รายงานความเสี่ยงทางไซเบอร์ประจำปี 2558 ของ HP เตือนถึงมัลแวร์ POS และอื่นๆ

ไม่ว่าจะเป็นบัตรเครดิตของคุณที่ Target แล็ปท็อปของคุณที่สนามบิน หรือเพียงแค่โทรศัพท์ในกระเป๋าของคุณ ปี 2014 เป็นปีแห่งความปลอดภัยทางไซเบอร์ที่หนักหน่วง เอชพีอย่างเป็นทางการแล้ว เผยแพร่รายงานความเสี่ยงทางไซเบอร์ประจำปีและผลการวิจัยสะท้อนความกังวลของนักวิจัยและนักวิเคราะห์ด้านความปลอดภัยคอมพิวเตอร์ที่เพิ่มขึ้นตลอดทั้งปี

โดยสรุปในครั้งนี้ การวิเคราะห์ 74 หน้าของบริษัท เราจะให้รายละเอียดเกี่ยวกับภาพรวมด้านความปลอดภัยที่ครอบคลุมเกือบทุกด้านในปัจจุบัน เราจะให้รายละเอียดเกี่ยวกับสิ่งที่ HP เชื่อว่าเป็น การติดเชื้อครั้งใหญ่ที่สุดในปีที่ผ่านมา ปัญหาที่คุณควรระวังในวันนี้ และภัยคุกคามที่อาจเกิดขึ้นจากทิศทางใด 2015.

รัดสายไว้นะผู้คน ปี 2558 จะเป็นปีที่ยากลำบาก

มัลแวร์ POS

ในช่วงไม่กี่ปีที่ผ่านมาเต็มไปด้วยเรื่องราวของแฮกเกอร์ที่รูดข้อมูลบัตรเครดิตออกจากคอมพิวเตอร์แต่ละเครื่องโดยใช้เครื่องมือต่างๆ เช่น โปรแกรมบันทึกคีย์ โปรแกรมจับภาพหน้าจอ และโทรจันรุ่นเก่า อย่างไรก็ตาม ในปี 2014 กลุ่มแฮ็กเกอร์ใต้ดินได้ค้นพบวิธีที่จะเข้าถึงแคชข้อมูลที่มีขนาดใหญ่กว่ามาก ร้านค้าปลีก บริษัทเหล่านี้อาจจะโจมตีได้ยากกว่าพีซีที่บ้านเล็กน้อย แต่บริษัทเหล่านี้ก็มีสภาพแวดล้อมที่ “มีเป้าหมายมากมาย” เมื่อถูกโจมตี

Target, Home Depot และ Lowe's เป็นเพียงส่วนหนึ่งเท่านั้น ผู้ค้าปลีกรายใหญ่ที่ทำบัตรเครดิตหายหลายล้านใบ เนื่องจากสิ่งที่เรียกว่ามัลแวร์ POS (จุดขาย) เทคนิคใหม่นี้ใช้ประโยชน์จากช่องโหว่ที่มีอยู่ในระบบแคชเชียร์ที่ใช้ซอฟต์แวร์ที่ใช้ระบบปฏิบัติการเช่น Windows XP และ Linux เป็นการขูดข้อมูล แกะ โมดูลของเครื่องเพื่ออ่านรายละเอียดของบัตรทุกใบที่รูดผ่านระบบ

เป้าหมาย-ภายนอก

เป้า

ที่เกี่ยวข้อง: บัตรเครดิต 56 ล้านใบสูญหายจากการแฮ็ค Home Depot

รายงานของ HP ตอกย้ำถึงความรุนแรงของสถานการณ์ โดยกล่าวว่า “ในการละเมิด Target รายละเอียดของบัตรเครดิตและเดบิตมากกว่า 40 ล้านใบ และข้อมูลลูกค้า 70 ล้านรายถูกขโมย ในกรณีของ Home Depot มีการจดรายละเอียดบัญชีบัตรเครดิตและเดบิตจำนวน 56 ล้านบัญชี และนี่เป็นเพียงเหตุการณ์ที่ใหญ่ที่สุดเท่านั้น”

แคมเปญที่ประสบความสำเร็จมากที่สุดหลายแคมเปญดำเนินไปเป็นเวลาหลายเดือนก่อนที่ทีมไอทีภายในของบริษัทจะสังเกตเห็นความผิดปกติ และด้วยเหตุนี้ ระบบที่ปลอดภัยก่อนหน้านี้ เราเชื่อว่าข้อมูลทางการเงินของเราได้กลายเป็นแหล่งเพาะพันธุ์ของการเปลี่ยนรูปแบบมัลแวร์ที่สร้างสรรค์ที่สุด วันที่.

