บริษัทสหรัฐฯ เผชิญภัยคุกคามทางไซเบอร์ระลอกใหม่ กระทบการดำเนินงานและข้อมูลสำคัญ

บริษัททั่วโลก โดยเฉพาะในสหรัฐอเมริกา กำลังเผชิญกับการโจมตีทางไซเบอร์และแรนซัมแวร์ที่เพิ่มขึ้นอย่างน่ากังวล โดยมีแนวโน้มการใช้ปัญญาประดิษฐ์ (AI) เป็นเครื่องมือในการขโมยข้อมูลที่ละเอียดอ่อนและขัดขวางการดำเนินงานทางธุรกิจ

สถานการณ์ดังกล่าวส่งผลให้ทำเนียบขาวประกาศจัดตั้งกลุ่มประสานงานเพื่อรวบรวมผู้พัฒนา AI และผู้ประกอบการโครงสร้างพื้นฐานที่สำคัญ เพื่อแบ่งปันข้อมูลเกี่ยวกับช่องโหว่ด้านความปลอดภัยทางไซเบอร์และร่วมกันรับมือกับภัยคุกคาม

การโจมตีครอบคลุมหลายอุตสาหกรรม

ตลอดปีนี้ มีบริษัทจดทะเบียนในสหรัฐฯ หลายแห่งจากหลากหลายกลุ่มอุตสาหกรรมที่ได้รายงานหรือได้รับผลกระทบจากเหตุการณ์ทางไซเบอร์ ซึ่งสะท้อนให้เห็นถึงขอบเขตของปัญหาที่กว้างขวาง ตั้งแต่สินค้าอุปโภคบริโภค เทคโนโลยี ไปจนถึงการดูแลสุขภาพและการเงิน

รูปแบบการโจมตีมีความหลากหลาย ตั้งแต่การใช้แรนซัมแวร์เพื่อล็อกระบบและเรียกค่าไถ่ ไปจนถึงการโจมตีแบบวิศวกรรมสังคม (social engineering) เพื่อหลอกลวงพนักงานให้เปิดเผยข้อมูลการเข้าถึงระบบ ซึ่งมักส่งผลกระทบต่อการดำเนินงานหลักของบริษัท

กรณีศึกษาและผลกระทบที่เกิดขึ้นจริง

Ad

บริษัทชั้นนำหลายแห่งได้เปิดเผยรายละเอียดความเสียหายที่เกิดขึ้นจากการโจมตีทางไซเบอร์ในปีนี้ โดยแต่ละกรณีสร้างผลกระทบที่แตกต่างกันไป

• Coca-Cola Co: บริษัทแฟร์ไลฟ์ (fairlife) ในเครือต้องระงับการผลิตในสหรัฐฯ ชั่วคราว หลังถูกผู้ไม่หวังดีเข้าถึงระบบที่เกี่ยวข้องกับการผลิต
• Nike: กลุ่มแรนซัมแวร์อ้างว่าได้เผยแพร่ข้อมูลของบริษัทขนาด 1.4 เทราไบต์
• Wynn Resorts: ข้อมูลพนักงานถูกขโมย และผู้โจมตีได้เรียกร้องเงินค่าไถ่เป็นบิตคอยน์มูลค่าประมาณ 1.5 ล้านดอลลาร์สหรัฐ
• Stryker: ผู้ผลิตอุปกรณ์การแพทย์เผชิญกับการหยุดชะงักของกระบวนการรับคำสั่งซื้อ การผลิต และการจัดส่งทั่วโลก
• Carnival: ผู้ให้บริการเรือสำราญถูกโจมตีแบบวิศวกรรมสังคม ทำให้ข้อมูลส่วนบุคคลของลูกค้ารั่วไหล
• Fortinet: แคมเปญแฮกขนาดใหญ่ส่งผลกระทบต่ออุปกรณ์ไฟร์วอลล์และ VPN ประมาณ 75,000 ระบบ ทั่วโลก

ความเสี่ยงต่อนักลงทุนและตลาด

เหตุการณ์เหล่านี้ไม่ใช่เป็นเพียงปัญหาด้านเทคโนโลยีสารสนเทศ แต่ยังถือเป็นความเสี่ยงทางธุรกิจที่สำคัญซึ่งนักลงทุนต้องจับตามองอย่างใกล้ชิด การหยุดชะงักในการดำเนินงานอาจนำไปสู่การสูญเสียรายได้โดยตรง ขณะที่ต้นทุนในการกู้คืนระบบ การสืบสวน และการชดเชยความเสียหายสามารถส่งผลกระทบต่อผลกำไรของบริษัทได้

นอกจากนี้ การรั่วไหลของข้อมูลที่ละเอียดอ่อนยังทำลายความเชื่อมั่นของลูกค้าและสร้างความเสียหายต่อชื่อเสียงของแบรนด์ในระยะยาว ซึ่งอาจส่งผลลบต่อราคาหุ้นและความเชื่อมั่นของนักลงทุน ดังนั้น การประเมินมาตรการป้องกันความปลอดภัยทางไซเบอร์ของบริษัทจึงกลายเป็นปัจจัยสำคัญในการวิเคราะห์การลงทุนในปัจจุบัน