หน่วยข่าวกรองต่างชาติอยู่เบื้องหลังการโจมตีทางไซเบอร์ของเยอรมนีมากกว่าหนึ่งในสามแล้ว

การโจมตีทางไซเบอร์ของเยอรมนีมีแนวโน้มมากขึ้นว่าเป็นฝีมือของรัฐ ไม่ใช่แค่แก๊งอาชญากรที่ไล่ตามเงินเท่านั้น ข้อมูลใหม่แสดงให้เห็นว่าหน่วยข่าวกรองต่างชาติเชื่อมโยงกับ 37% ของการโจมตีทางไซเบอร์ที่ได้รับการระบุต้นตอต่อบริษัทเยอรมันในปี 2569 ซึ่งเพิ่มขึ้นถึงห้าเท่าจากเพียง 7% ในปี 2566 การเปลี่ยนแปลงนี้บ่งชี้ถึงการเปลี่ยนแปลงพื้นฐานในเรื่องที่ว่าใครเป็นเป้าหมายของธุรกิจเยอรมันและเพราะเหตุใด โดยเปลี่ยนบทสนทนาจากอาชญากรรมไซเบอร์ฉวยโอกาสไปสู่การจารกรรมที่จัดระบบและได้รับการหนุนหลังจากรัฐ

ช่วงเวลานี้มีความสำคัญ การเพิ่มขึ้นอย่างรวดเร็วนี้เกิดขึ้นพร้อมกับเครื่องมือปัญญาประดิษฐ์ที่ทำให้ผู้โจมตี ไม่ว่าจะเป็นอาชญากรหรือผู้ที่รัฐหนุนหลัง สามารถสแกนหาช่องโหว่ อัตโนมัติแคมเปญฟิชชิ่ง และขยายขนาดความพยายามในการเจาะระบบได้เร็วขึ้นและถูกลง AI ไม่ได้สร้างภัยคุกคามประเภทใหม่ แต่กลับเร่งปริมาณและความเร็วของภัยคุกคามที่มีอยู่ ทำให้ผู้ปฏิบัติการจำนวนน้อยลงสามารถสร้างความเสียหายได้มากขึ้นต่อเป้าหมายจำนวนมากขึ้นในเวลาเดียวกัน

ทางตันแรนซัมแวร์ที่เกี่ยวข้องกับความมั่นคงแห่งชาติ

จุดปะทะที่เห็นได้ชัดที่สุดในแนวโน้มนี้เกี่ยวข้องกับกลุ่มแรนซัมแวร์ Rhysida ซึ่งอ้างว่าได้ขโมยข้อมูลของรัฐเยอรมันจำนวน 5.79 เทราไบต์จากการเจาะระบบเครือข่ายที่เกิดขึ้นก่อนการเลือกตั้ง เบอร์ลินปฏิเสธที่จะจ่ายค่าไถ่ตามคำเรียกร้อง ซึ่งเป็นการตัดสินใจที่ตอกย้ำว่ารัฐบาลต่างมองเหตุการณ์แรนซัมแวร์ที่เกี่ยวข้องกับข้อมูลของรัฐเป็นเรื่องความมั่นคงแห่งชาติมากขึ้น แทนที่จะเป็นการขู่กรรโชกทั่วไปที่ควรจัดการอย่างเงียบ ๆ

การปฏิเสธครั้งนี้สะท้อนถึงรูปแบบที่กว้างขึ้นซึ่งเกิดขึ้นทั่วโลก องค์กรที่จ่ายค่าไถ่ให้กลุ่มแรนซัมแวร์อาจเผชิญความเสี่ยงทางกฎหมายอย่างร้ายแรง โดยเฉพาะเมื่อผู้โจมตีเชื่อมโยงกับหน่วยงานที่ถูกคว่ำบาตรหรือรัฐที่ไม่เป็นมิตร ตามที่ได้กล่าวไว้ในรายงานของเราเกี่ยวกับ การจ่ายค่าไถ่แรนซัมแวร์และความเสี่ยงจากการคว่ำบาตรของ OFAC บริษัทและรัฐบาลต่างตกอยู่ภายใต้แรงกดดันที่เพิ่มขึ้นให้หลีกเลี่ยงการจ่ายเงินที่อาจสนับสนุนผู้ที่ถูกคว่ำบาตรโดยไม่ตั้งใจ แม้ว่าต้นทุนทันทีคือข้อมูลที่ถูกขโมยไปซึ่งนั่งอยู่บนเซิร์ฟเวอร์ของกลุ่มอาชญากรก็ตาม

การผสมผสานกลวิธีแรนซัมแวร์ทางอาชญากรรมเข้ากับเป้าหมายระดับรัฐ โดยเฉพาะในช่วงเวลาทางการเมืองที่อ่อนไหวอย่างการเลือกตั้ง แสดงให้เห็นว่าทำไมการระบุต้นตอจึงยากและสำคัญมากขนาดนี้ การประกาศต่อสาธารณะของกลุ่มแรนซัมแวร์ไม่ได้บอกเรื่องราวทั้งหมดเสมอไปว่าใครเป็นผู้สั่งการปฏิบัติการหรือเพราะเหตุใด

ทำไมการระบุต้นตอจึงยากขึ้น ไม่ใช่ง่ายขึ้น

หนึ่งในประเด็นที่น่ากังวลที่สุดในข้อมูลการโจมตีทางไซเบอร์ของเยอรมนีคือบริษัทต่าง ๆ กำลังประสบปัญหาเพียงแค่ยืนยันว่ามีการเจาะระบบเกิดขึ้นและระบุว่าผู้ใดเป็นผู้รับผิดชอบ เรื่องนี้ไม่ได้เกิดขึ้นเฉพาะในเยอรมนีเท่านั้น ปฏิบัติการทางไซเบอร์ที่เชื่อมโยงกับรัฐมีแนวโน้มเพิ่มขึ้นที่จะยืมเทคนิคจากแก๊งแรนซัมแวร์อาชญากร และกลุ่มอาชญากรบางครั้งก็ดำเนินการโดยได้รับการอนุมัติโดยปริยายหรือทรัพยากรจากผู้เกี่ยวข้องกับรัฐ ทำให้เส้นแบ่งระหว่างการจารกรรมกับอาชญากรรมที่ขับเคลื่อนด้วยผลประโยชน์ทางการเงินเลือนรางลง

รูปแบบนี้ไม่ได้จำกัดอยู่แค่ในเยอรมนีเท่านั้น โครงสร้างพื้นฐานที่สำคัญในที่อื่นก็เผชิญกับการเจาะระบบที่เชื่อมโยงกับรัฐเช่นกัน ดังที่เห็นเมื่อ การโจมตีทางไซเบอร์ที่เชื่อมโยงกับอิหร่านโจมตีระบบน้ำในมินนิโซตา 30 แห่ง แสดงให้เห็นว่าผู้ที่เกี่ยวข้องกับหน่วยข่าวกรองต่างชาติยินดีที่จะกำหนดเป้าหมายโครงสร้างพื้นฐานที่ไกลเกินกว่าเป้าหมายการจารกรรมแบบดั้งเดิมอย่างผู้รับเหมาด้านกลาโหมหรือกระทรวงรัฐบาล ประสบการณ์ของเยอรมนีที่หน่วยข่าวกรองต่างชาติมีส่วนเกี่ยวข้องกับการโจมตีมากกว่าหนึ่งในสาม เข้ากับแนวโน้มที่กว้างขึ้นนี้ที่รัฐชาติต่าง ๆ ทำให้ปฏิบัติการทางไซเบอร์ต่อบริษัทและระบบสาธารณะกลายเป็นเรื่องปกติ

