Cyber Risk
การเพิ่มขึ้นของ Social Engineering: มิจฉาชีพใช้ AI เจาะทะลุผ่าน Help Desk
ภัยคุกคามในปัจจุบันกำลังเปลี่ยนจากการใช้มัลแวร์แบบดั้งเดิมไปสู่กลยุทธ์ Social Engineering ที่ซับซ้อนโดยมีปัญญาประดิษฐ์ (AI) เข้ามาสนับสนุนมากขึ้น
การเปลี่ยนแปลงไปสู่การโจมตีที่มุ่งเน้นตัวบุคคล
แนวโน้มด้าน cybersecurity ในช่วงที่ผ่านมาแสดงให้เห็นถึงการเปลี่ยนแปลงที่สำคัญในวิธีการที่ผู้ไม่หวังดีใช้ในการแทรกซึมเข้าสู่องค์กร แทนที่จะใช้มัลแวร์ที่ซับซ้อนหรือใช้ประโยชน์จากช่องโหว่ประเภท zero-day ผู้โจมตีกลับหันมามุ่งเป้าไปที่บุคลากรโดยเฉพาะพนักงาน help desk และเจ้าหน้าที่สนับสนุน ด้วยการใช้เทคโนโลยี AI voice cloning หรือสคริปต์ phishing ที่สมจริงเป็นอย่างมาก มิจฉาชีพเหล่านี้สามารถปั่นหัวพนักงานให้มอบสิทธิ์เข้าถึงทรัพยากรสำคัญของบริษัทโดยไม่ได้รับอนุญาต
วิธีการนี้เป็นการใช้ประโยชน์จากความไว้วางใจที่มีอยู่ในกระบวนการทำงานขององค์กร เมื่อผู้โจมตีสามารถเลียนแบบผู้ใช้งานทั่วไปหรือผู้บริหารได้อย่างแนบเนียน ขั้นตอนการตรวจสอบความถูกต้องมาตรฐานมักจะล้มเหลว เจ้าหน้าที่ที่อยู่หลัง help desk ถูกฝึกมาให้เป็นผู้ช่วยเหลือ ซึ่งผู้โจมตีได้นำมารยาททางวิชาชีพนี้มาเป็นอาวุธเพื่อเจาะข้ามระบบรักษาความปลอดภัยโดยไม่ต้องสัมผัสเซิร์ฟเวอร์หรือ endpoint เลยแม้แต่น้อย
การเสริมสร้างการป้องกันในระดับบุคคล
เพื่อรับมือกับภัยคุกคามที่พัฒนาขึ้นนี้ องค์กรจำเป็นต้องใช้แนวคิด "Zero Trust" สำหรับกระบวนการตรวจสอบตัวตนทั้งหมด การพึ่งพาเพียงการยืนยันด้วยวาจาหรือคำขอผ่านอีเมลเพียงอย่างเดียวไม่เพียงพออีกต่อไป
- การนำ Multi-Factor Authentication (MFA) มาใช้ควบคู่กับการยืนยันตัวตน: ต้องมั่นใจว่าคำขอจาก help desk สำหรับการรีเซ็ตรหัสผ่านหรือการเปลี่ยนแปลงสิทธิ์การเข้าถึง จำเป็นต้องมีการยืนยันผ่านช่องทางที่สองที่ไม่ใช่ข้อมูลที่ผู้โจมตีสามารถปลอมแปลงได้ง่าย
- การฝึกอบรมสร้างความตระหนักรู้ด้านความปลอดภัยขั้นสูง: ดำเนินการจำลองสถานการณ์ที่ครอบคลุมถึงการสวมรอยโดยใช้ AI ฝึกให้พนักงานรู้จักสังเกตสัญญาณของการถูกปั่นหัวและปฏิบัติตามระเบียบการยืนยันตัวตนที่เข้มงวดและไม่มีข้อยกเว้น โดยไม่คำนึงถึงความเร่งด่วนที่ผู้โทรพยายามสร้างขึ้น
- กำหนดขั้นตอนการตรวจสอบความถูกต้องที่เข้มงวด: กำหนดขั้นตอนที่ชัดเจนและบังคับใช้สำหรับการตรวจสอบตัวตน ซึ่งรวมถึงการสื่อสารผ่านช่องทางอื่น (out-of-band) หรือการอนุมัติระดับผู้จัดการสำหรับคำขอเข้าถึงที่มีความเสี่ยงสูง
แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 20:57:56 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 20:57:56 GMT
บทความต้นฉบับ: https://www.darkreading.com/cyber-risk/trust-is-not-what-it-seems-and-fraudsters-are-counting-on-it
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์