มหาวิทยาลัยฮาร์วาร์ด (Harvard University) สถาบันการศึกษาชั้นนำระดับโลกได้ออกประกาศแจ้งเตือนด่วน หลังตรวจพบการโจมตีทางไซเบอร์ในรูปแบบ Phishing ที่มีความแนบเนียนสูง โดยกลุ่มมิจฉาชีพได้แอบอ้างตัวเป็นเจ้าหน้าที่ฝ่ายสนับสนุนด้านเทคนิค (IT Support) เพื่อเป้าหมายในการขโมยรหัสผ่านและข้อมูลส่วนบุคคลกล

โกงที่แยบยล: แอบอ้างความช่วยเหลือเพื่อเจาะระบบ

แฮกเกอร์ใช้กลวิธีส่งอีเมลหลอกลวงอ้างว่ามีความผิดปกติเกิดขึ้นกับบัญชีผู้ใช้งาน และขอให้ผู้ใช้งานคลิกลิงก์เพื่อ "ยืนยันตัวตน" ในหน้าเว็บไซต์ปลอมที่สร้างขึ้นมาให้ดูเหมือนหน้าล็อกอินจริงของมหาวิทยาลัยทุกประการ

ยกระดับการป้องกันขั้นสูงสุดด้วย "KnowBe4"

จากเหตุการณ์นี้จะเห็นได้ว่าระบบป้องกันทางเทคนิคเพียงอย่างเดียว อาจไม่พอเพราะแฮกเกอร์พุ่งเป้าไปที่ "ความประมาทของมนุษย์" เพื่อเป็นการป้องกันเชิงรุกองค์กรยุคใหม่จึงหันมาใช้แพลตฟอร์มระดับโลกอย่าง KnowBe4 ซึ่งถูกออกแบบมาเพื่อรับมือกับปัญหานี้โดยเฉพาะ:

• Security Awareness Training: เปลี่ยนพนักงานให้เป็นเกราะป้องกัน ด้วยคอร์สอบรมด้านความปลอดภัยไซเบอร์ที่ใหญ่ที่สุดในโลก เข้าใจง่าย และทันสมัย
• Simulated Phishing: ระบบจำลองการส่งอีเมล Phishing เพื่อทดสอบไหวพริบของพนักงานในองค์กร หากใครเผลอกด ลิงก์ระบบจะทำการสอนวิธีสังเกตให้ทันทีในรูปแบบที่สนุกและไม่น่าเบื่อ
• Phish ER: เครื่องมือช่วยคัดกรองและวิเคราะห์อีเมลที่พนักงานแจ้งเข้ามา ช่วยให้ทีม IT จัดการกับภัยคุกคามจริงได้อย่างรวดเร็วKnowBe4 ไม่ได้เพียงแค่บอกว่า"อย่ากดลิงก์" แต่ช่วยสร้าง "สัญชาตญาณ"ในการแยกแยะภัยเงียบที่มากับอีเมลได้อย่างแม่นยำ

แนวทางการป้องกันเบื้องต้นสำหรับผู้ใช้งาน

นอกจากเทคโนโลยีแล้วทุกคนควรยึดหลักปฏิบัติ ดังนี้:

• ตรวจสอบ URL ทุกครั้ง: เช็คแถบที่อยู่เว็บว่าถูกต้องตามโดเมนหลักขององค์กรหรือไม่
• เปิดใช้งาน Multi-Factor Authentication (MFA): เพื่อเพิ่มการยืนยันตัวตนอีกชั้น
• รายงานความผิดปกติ: หากได้รับอีเมลน่าสงสัย ให้แจ้งหน่วยงาน IT ทันที (หากองค์กรใช้ KnowBe4 สามารถกดปุ่ม Phish Alert Button ได้เลย)

บทสรุป:

การลงทุนในเทคโนโลยีราคาแพงอาจไร้ผล หากผู้ใช้งานไม่มีความตระหนักรู้การสร้าง "Human Firewall" ด้วยโซลูชันอย่าง KnowBe4 จึงเป็นการลงทุนที่คุ้มค่า และยั่งยืนที่สุดในการป้องกันภัยไซเบอร์ในปัจจุบัน

หากสนใจรายละเอียดเพิ่มเติมเกี่ยวกับโซลูชันเพื่อป้องกัน Phishing สามารถดูข้อมูลได้ที่:

บริษัท ไซเบอร์ มาสเตอร์ส จำกัด

📩E-mail: info@cybermasters.co.th

📞โทร: 080-967-9395

Reference:

https://timesofindia.indiatimes.com/education/news/harvard-issues-cyber-alert-as-hackers-impersonate-it-staff-to-target-users-steal-login-credentials/articleshow/130053422.cms?utm_source=chatgpt.com