รัฐบาลต่างตอบสนองด้วยการขยายอำนาจการสืบสวนของตนเองเช่นกัน เกาหลีใต้เพิ่งเคลื่อนไหวเพื่อให้หน่วยข่าวกรองของตนตรวจสอบการแฮ็กองค์กรโดยอาศัยเพียงข้อสงสัยได้ ซึ่งเป็นขั้นตอนที่รายงานไว้ในรายงานของเราเกี่ยวกับ หน่วยข่าวกรองเกาหลีใต้ได้รับอำนาจสืบสวนใหม่ จำนวนการโจมตีจากหน่วยข่าวกรองต่างชาติที่เพิ่มขึ้นของเยอรมนีอาจจุดชนวนการถกเถียงในประเทศเกี่ยวกับขอบเขตอำนาจที่หน่วยงานความมั่นคงจำเป็นต้องใช้ในการสืบสวนและระบุต้นตอของการเจาะระบบที่เชื่อมโยงกับรัฐ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณทำงานที่บริษัทเยอรมัน หรือองค์กรใดก็ตามที่จัดการข้อมูลอ่อนไหวที่เชื่อมโยงกับโครงสร้างพื้นฐานที่สำคัญ การเลือกตั้ง หรือสัญญารัฐบาล ข้อมูลนี้เป็นสัญญาณให้ประเมินแบบจำลองภัยคุกคามของคุณใหม่ หน่วยข่าวกรองต่างชาติไม่จำเป็นต้องประพฤติเหมือนแก๊งแรนซัมแวร์ทั่วไป เป้าหมายของพวกเขาอาจรวมถึงการเก็บข้อมูลระยะยาว การก่อกวนที่จับเวลาให้สอดคล้องกับเหตุการณ์ทางการเมือง หรือการวางตำแหน่งเพื่อปฏิบัติการในอนาคต แทนที่จะเป็นการจ่ายเงินก้อนโตอย่างรวดเร็ว

สำหรับผู้บริโภคทั่วไปและพนักงาน บทเรียนเชิงปฏิบัติอาจพอประมาณแต่ก็ยังสำคัญ การโจมตีที่เร่งด้วย AI หมายความว่าอีเมลฟิชชิ่ง หน้าเข้าสู่ระบบปลอม และความพยายามวิศวกรรมสังคมจะมีโน้มน้าวใจมากขึ้นและเกิดขึ้นบ่อยขึ้น สุขอนามัยพื้นฐาน รหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนหลายปัจจัย และความไม่ไว้วางใจต่อพรอมptเข้าสู่ระบบที่ไม่คาดคิด มีความสำคัญมากขึ้น ไม่ใช่น้อยลง

ข้อคิดสำคัญ

การที่เยอรมนีเห็นการโจมตีทางไซเบอร์ที่เชื่อมโยงกับหน่วยข่าวกรองต่างชาติเพิ่มขึ้นจาก 7% เป็น 37% ในสามปีแสดงให้เห็นว่าภัยคุกคามที่รัฐหนุนหลังไม่ใช่เรื่องเฉพาะกลุ่มสำหรับภาคกลาโหมและรัฐบาลอีกต่อไป บริษัทในทุกอุตสาหกรรมควรปฏิบัติต่อความผิดปกติทางเครือข่ายที่อธิบายไม่ได้ว่าเป็นไปได้ว่าเชื่อมโยงกับรัฐจนกว่าจะพิสูจน์ได้เป็นอย่างอื่น ลงทุนในแผนการตอบสนองต่อเหตุการณ์ที่คำนึงถึงการเรียกค่าไถ่ที่เกี่ยวข้องกับข้อมูลอ่อนไหว และตื่นตัวต่อฟิชชิ่งและการพยายามเจาะระบบที่เสริมด้วย AI การที่เบอร์ลินปฏิเสธที่จะจ่ายค่าไถ่ของ Rhysida สะท้อนถึงการเปลี่ยนแปลงในวงกว้างไปสู่การมองเหตุการณ์เหล่านี้เป็นภัยคุกคามเชิงยุทธศาสตร์ แทนที่จะเป็นอาชญากรรมไซเบอร์ทั่วไป ซึ่งเป็นกรอบความคิดที่ทุกองค์กรที่จัดการข้อมูลมีค่าควรเริ่มนำมาใช้เช่นกัน