ໃນການສໍາຫຼວດ 2016 ຂອງຂະແຫນງທຸລະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງທີ່ດໍາເນີນໂດຍສະຖາບັນ Ponemon, 55% ຂອງຜູ້ຕອບໄດ້ກ່າວວ່າພວກເຂົາໄດ້ມີການໂຈມຕີ cyber-attack ໃນປີທີ່ຜ່ານມາ.
ເຄິ່ງຫນຶ່ງຂອງຜູ້ຕອບຖືກປະສົບຄວາມເສຍຫາຍ ຂໍ້ມູນ . ພຽງແຕ່ 14% ຖືວ່າການປ້ອງກັນຂອງພວກເຂົາຕໍ່ຕ້ານຄວາມອ່ອນແອທາງອິນເຕີເນັດແລະການໂຈມຕີຈະມີປະສິດທິພາບສູງ.
ການໂຈມຕີ cyber ຕໍ່ບໍລິສັດຂະຫນາດໃຫຍ່ໄດ້ຖືກເຜີຍແຜ່ໂດຍສື່ຂ່າວ, ໃນຂະນະທີ່ການໂຈມຕີຕໍ່ບໍລິສັດຂະຫນາດນ້ອຍເຮັດໃຫ້ມີຄວາມສົນໃຈຫນ້ອຍລົງ. ນີ້ສາມາດໃຫ້ທຸລະກິດຂະຫນາດນ້ອຍເປັນຄວາມຮູ້ສຶກທີ່ບໍ່ຖືກຕ້ອງຂອງຄວາມປອດໄພ. ແຕ່ບໍລິສັດຂະຫນາດນ້ອຍທົ່ວໄປມັກຈະມີຄວາມສ່ຽງຫຼາຍກ່ວາຄົນຂະຫນາດໃຫຍ່ເພາະວ່າພວກເຂົາມີຊັບພະຍາກອນນ້ອຍລົງເພື່ອຮັກສາຄວາມປອດໄພ. ຜູ້ໂຈ້ມັກຈະໃຊ້ເສັ້ນທາງທີ່ມີການຕໍ່ຕ້ານຢ່າງຫນ້ອຍ, ແລະລະບົບບໍລິສັດຂະຫນາດນ້ອຍມັກຈະເຂົ້າໃຈງ່າຍກວ່າຜູ້ທີ່ບໍລິສັດຂະຫນາດໃຫຍ່.
ປະເພດຂອງການໂຈມຕີ
ການໂຈມຕີທາງ cyber ອາດຈະກ່ຽວຂ້ອງກັບ hacker, ໄວຣັສ, malware, phishing ຫຼືກິດຈະກໍາອື່ນໆໃນລະບົບຄອມພິວເຕີຂອງທ່ານ. ການໂຈມຕີສາມາດມາຈາກພາຍໃນຫຼືພາຍນອກບໍລິສັດຂອງທ່ານ. ການໂຈມຕີພາຍໃນແມ່ນມັກຈະຖືກຂົ່ມຂືນໂດຍ ພະນັກງານ ທີ່ບໍ່ລະມັດລະວັງ. ການໂຈມຕີພາຍນອກອາດຈະຖືກກະທໍາໂດຍຄະດີອາຍາທີ່ຕັ້ງຢູ່ເກືອບທຸກບ່ອນໃນໂລກ.
ຜົນກະທົບທີ່ແຜ່ຂະຫຍາຍຫຼາຍ
ການໂຈມຕີທາງອິນເຕີແນັດສາມາດເປັນອັນຕະລາຍເນື່ອງຈາກເຫດການດຽວສາມາດສົ່ງຜົນກະທົບຕໍ່ທຸລະກິດໄດ້ຫລາຍວິທີ.
- ການສູນເສຍຫຼືຄວາມເສຍຫາຍຕໍ່ຂໍ້ມູນເອເລັກໂຕຣນິກ ການໂຈມຕີທາງ cyber ສາມາດ ທໍາລາຍຂໍ້ມູນເອເລັກໂຕຣນິກທີ່ ເກັບໄວ້ໃນຄອມພິວເຕີ້ຂອງທ່ານ. ຕົວຢ່າງເຊັ່ນ, ເຊື້ອໄວຣັສທໍາລາຍລະບຽນການຂາຍຂອງທ່ານ, ເຮັດໃຫ້ມັນບໍ່ສາມາດໃຊ້ໄດ້. ການຟື້ນຟູຄືນໃຫມ່ແມ່ນເປັນຂະບວນການທີ່ໃຊ້ເວລາຫຼາຍທີ່ກ່ຽວຂ້ອງກັບການຖອນຕົວອອກຈາກໃບເກັບເງິນເກົ່າ.
- ຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມ ການໂຈມຕີທາງອິນເຕີເນັດອາດເຮັດໃຫ້ທ່ານ ເສຍຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມ ເພື່ອເຮັດໃຫ້ການດໍາເນີນທຸລະກິດຂອງທ່ານ. ຕົວຢ່າງເຊັ່ນ, ແຮກເກີເສຍຫາຍສອງຄອມພິວເຕີ້ຂອງທ່ານ, ບັງຄັບໃຫ້ທ່ານເຊົ່າສອງຄອມພິວເຕີ້ເພື່ອໃຫ້ທ່ານສາມາດເຮັດທຸລະກິດຂອງທ່ານຈົນກ່ວາຄອມພິວເຕີຂອງທ່ານຖືກປັບປຸງ.
- ການສູນເສຍລາຍໄດ້ ການໂຈມຕີອາດກໍ່ໃຫ້ເກີດການ ສູນເສຍລາຍໄດ້ . ຕົວຢ່າງ, ການປະຕິເສດການບໍລິການທີ່ປະຕິເສດເຮັດໃຫ້ລະບົບຄອມພິວເຕີຂອງທ່ານບໍ່ສາມາດໃຊ້ໄດ້ກັບລູກຄ້າໃນເວລາສອງມື້. ທ່ານຖືກບັງຄັບໃຫ້ປິດທຸລະກິດຂອງທ່ານໃນໄລຍະເວລານັ້ນ, ແລະລູກຄ້າຂອງທ່ານໄປຫາຄູ່ແຂ່ງຂອງທ່ານ. ການຢຸດງານສອງມື້ເຮັດໃຫ້ທ່ານສູນເສຍລາຍໄດ້.
- ລະບົບການຮັກສາຄວາມປອດໄພເຄືອຂ່າຍແລະຄວາມເປັນສ່ວນຕົວກົດຫມາຍວ່າດ້ວຍ ຄວາມລັບເປັນນັກລະເຫີຍທີ່ສາມາດລັກຂໍ້ມູນທີ່ເກັບໄວ້ໃນລະບົບຄອມພິວເຕີທີ່ເປັນຂອງລູກຄ້າຜູ້ຂາຍແລະບຸກຄົນອື່ນ. ພາກສ່ວນເຫຼົ່ານີ້ອາດຈະດໍາເນີນການຕໍ່ບໍລິສັດຂອງທ່ານ. ຕົວຢ່າງ, ນັກຂ່າວ cyber-thief hacks ເຂົ້າໄປໃນລະບົບຂອງທ່ານແລະລັກລອບເອົາໄຟລ໌ທີ່ເປັນຄວາມລັບຂອງລູກຄ້າທີ່ສະແດງອອກໃນທາງເພດຂອງລາວ. ແຮກເກີເຮັດໃຫ້ຂໍ້ມູນນັ້ນສາທາລະນະ. ລູກຄ້າຂອງທ່ານແມ່ນສະມາຊິກທີ່ມີຊື່ສຽງຂອງຊຸມຊົນຂອງທ່ານ, ແລະທ່ານຮຽກຮ້ອງໃຫ້ທ່ານບຸກລຸກຄວາມເປັນສ່ວນຕົວ. ອີກທາງຫນຶ່ງ, ແຮັກເກີລ້າງຂໍ້ມູນກ່ຽວກັບການເຂົ້າຮ່ວມການບໍລິການຂອງລູກຄ້າ. ການລວບລວມໄດ້ລົ້ມເຫລວຍ້ອນການລະເມີດຂໍ້ມູນ. ລູກຄ້າຮ້ອງຟ້ອງທ່ານສໍາລັບຄວາມລົ້ມເຫລວໃນການປົກປ້ອງຂໍ້ມູນຂອງຕົນ, ກ່າວຫາວ່າຄວາມຜິດຂອງທ່ານເຮັດໃຫ້ບໍລິສັດເສຍຊີວິດ.
