BlackBerry วางแผนที่จะแยกธุรกิจ IoT

 BlackBerryได้ยกเลิกแผนการแยกออกเป็นสองบริษัทอิสระ รวมถึงการเสนอขายหุ้นต่อประชาชนทั่วไปเป็นครั้งแรก (IPO) สำหรับหน่วยธุรกิจ IoT ของตน ในทางกลับกัน ยักษ์ใหญ่ด้านเทคโนโลยีของแคนาดารายนี้เลือกที่จะจัดโครงสร้างตัวเองใหม่เป็นสองแผนกภายในที่แตกต่างกัน แผนกหนึ่งมุ่งเน้นไปที่จุดแข็งด้านความปลอดภัยทางไซเบอร์ และแผนกที่สองเกี่ยวกับ IoT

การตัดสินใจเกิดขึ้นหลังจากเสร็จสิ้นโครงการ Project Imperium ซึ่งเป็นการทบทวนที่ครอบคลุมที่ริเริ่มโดย BlackBerry เพื่อสร้างแนวทางสำหรับการเติบโตที่ยั่งยืนและเพิ่มมูลค่าของผู้ถือหุ้น คำแนะนำเบื้องต้นจากการทบทวนคือการสร้างธุรกิจความปลอดภัยทางไซเบอร์และ IoT ให้เป็นหน่วยงานที่แยกจากกัน

อย่างไรก็ตาม ในสัปดาห์นี้ BlackBerry เปิดเผยการประเมินผลลัพธ์ของ Project Imperium อีกครั้ง ซึ่งนำไปสู่ความมุ่งมั่นครั้งใหม่ต่อโครงสร้างการแบ่งส่วน การเปลี่ยนแปลงนี้ละทิ้งความตั้งใจก่อนหน้านี้ในการเสนอขายหุ้น IPO สำหรับหน่วยธุรกิจ IoT

กลยุทธ์ใหม่นี้เกี่ยวข้องกับการเพิ่มประสิทธิภาพการทำงานขององค์กรให้เป็นทีมเฉพาะสำหรับแต่ละหน่วยธุรกิจ เป้าหมายคือเพื่อให้ทั้งสองแผนกดำเนินงานอย่างเป็นอิสระ โดยมุ่งเน้นไปที่ความสามารถในการทำกำไรและกระแสเงินสดที่เป็นบวก

พร้อมกันนี้ BlackBerry ได้แต่งตั้ง John J. Giamatteo เป็น CEO คนใหม่ Giamatteo ซึ่งดำรงตำแหน่งหัวหน้าธุรกิจความปลอดภัยทางไซเบอร์ของ BlackBerry มาตั้งแต่ปี 2564 ได้นำประสบการณ์ที่กว้างขวางจากบทบาทผู้นำของบริษัทรักษาความปลอดภัย McAfee และ AVG Technologies

“ผมรู้สึกเป็นเกียรติและตื่นเต้นที่ได้เป็นผู้นำการพัฒนาขั้นต่อไปของ BlackBerry ในฐานะซีอีโอ ธุรกิจ IoT และความปลอดภัยทางไซเบอร์ของ BlackBerry มีเทคโนโลยีชั้นนำของตลาด ทีมงานที่ยอดเยี่ยม และโอกาสทางการตลาดขนาดใหญ่” Giamatteo กล่าว

“คณะกรรมการและผมมีความสอดคล้องกันอย่างเต็มที่ในขั้นตอนต่อไปที่จำเป็นในการปลดล็อกคุณค่าภายใน BlackBerry และการทำงานในความพยายามนี้จะดำเนินต่อไปอย่างรวดเร็ว ฉันตั้งตารอที่จะทำงานร่วมกับทีมงานทั้งหมดเพื่อรักษามรดกแห่งนวัตกรรมของเราและยังคงให้บริการที่เป็นเลิศแก่ลูกค้าของเราต่อไปในขณะที่เราบรรลุเป้าหมายของเรา”

ในส่วนของการปรับโครงสร้างใหม่ แบล็กเบอร์รี่ยังได้ประกาศแผนสำหรับมาตรการลดต้นทุนอีกด้วย บริษัทอยู่ในขั้นตอนสุดท้ายของการคัดเลือกบริษัทที่ปรึกษาเพื่อช่วยในกระบวนการแยกและปรับขนาดให้เหมาะสม โดยให้ความเชี่ยวชาญและทรัพยากรเพิ่มเติมสำหรับการประเมินโดยอิสระ

การปรับเปลี่ยนเชิงกลยุทธ์นี้ถือเป็นช่วงเวลาสำคัญสำหรับ BlackBerry ในขณะที่กำลังพยายามฟื้นสถานะในตลาดอีกครั้ง

Security Service Edge (SSE) คืออะไร – ปฏิวัติความปลอดภัยในการทำงานแบบไฮบริดในการเข้าถึงระบบคลาวด์โดยตรง

 

ภูมิทัศน์การทำงานร่วมสมัยกำลังเปลี่ยนไปสู่รูปแบบไฮบริดอย่างรวดเร็ว โดยครอบคลุมการทำงานจากระยะไกลและการทำงานในสำนักงานสำหรับพนักงาน การเปลี่ยนแปลงนี้ทำให้เกิดความท้าทายใหม่ในการรับรองความปลอดภัยในสถานที่ทำงานหลายแห่งที่มีสภาพแวดล้อมที่หลากหลาย การดูแลให้สามารถเข้าถึงทรัพยากรของบริษัทได้อย่างปลอดภัย ไม่ว่าพนักงานจะอยู่ที่ใดก็ตาม กลายเป็นสิ่งสำคัญ

แนวคิดของ Security Service Edge (SSE)

Security Service Edge (SSE) เป็นเฟรมเวิร์กความปลอดภัยบนคลาวด์  ที่รวมการรักษาความปลอดภัยของเครือข่ายและความสามารถด้านเครือข่ายบริเวณกว้างไว้ในบริการเดียว แตกต่างจากมาตรการรักษาความปลอดภัยแบบเดิม SSE ให้การรักษาความปลอดภัยที่ขอบของเครือข่าย ใกล้กับผู้ใช้มากขึ้น ซึ่งช่วยลดความหน่วงและเพิ่มประสบการณ์ผู้ใช้

