February 22, 2024

โลกปัจจุบันถูกขับเคลื่อนด้วยดิจิทัลแทบทั้งหมด สังคมของเราถูกเชื่อมโยงไว้กับเทคโนโลยีอย่างที่ไม่มีใครหลีกเลี่ยงได้ สิ่งเหล่านี้ทำให้ Cybersecurity หรือ ความปลอดภัยทางไซเบอร์ถือเป็นรากฐานสำคัญของการดำเนินธุรกิจยุคสมัยใหม่ Colonial Pipeline บริษัทยักษ์ใหญ่ที่ทำธุรกิจเกี่ยวกับระบบท่อขนส่งน้ำมัน สัญชาติอเมริกัน ถูกโจมตีจากแรมซัมแวร์ (Ransomware)  จนกลายเป็นข่าวดังไปทั่วโลก การโจมตีครั้งนี้ได้ตอกย้ำถึงความเป็นจริงว่า ไม่มีหน่วยงานหรือองค์กรใด จะเล็กหรือใหญ่ อยู่ในภาคส่วนใดก็ตามที่จะรอดพ้นจากภัยคุกคามทางไซเบอร์ได้ การถูกโจมตีด้วยแรมซัมแวร์ที่ Colonial Pipeline ถือเป็นสิ่งเตือนใจให้องค์กรรู้ถึงผลลัพธ์ที่ตามมาจากช่องโหว่ทางไซเบอร์ และการโจมตีครั้งนี้ไม่เพียงแต่ทำให้การดำเนินงานของหนึ่งในผู้ให้บริการท่อขนส่งน้ำมันรายใหญ่ของสหรัฐอเมริกาหยุดชะงัก แต่ยังส่งแรงกระเพื่อมไปยังตลาดพลังงานทั่วโลก ในบทความนี้ SECAP จะพาทุกคนไปเจาะลึกถึงเบื้องหลังเหตุการณ์ กลวิธีที่อาชญากรไซเบอร์ใช้ และผลกระทบที่ตามมา รวมถึงบทเรียนสำคัญที่สามารถเสริมสร้างความปลอดภัยทางไซเบอร์ขององค์กร พร้อมทั้งแนะนำแนวทางปฏิบัติหากองค์กรของคุณประสบเหตุการณ์คล้ายกันผ่านกรณีศึกษาดังกล่าว Colonial Pipeline บริษัทท่อส่งน้ำมันยักษ์ใหญ่โดนแฮกเกอร์โจมตี ต้นเดือนพฤษภาคม : จุดเริ่มต้นของการถูกโจมตี บริษัท Colonial Pipeline ได้เผชิญกับการโจมตีทางไซเบอร์ครั้งใหญ่ ซึ่งกลายเป็นหนึ่งในเหตุการณ์ถูกโจมตีโดยแรนซัมแวร์ที่สำคัญในประวัติศาสตรความปลอดภัยไซเบอร์ ไม่เพียงแต่ขนาดของผลกระทบที่เกิดขึ้น แต่ Timeline เหตุการณ์ที่เกิดขึ้นก็สำคัญไม่แพ้กัน การทำความเข้าใจลำดับเหตุการณ์นี้เป็นสิ่งสำคัญสำหรับทีมรักษาความปลอดภัยด้านไอที เพื่อให้เข้าใจถึงรูปแบบของการโจมตี และเตรียมพร้อมสำหรับภัยคุกคามในอนาคต ย้อนกลับไปในเดือนพฤษภาคม ปี 2564 เมื่อ DarkSide กลุ่มอาชญากรไซเบอร์ที่เป็นที่รู้จักกันในเรื่องการใช้แรมซัมแวร์ในการโจมตีและขู่เรียกค่าไถ่จากเหยื่อ ได้แทรกซึมเข้าไปในเครือข่ายของ Colonial […]