- ການສູນເສຍ ການຂີ້ເຫຍື່ອການ hacker ລຸດຂໍ້ມູນທີ່ມີຄວາມສໍາຄັນ (ຂອງທ່ານຫຼືຜູ້ອື່ນ) ແລະຫຼັງຈາກນັ້ນມັນຂູ່ວ່າຈະໂພດມັນຢູ່ໃນອິນເຕີເນັດເວັ້ນເສຍແຕ່ທ່ານຈ່າຍເງິນຄ່າໄຖ່ $ 50,000. Alternatively, ທ່ານ ransomware ໂດຍບັງເອີນໂດຍການເປີດອີເມວຕິດເຊື້ອ. malware encrypts ຂໍ້ມູນຂອງທ່ານ, rendering it unusable. ຜູ້ກະທໍາຜິດຫຼັງຈາກນັ້ນຮຽກຮ້ອງໃຫ້ມີການຈ່າຍເງິນຄ່າໄຖ່ເພື່ອແລກປ່ຽນສໍາລັບຫຼັກເອເລັກໂຕຣນິກທີ່ອະນຸຍາດໃຫ້ທ່ານ "unlock" ໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດ.
- ຄ່າໃຊ້ຈ່າຍແຈ້ງການ ລັດສ່ວນໃຫຍ່ໄດ້ຜ່ານກົດຫມາຍຮຽກຮ້ອງໃຫ້ທ່ານແຈ້ງໃຫ້ທຸກໆຄົນທີ່ມີຂໍ້ມູນຖືກລະເມີດໃນຂະນະທີ່ເຈົ້າຖື. ທ່ານອາດຈະຕ້ອງໄດ້ບອກຜູ້ຖືກເຄາະຮ້າຍວ່າຂັ້ນຕອນໃດທີ່ທ່ານກໍາລັງໃຊ້ເພື່ອແກ້ໄຂສະຖານະການ.
- ຄວາມເສຍຫາຍຕໍ່ຄວາມຊື່ສັດຂອງທ່ານ ການໂຈມຕີທາງອິນເຕີແນັດສາມາດທໍາລາຍຄວາມເຄົາລົບຂອງບໍລິສັດຂອງທ່ານ. ລູກຄ້າທີ່ມີສັກຍະພາບອາດຫຼີກເວັ້ນການເຮັດທຸລະກິດກັບທ່ານ, ເຊື່ອວ່າທ່ານບໍ່ສະບາຍ, ການຄວບຄຸມພາຍໃນຂອງທ່ານອ່ອນເພຍຫຼືວ່າການພົວພັນກັບທ່ານຈະທໍາລາຍຄວາມຊື່ສຽງຂອງພວກເຂົາ.
ຄວາມສ່ຽງຂອງການໃຊ້ອິນເຕີເນັດ
ເຊັ່ນດຽວກັນກັບທຸລະກິດຂະຫນາດນ້ອຍຫຼາຍ, ບໍລິສັດຂອງທ່ານອາດໃຊ້ອິນເຕີເນັດ. ບາງທີທ່ານອາດຈະຮັກສາເວັບໄຊທ໌ຂອງບໍລິສັດທີ່ທ່ານໃຊ້ເພື່ອໂຄສະນາຜະລິດຕະພັນຫຼືການສຶກສາລູກຄ້າທີ່ມີທ່າແຮງກ່ຽວກັບອຸດສາຫະກໍາຂອງທ່ານ. ບາງທີທ່ານອາດຈະຂາຍຜະລິດຕະພັນຫຼືໃຫ້ບໍລິການທີ່ລູກຄ້າສາມາດຊື້ອອນລາຍ. ທຸກໆກິດຈະກໍາເຫຼົ່ານີ້ສາມາດສ້າງຄວາມສ່ຽງທາງ cyber.
ຂໍ້ມູນທີ່ທ່ານສົ່ງໃນອິນເຕີເນັດອາດເປັນແຫລ່ງຂອງການຮ້ອງຟ້ອງຕໍ່ບໍລິສັດຂອງທ່ານ. ຕົວຢ່າງ, ຜູ້ແຂ່ງຂັນກ່າວວ່າທ່ານໄດ້ລະ ເມີດ ບໍລິສັດລາວໃນການໂຄສະນາທີ່ທ່ານໄດ້ຖືກລົງທະບຽນອອນລາຍ. ອີກທາງຫນຶ່ງ, ຄູ່ແຂ່ງຂອງອຸດສາຫະກໍາອ້າງວ່າທ່ານຖືກລະເມີດລິຂະສິດ, ເຄື່ອງຫມາຍການຄ້າຫຼືສິດທິຊັບສິນທາງປັນຍາອື່ນໆຂອງບໍລິສັດລາວ.
