ແຣນຊອມແວຣ໌ ແລະ ການລະເມີດລິຂະສິດຂອງຜູ້ຂາຍຍັງຄົງມີຢູ່.
“ບົດລາຍງານການສືບສວນການລະເມີດຂໍ້ມູນປີ 2026” (DBIR) ໄດ້ເນັ້ນໃຫ້ເຫັນເຖິງວິທີທີ່ກົນລະຍຸດວິສະວະກຳສັງຄົມທີ່ພັດທະນາຂຶ້ນເຮັດໃຫ້ຂະແໜງການດັ່ງກ່າວມີຄວາມສ່ຽງຫຼາຍຂຶ້ນ.
ດຶງຄໍາເວົ້າຈາກ Health-ISAC
ສູນແບ່ງປັນ ແລະ ວິເຄາະຂໍ້ມູນສຸຂະພາບ (ISAC) ສືບຕໍ່ເຫັນວ່າວິສະວະກຳສັງຄົມບໍ່ພຽງແຕ່ເປັນໄພຂົ່ມຂູ່ທີ່ຍືນຍົງເທົ່ານັ້ນ, ແຕ່ຍັງເປັນໄພຂົ່ມຂູ່ທີ່ມີປະສິດທິພາບສູງອີກດ້ວຍ, CSO Errol Weiss ອະທິບາຍ. ສິ່ງທີ່ແຍກການດູແລສຸຂະພາບອອກຈາກກັນແມ່ນວ່າໂຄງການເຫຼົ່ານີ້ໃຊ້ປະໂຫຍດຈາກຄວາມຮີບດ່ວນໃນການດຳເນີນງານ, ຄວາມສຳພັນກັບຜູ້ສະໜອງທີ່ສັບສົນ, ແລະ ເປົ້າໝາຍທີ່ມີມູນຄ່າສູງ ເຊັ່ນ: ຂໍ້ມູນປະຈຳຕົວ ແລະ ຂໍ້ມູນຄົນເຈັບໄດ້ດີປານໃດ, ລາວກ່າວຕື່ມ.
“ອີງຕາມການລາຍງານຂອງສະມາຊິກ ແລະ ການສັງເກດການຂອງອຸດສາຫະກຳທີ່ກວ້າງຂວາງ, ການໂຈມຕີເຫຼົ່ານີ້ຍັງຄົງຢູ່ຢ່າງຕໍ່ເນື່ອງ ແລະ ໃນຫຼາຍອົງກອນ, ຮູ້ສຶກວ່າ 'ຟື້ນຕົວຄືນມາ' ໃນປີທີ່ຜ່ານມາ,” Weiss ບອກ Dark Reading. “ເລື່ອງທີ່ສຳຄັນກວ່ານັ້ນບໍ່ພຽງແຕ່ປະລິມານເທົ່ານັ້ນ; ມັນແມ່ນປະສິດທິພາບ.”
Weiss ກ່າວຕື່ມວ່າ ຜູ້ກໍ່ໄພຂົ່ມຂູ່ໄດ້ຕອບສະໜອງຕໍ່ການປັບປຸງຄວາມປອດໄພຂອງອີເມວໂດຍການປັບປຸງຂໍ້ອ້າງ ແລະ ປັບແຕ່ງການລໍ້ລວງໃຫ້ເໝາະສົມກັບຂະບວນການເຮັດວຽກດ້ານການດູແລສຸຂະພາບ ລວມທັງການຮຽກເກັບເງິນຂອງຜູ້ຂາຍ, ຊັບພະຍາກອນມະນຸດ (HR), ການເຂົ້າເຖິງໄອທີ, ແລະແມ່ນແຕ່ການດຳເນີນງານທາງດ້ານການແພດ.
ທ່າອ່ຽງດັ່ງກ່າວສະທ້ອນເຖິງສິ່ງທີ່ Health-ISAC ເຫັນເຊັ່ນກັນ - ການປ່ຽນໄປສູ່ການຫຼອກລວງທາງສັງຄົມທີ່ມີເປົ້າໝາຍຫຼາຍຂຶ້ນ, ຂັບເຄື່ອນດ້ວຍການແອບອ້າງ, ແລະ ຫຼາຍຊ່ອງທາງ. Weiss ອະທິບາຍວ່າ ຜູ້ກໍ່ໄພຂົ່ມຂູ່ໃຊ້ເຕັກນິກຕ່າງໆເຊັ່ນ: ການອ້າງເຖິງທີ່ນໍາໄປສູ່ "ການຫຼອກລວງທີ່ໜ້າເຊື່ອຖືຫຼາຍຂຶ້ນ ເຊິ່ງສອດຄ່ອງກັບວິທີການເຮັດວຽກຂອງການດູແລສຸຂະພາບຕົວຈິງ".
