ซิมบรา (Zimbra) ออกเตือนภัยไซเบอร์ยุค AI จี้องค์กรไทยเร่งปิดช่องโหว่อีเมลเซิร์ฟเวอร์เป็นการด่วนภายใน 24-72 ชั่วโมง…
highlight
- คำเตือนด่วนถึงองค์กรไทย! ซิมบรา แนะเร่งอัปเดตแพตช์ปิดช่องโหว่ Email Server ภายใน 24–72 ชม. เพื่อรับมือภัยคุกคามไซเบอร์ยุค AI ป้องกันการถูกโจมตีระบบ และข้อมูลสำคัญรั่วไหล ชี้แฮกเกอร์ใช้ AI สแกนเจาะระบบรวดเร็ว ย้ำหากปล่อยไว้อาจเสี่ยงโดนขโมยข้อมูล และ Ransomware
Zimbra ออกเตือนด่วน! องค์กรไทยต้องปิดช่องโหว่อีเมลเซิร์ฟเวอร์ภายใน 24–72 ชั่วโมง
ซิมบรา ผู้ให้บริการแพลตฟอร์มระบบอีเมล และการทำงานร่วมกันรูปแบบ Open-Core ชั้นนำระดับโลก ออกประกาศเตือนองค์กรในประเทศไทยบริหารจัดการระบบอีเมลด้วยตนเองให้เร่งปรับกฎเกณฑ์การรับมือภัยคุกคามทางไซเบอร์ยุค AI รุนแรงสูง โดยย้ำว่าช่องโหว่ความปลอดภัยที่กำลังถูกแฮกเกอร์ฉวยโอกาสโจมตีอยู่ในขณะนี้ ต้องได้รับการแก้ไข (Patching) อย่างเร่งด่วนภายใน 24 ถึง 72 ชั่วโมง
การแจ้งเตือนดังกล่าวสอดคล้องกับรายงานฉบับล่าสุดของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช. หรือ NCSA) ที่ระบุว่า “การโจมตีที่ใช้ปัญญาประดิษฐ์” (AI) ได้พุ่งสูงมากขึ้น ถือเป็นความเสี่ยงทางไซเบอร์อันดับหนึ่งของประเทศไทยที่ต้องเผชิญในอีก 2 ปีข้างหน้า
ร่วมกับภัยคุกคามหลักอื่น ๆเช่น มัลแวร์เรียกค่าไถ่ (Ransomware) ช่องโหว่ของซอฟต์แวร์ และการหลอกลวงทางไซเบอร์ (Phishing)
เบรต คันนิงแฮม (Bret Cunningham) ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ ของ Synacor (บริษัทแม่ของ Zimbra) เปิดเผยว่า แม้แนวคิดการบริหารจัดการอีเมลเซิร์ฟเวอร์ด้วยตนเอง จะช่วยให้องค์กรควบคุมสถานที่จัดเก็บข้อมูล และความปลอดภัยได้อย่างแท้จริง
แต่สิทธิ์ในการควบคุมดังกล่าวก็มาพร้อมกับความรับผิดชอบที่หลีกเลี่ยงไม่ได้ ดังนั้นช่องโหว่ความปลอดภัยที่ทราบอยู่แล้วแต่ยังปล่อยทิ้งไว้ คือความเสี่ยงที่องค์กรสมัครใจเลือกที่จะแบกรับเอง วันที่เกิดวิกฤตภัยคุกคามร้ายแรงขึ้น ไม่ใช่วันที่เราจะมานั่งถกเถียงกันว่าใครมีอำนาจอนุมัติแก้ไข
แต่กรอบเวลา และแนวทางปฏิบัติที่ชัดเจนควรถูกกำหนดไว้ล่วงหน้าตั้งนานแล้ว เพื่อรับมือกับภัยคุกคามดังกล่าว ซิมบรา ได้เสนอแนวทางปฏิบัติ 5 ขั้นตอน (Security Routine) เพื่อสร้างวงจรความปลอดภัยที่ยั่งยืนให้แก่ระบบอีเมลองค์กร ได้แก่
กำหนดเกณฑ์ความปลอดภัยพื้นฐาน : สร้างมาตรฐานเซิร์ฟเวอร์ทุกตัวให้เหมือนกัน ทั้งการใช้ซอฟต์แวร์เวอร์ชันที่ยังได้รับการดูแล (Supported Versions) เข้ารหัสการเชื่อมต่อทั้งหมด และจำกัดสิทธิ์ผู้ดูแลระบบ (Admin) เฉพาะบุคคลที่ระบุตัวตนได้เท่านั้น
เฝ้าระวังภัยคุกคามเชิงรุก : มอบหมายผู้รับผิดชอบติดตามประกาศแจ้งเตือนความปลอดภัยจากผู้พัฒนา และหน่วยงานไซเบอร์แห่งชาติอย่างใกล้ชิด พร้อมนำมาเปรียบเทียบกับ System Logs ภายในเพื่อประเมินความเสี่ยงทันที
จัดลำดับความเสี่ยง : ประเมินความเร่งด่วนจาก 3 ปัจจัย คือ ระบบนั้นเชื่อมต่อจากภายนอกได้หรือไม่ ช่องโหว่นั้นกำลังถูกฉวยโอกาสโจมตีอยู่ หรือไม่ และระบบดังกล่าวมีความสำคัญต่อธุรกิจมากน้อยเพียงใด
กำหนดเส้นตายการแก้ไขล่วงหน้า : วางกรอบเวลาทำงานให้ชัดเจนก่อนเกิดเหตุ โดยกำหนดให้ช่องโหว่ที่กำลังถูกแฮกเกอร์โจมตีต้องแก้ไขให้เสร็จสิ้นภายใน 24 ถึง 72 ชั่วโมง ส่วนช่องโหว่เสี่ยงต่ำให้ขยายเวลาได้ตามความเหมาะสม
ตรวจสอบผลลัพธ์ และร่องรอยการบุกรุก : ยืนยันการปิดช่องโหว่ให้เรียบร้อย พร้อมตรวจสอบร่องรอยการแทรกซึมย้อนหลัง เพื่อป้องกันกรณีที่ผู้ไม่หวังดีแอบเข้าสู่ระบบไปแล้วก่อนการอัปเดต
“การรออัปเดตระบบตามรอบบำรุงรักษาปกติ ไม่ใช่ทางเลือกที่ปลอดภัยอีกต่อไปสำหรับอีเมลเซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ต ทาง ซิมบรา จึงเสนอให้องค์กรไทยกำหนดเส้นตายแก้ไขภัยคุกคามล่วงหน้าให้ชัดเจน โดยเฉพาะช่องโหว่ที่กำลังถูกโจมตีจริง ต้องจัดการให้จบภายใน 1 ถึง 3 วัน“ ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ กล่าว
ส่วนขยาย * บทความเรื่องนี้น่าจะเป็นประโยชน์สำหรับการวิเคราะห์ในมุมมองที่น่าสนใจ ** เขียน: ชลัมพ์ ศุภวาที (บรรณาธิการ และผู้สื่อข่าว) *** ขอขอบคุณภาพประกอบบางส่วนจาก N/A
สามารถกดติดตามข่าวสาร และบทความทางด้านเทคโนโลยีของเราได้ที่ www.facebook.com/itday.in.th
 ออกเตือนภัยไซเบอร์ยุค AI จี้องค์กรไทยเร่งปิดช่องโหว่อีเมลเซิร์ฟเวอร์เป็นการด่วนภายใน 24–72 ชั่วโมง){kind=link}