ການຄຸ້ມຄອງນ້ອຍໆພາຍໃຕ້ນະໂຍບາຍມາດຕະຖານ
ນະໂຍບາຍ ຊັບສິນມາດຕະຖານແລະ ຄວາມຮັບຜິດຊອບ ມາດຕະຖານສ່ວນຫຼາຍແມ່ນໃຫ້ຫນ້ອຍ, ຖ້າມີ, ການຄຸ້ມຄອງສໍາລັບປະເພດຄວາມສ່ຽງຕ່າງໆທີ່ໄດ້ກ່າວມາຂ້າງເທິງ. ບັນຫາທີ່ສໍາຄັນກັບ ນະໂຍບາຍຊັບສິນທາງການຄ້າ ແມ່ນວ່າພວກເຂົາປະຕິເສດຂໍ້ມູນເອເລັກໂຕຣນິກພາຍໃຕ້ຄວາມຫມາຍຂອງ ຊັບສິນທີ່ຖືກຄຸ້ມຄອງ . ໃນຂະນະທີ່ພວກເຂົາອາດຈະສະຫນອງຈໍານວນຫນ້ອຍຂອງການຄຸ້ມຄອງສໍາລັບຄວາມເສຍຫາຍຕໍ່ຂໍ້ມູນທີ່ເກີດຈາກໄວຣັສແລະຄວາມອັນຕະລາຍອື່ນໆ, ພວກເຂົາບໍ່ປົກກະຕິກ່ຽວກັບການສູນເສຍທີ່ກ່ຽວຂ້ອງກັບການຂົ່ມຂືນຫຼື extortion.
ນະໂຍບາຍຮັບຜິດຊອບທົ່ວໄປ ສ່ວນໃຫຍ່ແມ່ນປົກຄຸມຂໍ້ຮ້ອງຂໍທີ່ກ່ຽວຂ້ອງກັບ ການບາດເຈັບທາງຮ່າງກາຍ ຫຼື ຄວາມເສຍຫາຍຂອງຊັບສິນ . ການໂຈມຕີທາງ cyber ຫຼາຍທີ່ສຸດບໍ່ໄດ້ເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຕໍ່ຮ່າງກາຍຫຼືເສຍຊັບສິນຍ້ອນວ່າຂໍ້ກໍານົດເຫຼົ່ານີ້ຖືກກໍານົດໄວ້ໃນນະໂຍບາຍ. ນອກຈາກນັ້ນ, ນະໂຍບາຍການຮັບຜິດຊອບມີ ການຍົກເວັ້ນ ທີ່ຈະລົບລ້າງການຄຸ້ມຄອງສໍາລັບການຮ້ອງຂໍການຮ້ອງທຸກທີ່ເປັນໄປໄດ້. ຕົວຢ່າງ, ການຄຸ້ມຄອງ A (ການເສຍຫາຍທາງຮ່າງກາຍແລະຄວາມເສຍຫາຍດ້ານຊັບສິນ) ບໍ່ລວມ ຄວາມເສຍຫາຍຕໍ່ຂໍ້ມູນເອເລັກໂຕຼນິກ . ການຄຸ້ມຄອງ B (ການ ບາດເຈັບສ່ວນບຸກຄົນແລະການໂຄສະນາ ) ບໍ່ລວມການລະເມີດລິຂະສິດ, ສິດທິບັດ, ເຄື່ອງຫມາຍການຄ້າຫຼືຄວາມລັບທາງການຄ້າ.
ຕາມທີ່ທ່ານສາມາດເບິ່ງໄດ້, ອີງຕາມນະໂຍບາຍຊັບສິນມາດຕະຖານແລະຄວາມຮັບຜິດຊອບທີ່ເປັນແຫຼ່ງປົກປ້ອງຕົ້ນຕໍຂອງທ່ານຕໍ່ການໂຈມຕີ cyber-attack ເປັນຄວາມຄິດທີ່ບໍ່ດີ. ທ່ານສາມາດປົກປ້ອງບໍລິສັດຂອງທ່ານໄດ້ໂດຍການຊື້ການ ຮັບປະກັນຄວາມຮັບຜິດຊອບທາງອິນເຕີເນັດ .