SSE ให้การเชื่อมต่อโดยตรงที่ปลอดภัยระหว่างผู้ใช้กับบริการคลาวด์ โดยเลี่ยงผ่านอินเทอร์เน็ตสาธารณะ สิ่งนี้ทำให้แน่ใจได้ว่าการเชื่อมต่อมีความปลอดภัยและข้อมูลของผู้ใช้ได้รับการปกป้องจากภัยคุกคามทางไซเบอร์ 

SSE ได้รับการออกแบบมาเพื่อรวมการรักษาความปลอดภัยของเครือข่ายให้เป็นโซลูชันบนคลาว ด์เดียว โดยมอบชุดเทคโนโลยีความปลอดภัยที่ครอบคลุมเพื่อให้การเข้าถึงแอปพลิเคชัน ข้อมูล เครื่องมือ และทรัพยากรอื่นๆ ขององค์กรจากระยะไกลได้อย่างปลอดภัย ด้วยการนำโมเดลการทำงานแบบไฮบริดมาใช้เพิ่มมากขึ้น บทบาทของ SSE ในการรักษาความปลอดภัยการเข้าถึงระบบคลาวด์โดยตรงก็คาดว่าจะเติบโตขึ้น ถึงเวลาแล้วที่ธุรกิจต่างๆ จะต้องพิจารณานำ SSE ไปใช้เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยในการทำงานแบบผสมผสาน

ทำความเข้าใจเกี่ยวกับความปลอดภัยในการทำงานแบบไฮบริด

การรักษาความปลอดภัยในการทำงานแบบผสมผสานเป็นส่วนสำคัญของสภาพแวดล้อมการทำงานสมัยใหม่ เนื่องจากพนักงานทำงานจากสถานที่ต่างๆ การรับรองการเข้าถึงทรัพยากรของบริษัทอย่างปลอดภัยจึงกลายเป็นเรื่องท้าทาย ความท้าทายอยู่ที่การให้การเข้าถึงทรัพยากรอย่างปลอดภัยในขณะที่พนักงานเชื่อมต่อจากเครือข่ายที่แตกต่างกัน ซึ่งบางส่วนอาจไม่ปลอดภัย 

เพื่อให้มั่นใจถึงความปลอดภัยในการทำงานแบบไฮบริด องค์กรต่างๆ จำเป็นต้องใช้กลยุทธ์การรักษาความปลอดภัยที่ครอบคลุม ซึ่งรวมถึงความปลอดภัยของเครือข่าย ความปลอดภัยของอุปกรณ์ปลายทาง และความปลอดภัยของระบบคลาวด์ กลยุทธ์นี้ควรได้รับการออกแบบเพื่อให้สามารถเข้าถึงทรัพยากรได้อย่างปลอดภัย โดยไม่คำนึงถึงตำแหน่งของพนักงาน

ภูมิทัศน์ความปลอดภัยทางไซเบอร์มีการเปลี่ยนแปลงโดยพื้นฐานดังที่เห็นได้จากการโจมตีขนาดใหญ่และซับซ้อน เช่น โนเบเลียม แฮฟเนียม และล่าสุดคือการโจมตี Colonial Pipeline เมื่อสัปดาห์ที่แล้ว ซึ่งเป็นสัญญาณบ่งชี้ว่าแรนซัมแวร์ที่ดำเนินการโดยมนุษย์กำลังมีจำนวนเพิ่มมากขึ้น การรักษาความปลอดภัยการทำงานระยะไกลและแบบไฮบริดด้วย Zero Trust รวมถึงการปรับใช้การป้องกันความปลอดภัยขั้นพื้นฐาน และในขณะเดียวกันก็ให้การป้องกันที่ซับซ้อน ในสภาพแวดล้อมการทำงานแบบผสมผสาน บทบาทของไอทีเพิ่มมากขึ้นกว่าที่เคย พนักงานใช้เครือข่ายในบ้านเพื่อเชื่อมต่อกับทรัพยากรในการทำงาน ใช้ประโยชน์จากอุปกรณ์ส่วนตัว และพึ่งพาเครื่องมือดิจิทัลต่างๆ

ในบริบทนี้ Security Service Edge (SSE) สามารถปฏิวัติการรักษาความปลอดภัยในการทำงานแบบไฮบริดโดยให้การเข้าถึงระบบคลาวด์โดยตรง SSE ให้การเชื่อมต่อโดยตรงที่ปลอดภัยระหว่างผู้ใช้กับบริการคลาวด์ โดยเลี่ยงผ่านอินเทอร์เน็ตสาธารณะ  สิ่งนี้ทำให้แน่ใจได้ว่าการเชื่อมต่อมีความปลอดภัยและข้อมูลของผู้ใช้ได้รับการปกป้องจากภัยคุกคามทางไซเบอร์ 

บทบาทของ SSE ในการเข้าถึงระบบคลาวด์โดยตรง

SSE ได้รับการออกแบบมาเพื่อรวมการรักษาความปลอดภัยของเครือข่ายให้เป็นโซลูชันบนคลาวด์เดียว โดยมอบชุดเทคโนโลยีความปลอดภัยที่ครอบคลุมเพื่อให้การเข้าถึงแอปพลิเคชัน ข้อมูล เครื่องมือ และทรัพยากรอื่นๆ ขององค์กรจากระยะไกลได้อย่างปลอดภัย ด้วยการนำโมเดลการทำงานแบบไฮบริดมาใช้เพิ่มมากขึ้น บทบาทของ SSE ในการรักษาความปลอดภัยการเข้าถึงระบบคลาวด์โดยตรงก็คาดว่าจะเติบโตขึ้น ถึงเวลาแล้วที่ธุรกิจต่างๆ จะต้องพิจารณานำ SSE ไปใช้เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยในการทำงานแบบผสมผสาน

