Black Hat Asia ผู้จัดงานประชุมทางด้าน InfoSec ระดับนานาชาติ ออกรายงานผลสำรวจ Cybersecurity Risk in Asia จากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยเกือบ 100 รายในภูมิภาคเอเชีย ชี้ Critical Infrastructure กำลังน่าเป็นห่วง ในขณะที่หลายองค์กรยังคงขาดการเตรียมพร้อมด้านการบริหารจัดการความเสี่ยง ผู้ที่สนใจสามารถดาวน์โหลดรายงานได้ฟรี
รายงาน Cybersecurity Risk in Asia ทำการสำรวจจากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยเกือบ 100 รายที่เคยเข้าร่วมงานประชุม Black Hat Asia ไม่ว่าจะเป็น CEO, CSO, CIO, ผู้อำนวยการ/ผู้จัดการด้านความมั่นคงปลอดภัย และอื่นๆ ซึ่งได้ให้ข้อมูลเกี่ยวกับประเด็นด้านความมั่นคงปลอดภัย ภัยคุกคาม และการป้องกันภัยไซเบอร์ในแถบภูมิภาคเอเชีย สามารถสรุปสาระสำคัญได้ ดังนี้
- 70% คาดการณ์ว่าจะเกิดเหตุการณ์ Data Breach ครั้งใหญ่บน Critical Infrastructure ของประเทศในภูมิภาคเอเชียภายใน 2 ปีข้างหน้า ดังที่เคยเกิดขึ้นแล้วในเขตตะวันออกกลาง
- เกือบ 60% ระบุ Targeted Attacks กลายเป็นภัยคุกคามที่น่าเป็นห่วงมากที่สุด โดยเฉพาะอย่างยิ่งเมื่อต้องเผชิญหน้ากับแฮ็กเกอร์จากรัสเซีย จีน และเกาหลีเหนือ
- 30% เชื่อว่า ความล้มเหลวด้านกลยุทธ์ความมั่นคงปลอดภัยไซเบอร์ในเอเชียมีสาเหตุมาจากความขาดแคลนผู้เชี่ยวชาญที่มีทักษะ เมื่อรวมกับความขาดแคลนงบประมาณด้านความมั่นคงปลอดภัยทำให้หลายองค์กรขาดความมั่นใจในการปกป้องข้อมูลสำคัญของตนจากการโจมตีไซเบอร์
- ผู้ถูกสำรวจหลายรายรู้สึกท้อแท้กับการโน้มน้าวให้ผู้บริหารระดับสูงเห็นความสำคัญของความมั่นคงปลอดภัย
- 50% ของผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไม่ปิดกั้นตัวเองในการค้นหางานใหม่ หรือพยายามหางานใหม่ตลอดเวลา
- 40% เชื่อว่า ผู้ใช้ทั่วไปที่ละเมิดนโยบายขององค์กร หรือตกเป็นเหยื่อของ Phishing เป็นจุดอ่อนใหญ่ที่ทำให้องค์กรถูกแฮ็ก
- เกือบ 30% ระบุว่า งบประมาณด้านความมั่นคงปลอดภัยส่วนใหญ่มักถูกแบ่งให้กับการดำเนินงานตามข้อบังคับต่างๆ
- 30% ให้ความเห็นว่า APEC Privacy Framework สร้างภาระให้แก่ตนเองเป็นอย่างมาก ในขณะที่ 14% ระบุว่า Framework ดังกล่าวยังไม่เห็นช่วยทำให้ Privacy ดีขึ้นตรงไหน
ผู้ที่สนใจสามารถอ่านรายงานฉบับเต็มได้ที่ Cybersecurity Risk in Asia [PDF]
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย








