บทสรุปด้านความปลอดภัยทางไซเบอร์ สิงหาคม 2023

Takeaway ของ SSL.com: คุณลักษณะใหม่นี้เป็นก้าวสำคัญในการปรับปรุงความปลอดภัยของเบราว์เซอร์ แต่ยังเน้นย้ำถึงการต่อสู้อย่างต่อเนื่องกับส่วนขยายที่เป็นอันตราย ส่วนขยายเหล่านี้ถูกสร้างขึ้นอย่างรวดเร็ว และมักจะปรากฏอีกครั้งภายใต้ชื่อใหม่หลังจากการลบออก แม้ว่าคุณลักษณะใหม่ของ Google จะช่วยให้ผู้ใช้ระบุส่วนขยายที่เป็นอันตรายได้ แต่ก็เป็นมาตรการเชิงรับที่เกิดขึ้นหลังจากติดตั้งส่วนขยายแล้วและอาจสร้างความเสียหายได้

ผู้ใช้ควรตรวจสอบส่วนขยายในเชิงรุกก่อนทำการติดตั้งโดยตรวจสอบรีวิว ชื่อเสียงของนักพัฒนา และสิทธิ์ที่จำเป็น การใช้ซอฟต์แวร์ความปลอดภัยเพิ่มเติมที่สแกนหาช่องโหว่ของเบราว์เซอร์ยังช่วยเพิ่มการป้องกันอีกชั้นหนึ่งอีกด้วย

Takeaway ของ SSL.com: การใช้โดเมนที่ไม่ใช่ของภาครัฐเพื่อทำหน้าที่พลเมืองที่สำคัญดังกล่าวอาจเป็นปัญหาได้มากในกรณีที่ฟิชชิ่งและการหลอกลวงออนไลน์แพร่หลาย ความสับสนบ่อนทำลายความไว้วางใจในกระบวนการเลือกตั้ง และนำเสนอโอกาสอันสุกงอมสำหรับอาชญากรไซเบอร์ในการใช้ประโยชน์จากสถานการณ์ ปัญหานี้รุนแรงขึ้นด้วยข้อกำหนดที่คำนึงถึงเวลาในการตอบสนองซึ่งมีบทลงโทษ นักต้มตุ๋นและอาชญากรไซเบอร์สามารถใช้ประโยชน์จากความรู้สึกเร่งด่วนนี้ในการส่งข้อความที่เป็นอันตรายได้

รัฐบาลสหราชอาณาจักรควรพิจารณาย้ายบริการไปยังโดเมน .gov.uk เพื่อลดความสับสนและเพิ่มความไว้วางใจ 

นอกเหนือจากการย้ายไปยังโดเมน .gov.uk แล้ว การใช้ใบรับรอง Extended Validation (EV) SSL บนเว็บไซต์ลงทะเบียนผู้มีสิทธิเลือกตั้งของรัฐบาลสหราชอาณาจักรสามารถบรรเทาข้อกังวลที่เกิดขึ้นได้อย่างมาก ปัญหาหลักที่มีอยู่คือความสับสนและความสงสัยเกี่ยวกับความถูกต้องของเว็บไซต์ ซึ่งทำให้เสี่ยงต่อการโจมตีแบบฟิชชิ่ง เมื่อผู้ใช้คลิกไอคอนแม่กุญแจบนแถบที่อยู่ของอินเทอร์เน็ตเบราว์เซอร์ ใบรับรอง Extended Validation (EV) SSL พร้อมด้วยกระบวนการตรวจสอบที่เข้มงวด จะแสดงชื่อที่ผ่านการตรวจสอบแล้วขององค์กรซึ่งเป็นเจ้าของเว็บไซต์ เพื่อให้ผู้ใช้มั่นใจในความชอบธรรมของเว็บไซต์ สิ่งนี้จะทำหน้าที่เป็นตัวยับยั้งที่มีประสิทธิภาพต่อนักหลอกลวงที่พยายามใช้ประโยชน์จากความสับสนโดยการสร้างเว็บไซต์เวอร์ชันฉ้อโกง 

