว่ในระบบที่มีอยู่ แม้ว่านี่อาจไม่ใช่ตัวเลือกที่เหมาะสมสำหรับธุรกิจขนาดเล็กถึงขนาดกลาง แต่ก็ช่วยให้บริษัทขนาดใหญ่เหล่านี้แก้ไขข้อบกพร่องในระบบได้อย่างแน่นอน อีกกลยุทธ์หนึ่งที่ธุรกิจใช้ในปัจจุบันคือการนำเทคนิคการหลอกลวงมาใช้ในระบบของตน เทคนิคการหลอกลวงที่รู้จักกันในชื่อ 'honeypots' จะเปลี่ยนเส้นทางของแฮกเกอร์ไปยังเซิร์ฟเวอร์ปลอมทุกครั้งที่พยายามโจมตีระบบของพวกเขา
ในขณะที่เทคโนโลยียังคงพัฒนาอย่างต่อเนื่อง เราสามารถคาดหวังว่าจะได้เห็นความซับซ้อนที่เพิ่มขึ้นในเกมระหว่างกองหลังและผู้โจมตี ธุรกิจต่างๆ คาดว่าจะลงทุนเพิ่มเติมเกี่ยวกับบริการและผลิตภัณฑ์การรักษาความปลอดภัยทางไซเบอร์ที่ใช้ประโยชน์จากระบบอัตโนมัติและ AI/ML นอกจากนี้ยังมีความคาดหวังว่าการรักษาความปลอดภัยทางไซเบอร์จะถูกรวมเข้ากับผลิตภัณฑ์เทคโนโลยีอย่างลึกซึ้ง ซึ่งจะปูทางไปสู่การเปลี่ยนแปลงทั่วทั้งองค์กรและอุตสาหกรรม
ความคิดสุดท้าย
เพื่อขจัดความเสี่ยง บริษัทต่างๆ ต้องเปลี่ยนโฟกัสไปที่การเสริมสร้างมาตรฐานความปลอดภัยในโลกไซเบอร์ และใช้โครงสร้างพื้นฐานด้านความปลอดภัยที่ได้รับการปรับปรุง ต้นทุนอาชญากรรมทางไซเบอร์สำหรับบริษัทต่างๆ คาดว่าจะสูงถึง 6 ล้านดอลลาร์สหรัฐฯ ภายในปี 2564 ซึ่งเพิ่มขึ้นอย่างมากจาก 3 ล้านดอลลาร์ในปี 2558 ในระบบเศรษฐกิจที่มีขนาดใหญ่เท่ากับอินเดีย รัฐบาลต้องเน้นที่การสร้างความสามารถในการป้องกันทางไซเบอร์ที่แข็งแกร่งขึ้นโดย เชื่อมต่อกับผู้เล่นชั้นนำจากโดเมนองค์กร ภาครัฐและเอกชนต้องทำงานควบคู่กันเพื่อแก้ไขช่องโหว่ในปัจจุบันด้วยระบบรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่ง
ความเป็นผู้นำด้านการรักษาความปลอดภัยที่แข็งแกร่งคือความจำเป็นของชั่วโมงในการจัดการความเสี่ยงทางไซเบอร์อย่างมีประสิทธิภาพและจัดลำดับความสำคัญของมาตรการป้องกันที่ดีที่สุด