February 4, 2021

ผู้เชี่ยวชาญด้านความปลอดภัยให้นิยามไว้ว่า Ransomware คือ มัลแวร์ประเภทหนึ่งที่มีลักษณะการทำงานแตกต่างกับมัลแวร์ประเภทอื่น ๆ กล่าวคือ ถูกออกแบบมาเพื่อทำการเข้ารหัสหรือล็อกไฟล์และป้องกันไม่ให้ผู้ใช้งานสามารถเปิดไฟล์ใดๆได้ ทำให้ผู้ใช้งานหรือเหยี่อจะต้องยินยอมจ่ายเงินเป็นค่าไถ่ เพื่อถอดรหัสให้สามารถใช้งานได้ดังเดิม จึงได้ชื่อว่าเป็น “มัลแวร์เรียกค่าไถ่” และด้วยการที่เป็นมัลแวร์โจมตีในรูปแบบที่แตกต่างจากทั่วไป จึงทำให้ผู้ใช้งานส่วนใหญ่ยังเข้าใจผิดกันอีกเล็กน้อย ได้แก่    1. แฮกเกอร์จะเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่อย่างเดียว  ปัจจุบันพฤติกรรมการโจมตีนั้นเปลี่ยนไป ในระยะหลังพบว่ามีรายงานการโจมตี และขโมยข้อมูลของเหยื่อก่อน จากนั้นจึงเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่ โดยใช้ข้อมูลที่ขโมยแนบมาพร้อมกับคำขู่ว่าจะโพสข้อมูลลงบนโลกออนไลน์หากไม่ได้รับการชำระเงินภายในเวลาที่กำหนด ซึ่งพบว่าได้ผลดีมากเพราะโอกาสที่เหยื่อจะยินยอมจ่ายค่าไถ่สูงกว่าการเข้ารหัสในรูปแบบเดิม    2. แฮกเกอร์เข้าโจมตีระบบภายในเวลาไม่กี่วัน ในปัจจุบันมักจะมีข่าวเกี่ยวกับการถูกโจมตีด้วย ransomware นั้นเกิดขึ้นอย่างรวดเร็ว และมักจะแพร่กระจายออก ทำให้เหยื่อ หรือผู้ใช้งานทั่วไปที่ตามข่าวสาร เข้าใจว่าการถูกโจมตีด้วย ransomware ใช้เวลาไม่กี่วัน แต่ในความเป็นจริงการโจมตีแต่ละครั้งแฮกเกอร์จะใช้ระยะเวลาเป็นสัปดาห์หรือมากกว่า 1 เดือน เพื่อแฝงตัวเข้ามาในระบบ เก็บข้อมูลก่อนลงมือปล่อย ransomware

ปัจจุบัน Internet of Things (IoT) หรือเทคโนโลยีเชื่อมต่ออุปกรณ์อิเล็กทรอนิกส์ใด ๆ กับอินเทอร์เน็ตกำลังถูกใช้งานอย่างแพร่หลาย แต่ภายหลังจากการรวบรวมการใช้งานและข้อมูลต่างๆที่ได้จากอุปกรณ์ IoT เหล่านี้กลับให้ข้อมูลเชิงลึกเกี่ยวกับพฤติกรรม ความสนใจ และความชอบของผู้ใช้ที่สามารถสร้างคุณค่ามากมายให้แก่ธุรกิจ จนได้สมญานามว่าเป็น Internet of Behaviors (IoB) แน่นอนว่าเรายังอยู่แค่ในช่วงเริ่มต้น แต่นักวิเคราะห์เริ่มมองเห็นความเป็นไปได้มากมายในการใช้ IoB มาขยายโอกาสและความเป็นไปได้อีกสารพัดทั้งในด้านธุรกิจการเงิน ส่วนบุคคล สถานที่ทำงาน และอื่น ๆ