Takeaway ของ SSL.com: การละเมิดที่ Kadaster เป็นตัวอย่างที่ชัดเจนว่ามาตรการรักษาความปลอดภัยทางไซเบอร์ที่ไม่ดีสามารถส่งผลกระทบในวงกว้างได้อย่างไร ไม่เพียงแต่ทำให้ประชาชนเสี่ยงต่อกิจกรรมทางอาญาที่อาจเกิดขึ้น แต่ยังทำให้กลุ่มเปราะบาง เช่น นักข่าว นักเคลื่อนไหว และนักการเมืองตกอยู่ในความเสี่ยง ความจริงที่ว่าบริการนี้มีไว้สำหรับมืออาชีพแต่สามารถหาประโยชน์ได้ง่าย แสดงให้เห็นว่ายังขาดความรอบคอบในการออกแบบความปลอดภัย นี่ไม่ใช่เหตุการณ์ที่เกิดขึ้นอย่างโดดเดี่ยว ช่องโหว่ที่คล้ายกันนี้ได้ถูกนำไปใช้ประโยชน์ในฐานข้อมูลของรัฐบาลอื่นๆ ซึ่งนำไปสู่ผลที่ตามมาในโลกแห่งความเป็นจริง เช่น คดีฆาตกรรม ของทนายความคนหนึ่งที่กำลังต่อสู้คดีพยานคนสำคัญ 

ควรดำเนินการตามขั้นตอนทันทีเพื่อตรวจสอบข้อมูลรับรองของผู้ที่สมัครบัญชีมืออาชีพอย่างเข้มงวด การรับรองความถูกต้องแบบหลายปัจจัยและการตรวจสอบความปลอดภัยเป็นระยะสามารถเสริมความแข็งแกร่งให้กับระบบได้ ควรเปิดตัวแคมเปญการรับรู้สาธารณะเพื่อให้ความรู้แก่ประชาชนเกี่ยวกับการปกป้องตนเองหลังจากการละเมิดดังกล่าว 

ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ยังสามารถลดปัญหาด้านความปลอดภัยที่สำนักทะเบียนที่ดินของเนเธอร์แลนด์ได้อย่างมาก ใบรับรองนี้จะช่วยเพิ่มความปลอดภัยโดยกำหนดให้บุคคลต่างๆ รวมถึงผู้เชี่ยวชาญด้านอสังหาริมทรัพย์ ไม่เพียงแต่ให้ข้อมูลประจำตัวในการเข้าสู่ระบบตามปกติ แต่ยังแสดงใบรับรองไคลเอ็นต์ที่ถูกต้องซึ่งออกโดยผู้ออกใบรับรองที่เชื่อถือได้  

ใบรับรองนี้จะมอบให้หลังจากผ่านกระบวนการยืนยันตัวตนที่เข้มงวดแล้วเท่านั้น เพื่อให้มั่นใจว่าบุคคลที่ร้องขอการเข้าถึงคือบุคคลที่พวกเขาอ้างว่าเป็นอย่างแท้จริง ด้วยการเพิ่มชั้นการตรวจสอบสิทธิ์นี้ Kadaster สามารถใช้การควบคุมการเข้าถึงที่เข้มงวดยิ่งขึ้น โดยจำกัดการเข้าถึงเฉพาะผู้ที่มีใบรับรองที่ถูกต้องเท่านั้น