SSE มีบทบาทสำคัญในการปรับปรุงการเข้าถึงระบบคลาวด์โดยตรง ด้วยการรักษาความปลอดภัยที่ Edge ของเครือข่าย ช่วยให้มั่นใจได้ว่าการเชื่อมต่อระหว่างผู้ใช้และบริการคลาวด์มีความปลอดภัย สิ่งนี้เป็นประโยชน์อย่างยิ่งสำหรับพนักงานที่ทำงานระยะไกลซึ่งต้องอาศัยการเข้าถึงระบบคลาวด์โดยตรงสำหรับงานในแต่ละวัน 

ด้วยการนำโมเดลการทำงานแบบไฮบริดมาใช้เพิ่มมากขึ้น บทบาทของ SSE ในการรักษาความปลอดภัยการเข้าถึงระบบคลาวด์โดยตรงก็คาดว่าจะเติบโตขึ้น ถึงเวลาแล้วที่ธุรกิจต่างๆ จะต้องพิจารณานำ SSE ไปใช้เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยในการทำงานแบบผสมผสาน การทำเช่นนี้ช่วยให้มั่นใจได้ว่าพนักงานสามารถเข้าถึงบริการคลาวด์ที่จำเป็นในการทำงานได้โดยตรงและปลอดภัย ขณะเดียวกันก็ปกป้องข้อมูลของตนจากภัยคุกคามทางไซเบอร์ด้วย

อนาคตของการรักษาความปลอดภัยการทำงานแบบไฮบริดด้วย SSE

บทบาทของ Security Service Edge (SSE) ในการรักษาความปลอดภัย  การเข้าถึงระบบคลาวด์ โดยตรง  คาดว่าจะเติบโตขึ้น เนื่องจากมีองค์กรจำนวนมากขึ้นที่ตระหนักถึงประโยชน์ของ SSE จึงมีแนวโน้มที่จะกลายเป็นองค์ประกอบมาตรฐานของกลยุทธ์ความปลอดภัยในการทำงานแบบผสมผสาน

การแพร่ระบาดของโควิด-19 ได้เร่งให้เกิดการนำโมเดลการทำงานแบบผสมผสานมาใช้ โดยหลายองค์กรนำนโยบายการทำงานจากระยะไกลมาใช้เพื่อให้แน่ใจว่าธุรกิจจะดำเนินต่อไปได้อย่างต่อเนื่อง อย่างไรก็ตาม การเปลี่ยนแปลงนี้ได้นำมาซึ่งความท้าทายใหม่ๆ ในการรักษาความปลอดภัยในสถานที่ทำงานที่หลากหลาย การดูแลให้สามารถเข้าถึงทรัพยากรของบริษัทได้อย่างปลอดภัย ไม่ว่าพนักงานจะอยู่ที่ใดก็ตาม เป็นสิ่งสำคัญยิ่ง

การรักษาความปลอดภัยในการทำงานแบบไฮบริดเกี่ยวข้องกับการปกป้องข้อมูลและทรัพยากรของบริษัทในการตั้งค่าที่พนักงานทำงานจากสถานที่ต่างๆ ความท้าทายอยู่ที่การให้การเข้าถึงทรัพยากรอย่างปลอดภัยในขณะที่พนักงานเชื่อมต่อจากเครือข่ายที่แตกต่างกัน ซึ่งบางส่วนอาจไม่ปลอดภัย 

เพื่อให้มั่นใจถึงความปลอดภัยในการทำงานแบบไฮบริด องค์กรต่างๆ จำเป็นต้องใช้กลยุทธ์การรักษาความปลอดภัยที่ครอบคลุม ซึ่งรวมถึงความปลอดภัยของเครือข่าย ความปลอดภัยของอุปกรณ์ปลายทาง และความปลอดภัยของระบบคลาวด์ กลยุทธ์นี้ควรได้รับการออกแบบเพื่อให้สามารถเข้าถึงทรัพยากรได้อย่างปลอดภัย โดยไม่คำนึงถึงตำแหน่งของพนักงาน

ด้วยการนำโมเดลการทำงานแบบไฮบริดมาใช้เพิ่มมากขึ้น บทบาทของ SSE ในการรักษาความปลอดภัยการเข้าถึงระบบคลาวด์โดยตรงก็คาดว่าจะเติบโตขึ้น เมื่อองค์กรต่างๆ ตระหนักถึงประโยชน์ของ SSE มากขึ้น ก็พร้อมที่จะกลายเป็นองค์ประกอบมาตรฐานของกลยุทธ์ความปลอดภัยในการทำงานแบบผสมผสาน การทำเช่นนี้ช่วยให้ธุรกิจต่างๆ สามารถมั่นใจได้ว่าพนักงานของตนสามารถเข้าถึงบริการคลาวด์ที่จำเป็นในการทำงานได้โดยตรงและปลอดภัย ขณะเดียวกันก็ปกป้องข้อมูลของตนจากภัยคุกคามทางไซเบอร์ด้วย

สำหรับจุดจบ

สภาพแวดล้อมการทำงานในปัจจุบันกำลังพัฒนาไปสู่รูปแบบไฮบริด ซึ่งพนักงานทำงานทั้งจากระยะไกลและในสำนักงาน การเปลี่ยนแปลงนี้นำมาซึ่งความท้าทายใหม่ๆ ในการรักษาความปลอดภัยในสถานที่ทำงานที่หลากหลาย 

การดูแลให้สามารถเข้าถึงทรัพยากรของบริษัทได้อย่างปลอดภัย ไม่ว่าพนักงานจะอยู่ที่ใดก็ตาม กลายเป็นสิ่งสำคัญ Security Service Edge (SSE) เป็นเฟรมเวิร์กความปลอดภัยบนคลาวด์ที่รวมการรักษาความปลอดภัยของเครือข่ายและความสามารถด้านเครือข่ายบริเวณกว้างไว้ในบริการเดียว 

SSE มอบความปลอดภัยที่ขอบของเครือข่าย ใกล้กับผู้ใช้มากขึ้น ซึ่งช่วยลดเวลาแฝงและปรับปรุงประสบการณ์ผู้ใช้ SSE มอบการเชื่อมต่อโดยตรงที่ปลอดภัยระหว่างผู้ใช้กับบริการคลาวด์ โดยเลี่ยงผ่านอินเทอร์เน็ตสาธารณะ 

