ตามที่ Kaspersky ระบุ การรวมกันนี้ทำให้เกิดช่องโหว่ด้านความปลอดภัยทางไซเบอร์ใหม่ๆ มากมาย ส่งผลให้ธุรกิจต่างๆ ต้องใช้ระบบป้องกันอัจฉริยะหลายชั้น
นายเอเดรียน เฮีย กรรมการผู้จัดการประจำภูมิภาคเอเชีย แปซิฟิก บริษัท แคสเปอร์สกี้
ปัจจุบันตลาดไอทีและโอที (IT & OT) ในภูมิภาคเอเชียแปซิฟิกมีมูลค่า 13.41 พันล้านดอลลาร์สหรัฐ และคาดว่าจะเติบโตถึง 62.17 พันล้านดอลลาร์สหรัฐภายในปี 2573 หรือคิดเป็นอัตราการเติบโตเฉลี่ยต่อปี (CAGR) ที่ 24.5% ภูมิภาคเอเชียแปซิฟิกเป็นผู้นำระดับโลกด้านการเปลี่ยนผ่านสู่ดิจิทัล โดยนำระบบอัตโนมัติ ข้อมูลแบบเรียลไทม์ และโครงสร้างพื้นฐานที่เชื่อมต่อกันมาใช้อย่างรวดเร็ว ทำให้ไอทีและโอทีเป็นปัจจัยสำคัญในการพัฒนาประสิทธิภาพ อย่างไรก็ตาม เส้นแบ่งที่เลือนลางระหว่างสองระบบนี้ทำให้พื้นที่การโจมตีกว้างขึ้น
เอเดรียน เฮีย ผู้อำนวยการ Kaspersky ประจำภูมิภาคเอเชียแปซิฟิก กล่าวว่า ข้อมูลจาก ICS-CERT ระบุว่า เอเชียตะวันออกเฉียงใต้อยู่อันดับสองของโลก เอเชียกลางอยู่อันดับสาม และเอเชียใต้อยู่อันดับหก ในด้านอัตราการบล็อกมัลแวร์คอมพิวเตอร์ ICS ในไตรมาสที่ 1 ปี 2568 ในไตรมาสที่ 2 ปี 2568 เอเชียแปซิฟิกมีอัตราการบล็อกอยู่ที่ 23% สูงกว่าค่าเฉลี่ยทั่วโลกเกือบ 3%
สัดส่วนของอุตสาหกรรมในภูมิภาคเอเชีย แปซิฟิก (APAC) ที่ตรวจพบไวรัสบนคอมพิวเตอร์ ICS ในไตรมาสที่ 2/2568 เมื่อเทียบกับค่าเฉลี่ยทั่วโลก
ในไตรมาสเดียวกันนี้ อุตสาหกรรมน้ำมันและก๊าซในภูมิภาคต้องเผชิญกับการโจมตีแบบฟิชชิ่งระลอกใหม่ โดยมีสปายแวร์อย่าง FormBook, AgentTesla และ Noon แนบมากับอีเมล ซึ่ง Kaspersky สามารถตรวจจับและบล็อกสปายแวร์เหล่านี้ได้อย่างทันท่วงที นอกจากนี้ ภูมิภาคเอเชียแปซิฟิกยังมีอัตราการตรวจจับไวรัสสูงที่สุดแห่งหนึ่ง ของโลก สูงกว่าค่าเฉลี่ย 2-3 เท่า ซึ่งคุกคามที่จะขัดขวางการดำเนินงานและเพิ่มต้นทุนการบำรุงรักษา
อุตสาหกรรมที่ได้รับผลกระทบอย่างหนัก ได้แก่ การผลิตพลังงาน ระบบอัตโนมัติในอาคาร น้ำมันและก๊าซ การผลิต วิศวกรรม และการบูรณาการ ICS ส่วนประเทศที่ได้รับผลกระทบอย่างหนัก ได้แก่ เวียดนาม อัฟกานิสถาน จีน บังกลาเทศ ปากีสถาน เมียนมาร์ ลาว กัมพูชา อินโดนีเซีย และเนปาล
Kaspersky แนะนำให้ธุรกิจต่างๆ ปรับใช้กรอบการทำงานด้านความมั่นคงปลอดภัยไซเบอร์แบบหลายชั้น โดยมีศูนย์กลางอยู่ที่ศูนย์ปฏิบัติการความปลอดภัย (SOC) อัจฉริยะ ชั้นการป้องกันประกอบด้วยเครื่องมือวิเคราะห์ภัยคุกคาม เช่น การปกป้องแบรนด์ การกำหนดแหล่งที่มาของการโจมตี และตัวบ่งชี้การบุกรุก (IoC) เพื่อการตรวจจับความเสี่ยงตั้งแต่เนิ่นๆ ชั้นการป้องกันใช้แพลตฟอร์ม EDR, MDR และ XDR ที่รองรับทั้งระบบไอทีและโอที ช่วยให้ตรวจจับ ป้องกัน และตอบสนองต่อภัยคุกคามบนโครงสร้างพื้นฐานเทคโนโลยีไฮบริดได้อย่างมีประสิทธิภาพ
คำแนะนำของ Kaspersky
องค์กรต่างๆ จำเป็นต้องประเมินความปลอดภัยของระบบ OT แก้ไขช่องโหว่ และปรับใช้มาตรการแก้ไขอย่างทันท่วงทีเพื่อป้องกันเหตุการณ์ร้ายแรงเป็นประจำ
การฝึกอบรมอย่างเข้มข้นสำหรับบุคลากรด้านไอทีและโอทีช่วยปรับปรุงทักษะในการป้องกัน ตรวจจับ และตอบสนองต่อเทคนิคการโจมตีใหม่ๆ
จำเป็นต้องใช้โซลูชันการรักษาความปลอดภัยเฉพาะทางสำหรับสภาพแวดล้อมทางอุตสาหกรรม ขณะเดียวกันก็ต้องปรับใช้เทคโนโลยีที่สามารถทำการสำรวจทรัพย์สิน ตรวจจับภัยคุกคามและความผิดปกติต่างๆ ทั่วทั้งโครงสร้างพื้นฐาน
SOC แบบรวมที่ตรวจสอบ IT และ OT พร้อมกัน ผสมผสานเครื่องมือ SIEM ข้อมูลภัยคุกคาม และกระบวนการตอบสนองต่อเหตุการณ์ที่ชัดเจน เพื่อปกป้องทั้งเทคโนโลยีทางธุรกิจและการปฏิบัติการได้อย่างมีประสิทธิภาพ
ที่มา: https://nld.com.vn/apac-tang-toc-hop-nhat-it-ot-an-ninh-mang-la-uu-tien-so-mot-19625081306562665.htm
การแสดงความคิดเห็น (0)