ในกรณีของ Home Depot มีการจดรายละเอียดบัญชีบัตรเครดิตและเดบิตจำนวน 56 ล้านบัญชี

รายงานความเสี่ยงทางไซเบอร์ยังชี้ให้เห็นถึงปัญหาความล้าหลังของวงจรข่าว HP ตั้งข้อสังเกตว่าการโจมตี Target ซึ่งเกิดก่อนนั้นดึงดูดความสนใจเป็นอย่างมาก ในขณะที่การแฮ็กในภายหลังได้รับแรงกดดันน้อยกว่ามาก สิ่งนี้อาจเพิ่มความเสี่ยง เนื่องจากลูกค้าอาจไม่มีทางทราบเกี่ยวกับการโจมตีหากไม่ได้กล่าวถึงในข่าว

ที่เกี่ยวข้อง

  • เกมนี้ให้แฮกเกอร์โจมตีพีซีของคุณได้ และคุณไม่จำเป็นต้องเล่นด้วยซ้ำ
  • แวดวง Twitter กำลังจะมาเร็วๆ นี้ นี่คือสิ่งที่คุณต้องรู้
  • เบราว์เซอร์ Edge ใหม่ของ Microsoft ที่จะเปิดตัวในวันที่ 15 มกราคม นี่คือสิ่งที่คุณต้องรู้

เมื่อข้อมูลเกี่ยวกับการละเมิดเหล่านี้เปิดเผยต่อสาธารณะ HP เชื่อว่าผู้ค้าปลีกจะเริ่มทุ่มเททรัพยากรมากขึ้นเพื่อต่อสู้กับปัญหาโดยรวม กลยุทธ์นี้จะประสบความสำเร็จเมื่อเวลาผ่านไปหรือไม่นั้นต้องรอติดตามกันต่อไป

ภัยคุกคามทางมือถือ

ในขณะที่มัลแวร์มือถือยังคงเป็นหนึ่งในส่วนที่เติบโตอย่างรวดเร็วที่สุดในแถบเครื่องมือของอาชญากรใต้ดิน ซอฟต์แวร์ที่จำเป็นในการต่อสู้ บรรเทา และตรวจจับการติดไวรัสเหล่านี้ได้ก้าวทันการเพิ่มขึ้นอย่างต่อเนื่อง ความนิยม

เอชพีพบว่า หุ่นยนต์, เหมือนอย่างเคย, นำฝูงมือถือที่ติดเชื้อ ด้วยความยาวโทรศัพท์มือถือหลายระดับ โดยมี Apple และ Windows ตามมาเป็นอันดับสองและสาม HP คาดการณ์ว่าตัวเลขที่แตกต่างกันอย่างมากระหว่างคู่แข่งอันดับต้นๆ ทั้งสองรายนี้สรุปได้เป็นสถิติง่ายๆ หุ่นยนต์ คิดเป็นประมาณ 70 เปอร์เซ็นต์ของตลาดมือถือทั้งหมด ในขณะที่ Apple แม้จะได้รับความนิยม แต่ก็มีเพียงประมาณ 28 เปอร์เซ็นต์เท่านั้น โดยที่ Windows ปัดเศษสองรายการสุดท้าย

ปัญหามัลแวร์มีความซับซ้อนเนื่องจาก Apple และ Google ไม่สนใจในการอนุญาตให้โปรแกรมเมอร์ได้รับสิทธิ์พิเศษในโครงสร้างรูทของโค้ด ซึ่งหมายความว่าแม้ว่าแอปของบุคคลที่สามจะสามารถทำได้ก็ตาม การตรวจจับ มัลแวร์บนโทรศัพท์ การทำบางอย่างกับมันเป็นไปไม่ได้จริงๆ เว้นแต่อุปกรณ์จะรูทหรือเจลเบรคแล้ว

