แซส แนะกลยุทธ์การวิเคราะห์พฤติกรรม เพื่อช่วยสถาบันการเงินและองค์กรยุคใหม่สามารถ คาดการณ์ล่วงหน้า และป้องกันภัยคุกคามทางไซเบอร์

พฤหัสบดี 19 พฤศจิกายน 2558 เวลา 16:10 น.

          นายอิมาม ฮอค กรรมการผู้จัดการ สายงานด้านโซลูชั่นการป้องกันการทุจริตทางไซเบอร์ บริษัท แซส ประจำยุโรป ตะวันออกกลาง แอฟริกา และเอเชียแปซิฟิก กล่าวว่า การทำธุรกรรมในปัจจุบันมีแนวโน้มที่จะปรับเปลี่ยนวิธีการในการติดต่อสื่อสารโดยอาศัยการพัฒนาเทคโนโลยีทางอิเล็กทรอนิกส์ซึ่งมีความสะดวก รวดเร็ว แต่ในขณะเดียวกันภัยคุกคามข้อมูลสารสนเทศและอาชญากรรมทางคอมพิวเตอร์ก็ได้เพิ่มขึ้นอย่างก้าวกระโดดเช่นกัน ดังนั้นจึงควรตระหนักถึงการให้ข้อมูลส่วนบุคคลทางออนไลน์ เพื่อป้องกันอาชญากรทางไซเบอร์ที่จะนำข้อมูลไปใช้แสวงหาผลประโยชน์ เนื่องจากอาชญากรทางไซเบอร์สามารถโจรกรรมข้อมูล เพื่อนำมาสร้างตัวตนแทนคุณ ตัวอย่างเช่น เครดิตบูโร สถาบันที่ทำหน้าที่เป็นศูนย์กลางในการจัดเก็บข้อมูล ซึ่งมีข้อมูลส่วนบุคคล และรายละเอียดของบัญชีธนาคาร จำนวนบัตรเครดิต และจำนวนบ้านที่คุณครอบครอง
          ปัจจุบัน อาชญากรทางไซเบอร์ ไม่ได้มุ่งคุกคามเว็บไซต์เฉพาะองค์กรด้านการเงิน หรือผู้ค้าปลีกเท่านั้น แต่ยังรวมถึงหน่วยงานต่างๆ ของภาครัฐเพื่อขโมยข้อมูลส่วนบุคคลของประชาชน และเข้าไปดำเนินการเกี่ยวกับการเงินของบุคคลเหล่านั้น ยกตัวอย่าง หน่วยงานภาครัฐ เช่น หน่วยงานด้านการจัดเก็บภาษี และสำนักงานตรวจคนเข้าเมือง ทั้ง อิเล็กทรอนิกส์ หน่วยงานนี้ ถือว่าเป็นเป้าหมายของอาชญากรทางไซเบอร์ เพราะเป็นแหล่งรวบรวมข้อมูลและรายละเอียดส่วนบุคคลเอาไว้จำนวนมหาศาล
          เรื่องความปลอดภัยบนโลกไซเบอร์นั้น เป็นความรับผิดชอบทั้งหน่วยงานภาครัฐบาล, องค์กร และบริษัทต่างๆ โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวข้องกับโครงสร้างพื้นฐานระดับชาติที่มีความสำคัญอย่างยิ่ง ได้แก่ สาธารณูปโภคโทรคมนาคม และสถาบันการเงินการธนาคาร จึงจำเป็นต้องเพิ่มมาตรการด้านการรักษาความปลอดภัยทางไซเบอร์อย่างเข้มงวด ขณะที่ในส่วนของผู้บริโภคก็จำเป็นต้องระมัดระวังเรื่องการให้ข้อมูลเพื่อป้องกันภัยคุกคามทางไซเบอร์ด้วยเช่นกัน
          ขณะนี้ ธนาคารหลายแห่งมีการใช้อุปกรณ์ในการตรวจสอบเพื่อยืนยันตัวตน โดยใช้อุปกรณ์ระบุตัวตนร่วมกับรหัสผ่าน (two-factor authentication) ซึ่งจะกำหนดรหัสผ่านแบบใช้ครั้งเดียว สำหรับการทำธุรกรรมทางออนไลน์ของลูกค้าในแต่ละครั้ง วิธีนี้จะช่วยเพิ่มมาตรการรักษาความปลอดภัยให้กับลูกค้าอีกระดับหนึ่ง อย่างไรก็ตาม อาชญากรไซเบอร์บางราย ก็สามารถค้นพบวิธีการในการเจาะระบบข้อมูล โดยการโทรหลอกเหยื่อให้หลงเชื่อว่าเป็นการโทรจากระบบโทรศัพท์อัตโนมัติของสถาบันการเงินการที่ใช้บริการอยู่ ด้วยการใช้ข้อความเสียงที่บันทึกไว้โทรหาลูกค้า