หัวข้อกระทู้: การกล่าวถึงสื่อ

เออร์รอล ไวส์ หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยที่ สุขภาพ-ISAC, ยืนยันว่าปีนี้พบเหตุการณ์ทางไซเบอร์เพิ่มขึ้นมากกว่าปีก่อน สิ่งที่เกิดขึ้นในตอนนี้ก็คือ ไม่เพียงแต่โรงพยาบาลเท่านั้นที่ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ แต่ผู้ป่วยก็ตกเป็นเหยื่อด้วยเช่นกัน อาชญากรจะขู่ว่าจะเปิดเผยข้อมูลส่วนตัวของผู้ป่วยหากไม่จ่ายเงินค่าไถ่ด้วยแรนซัมแวร์ ตัวอย่างเช่น กลุ่มแรนซัมแวร์ BlackCat โจมตี Leigh Valley Health และขู่ว่าจะเปิดเผยภาพเปลือยของผู้ป่วยมะเร็ง คดีนี้ได้รับการยุติลงด้วยเงิน 65 ล้านดอลลาร์ Weiss คาดว่าจะพบเห็นการโจมตีประเภทนี้เพิ่มขึ้นในปีหน้า "พวกเขาจะไล่ล่าทุกวิถีทางเท่าที่จะทำได้" Weiss กล่าวถึงอาชญากรทางไซเบอร์

เมื่อถูกถามว่าเขาคิดว่ากฎหมายของรัฐบาลกลางเกี่ยวกับมาตรการรักษาความปลอดภัยทางไซเบอร์ในระบบดูแลสุขภาพจะมีประโยชน์หรือไม่ ไวส์ตอบว่า “ปัจจุบันโรงพยาบาลต่างๆ ดำเนินงานด้วยอัตรากำไรที่น้อยมาก และเป็นเรื่องยากมากที่จะลงทุนในสิ่งที่ไม่เกี่ยวข้องโดยตรงกับการดูแลผู้ป่วย หากเราจะพูดถึงกฎหมายใดๆ ที่จะออกมาในอนาคต โดยเฉพาะอย่างยิ่งในรัฐบาลชุดใหม่ กฎหมายนั้นจะต้องมีทรัพยากรที่เพียงพอเพื่อให้แน่ใจว่ากฎหมายนั้นจะเกิดขึ้น”

Weiss ไม่เชื่อในการทุ่มเงินเพื่อแก้ปัญหา เขาสนับสนุนให้นำบุคลากรที่เหมาะสมเข้ามาทำงานในองค์กรเพื่อแก้ไขปัญหา เขาเชื่อว่าโปรแกรม CISO เสมือนจริงเป็นหนทางหนึ่งในการขอความช่วยเหลือเพิ่มเติม Weiss กล่าวว่ามีผู้จำหน่ายด้านความปลอดภัยทางไซเบอร์และโซลูชันเฉพาะทางมากมาย “ตลาดนั้นสับสนมาก… ดังนั้นหากคุณมีเงิน 100 ดอลลาร์ไว้ใช้จ่ายด้านความปลอดภัยทางไซเบอร์ คุณจะใช้เงินนั้นที่ไหน”

สำหรับสิ่งที่คาดหวังไว้ในปี 2025 ไวส์ชี้ให้เห็นถึงปัญหาการโจมตีในห่วงโซ่อุปทาน ซึ่งระดับความซับซ้อนกำลังเพิ่มขึ้น ไวส์กล่าวว่าในด้านนี้ การโจมตีดูเหมือนจะไม่ได้เกิดขึ้นแบบสุ่ม “ในขณะที่การโจมตีด้วยมัลแวร์จำนวนมาก กลุ่มแรนซัมแวร์จะส่งอีเมลที่เป็นอันตรายหลายล้านฉบับและหวังว่าจะหาใครสักคนคลิกบางอย่างและติดตั้งแรนซัมแวร์ได้” ดูเหมือนว่าการโจมตีในปีที่ผ่านมาจะมุ่งเป้าไปที่เป้าหมายมากขึ้น

Weiss คาดการณ์ว่าปัญญาประดิษฐ์ (AI) จะเข้ามาเป็นส่วนหนึ่งของการโจมตีรูปแบบอื่นๆ ด้วยเช่นกัน “เราได้เห็นการพูดคุยถึงผู้ไม่ประสงค์ดีที่ใช้ AI เพื่อพัฒนาการโจมตีแบบซีโร่เดย์แล้ว ซึ่งเป็นเรื่องที่น่าตกตะลึงมาก เพราะเราสามารถใช้ AI เพื่อช่วยพัฒนาเทคนิคการโจมตีรูปแบบใหม่ๆ” Weiss กล่าวเสริมว่า “หากผู้ไม่ประสงค์ดีสามารถใช้ AI เพื่อพัฒนาการโจมตีแบบซีโร่เดย์รูปแบบใหม่ได้ ฉันคิดว่าเราต้องดำเนินการเชิงรุกเพื่อค้นหาซีโร่เดย์เหล่านั้น และป้องกันการโจมตีเหล่านั้น”