🚨เตือนภัย! ข้อมูล Credentials หน่วยงานเอกชนรั่วไหลกว่า 5 ล้านบัญชี

เตือนภัย! ข้อมูล Credentials หน่วยงานเอกชนรั่วไหลกว่า 5 ล้านบัญชี
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) แจ้งเตือนภัย พบโดเมนของหน่วยงานภาคเอกชนจำนวน 35,105 โดเมน และมีบัญชีผู้ใช้งานมากกว่า 5,000,000 บัญชี ที่มีข้อมูล Credentials รั่วไหล ซึ่งอาจเชื่อมโยงกับหลายภาคส่วน

สถานการณ์ดังกล่าว สะท้อนให้เห็นว่าการรักษาความมั่นคงปลอดภัยไซเบอร์ไม่สามารถพึ่งพา Username และ Password เพียงอย่างเดียว ได้อีกต่อไป การใช้ MFA (Multi-Factor Authentication) จึงเป็นมาตรการสำคัญในการเพิ่มความปลอดภัยของการยืนยันตัวตน โดยแม้รหัสผ่านจะรั่วไหล ผู้ไม่หวังดียังจำเป็นต้องผ่านการยืนยันตัวตนเพิ่มเติมอีกขั้นหนึ่ง

อย่างไรก็ตาม MFA ไม่ใช่มาตรการป้องกันทั้งหมด องค์กรควรดำเนินการตามแนวทาง Defense in Depth หรือการป้องกันหลายชั้น โดยครอบคลุมการรักษาความปลอดภัยในด้านต่าง ๆ ได้แก่
Identity & Access การบริหารจัดการตัวตนและสิทธิ์การเข้าถึง
Application การรักษาความปลอดภัยของระบบงานและแอปพลิเคชัน
Network การป้องกันและควบคุมความปลอดภัยของเครือข่าย
Infrastructure การรักษาความปลอดภัยของโครงสร้างพื้นฐาน
Data การป้องกันข้อมูลสำคัญ
Cloud การรักษาความปลอดภัยของระบบคลาวด์
Endpoint การป้องกันเครื่องคอมพิวเตอร์และอุปกรณ์ปลายทาง
Business Continuity การเตรียมความพร้อมให้สามารถดำเนินงานได้อย่างต่อเนื่อง
Governance การกำหนดนโยบาย มาตรฐาน และแนวทางกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์

ผู้ดูแลระบบสารสนเทศของกองทัพอากาศควรเร่งยกระดับมาตรการรักษาความมั่นคงปลอดภัยไซเบอร์ โดยประยุกต์ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) ควบคู่กับมาตรการป้องกันหลายชั้น เพื่อเพิ่มประสิทธิภาพในการป้องกัน รวมทั้งลดความเสี่ยงที่อาจส่งผลกระทบต่อการปฏิบัติภารกิจและความมั่นคงของหน่วยงาน

หากตรวจพบเหตุผิดปกติหรือสงสัยว่าอาจเกิดเหตุด้านความมั่นคงปลอดภัยไซเบอร์ โปรดแจ้งเจ้าหน้าที่เวรฯ ศยซบ.ศปก.ทอ. ทันที โทร.1144 (โทรศัพท์ภายใน ทอ.)
ความปลอดภัยทางไซเบอร์ รู้ก่อน ป้องกันได้ก่อน

CR.Cyber Defense
#ตระหนักรู้ด้านไซเบอร์
#วัคซีนไซเบอร์
#เตือนภัยไซเบอร์
#RTAF #กองทัพอากาศ
#ศูนย์ไซเบอร์กองทัพอากาศ
#แผนกยุทธการและสนับสนุน
#RTAFCyberCenter