และหลอกให้ลูกค้าใช้อุปกรณ์มือถือกำหนดรหัสผ่านส่งมายังผู้โทร เพื่อทำการตรวจสอบตัวตน โดยการส่งอีเมล์ปลอม จากการทำหน้าเว็บไซต์ปลอมไว้ล่วงหน้า แล้วนำข้อมูลรายละเอียดของบุคคลที่ตกเป็นเหยื่อมาใช้กับบัญชีของเหยื่อรายนั้นๆ โดยในขณะที่ทำการโทรหาเหยื่อ อาชญากรเหล่านั้นก็จะอยู่ที่หน้าคอมพิวเตอร์และเข้าไปยังบัญชีธนาคาร รอคอยรหัสผ่านจากเหยื่อเพื่อใช้ทำธุรกรรมให้เสร็จสมบูรณ์
          นายอิมาม ได้กล่าวต่อว่า สิ่งที่สำคัญอย่างยิ่งในการต่อสู้กับอาชญากรทางไซเบอร์ คือ หน่วยงานภาครัฐ,สถาบันการเงิน และองค์กรต่างๆ จำเป็นต้องสร้างหน่วยข่าวกรองของตนเอง เพื่อเกาะติดเหตุการณ์ต่างๆ ที่จะเกิดขึ้นบนโลกไซเบอร์ เช่น มีใครกำลังทำการคุกคามทางไซเบอร์ และจากที่ไหน ตลอดจนประเภทของการคุกคาม เพื่อที่จะได้สามารถจัดทำเป็นรายการและขึ้นบัญชีดำ เช่น "ภัยไซเบอร์ที่มาแรง" หรือ "สิ่งที่เป็นตัวอันตรายบนโลกไซเบอร์" และแบ่งปันระหว่างกัน เพื่อตรวจจับสถานะที่ต้องสงสัย และทำการป้องกันตนเอง โดยธนาคารบางแห่ง มีการใช้เทคโนโลยีที่มีความสามารถในการตรวจจับว่า อุปกรณ์คอมพิวเตอร์ของลูกค้าถูกบุกรุกระบบความปลอดภัย หรือติดไวรัส ในขณะที่กำลังทำธุรกรรมทางออนไลน์หรือไม่ ซึ่งธนาคารหลายแห่งในยุโรป และสหรัฐอเมริกา ได้ให้ความสำคัญกับการวิเคราะห์ด้านพฤติกรรม เพื่อปกป้องลูกค้าจากการโจมตีทางไซเบอร์
          แม้ว่าการใช้บริการอินเทอร์เน็ตจะมีความเสี่ยงสูง แต่อินเทอร์เน็ตก็สามารถให้ข้อมูลเพื่อการคาดการณ์ล่วงหน้าถึงพฤติกรรมของกลุ่มผู้ทุจริตและฉ้อโกงได้ โดยธนาคารสามารถใช้เทคโนโลยีการวิเคราะห์ด้านพฤติกรรมของลูกค้าที่มีปฏิสัมพันธ์ หรือทำธุรกรรมกับธนาคารที่ใช้บริการอยู่ โดยนำข้อมูลของลูกค้าเหล่านั้นมาคาดการณ์เพื่อป้องกันการทุจริตฉ้อโกง และสามารถหยุดยั้งการก่ออาชญากรรมทางไซเบอร์ ได้ล่วงหน้า
          " การวิเคราะห์ด้านพฤติกรรมจะไม่รุกล้ำความเป็นส่วนตัวของลูกค้าธนาคารเพียงตรวจสอบการลงทะเบียนในการใช้บริการทางธนาคารเท่านั้น ทั้งนี้ ข้อมูลลักษณะทางพฤติกรรมจำเป็นต้องได้รับการจัดทำอย่างรอบคอบ เพราะหากมีความผิดพลาดหรือมีการปิดกั้นการทำธุรกรรมของลูกค้า ก็จะส่งผลให้ลูกค้าเกิดความไม่พึงพอใจ ที่สำคัญอย่างยิ่งคือ ข้อมูลที่ยากต่อการถอดรหัสจะไม่เป็นที่สนใจต่ออาชญากรไซเบอร์เมื่อเทียบกับข้อมูลส่วนบุคคล
          ขณะนี้ อาชญากรไซเบอร์ กำลังมุ่งเป้ามายังประเทศในแถบเอเชียมากขึ้น โดยเฉพาะอย่างยิ่งประเทศจีน ซึ่งมีตัวเลขการเติบโตของผู้ใช้เทคโนโลยีโทรศัพท์เคลื่อนที่ รวมถึงปริมาณผู้ใช้บริการธนาคารผ่านระบบอินเทอร์เน็ตที่เพิ่มสูงขึ้นเรื่อยๆ ทำให้เกิดความเสี่ยงต่อภัยคุกคามเพิ่มขึ้น ซึ่งธนาคารในประเทศเหล่านี้ ยังล้าหลังอยู่เล็กน้อย เมื่อเทียบกับธนาคารในประเทศตะวันตก หรือประเทศที่พัฒนาแล้ว" ผู้บริหารแซส กล่าวสรุป

