รายงาน: เหยื่อแรนซัมแวร์ 84% เจอการโจมตีที่มี AI เข้ามาเกี่ยว

01ตัวเลขสำคัญ Key facts

02ดูเป็นภาพ The picture

03อ่านข่าวนี้ให้เข้าใจ What it means

ข้อที่ต้องอ่านให้ถูก: 84% นี้วัดจาก “เหยื่อที่ตอบแบบสำรวจ” ไม่ใช่ 84% ของการโจมตีแรนซัมแวร์ทั้งโลก และเป็นข้อมูลที่ผู้ตอบรายงานเอง

ตัวเลขที่น่าสนใจอีกสองข้อ: 44% บอกว่าผู้โจมตีเข้าไปใช้ประโยชน์จากระบบ AI ของเหยื่อเอง และ 14% รายงานว่าพนักงานหรือครอบครัวถูกบังคับให้ย้ายหรือเปลี่ยนงาน

ระบบยืนยันตัวตนเป็นเป้าหลัก เพราะถ้าควบคุมบัญชีผู้ดูแลได้ ก็ควบคุมได้ทั้งองค์กร

04ป้องกันตัวอย่างไร How to defend

• เปิด 2FA แบบทนฟิชชิง (passkey หรือกุญแจฮาร์ดแวร์) กับบัญชีผู้ดูแลทุกบัญชี
• จำกัดจำนวนบัญชีสิทธิ์สูง และแยกบัญชีผู้ดูแลออกจากบัญชีใช้งานประจำวัน
• สำรองข้อมูลแบบออฟไลน์ แล้วซ้อมกู้คืนจริงอย่างน้อยปีละครั้ง
• ทำรายการระบบ AI ที่องค์กรเปิดใช้ ว่าใครเรียกใช้ได้และคีย์เก็บไว้ที่ไหน

ความแน่นอนของข่าว: เป็นผลสำรวจที่จัดทำโดยบริษัทความปลอดภัย (Semperis) ซึ่งขายผลิตภัณฑ์ด้านนี้ ควรอ่านเป็นภาพรวมแนวโน้ม ไม่ใช่สถิติของทั้งอุตสาหกรรม