สรุปรายงานการรับมือเหตุการณ์ภัยคุกคามล่าสุด ที่พบการใช้เทคนิค Vishing สวมรอยเป็นเจ้าหน้าที่ IT ควบคู่ไปกับการโจมตีด้วยแรนซัมแวร์ที่พุ่งสูงขึ้น
พฤติกรรมใหม่ของผู้โจมตี: Vishing และแรนซัมแวร์
รายงานภัยคุกคามล่าสุดในช่วงไตรมาสที่ 3 ชี้ให้เห็นว่า Phishing ยังคงเป็นช่องทางหลักในการเข้าถึงระบบขององค์กร แต่สิ่งที่น่ากังวลคือการเพิ่มขึ้นของเทคนิค Vishing (Voice Phishing) โดยผู้โจมตีมักสวมรอยเป็นทีม Help Desk หรือฝ่ายสนับสนุนด้านไอทีเพื่อหลอกเอาข้อมูลสำคัญ ทั้งนี้ ภาคการเงินและหน่วยงานภาครัฐกลายเป็นเป้าหมายหลักในการโจมตีด้วยแรนซัมแวร์ที่มีความถี่สูงขึ้นอย่างเห็นได้ชัด
แนวทางการป้องกันและเตรียมพร้อมรับมือ
เพื่อรับมือกับภัยคุกคามที่ซับซ้อนขึ้น องค์กรควรยึดหลักปฏิบัติดังต่อไปนี้:
- การฝึกอบรมพนักงาน (Security Awareness Training): เน้นย้ำเรื่องการไม่ให้ข้อมูลส่วนตัวหรือรหัสผ่านผ่านทางโทรศัพท์ แม้จะอ้างว่าเป็นเจ้าหน้าที่ไอทีก็ตาม
- เสริมความแข็งแกร่งของกระบวนการยืนยันตัวตน: นำระบบ Multi-Factor Authentication (MFA) มาใช้ในทุกจุดที่เข้าถึงข้อมูลสำคัญ เพื่อลดผลกระทบจากการที่พนักงานถูกหลอก
- จัดทำแผนรับมือเหตุการณ์ (Incident Response Plan): ต้องมีการซ้อมแผนรับมือกรณีถูกแรนซัมแวร์โจมตีและมีการสำรองข้อมูลแบบ Offline เพื่อให้มั่นใจว่าธุรกิจจะดำเนินต่อไปได้หากเกิดเหตุฉุกเฉิน
แหล่งที่มา: Cisco Talos Intelligence เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 14:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Cisco Talos Intelligence
เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 14:00:00 GMT
บทความต้นฉบับ: https://blog.talosintelligence.com/ir-trends-q3-2026/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์