Cisco Security เตือนภัยแฝงใน “Free Wi-Fi” อาจได้ของแถมติดอุปกรณ์มาโดยไม่รู้ตัว

cisco_logo_2

Cisco Security ส่งคำเตือนถึงผู้ใช้งาน Wi-Fi ฟรีในการทำงานนอกสถานที่ หรือเล่นอินเตอร์เน็ตเป็นประจำให้ระวัง “ของแถม” ที่อาจตามมาจากการเชื่อมต่อ Wi-Fi ฟรี เพราะอาจนำไปสู่การสร้าง “จุดอ่อน” ให้กับเครือข่ายองค์กรได้อย่างไม่คาดคิดเมื่อกลับสู่ที่ทำงาน

cisco_free_wifi_1

นายสุธี อัศวสุนทรางกูร ผู้จัดการฝ่ายขายระบบรักษาความปลอดภัย Cisco Security เผยว่า ผลการสำรวจล่าสุดจาก Cisco พบว่า 3 ใน 4 ของผู้ตอบแบบสำรวจต่างระบุว่าจะนำอุปกรณ์ที่ทำงาน เช่น สมาร์ทโฟน แท็บเล็ต โน๊ตบุ๊ค ติดตัวไปด้วยในช่วงพักร้อน และจากการสำรวจพบว่า 72 % คาดว่าจะใช้เวลาประมาณ 1-2 ชั่วโมงต่อวันเพื่อเช็คดูว่าเกิดอะไรขึ้นบ้างในออฟฟิศ

“โดยส่วนตัวผมเชื่อว่าตัวเลขที่แท้จริงอาจจะสูงกว่านี้ด้วยซ้ำ เนื่องจากหลายๆคนไม่สามารถขาดการเชื่อมต่อกับอินเทอร์เน็ตได้นานถึง 24 ชั่วโมง ที่สำคัญ ส่วนใหญ่รู้สึกว่าจำเป็นที่ต้องติดตามงานเพื่อให้รู้ถึงความคืบหน้าในระหว่างวันหยุดด้วย ซึ่งจุดนี้กลายเป็นเรื่องท้าทายสำหรับทีมรักษาความปลอดภัยขององค์กรไปแล้ว เพราะบ่อยครั้ง ผู้ที่นำอุปกรณ์ส่วนตัวไปเชื่อมต่อกับระบบ Wi-Fi สาธารณะมักไม่ทันคำนึงถึงความเสี่ยงที่อาจมาพร้อมสัญลักษณ์ “Free Wi-Fi” ที่อาจก่อให้เกิดปัญหาตามมาเมื่อกลับเข้าสำนักงาน” — นายสุธี กล่าว

นอกจากนี้ ผลการสำรวจของ Cisco พบว่า ผู้ตอบแบบสอบถามกว่า 60 % ต่างยอมรับว่าไม่ได้ตรวจสอบความปลอดภัยของเครือข่าย Wi-Fi ก่อนเชื่อมต่อ ไม่ว่าจะเป็นในช่วงพักร้อน หรือในช่วงที่ทำงานอยู่ก็ตาม แม้ว่าอีก 69 % จะยืนยันว่าองค์กรผู้ว่าจ้างเคยเตือนเกี่ยวกับความเสี่ยงที่อาจมาจากการใช้อุปกรณ์เชื่อมต่อจากระยะไกลเพื่อทำงานก็ตาม

นายสุวิชชา มุสิจรัล วิศวกรที่ปรึกษาทางด้านระบบรักษาความปลอดภัย Cisco Security กล่าวว่า การใช้ Wi-Fi ฟรี มีความเสี่ยงหลักๆอยู่ 2 กรณี คือ