สิ่งนี้ทำให้แน่ใจได้ว่าการเชื่อมต่อมีความปลอดภัยและข้อมูลของผู้ใช้ได้รับการปกป้องจากภัยคุกคามทางไซเบอร์ ด้วยการนำโมเดลการทำงานแบบไฮบริดมาใช้เพิ่มมากขึ้น บทบาทของ SSE ในการรักษาความปลอดภัยการเข้าถึงระบบคลาวด์โดยตรงก็คาดว่าจะเติบโตขึ้น องค์กรจำเป็นต้องใช้กลยุทธ์การรักษาความปลอดภัยที่ครอบคลุม ซึ่งรวมถึงความปลอดภัยของเครือข่าย การรักษาความปลอดภัยอุปกรณ์ปลายทาง และการรักษาความปลอดภัยบนคลาวด์ เพื่อให้มั่นใจถึงการเข้าถึงทรัพยากรอย่างปลอดภัย ไม่ว่าพนักงานจะอยู่ที่ใดก็ตาม

การปลอมแปลงอีเมล์คืออะไร? – รายการตรวจสอบการป้องกันภัยคุกคามทางอีเมลปี 2024

 

วิธีการหลอกลวงที่บุคคลที่เป็นอันตรายใช้เพื่อส่งอีเมลโดยมีข้อมูลผู้ส่งปลอมคือการปลอมแปลงอีเมล

ผู้โจมตีสร้างความประทับใจว่าอีเมลนั้นมาจากแหล่งที่เชื่อถือได้ เช่น ธุรกิจหรือบุคคลที่เชื่อถือได้ โดยการเปลี่ยนข้อมูลส่วนหัวของอีเมล โดยเฉพาะช่อง "จาก"

ด้วยการโน้มน้าวผู้รับว่าอีเมลนั้นถูกต้อง กลยุทธ์นี้หวังให้ผู้ใช้ให้ข้อมูลส่วนตัว ตกเป็นเหยื่อฟิชชิ่งหลอกลวง หรือดาวน์โหลดมัลแวร์โดยไม่ตั้งใจ

การปลอมแปลงอีเมลมุ่งเน้นไปที่การใช้ประโยชน์จากข้อบกพร่องในตัวในโปรโตคอลอีเมล แทนที่จะแฮ็กบัญชีอีเมลของผู้ส่ง

จำเป็นอย่างยิ่งที่จะต้องระวังอีเมลแปลก ๆ ตรวจสอบที่อยู่ผู้ส่งอย่างละเอียด หลีกเลี่ยงการคลิกลิงก์หรือไฟล์แนบที่น่าสงสัย และนำกลไกการตรวจสอบสิทธิ์อีเมลมาใช้เพื่อป้องกันการปลอมแปลงอีเมล

สถิติการปลอมแปลงอีเมล์

1. ความแพร่หลายที่เพิ่มมากขึ้น:เป็นเวลาหลายปีมาแล้วที่การปลอมแปลงอีเมลเป็นกลยุทธ์ทั่วไปสำหรับแฮกเกอร์ เนื่องจากประสบความสำเร็จในการทำให้ผู้รับเข้าใจผิดและการก้าวข้ามมาตรการรักษาความปลอดภัยอีเมลแบบเดิมๆ จึงยังคงเป็นเทคนิคยอดนิยม
2. การโจมตีแบบฟิชชิ่ง:โดยทั่วไปแล้วการปลอมแปลงอีเมลจะเชื่อมโยงกับความพยายามฟิชชิ่ง ซึ่งผู้โจมตีพยายามโน้มน้าวให้เหยื่อเปิดเผยข้อมูลส่วนตัว เช่น รหัสผ่าน ข้อมูลทางการเงิน หรือข้อมูลส่วนบุคคล อีเมลฟิชชิ่งนับล้านถูกส่งออกไปทุกวัน ทำให้การโจมตีแบบฟิชชิ่งกลายเป็นอันตรายร้ายแรงอย่างต่อเนื่อง
3. อุตสาหกรรมเป้าหมาย : แคมเปญที่ใช้การปลอมแปลงอีเมลมักกำหนดเป้าหมายไปที่ภาคส่วนต่างๆ รวมถึงสถาบันการเงิน ผู้ให้บริการด้านการดูแลสุขภาพ หน่วยงานภาครัฐ และเว็บไซต์อีคอมเมิร์ซ อุตสาหกรรมบางประเภทได้รับเลือกจากอาชญากรไซเบอร์ให้เป็นเป้าหมายที่ต้องการ เนื่องจากมีการจัดการข้อมูลที่ละเอียดอ่อนหรือมีฐานผู้บริโภคขนาดใหญ่
4. ผลกระทบทางการเงิน : สำหรับทั้งผู้คนและธุรกิจ การปลอมแปลงอีเมลอาจนำไปสู่ความสูญเสียทางการเงินจำนวนมาก ธุรกิจทั่วโลกสูญเสียเงินหลายพันล้านดอลลาร์อันเป็นผลมาจากการฉ้อโกง Business Email Compromise (BEC)ซึ่งมักใช้การปลอมแปลงอีเมล การฉ้อโกงเหล่านี้มักตกเป็นเหยื่อของพนักงานที่รับผิดชอบการดำเนินงานทางการเงิน และหลอกลวงให้พวกเขาส่งเงินที่ไม่ใช่ของพวกเขา
5. กลยุทธ์การแอบอ้างบุคคลอื่น : การพยายามบิดเบือนหน่วยงานที่มีชื่อเสียง เช่น แบรนด์ที่มีชื่อเสียง ผู้ให้บริการ หรือเพื่อนร่วมงานภายในองค์กร เป็นเทคนิคทั่วไปที่ใช้ในการปลอมแปลงอีเมล ผู้โจมตีเขียนการสื่อสารด้วยความระมัดระวังและมักใช้กลยุทธ์วิศวกรรมสังคมเพื่อเอาชนะความไว้วางใจของเป้าหมาย
6. มาตรการบรรเทาผลกระทบ:องค์กรและบุคคลได้ปรับใช้ระบบการตรวจสอบสิทธิ์อีเมลจำนวนหนึ่ง รวมถึง SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) และ DMARC เพื่อป้องกันการปลอมแปลงอีเมล (การตรวจสอบสิทธิ์ข้อความตามโดเมน การรายงาน และความสอดคล้อง) ขั้นตอนเหล่านี้ทำงานเพื่อให้แน่ใจว่าอีเมลถูกต้องตามกฎหมาย และช่วยหยุดการปลอมแปลงจากการเข้าถึงกล่องจดหมายของผู้รับ

