Symantec ออกรายงาน Internet Security Threat ฉบับล่าสุด มีข้อมูลที่น่าสนใจคือการจารกรรมข้อมูลหรือทรัพย์สินทางปัญญาเพิ่มขึ้น 42% จากปีก่อน

กลุ่มเป้าหมายหลักของการจารกรรมข้อมูลคืออุตสาหกรรมการผลิตและธุรกิจ SME ที่ลงทุนกับระบบความปลอดภัยไม่เยอะนัก

• ธุรกิจ SME (ที่มีพนักงานน้อยกว่า 250 คน) กลายเป็นเป้าโจมตีในสัดส่วน 31% แถมยังกลายเป็นฐานให้แฮ็กเกอร์นำไปใช้เจาะบริษัทใหญ่ๆ ต่อไปด้วย (เทคนิค watering hole)
• อุตสาหกรรมการผลิตเป็นเป้าโจมตีมาก (24%) เพราะมีบริษัทย่อยผลิตชิ้นส่วนในห่วงโซ่อุปทานมาก ซึ่งบริษัทขนาดนี้โจมตีได้ง่ายกว่าบริษัทใหญ่ และสามารถขยายผลการโจมตีไปยังบริษัทอื่นๆ ในห่วงโซ่อุปทานได้ด้วย

ข้อมูลอื่นที่น่าสนใจคือตอนนี้เว็บที่ "ประสงค์ร้าย" จำนวน 61% กลับเป็นเว็บไซต์ปกติที่ถูกเจาะระบบและฝังโค้ดโจมตีเอาไว้ ไม่ใช่เว็บที่ถูกสร้างขึ้นมาเพื่อหลอกผู้ใช้โดยตรง แสดงให้เห็นถึงรูปแบบการโจมตีที่เริ่มซับซ้อนขึ้นเรื่อยๆ

ที่มา - Symantec, ZDNet