4d0JKww
เครดิตรูปภาพ: HP

เครดิตรูปภาพ: HP

hat กล่าวว่า ตามข้อมูลของ HP อัตราการตรวจจับที่สูงอาจเพียงพอที่จะให้ลูกค้าได้เปรียบในการต่อสู้ที่พัฒนาอย่างต่อเนื่องนี้ รายงานระบุว่า “ผลิตภัณฑ์ป้องกันมัลแวร์ปัจจุบันสำหรับ หุ่นยนต์แม้ว่าจะค่อนข้างเป็นพื้นฐานในแง่ของเทคโนโลยีและเทคนิคการตรวจจับที่มีอยู่เมื่อเปรียบเทียบกับ Windows อื่นๆ แต่ก็ค่อนข้างมีประสิทธิภาพเมื่อเทียบกับที่รู้จัก หุ่นยนต์ มัลแวร์ที่มีอัตราการตรวจจับมากกว่า 99 เปอร์เซ็นต์ที่สามารถทำได้โดยผู้จำหน่ายที่มีชื่อเสียงส่วนใหญ่”

แม้ว่าจะเป็นเรื่องโชคร้ายที่การทำให้ผู้ใช้ทราบปัญหานั้นก็เท่ากับโปรแกรมเหล่านี้ ไปได้เลย HP คิดว่าผู้ใช้ที่มีความรู้ย่อมดีกว่าไม่มีเลย

แรนซัมแวร์

เหมือนกับมัลแวร์ POS มาก”แรนซัมแวร์” เป็นคำที่ไม่เป็นที่รู้จักก่อนปี 2014 ภัยคุกคามที่เพิ่มมากขึ้นนี้ทำงานโดยการแพร่เชื้อไปยังคอมพิวเตอร์หรืออุปกรณ์มือถือของผู้ใช้ และเข้ารหัสไฟล์ที่อยู่ภายใน

หลังจากนั้นพวกเขาตื่นขึ้นมาและพบว่ารูปถ่าย เอกสาร และข้อมูลของพวกเขาถูก "ล็อค" ตามชุดคำสั่งที่ระบุว่าหากพวกเขาไม่จ่ายเงิน ค่าธรรมเนียมที่กำหนดไว้ล่วงหน้าสำหรับแฮกเกอร์ที่รับผิดชอบในที่ใดก็ได้ตั้งแต่ 24 ชั่วโมงถึงหนึ่งสัปดาห์ ทุกสิ่งที่พวกเขาถือไว้ใกล้และที่รักจะถูกลบออกไป จะไม่มีใครเห็น อีกครั้ง.

Ransomware ทำให้ผู้ผลิตได้รับเงินสดจำนวนมาก

คุณอาจเคยได้ยินเกี่ยวกับกรณีที่พบบ่อยที่สุดบางกรณีแล้ว เช่น CryptoLocker, CryptoWall และ Reveton ซึ่งทั้งหมดนี้ทำให้ผู้สร้างได้รับเงินสดจำนวนมากจากผู้ที่สิ้นหวังที่ไม่ได้สำรองไฟล์ที่สำคัญที่สุดก่อนที่จะถูกโจมตี HP กล่าวว่าเนื่องจากความสามารถในการทำกำไรที่สม่ำเสมอ “rภัยคุกคามจากแอนซัมแวร์ยังคงอยู่ และองค์กรต่างๆ จะต้องมีนโยบายการสำรองข้อมูลและกู้คืนข้อมูลที่ดี วางข้อมูลทางธุรกิจทั้งหมดเพื่อลดผลกระทบที่อาจเกิดความเสียหายจากการประสบความสำเร็จ จู่โจม."

แม้ว่าแนวคิดจะดูแปลกประหลาดเมื่อดูเผินๆ แต่ตัวเลขก็ไม่ได้โกหก HP กล่าวว่าผู้ควบคุมแผนการเหล่านี้ทำกำไรได้หลายล้านดอลลาร์ในปีที่ผ่านมาเพียงปีเดียว และด้วยเงินจำนวนมาก ดึงออกมาจากกระเป๋าของผู้คนด้วยกลยุทธ์ที่เป็นอันตรายนี้ไม่น่าเป็นไปได้ที่เราจะเห็นว่าอัตราการโจมตีเหล่านี้ช้าลงทุกเมื่อ เร็วๆ นี้.

อินเทอร์เน็ตของสรรพสิ่ง

หากมีการรักษาความปลอดภัยด้านใดด้านหนึ่งที่ HP ไม่สามารถหาวิธีที่จะสร้างสรรค์สิ่งใหม่ๆ ได้ Internet of Things ก็จะเป็นเช่นนั้น ในฐานะหนึ่งในภาคส่วนเทคโนโลยีสำหรับผู้บริโภคที่เติบโตเร็วที่สุดในช่วงหลายปีที่ผ่านมา IoT นำเสนอปัญหาใหม่ๆ มากมายที่ชุดโปรแกรมป้องกันไวรัสในปัจจุบันไม่ได้เตรียมพร้อมที่จะรับมือ