ตัวอย่างของการปลอมแปลงอีเมล์

ต่อไปนี้คือตัวอย่างบางส่วนของสถานการณ์การปลอมแปลงอีเมลทั่วไป:

1. อีเมล CEO หรือผู้บริหารปลอม:ผู้โจมตีอาจส่งอีเมลไปยังพนักงาน ลูกค้า หรือพันธมิตรทางธุรกิจในขณะที่สวมรอยเป็นผู้นำอาวุโสภายในองค์กร อีเมลปลอมเหล่านี้มักเรียกร้องให้ดำเนินการเร่งด่วน เช่น การโอนเงิน การเปิดเผยข้อมูลส่วนตัว หรือการเริ่มต้นการทำธุรกรรมที่ผิดกฎหมาย
2. การเลียนแบบแบรนด์: อาชญากรไซเบอร์ใช้อีเมลหลอกลวงเพื่อเลียนแบบบริษัทที่มีชื่อเสียงหรือบริการอินเทอร์เน็ตที่ได้รับความนิยม ในความพยายามที่จะหลอกลวงผู้คนให้เปิดเผยข้อมูลที่ละเอียดอ่อน อีเมลเหล่านี้อาจแจ้งให้ผู้รับทราบถึงการละเมิดความปลอดภัย การระงับบัญชี หรือการร้องขอข้อมูลส่วนบุคคลอย่างเร่งด่วน
3. การหลอกลวงสถาบันการเงิน:ในความพยายามฟิชชิ่ง มักมีการใช้อีเมลปลอมที่ดูเหมือนว่ามาจากธนาคารหรือองค์กรทางการเงินอื่นๆ อีเมลสามารถระบุได้ว่าบัญชีของผู้รับถูกบุกรุกหรือต้องตรวจสอบรายละเอียดการเข้าสู่ระบบโดยคลิกลิงก์ที่เป็นอันตรายและป้อนข้อมูลส่วนบุคคล
4. การแอบอ้างเป็นหน่วยงานของรัฐหรือหน่วยงานภาษี:ผู้โจมตีอาจส่งอีเมลหลอกลวงไปยังบุคคลหรือธุรกิจในขณะที่ปลอมตัวเป็นหน่วยงานด้านภาษีหรือหน่วยงานของรัฐ เพื่อรวบรวมข้อมูลทางการเงินหรือข้อมูลส่วนบุคคลที่ละเอียดอ่อน อีเมลเหล่านี้มักมีการขู่ว่าจะดำเนินคดี ค่าปรับภาษี หรือเรียกร้องให้ชำระเงินด่วน
5. การรีเซ็ตรหัสผ่านหรือคำขอการยืนยันบัญชี:จุดประสงค์ของอีเมลปลอมคือการหลอกผู้บริโภคให้เปลี่ยนรหัสผ่านหรือยืนยันบัญชีของตนโดยทำให้ดูเหมือนว่ามาจากบริการอินเทอร์เน็ต ไซต์โซเชียลมีเดีย หรือผู้ให้บริการอีเมลที่มีชื่อเสียง โดยทั่วไปแล้ว อีเมลเหล่านี้มีลิงก์ที่เป็นอันตรายซึ่งนำผู้เยี่ยมชมไปยังเว็บไซต์ปลอมที่มีจุดประสงค์เพื่อขโมยข้อมูลการเข้าสู่ระบบ
6. ข้อเสนองานปลอม:ผู้หางานอาจเป็นเป้าหมายของอีเมลหลอกลวงที่โฆษณาโอกาสในการทำงานที่น่าดึงดูด อีเมลที่ขอข้อมูลส่วนบุคคล ข้อมูลบัญชีธนาคาร หรือเงินสำหรับการตรวจสอบประวัติหรือค่าธรรมเนียมการดำเนินการอาจดูเหมือนว่ามาจากธุรกิจที่น่าเชื่อถือ

องค์กรควรใช้แผนการตอบสนองต่อเหตุการณ์ที่มีประสิทธิภาพ ตรวจสอบการรับส่งข้อมูลอีเมลอย่างสม่ำเสมอเพื่อดูความผิดปกติ และติดตามภัยคุกคามที่เกิดขึ้นใหม่อยู่เสมอ เพื่อก้าวนำหน้าภาพรวมภัยคุกคามทางอีเมลที่พัฒนาอยู่เสมอด้วย  โซลูชันที่ขับเคลื่อนด้วย AI เช่น Trustifi