  1. การติดมัลแวร์โดยบังเอิญ เนื่องจากเมื่อพนักงานใช้ Wi-Fi ฟรีร่วมกับบุคคลอื่นๆในสถานที่ที่หนึ่งนั้น หนึ่งในกลุ่มคนนั้นอาจมีมัลแวร์ฝังอยู่ในอุปกรณ์ของตัวเอง กลายเป็นพาหะของมัลแวร์แพร่มาสู่เครื่องของพนักงานคนนั้นจากการใช้ Wi-Fi ฟรีเพียงครั้งเดียว และเมื่อกลับมาที่ทำงาน พนักงานคนนั้นจะกลายเป็นพาหะอีกต่อหนึ่งที่จะแพร่มัลแวร์เหล่านั้นในองค์กรต่อทันที ซึ่งเป็นคอนเซ็ปต์เดียวกับการแพร่กระจายของเชื้อไวรัสสายพันธุ์ต่างๆที่กระจายอยู่ในอากาศ หรือมีผู้ป่วยเป็นพาหะ หากร่างกายของเราไม่มีภูมิคุ้มกันเชื้อนั้นๆก็ป่วยได้ และกลายเป็นพาหะแพร่เชื้อให้คนในบ้านหรือที่ทำงานได้เช่นกัน
  2. การจู่โจมโดยจงใจ อาชญากรบนโลกไซเบอร์ คือ กลุ่มคนที่มีความเป็นมืออาชีพ และมีเครื่องมือที่เหนือชั้น ที่สำคัญ ยังรู้ดีอีกว่าพนักงานคือจุดอ่อน เหมาะแก่การมุ่งเป้าการโจมตีเพื่อให้สามารถเข้าถึงเครือข่ายขององค์กรแต่ละแห่งได้โดยสะดวก และยังรู้อีกว่าระบบป้องกันมักไม่ค่อยทำงานในช่วงที่พนักงานอยู่ในสภาพแวดล้อมที่ผ่อนคลาย อาทิ วันพักร้อน หรือวันหยุดต่อเนื่องแบบยาวนาน ผู้โจมตีรู้ดีเสมอว่าในช่วงเวลาแบบนี้ คนเรามักจะทำบางสิ่งที่ในเวลาปกติไม่สามารถทำได้ ซึ่งส่วนหนึ่งในนั้นก็สามารถทำให้ระบบรักษาความปลอดภัยหย่อนความเข้มแข็งลงได้

“ผมเชื่อว่าคงมีใครตั้งใจที่จะทำให้ระบบรักษาความปลอดภัยเครือข่ายขององค์กรหย่อนต้องเผชิญหน้ากับความเสี่ยง แต่พนักงานก็ต้องเรียนรู้ที่จะตรวจสอบ และหลีกเลี่ยงการใช้เครือข่าย Wi-Fi สาธารณะที่ไม่ปลอดภัยในการทำงาน และต้องมั่นใจว่าได้ปฏิบัติตามนโยบายบริษัทอยู่ตลอดเวลา ขณะเดียวกัน องค์กรธุรกิจเองก็ต้องพร้อมรับมือกับความเสี่ยง และการโจมตีทุกรูปแบบ ที่สำคัญ ต้องมีความสามารถในการมองเห็นทุกความเคลื่อนไหวที่เกิดขึ้นบนเครือข่ายทั้งหมด เพื่อจับตากิจกรรมหรือพฤติกรรมที่ผิดปกติและจัดการกับมันได้ก่อนที่จะแพร่กระจายไปยังข้อมูล และแอพพลิเคชันสำคัญอื่นๆต่อไป” — นายสุวิชชา กล่าว

cisco_free_wifi_2



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

พูดคุยกับ Synology: ก้าวผ่านการเป็นผู้ผลิต NAS Storage สู่ทุกการสื่อสารสำหรับธุรกิจและองค์กร

เรื่องราวในบทความนี้จะเป็นการสรุปการเปลี่ยนธุรกิจของ Synology ที่ไม่ได้เป็นเพียงแค่ NAS Storage สำหรับทำ File Sharing อีกต่อไป แต่ Synology กำลังก้าวเข้าสู่การเป็นผู้พัฒนาเทคโนโลยี Collaboration ครบวงจรที่มีทั้ง Chat, …

[PR] Netway Communication ขอเชิญผู้มีเกียรติทุกท่านร่วมงานขอบคุณประจำปี พร้อมสัมผัสตัวอย่าง Microsoft 365 ของจริงก่อนใครวันนี้

เนื่องจากคุณคือคนสำคัญสำหรับเราเสมอ ในโอกาสส่งท้ายปี 2560 นี้ เราจึงจัดงานเลี้ยงสังสรรค์แบบเป็นกันเองเพื่อสร้างโอกาสในการพูดคุยและสนทนาแลกเปลี่ยนความคิดเห็นเกี่ยวกับบริการและข้อเสนอแนะต่างๆ ร่วมกันค่ะ แต่ไม่หมดเพียงเท่านั้น โอกาสนี้เรายังได้นำ Microsoft 365 ติดตั้งจริงมาให้ดูชมกันแบบใกล้ชิดติดจอด้วยค่ะ โซลูชั่น Microsoft 365 นี้เป็นของใหม่ล่าสุดที่บวกเอาทั้ง Office …