สหรัฐฯ ประกาศให้เงินรางวัล 10 ล้านดอลลาร์ สำหรับเบาะแสผู้นำอิหร่านที่อยู่เบื้องหลังการโจมตีทางไซเบอร์ต่อโครงสร้างพื้นฐานสำคัญ

ภัยคุกคามทางไซเบอร์โดยรัฐต่อโครงสร้างพื้นฐานสำคัญ

โครงการ Rewards for Justice ของกระทรวงการต่างประเทศสหรัฐฯ ได้ประกาศมอบเงินรางวัลสูงสุดถึง 10 ล้านดอลลาร์สำหรับข้อมูลที่เป็นประโยชน์เกี่ยวกับ Amir Yaryab เจ้าหน้าที่ระดับสูงที่ถูกกล่าวหาว่าเป็นหัวหน้าของ Islamic Revolutionary Guard Corps’ (IRGC) Cyber-Electronic Command (CEC) โดยมีการรายงานว่า Yaryab เป็นผู้อยู่เบื้องหลังการสั่งการกลุ่มแฮกเกอร์หลายกลุ่มในอิหร่าน เพื่อมุ่งโจมตีภาคโครงสร้างพื้นฐานสำคัญต่างๆ รวมถึงภาคการป้องกันประเทศ การขนส่งทางทะเล และสื่อมวลชน

ผู้โจมตีที่ได้รับการสนับสนุนจากรัฐมุ่งเน้นไปที่เทคโนโลยีปฏิบัติการ (OT) และระบบควบคุมในอุตสาหกรรมมากขึ้น กลยุทธ์ที่ใช้รวมถึงการแสวงหาประโยชน์จากช่องโหว่แบบ zero-day ในอุปกรณ์เครือข่ายที่ขอบเขตของเครือข่าย (edge networking appliances), การทำ spear-phishing พนักงานฝ่ายดูแลระบบ และการใช้มัลแวร์ประเภท wiper เพื่อทำลายล้าง ซึ่งออกแบบมาเพื่อสร้างความเสียหายต่อการปฏิบัติงานและก่อให้เกิดความไม่สงบทางภูมิรัฐศาสตร์

การเพิ่มความแข็งแกร่งให้กับระบบสำคัญเพื่อรับมือกับ Advanced Persistent Threats (APTs)

ผู้ให้บริการโครงสร้างพื้นฐานสำคัญต้องเตรียมพร้อมรับมือกับภัยคุกคามทางไซเบอร์ที่ซับซ้อนด้วยการปรับปรุงการตรวจจับภัยคุกคามและการแยกส่วนสถาปัตยกรรมเครือข่าย:

• แบ่งส่วนเครือข่ายระหว่าง Information Technology (IT) และ Operational Technology (OT): บังคับใช้การแบ่งส่วนเครือข่ายอย่างเคร่งครัดโดยใช้ demilitarized zones (DMZs) และ unidirectional security gateways เพื่อแยกอุปกรณ์ควบคุมที่สำคัญออกจากระบบอื่น
• เสริมความปลอดภัยให้กับโครงสร้างพื้นฐานขอบเขตเครือข่าย (Edge Infrastructure): ทำการแพตช์ไฟร์วอลล์, VPN concentrators และเราเตอร์ที่เชื่อมต่ออินเทอร์เน็ตอย่างสม่ำเสมอ พร้อมทั้งตรวจสอบให้แน่ใจว่าพอร์ตสำหรับการจัดการไม่ได้ถูกเปิดเผยต่อเครื่องมือค้นหาข้อมูลบนอินเทอร์เน็ต
• การรวม Threat Intelligence: บูรณาการข้อมูลภัยคุกคามจากทั้งภาครัฐและภาคเอกชนเพื่อเฝ้าระวังตัวบ่งชี้การบุกรุก (IoCs) ที่เชื่อมโยงกับกลุ่มแฮกเกอร์ของ IRGC ที่เป็นที่รู้จัก
• การตรวจสอบอย่างต่อเนื่อง: นำระบบ Endpoint Detection and Response (EDR) และ Security Information and Event Management (SIEM) มาใช้งาน พร้อมเตรียมความพร้อมในการตอบสนองต่อเหตุการณ์ตลอด 24 ชั่วโมงทุกวัน

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Sun, 06 Sep 2026 11:11:48 +0000 บทความต้นฉบับ: อ่านต้นฉบับ