รายงานจาก HP ยืนยัน เรื่องราวที่เราเล่าไปเมื่อสัปดาห์ที่แล้วซึ่งประกาศว่าแม้ว่าแอนตี้ไวรัสแบบเดิมจะทำหน้าที่สำคัญในช่วงสองทศวรรษที่ผ่านมา แต่วันเวลาของมันกลับมีจำนวนจำกัด เมื่อเราก้าวเข้าสู่ปี 2015 และต่อๆ ไป จำเป็นต้องมีโซลูชันใหม่ๆ เนื่องจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต เช่น ตัวควบคุมอุณหภูมิ ทีวี และตู้เย็น ยังคงได้รับความนิยมอย่างต่อเนื่อง

อินเทอร์เน็ตของสรรพสิ่ง

ที่เกี่ยวข้อง: กล่องนี้สามารถแทนที่แอนตี้ไวรัสของคุณตลอดไปได้ไหม?

บริษัท HP กล่าวถึงปัญหาด้วยเงื่อนไขที่ไม่แน่นอน โดยกล่าวว่า “โครงสร้างพื้นฐานไร้สายสำหรับปลายทาง [สำหรับ IoT] ยังอยู่ในช่วงเริ่มต้น และน่าเสียดายที่ยังขาด ความร่วมมือในอุตสาหกรรมในระหว่างการพัฒนาล้มเหลวในการสร้างระบบนิเวศแบบเปิดที่จะรองรับอุปกรณ์และการสื่อสารที่ต่างกัน โปรโตคอล”

เวลาเท่านั้นที่จะบอกได้ว่าการขาดการประสานงานและบูรณาการระบบระหว่างหลายร้อยนี้แตกต่างกันอย่างไร นักพัฒนา โปรแกรมเมอร์ และผู้ผลิตอาจหมายถึงการปรากฏตัวของมัลแวร์ แม้ว่าผลลัพธ์จะดูไม่เหมือนกันก็ตาม มีแนวโน้ม ครั้งล่าสุดที่บริษัทต่างๆ มากมายพยายามกระโดดเข้าสู่พื้นที่เดียวกันโดยไม่ร่วมมือกัน ตามมาตรฐานด้านความปลอดภัย เราพบว่ามีโทรศัพท์มือถือหลายล้านเครื่องติดไวรัสในอัตราหลายพันเครื่อง วัน.

บทสรุป

ในขณะที่สิ่งที่เรารวบรวมจากรายงานของ HP ส่วนใหญ่เต็มไปด้วยความเศร้าโศกและความหายนะที่คุณคาดหวัง บริษัทก็มองโลกในแง่ดีเกี่ยวกับโอกาสในการต่อสู้กลับ โดยกล่าวว่า "ด้วยการเพิ่มขึ้นของ ความร่วมมือและความเข้าใจอย่างถ่องแท้เกี่ยวกับภัยคุกคามที่ใกล้จะเกิดขึ้น เราสามารถเพิ่มต้นทุนทั้งทางกายภาพและทางปัญญาที่ผู้โจมตีต้องใช้เพื่อใช้ประโยชน์จาก ระบบ."

ตอนนี้มีมากขึ้นกว่าเดิม มีตัวเลือกความเป็นส่วนตัวและการเข้ารหัสให้เลือกมากมาย สู่ผู้บริโภคทั่วไปที่พวกเขาสามารถใช้เพื่อป้องกันตนเองจากภัยคุกคามที่กล่าวข้างต้น เคล็ดลับคือการเริ่มใช้ความสามารถนั้นในเชิงรุก และเรียนรู้จากความผิดพลาดในอดีตเพื่อสร้างอนาคตที่ดีกว่าสำหรับผู้ใช้อินเทอร์เน็ตในอนาคต

เราอยู่ในยุคที่เต็มไปด้วยความเป็นไปได้ และหากเราเล่นให้ดี แนวโน้มของรายงานความเสี่ยงทางไซเบอร์ในปี 2559 อาจจะสดใสกว่าปีก่อนเล็กน้อย

เราได้ยินมาแล้วว่า Apple ได้รับส่วนแบ่งที่สูงจากกำลังการผลิตชิป 3 นาโนเมตรของผู้ผลิตชิป TSMC ข่าวลือล่าสุดชี้ให้เห็นว่าคำสั่งดังกล่าวได้ขยายออกไปเพื่ออ้างสิทธิ์ในอุปทานทั้งหมดของ TSMC ในอีก 12 เดือนข้างหน้า

