โรมาเนียสกัดกั้นความพยายามโจมตีไซเบอร์จากกลุ่มแฮกเกอร์สายรัสเซีย

การรุกรานในโลกไซเบอร์ระดับรัฐบาล หน่วยงานความมั่นคงของโรมาเนียได้ออกมาเปิดเผยถึงความสำเร็จในการยับยั้งแคมเปญการโจมตีทางไซเบอร์ที่มีเป้าหมายคือระบบอีเมลของรัฐบาล โดยตรวจพบว่าเป็นการกระทำของกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัสเซีย ซึ่งมีความมุ่งหมายเพื่อจารกรรมข้อมูลความลับระดับประเทศ อย่างไรก็ตาม ด้วยมาตรการป้องกันเชิงรุกทำให้หน่วยงานสามารถตรวจจับพฤติกรรมที่ผิดปกติและตัดวงจรการเข้าถึงข้อมูลได้ก่อนที่ข้อมูลสำคัญจะถูกส่งออกไปภายนอก

ข้อเสนอแนะเชิงปฏิบัติสำหรับการเฝ้าระวังภัยคุกคาม

เพื่อให้องค์กรมีความปลอดภัยจากการโจมตีในลักษณะการจารกรรมข้อมูล ควรปฏิบัติ ดังนี้: 1. ดำเนินการตรวจสอบ Log ของระบบอีเมลอย่างสม่ำเสมอเพื่อหาความผิดปกติของ Traffic 2. บังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) ในระดับสูงสุดสำหรับบัญชีอีเมลที่มีความสำคัญ 3. หมั่นอัปเดตระบบปฏิบัติการและซอฟต์แวร์ป้องกันเพื่อปิดช่องโหว่ที่แฮกเกอร์อาจใช้ในการแทรกซึมเข้าสู่ระบบเครือข่ายภายในองค์กร

---

แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 13:30:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