สิ่งที่ควรหลีกเลี่ยงในการปลอมแปลงอีเมล

1. โปรโตคอลอีเมลที่อ่อนแอ : หากไม่มีมาตรการตรวจสอบสิทธิ์ที่เข้มงวด โปรโตคอลอีเมล เช่นSimple Mail Transmission Protocol (SMTP) ได้ถูกสร้างขึ้น ทำให้ผู้โจมตีแก้ไขช่อง "จาก" และส่งอีเมลด้วยที่อยู่ผู้ส่งปลอมได้ง่ายขึ้น
2. การขาดการตรวจสอบสิทธิ์อีเมล : เทคนิคการตรวจสอบสิทธิ์อีเมลที่แข็งแกร่ง เช่น SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) และ DMARC มักไม่ค่อยถูกใช้โดยเซิร์ฟเวอร์อีเมลและไคลเอนต์ (การตรวจสอบข้อความตามโดเมน การรายงาน และความสอดคล้อง) ขั้นตอนเหล่านี้ช่วยลดโอกาสของการปลอมแปลงอีเมลและช่วยในการยืนยันความถูกต้องของโดเมนของผู้ส่ง
3. ฟิชชิ่งและวิศวกรรมสังคม : ผู้โจมตีมักใช้เทคนิควิศวกรรมสังคมเพื่อหลอกล่อเหยื่อให้เปิดเผยข้อมูลส่วนตัวหรือทำกิจกรรมบางอย่าง พวกเขาโน้มน้าวให้ผู้คนเชื่ออีเมลปลอมและดำเนินการตามที่ตั้งใจไว้โดยสมมติตัวตนของบริษัทที่มีชื่อเสียงและใช้การบิดเบือนทางจิตวิทยา
4. มัลแวร์และบอตเน็ต : การโจมตีด้วยการปลอมแปลงอีเมลขนาดใหญ่สามารถทำได้ผ่านซอฟต์แวร์ที่เป็นอันตรายและบอตเน็ต การระบุแหล่งที่มาของการโจมตีอาจเป็นเรื่องยาก เมื่อมีการใช้คอมพิวเตอร์ที่ถูกบุกรุกของบ็อตเน็ตเพื่อส่งอีเมลปลอมจำนวนมาก
5. เซิร์ฟเวอร์รีเลย์แบบเปิด : ผู้โจมตีอาจใช้เซิร์ฟเวอร์อีเมลที่ได้รับการกำหนดค่าไม่ถูกต้องหรือมีการรักษาความปลอดภัยที่ไม่ปลอดภัยเป็นเซิร์ฟเวอร์รีเลย์แบบเปิด เซิร์ฟเวอร์เหล่านี้เปิดใช้งานการโจมตีด้วยการปลอมแปลงอีเมลโดยอนุญาตให้ผู้ใช้ที่ไม่ได้รับอนุญาตส่งอีเมลโดยไม่ต้องมีการตรวจสอบสิทธิ์ที่จำเป็น
6. ช่องโหว่ของระบบชื่อโดเมน (DNS) : ผู้โจมตีอาจแก้ไขบันทึก DNS ของโดเมนโดยการใช้ประโยชน์จากข้อบกพร่องที่เกี่ยวข้องกับ DNS หรือข้อผิดพลาดในการกำหนดค่า พวกเขาสามารถส่งอีเมลปลอมจากโดเมนที่ปรากฏว่าเป็นของแท้โดยการเปลี่ยนการตั้งค่า DNS ซึ่งช่วยให้สามารถเปลี่ยนเส้นทางการรับส่งอีเมลได้
7. การขาดการรับรู้ของผู้ใช้ : ผู้คนมีแนวโน้มที่จะตกเป็นเหยื่อฟิชชิ่งหากพวกเขาเพิกเฉยต่อกลยุทธ์การปลอมแปลงอีเมลและแนวปฏิบัติที่ดีที่สุด ผู้โจมตีวางใจได้ว่าผู้รับไม่ได้ตรวจสอบข้อมูลอีเมลอย่างละเอียดและเชื่อผู้ส่งที่ชัดเจนโดยไม่ตรวจสอบความถูกต้องตามกฎหมาย

วิธีการระบุอีเมลปลอมแปลง

การระบุอีเมลปลอมอาจเป็นเรื่องที่ท้าทาย เนื่องจากผู้โจมตีใช้เทคนิคต่างๆ เพื่อทำให้อีเมลดูเหมือนถูกต้องตามกฎหมาย อย่างไรก็ตาม มีวิธีการบางอย่างที่คุณสามารถใช้เพื่อช่วยระบุความพยายามในการปลอมแปลงที่อาจเกิดขึ้นได้

เคล็ดลับบางประการมีดังนี้:

1. ตรวจสอบที่อยู่อีเมลของผู้ส่ง : ดูที่อยู่อีเมลของผู้ส่งอย่างใกล้ชิด ชื่อโดเมนหรือชื่อผู้ส่งในอีเมลปลอมมักมีรูปแบบที่ละเอียดอ่อนหรือการสะกดผิดที่อาจไม่มีใครสังเกตเห็นตั้งแต่แรกเห็น ควรเปรียบเทียบกับที่อยู่อีเมลที่ถูกต้องที่คุณมีอยู่
2. ตรวจสอบส่วนหัวของอีเมล:ที่มาของอีเมลจะถูกเปิดเผยอย่างครบถ้วนใน ส่วนหัว ของอีเมล คุณสามารถค้นหาความผิดปกติในส่วนหัวของอีเมล เช่น ชื่อโดเมนที่ไม่ตรงกันหรือที่อยู่ IP ที่ไม่สอดคล้องกับผู้ส่งที่อ้างสิทธิ์
3. วิเคราะห์เนื้อหาอีเมล : ให้ความสนใจอย่างใกล้ชิดกับการใช้คำ ไวยากรณ์ และน้ำเสียงของอีเมล การสะกดผิด ไวยากรณ์ที่ไม่ดี หรือการใช้น้ำเสียงที่เร่งด่วนและก้าวร้าว ล้วนเป็นสัญญาณของอีเมลหลอกลวง มาตรฐานการสื่อสารทางวิชาชีพมักได้รับการยึดถือโดยองค์กรที่ถูกต้องตามกฎหมาย
4. วางเมาส์เหนือลิงก์ : อย่าไปอยู่ที่ลิงก์ของอีเมลโดยตรง หากต้องการดู URL ที่ซ่อนอยู่ เพียงเลื่อนเคอร์เซอร์เมาส์ไปที่ลิงก์ ตรวจสอบเพื่อดูว่าลิงก์เชื่อมโยงไปยังตำแหน่งที่ถูกต้องหรือไม่ หรือนำคุณไปยังเว็บไซต์ที่น่าสงสัยหรือไม่เกี่ยวข้องหรือไม่ ระวัง URL ที่สั้นลงหรือมีชื่อโดเมนแปลกๆ
5. มองหาคำขอหรือความเร่งด่วนที่ผิดปกติ:อีเมลที่ถูกปลอมแปลงมักขอข้อมูลส่วนตัว เงิน หรือการดำเนินการอย่างรวดเร็วจากผู้รับ โปรดใช้ความระมัดระวังกับอีเมลที่ขอข้อมูลส่วนบุคคลที่ผู้ส่งควรมีอยู่แล้ว ต้องการการตอบสนองอย่างเร่งด่วน หรือข่มขู่คุณหากคุณไม่ปฏิบัติตาม
6. การอ้างอิงโยงกับผู้ติดต่อที่รู้จัก : ก่อนที่จะดำเนินการกับอีเมลที่ดูเหมือนว่าจะมาจากคนที่คุณรู้จัก ให้คิดถึงการติดต่อกับพวกเขาผ่านช่องทางการติดต่อแยกต่างหากเพื่อยืนยันความถูกต้องของอีเมล
7. เปิดใช้งานการตรวจสอบสิทธิ์อีเมล : ตรวจสอบว่าผู้ให้บริการอีเมลหรือบริษัทของคุณใช้มาตรฐานการตรวจสอบอีเมล SPF, DKIM และ DMARC เทคนิคเหล่านี้สามารถช่วยระบุและลบอีเมลปลอมได้
8. ใช้ซอฟต์แวร์ป้องกันสแปมและป้องกันฟิชชิ่ง : เปิดใช้งานและอัปเดตตัวกรองสแปมและฟิชชิ่งของไคลเอ็นต์อีเมลของคุณ โอกาสที่การพยายามปลอมแปลงจะลดลงได้โดยใช้ตัวกรองเหล่านี้เพื่อจดจำและเตือนอีเมลที่น่าสงสัย
9. เชื่อสัญชาตญาณของคุณ : เชื่อสัญชาตญาณของคุณหากมีสิ่งใดดูแปลกหรือดีเกินจริง เมื่อมีข้อสงสัย โปรดใช้ความระมัดระวังและหลีกเลี่ยงการตอบกลับอีเมลจนกว่าความถูกต้องตามกฎหมายจะได้รับการยืนยัน

