ในโลกไซเบอร์ปัจจุบัน ภัยคุกคามไม่ได้มาในรูปแบบของการโจมตีซึ่งหน้าเสมอไป แต่บ่อยครั้งมักมาอย่างเงียบเชียบและทรงพลัง ล่าสุดนักวิจัยด้านความปลอดภัยตรวจพบการรั่วไหลของข้อมูลรหัสผ่านครั้งใหญ่กว่า 149 ล้านชุด ซึ่งถูกขโมยผ่านมัลแวร์ประเภท Infostealer เหตุการณ์นี้ตอกย้ำว่าระบบรักษาความปลอดภัยแบบเดิมอาจไม่เพียงพออีกต่อไป และความจำเป็นในการใช้เครื่องมืออัจฉริยะอย่าง KELA เพื่อเฝ้าระวังเชิงรุกกลายเป็นสิ่งสำคัญเร่งด่วน
เจาะลึกภัยเงียบ Infostealer: ข้อมูลสำคัญถูกขโมยไม่รู้ตัว
มัลแวร์ Infostealer คือตัวอันตรายที่ถูกออกแบบมาเพื่อขโมยข้อมูลจากเหยื่อโดยเฉพาะ โดยสามารถทำงานได้อย่างเงียบเชียบจนเจ้าของเครื่องไม่ทันรู้ตัว จากรายงานล่าสุดพบว่าฐานข้อมูลที่ถูกตรวจพบมีการสะสมข้อมูลจากหลากหลายแคมเปญมัลแวร์ ซึ่งประกอบด้วย
ทำไมการเปลี่ยนรหัสผ่านเพียงอย่างเดียวจึงไม่ใช่ทางออก?
แม้การใช้ระบบยืนยันตัวตนหลายชั้น (MFA) หรือเครื่องมือจัดการรหัสผ่าน (Password Manager) จะเป็นคำแนะนำพื้นฐานที่ดี แต่สำหรับองค์กรขนาดใหญ่ การตั้งรับเพียงอย่างเดียวนั้นไม่พอ เพราะข้อมูลที่หลุดไปแล้วมักถูกนำไปซื้อขายในตลาดมืด (Cybercrime Underground) เพื่อรอการโจมตีในขั้นต่อไป
แก้ปัญหาอย่างยั่งยืนด้วย KELA: พลิกจากการ "ตั้งรับ" เป็น "เชิงรุก"