ตามรายงานจาก Economic Daily News คำสั่งซื้อโปรเซสเซอร์ของ Apple จะใช้กำลังการผลิตเต็มกำลังการผลิต 3 นาโนเมตรของ TSMC นั่นเป็นชัยชนะครั้งสำคัญสำหรับผู้ผลิต Mac และ iPhone เนื่องจากโหนด 3 นาโนเมตรของ TSMC นั้นล้ำหน้ากว่าของ Samsung

Chromebook เป็นอุปกรณ์ที่สมบูรณ์แบบสำหรับนักเรียนเพราะเชื่อถือได้และราคาไม่แพง หากคุณกำลังคิดจะซื้อให้คนที่คุณรักหรือเพื่อตัวคุณเองเพื่อเตรียมพร้อมสำหรับปีการศึกษาใหม่ ลองดูข้อเสนอของ Best Buy สำหรับ Acer Chromebook 315 จากราคาเดิมที่ 289 ดอลลาร์ ลดลงเหลือ 169 ดอลลาร์ จากส่วนลด 120 ดอลลาร์ คุณจะต้องสอดคล้องกับผู้ซื้อรายอื่นๆ ที่จะสนใจ Chromebook เครื่องนี้ อย่างไรก็ตาม หากคุณต้องการใช้ประโยชน์จากการต่อรองราคานี้ คุณต้องดำเนินการซื้อทันที

ทำไมคุณควรซื้อ Acer Chromebook 315
Acer หนึ่งในแบรนด์แล็ปท็อปที่ดีที่สุด มีชื่อเสียงในด้านอุปกรณ์คอมพิวเตอร์ราคาประหยัด จึงไม่น่าแปลกใจเลยที่จะเปิดตัว Chromebook ที่เชื่อถือได้ เช่น Acer Chromebook 315 ขับเคลื่อนโดย Chrome OS ของ Google ซึ่งส่วนใหญ่ใช้แอปบนเว็บแทนซอฟต์แวร์ที่คุณต้องติดตั้งเช่นเดียวกับในแล็ปท็อปที่ใช้ Windows Chromebook ยังสามารถดาวน์โหลดแอป Android ได้จาก Google Play Store ดังนั้นคุณจะไม่ถูกจำกัดอยู่ในฟังก์ชันที่คุณสามารถทำได้ด้วย Acer Chromebook 315

ตลาดแล็ปท็อปตอนนี้ค่อนข้างแปลก ซึ่งเป็นปัญหาอย่างยิ่งหากคุณต้องกลับไปโรงเรียน เราได้เห็นแล็ปท็อปสำหรับเล่นเกมที่ดีที่สุดบางรุ่นในปีนี้ แต่แล็ปท็อปที่แข็งแกร่งหลายรุ่นสำหรับการกลับไปโรงเรียนยังไม่ได้รับการอัปเดตเป็นรุ่นล่าสุด ทำให้ยากต่อการเลือกใช้เครื่องเดียว

เราได้ตรวจสอบแล็ปท็อปหลายสิบเครื่องในปี 2023 และมีเพียงไม่กี่เครื่องเท่านั้นที่ตรงกับความสมดุลของราคา ประสิทธิภาพ และความสะดวกในการพกพาที่นักเรียนต้องการ หากคุณกำลังกลับไปโรงเรียน นี่เป็นแล็ปท็อปสามเครื่องเท่านั้นที่คุณควรพิจารณา
ลูกกลิ้งสูง: Razer Blade 14

หมวดหมู่

ล่าสุด

5 คำถามที่เรามีหลังจาก The Last of Us ตอนที่ 7

5 คำถามที่เรามีหลังจาก The Last of Us ตอนที่ 7

คนท้ายของพวกเรา ตอนที่ 7 ติดตามเอลลี (เบลล่า แร...

อธิบาย 'Twin Peaks': 'ตอนที่ 10' นำเสนอความชั่วร้ายทางโลก

อธิบาย 'Twin Peaks': 'ตอนที่ 10' นำเสนอความชั่วร้ายทางโลก

ท่ามกลางปริศนาและปริศนาต่าง ๆ ที่นำเสนอในตอนใหม...

การเปลี่ยนแปลงของโฮมเธียเตอร์ Control4 ขับเคลื่อนโดย Alexa

การเปลี่ยนแปลงของโฮมเธียเตอร์ Control4 ขับเคลื่อนโดย Alexa

ในวิดีโอชุดที่ 2 ของซีรีส์ยกเครื่องสมาร์ทโฮมที...