แรงจูงใจเบื้องหลังการปลอมแปลงอีเมล

แรงจูงใจเบื้องหลังการปลอมแปลงอีเมลอาจแตกต่างกันไปขึ้นอยู่กับเป้าหมายและความตั้งใจของผู้โจมตี ต่อไปนี้เป็นแรงจูงใจทั่วไปบางประการที่สังเกตได้เบื้องหลังการปลอมแปลงอีเมล:

1. ฟิชชิ่งและการโจรกรรมข้อมูลประจำตัว : อีเมลปลอมเป็นองค์ประกอบทั่วไปของแคมเปญฟิชชิ่ง ผู้โจมตีส่งอีเมลปลอมไปยังผู้รับเพื่อพยายามให้พวกเขาให้ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขบัตรเครดิต หรือข้อมูลส่วนบุคคล การใช้ประโยชน์จากข้อมูลนี้เพื่อการฉ้อโกงทางการเงิน การขโมยข้อมูลประจำตัว หรืออาชญากรรมที่ผิดกฎหมายอื่น ๆ จึงเป็นไปได้
2. การฉ้อโกงทางการเงิน : สามารถส่งอีเมลปลอมเพื่อหลอกให้ผู้รับให้ข้อมูลทางธนาคารหรือมีส่วนร่วมในธุรกรรมทางการเงิน ผู้โจมตีอาจปลอมแปลงตัวตนของผู้นำบริษัท สถาบันการเงิน หรือพันธมิตรทางธุรกิจ เพื่อโน้มน้าวให้เหยื่อโอนเงินไปยังบัญชีที่ฉ้อโกง
3. การแพร่กระจายมัลแวร์:ไฟล์แนบหรือไวรัสที่เป็นอันตรายสามารถแพร่กระจายผ่านการปลอมแปลงอีเมล ผู้โจมตีหลอกให้ผู้รับเปิดอีเมลฟิชชิ่งที่มีไฟล์ที่เป็นอันตราย เช่น เอกสารที่มีมาโครหรือโปรแกรมปฏิบัติการ เมื่อเปิดไฟล์แนบเหล่านี้ มัลแวร์อาจถูกติดตั้งบนอุปกรณ์ของผู้รับ ทำให้ผู้โจมตีสามารถเข้าถึงหรือควบคุมโดยไม่ได้รับอนุญาต
4. วิศวกรรมสังคมและการแอบอ้างบุคคลอื่น : ผู้โจมตีสามารถปลอมตัวเป็นบุคคลหรือหน่วยงานที่น่าเชื่อถือ เช่น เพื่อนร่วมงาน เพื่อน หรือผู้บังคับบัญชา โดยใช้การปลอมแปลงอีเมล พวกเขาสามารถชักชวนผู้รับให้ดำเนินการบางอย่างหรือเปิดเผยข้อมูลส่วนตัวโดยใช้ประโยชน์จากความไว้วางใจและอำนาจ บ่อยครั้งเพื่อผลประโยชน์ทางการเงินหรือจุดประสงค์ที่เป็นอันตรายอื่นๆ
5. ความเสียหายต่อชื่อเสียง : อีเมลปลอมแปลงสามารถใช้เพื่อทำร้ายชื่อเสียงของบุคคลหรือองค์กรได้ ผู้โจมตีอาจส่งอีเมลที่เป็นอันตรายหรือไม่เหมาะสมจากที่อยู่หลอกลวงโดยมีเป้าหมายเพื่อสร้างความเสียหายต่อชื่อเสียงของเป้าหมาย
6. การหยุดชะงักและการก่อวินาศกรรม : การปลอมแปลงอีเมลยังสามารถใช้เป็นเทคนิคการก่อวินาศกรรมหรือการหยุดชะงักได้ ด้วยจุดประสงค์เพื่อสร้างความสับสน การสื่อสารที่ผิดพลาด หรือความวุ่นวายภายในบริษัทหรือชุมชน ผู้โจมตีอาจส่งอีเมลปลอมพร้อมข้อมูลที่ไม่ถูกต้องหรือคำแนะนำที่ทำให้เข้าใจผิด