ข่าวภัยคุกคามทางไซเบอร์+ป้องกันการทุจริตวันนี้

ภาพข่าว: แซสแนะนำเทคโนโลยีวิเคราะห์ข้อมูลแบบ Real-Time

แซสแนะนำเทคโนโลยีวิเคราะห์ข้อมูลได้แบบ Real-time ช่วยป้องกันภัยคุกคามทางไซเบอร์ เมื่อเร็วๆ นี้ บริษัท แซส ซอฟท์แวร์ (ไทยแลนด์) จำกัด ผู้นำด้านการวิเคราะห์ข้อมูลเชิงธุรกิจ โดย มร. อิมาม ฮอค กรรมการผู้จัดการ สายงานด้านโซลูชั่นการป้องกันการทุจริตทางไซเบอร์ ประจำภูมิภาค ยุโรป/ตะวันออกกลาง/ แอฟริกา และ เอเชียแปซิฟิก ได้ถ่ายทอดความรู้ให้กับสื่อมวลชนในประเด็น "การวิเคราะห์พฤติกรรม และติดอาวุธธนาคาร องค์กรยุคใหม่ลดความเสี่ยงการฉ้อโกงทางไซเบอร์" ซึ่งเป็นภัยคุกคามที่กำลังเพิ่มมากขึ้นทั่วโลก และแนวโน้มการ

08 ธันวาคม 2558 12:16 น.

แซส แนะกลยุทธ์การวิเคราะห์พฤติกรรม เพื่อช่วยสถาบันการเงินและองค์กรยุคใหม่สามารถ คาดการณ์ล่วงหน้า และป้องกันภัยคุกคามทางไซเบอร์

Splunk นำทัพองค์กรไทยสู่ความแข็งแกร่งทางดิจิทัลและความมั่นคงปลอดภัยไซเบอร์ ในงาน Splunk Experience Day Thailand — Splunk ผู้นำด้านความปลอดภัยทางไซเบอร์ (c... 08 เม.ย.

สกมช. จับมือ Google Cloud เสริมความมั่นคงไซเบอร์ไทยผ่านความร่วมมือในการป้องกันภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วย AI — สืบเนื่องจากกิจกรรม Safer Songkran... 02 เม.ย.

สคส. เติมความรู้ ระดับมาตรฐานสากล เปิดอบรมสุดยอดหลักสูตร ด้าน PDPA เรียนฟรีไม่มีข้อผูกมัด — สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เดินหน้าภารกิ... 27 ก.พ.

เช็ค พอยท์ ซอฟต์แวร์ เผยองค์กรของไทยถูกโจมตีทางไซเบอร์ มากกว่าค่าเฉลี่ยทั่วโลกถึง 70% — ประเทศไทยกำลังเผชิญกับภัยคุกคามทางไซเบอร์เพิ่มมากขึ้นจากการโจมตีใน... 21 ก.พ.

มหาวิทยาลัยสวนดุสิต เปิดหลักสูตรความมั่นคงปลอดภัยทางไซเบอร์ ตอบโจทย์โลกดิจิทัล พร้อมจับมือฟอร์ติเน็ตสร้างมาตรฐานการศึกษาไซเบอร์ระดับโลก — มหาวิทยาลัยสวนดุ... 17 ก.พ.

มหาวิทยาลัยหอการค้าไทย เผย 10 ธุรกิจ ดาวรุ่ง-ดาวร่วง ประจำปี 2568 — มหาวิทยาลัยหอการค้าไทย เผย 10 ธุรกิจ ดาวรุ่ง-ดาวร่วง ประจำปี 2568 ธุรกิจดาวรุ่ง 10 อัน... 25 ธ.ค.

ชไนเดอร์ อิเล็คทริค ปลื้ม คว้าใบรับรองความปลอดภัยทางไซเบอร์ขั้นสูง ให้โซลูชั่น EcoStruxure(TM) IT DCIM ได้สำเร็จเป็นเจ้าแรกในอุตสาหกรรม — ชไนเดอร์ อิเล็ค... ธ.ค. 67

CyberGenics Summit 2024 ตอกย้ำ Zero Trust และ AI Trust แนวทางรับมือภัยไซเบอร์ยุค AI ตัวช่วยเสริมเกราะของความปลอดภัยทางไซเบอร์แห่งอนาคต — ในยุคที่เทคโนโลยี... ต.ค. 67