Takeaway ของ SSL.com: การกำหนดเป้าหมายของบัญชี Airbnb เป็นการพัฒนาที่เกี่ยวข้องกับอาชญากรรมในโลกไซเบอร์ ด้วยรายชื่อมากกว่า 7 ล้านรายการทั่วโลกในเมืองต่างๆ 100,000 เมือง Airbnb มอบโอกาสที่สร้างรายได้ให้กับแฮกเกอร์ การละเมิดดังกล่าวเป็นอันตรายต่อข้อมูลทางการเงินและส่วนบุคคลของเจ้าของที่พักและแขก และก่อให้เกิดความเสี่ยงต่อทรัพย์สิน การใช้ "เครื่องมือตรวจสอบบัญชี" และการขายบริการลดราคา บ่งชี้ถึงระบบนิเวศของอาชญากรรมไซเบอร์ที่เติบโตและเป็นระบบ ซึ่งใช้ประโยชน์จากช่องโหว่ในมาตรการรักษาความปลอดภัยของ Airbnb 

Airbnb ต้องเพิ่มโปรโตคอลความปลอดภัย ซึ่งอาจรวมการรับรองความถูกต้องแบบหลายปัจจัยและการตรวจสอบกิจกรรมที่น่าสงสัยอย่างเข้มงวด ผู้ใช้ควรได้รับความรู้เกี่ยวกับความเสี่ยง แนะนำให้เปลี่ยนรหัสผ่านเป็นประจำ และระมัดระวังการพยายามฟิชชิ่ง

โครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) ยังสามารถมีบทบาทในการแก้ไขปัญหาด้านความปลอดภัยที่ Airbnb และผู้ใช้ต้องเผชิญ PKI เป็นเฟรมเวิร์กที่ใช้ใบรับรองดิจิทัล กุญแจสาธารณะและส่วนตัว และผู้ออกใบรับรองเพื่อให้มั่นใจถึงการสื่อสารที่ปลอดภัยและการยืนยันตัวตน นี่คือวิธีการ PKI สามารถช่วยได้ในบริบทนี้: 

• SSL /TLS ใบรับรอง: Airbnb ควรใช้ SSL/TLS ใบรับรองเพื่อเข้ารหัสการสื่อสารระหว่างอุปกรณ์ของผู้ใช้และเซิร์ฟเวอร์ วิธีนี้จะปกป้องข้อมูลรับรองการเข้าสู่ระบบและข้อมูลของผู้ใช้ระหว่างการส่งข้อมูล ทำให้ผู้โจมตีดักจับข้อมูลที่ละเอียดอ่อนได้ยากขึ้น 
• การเซ็นชื่อและการเข้ารหัสอีเมล: Airbnb สามารถใช้ได้ PKI- การเซ็นชื่อและการเข้ารหัสอีเมลเพื่อให้แน่ใจว่าการสื่อสารที่ส่งถึงผู้ใช้นั้นมีความถูกต้องและปลอดภัย ซึ่งจะช่วยลดการโจมตีแบบฟิชชิ่งโดยผู้โจมตีแอบอ้างเป็น Airbnb ทางอีเมล 
• การยืนยันตัวตนแบบดิจิทัล: Airbnb สามารถใช้ระบบการยืนยันตัวตนแบบดิจิทัลได้ PKI. ผู้ใช้จะต้องผ่านกระบวนการยืนยันตัวตนที่มีประสิทธิภาพเพื่อสร้างและเข้าถึงบัญชีของตน สิ่งนี้สามารถยับยั้งอาชญากรไซเบอร์จากการสร้างบัญชีปลอมได้ 
• การควบคุมการเข้าถึงตามใบรับรอง: Airbnb สามารถใช้ใบรับรองการตรวจสอบสิทธิ์ไคลเอนต์สำหรับการควบคุมการเข้าถึง โดยอนุญาตให้เฉพาะผู้ดูแลระบบเท่านั้นที่สามารถเข้าถึงระบบที่สำคัญได้ สิ่งนี้จะทำให้ผู้โจมตีเข้าถึงโดยไม่ได้รับอนุญาตได้ยากลำบากมาก แม้ว่าพวกเขาจะขโมยข้อมูลรับรองการเข้าสู่ระบบไปแล้วก็ตาม