แนวทางปฏิบัติที่ดีที่สุดและเคล็ดลับในการหลีกเลี่ยงการปลอมแปลงอีเมล

1. เปิดใช้งานการตรวจสอบสิทธิ์อีเมล : SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) และ DMARC ควรใช้เป็นระบบตรวจสอบสิทธิ์อีเมล (การตรวจสอบข้อความตามโดเมน การรายงาน และความสอดคล้อง) มาตรการเหล่านี้ช่วยลดโอกาสที่จะได้รับข้อความปลอมและช่วยในการยืนยันความถูกต้องของอีเมลขาเข้า
2. ตรวจสอบข้อมูลผู้ส่ง : ตรวจสอบชื่อที่แสดงและที่อยู่อีเมลของผู้ส่ง ระวังการเปลี่ยนแปลงเล็กๆ น้อยๆ การสะกดผิด หรือโดเมนที่ไม่ใช่โดเมนที่แท้จริงของผู้ส่ง หากไม่แน่ใจ ให้ตรวจสอบกับผู้ติดต่อที่รู้จักหรือติดต่อผ่านช่องทางการสื่อสารอื่นเพื่อยืนยันตัวตนของผู้ส่ง
3. ระวังอีเมลที่ไม่คาดคิด : เมื่อคุณได้รับอีเมลที่ไม่คาดคิดหรือไม่พึงประสงค์ โปรดระวัง โดยเฉพาะอย่างยิ่งหากอีเมลเหล่านั้นขอข้อมูลส่วนบุคคล เงิน หรือการดำเนินการในทันที โปรดระวังอีเมลที่อ้างว่ามาจากบริษัท สถาบันการเงิน หรือหน่วยงานของรัฐที่มีชื่อเสียง เนื่องจากผู้โจมตีมักจะหลอกลวงองค์กรเหล่านี้
4. อย่าคลิกลิงก์หรือไฟล์แนบที่น่าสงสัย : เมื่อเปิดลิงก์หรือดาวน์โหลดไฟล์จากอีเมลที่ดูน่าสงสัยหรือส่งจากแหล่งที่ไม่รู้จัก ให้ใช้ความระมัดระวัง เมื่อคุณวางตัวชี้ไว้เหนือลิงก์ ให้มองหาชื่อโดเมนแปลก ๆ หรือข้อผิดพลาดใน URL ที่ซ่อนอยู่
5. ระมัดระวังข้อมูลส่วนบุคคล : เมื่อส่งข้อมูลส่วนบุคคลทางอีเมล โปรดใช้ความระมัดระวัง ข้อมูลที่ละเอียดอ่อนมักไม่ค่อยได้รับการร้องขอทางอีเมลจากองค์กรที่น่าเชื่อถือ รหัสผ่าน หมายเลขประกันสังคม ข้อมูลบัตรเครดิต และข้อมูลที่ละเอียดอ่อนอื่นๆ ไม่ควรถูกแชร์โดยไม่ยืนยันความถูกต้องของอีเมลก่อน
6. ให้ความรู้และฝึกอบรมพนักงาน : ธุรกิจควรฝึกอบรมพนักงานอย่างสม่ำเสมอและให้ความรู้เกี่ยวกับความปลอดภัยของอีเมล รวมถึงอันตรายจากการฟิชชิงอีเมล และวิธีตรวจจับอีเมลหลอกลวง แผนกไอทีควรได้รับแจ้งถึงการโจมตีแบบฟิชชิ่งหรืออีเมลที่น่าสงสัยที่คิดว่าจะถูกส่งไปแล้ว
7. ใช้ตัวกรองป้องกันสแปมและป้องกันฟิชชิ่ง :ใช้ตัวกรองสแปมและเครื่องมือรักษาความปลอดภัยอีเมลที่สามารถช่วยในการระบุและลบฟิชชิ่งหรือการสื่อสารที่เป็นอันตราย ก่อนที่จะไปถึงกล่องจดหมายของคุณ เทคโนโลยีเหล่านี้สามารถช่วยบล็อกหรือกักกันข้อความที่น่าสงสัยได้
8. อัปเดตซอฟต์แวร์และระบบอยู่เสมอ : ตรวจสอบให้แน่ใจว่าระบบปฏิบัติการ โปรแกรมป้องกันไวรัส และไคลเอนต์อีเมลของคุณทันสมัยอยู่เสมอ การแก้ไขข้อบกพร่องด้านความปลอดภัยและการป้องกันช่องโหว่ที่ใช้ในการโจมตีด้วยการปลอมแปลงอีเมลนั้นเกิดขึ้นได้ด้วยการอัปเกรดเป็นประจำ
9. ข้อควรระวังในการใช้เครือข่าย Wi-Fi สาธารณะ : โปรดจำไว้ว่าเครือข่าย Wi-Fi สาธารณะอาจไม่ปลอดภัยและเสี่ยงต่อการถูกโจมตีแบบแทรกกลางระหว่างการใช้งานเพื่อเข้าถึงอีเมลของคุณ เมื่อใช้ Wi-Fi สาธารณะ ให้หลีกเลี่ยงการเข้าถึงอีเมลส่วนตัวหรือลงชื่อเข้าใช้บัญชีที่มีข้อมูลทางการเงินหรือข้อมูลส่วนบุคคล

ข้อมูลจาก cybersecuritynews

การใช้งานเครือข่าย LTE/5G ส่วนตัวสูงถึง 2,900 ครั้ง ณ สิ้นปี 2566

 

ตามรายงานการวิจัยใหม่จากบริษัทวิเคราะห์ IoT Berg Insight ระบุว่า ณ สิ้นปี 2566 มีเครือข่าย LTE/5G ส่วนตัวจำนวน 2,900 เครือข่ายทั่วโลก รวมถึงการใช้งานแบบทดลองใช้งานและแบบนำร่องด้วย

การใช้งานเครือข่าย 5G ส่วนตัวกำลังย้ายจากการทดลองไปสู่การดำเนินการเชิงพาณิชย์ และมีจำนวนเครือข่ายประมาณ 700 เครือข่าย โดยการทดลองดังกล่าวคิดเป็นเกือบครึ่งหนึ่ง จนถึงปี 2028 จำนวนการใช้งานเครือข่าย LTE/5G ส่วนตัว คาดว่าจะเติบโตที่อัตราการเติบโตต่อปี (CAGR) ที่ 33 เปอร์เซ็นต์ และแตะเครือข่าย 11,900 เครือข่ายเมื่อสิ้นสุดระยะเวลาดังกล่าว เครือข่ายจะถูกนำไปใช้ในการดำเนินงานเชิงพาณิชย์เร็วขึ้นมากขึ้นเรื่อยๆ เนื่องจากมีความจำเป็นในการทดสอบกรณีการใช้งานน้อยลง การใช้งานเครือข่าย LTE ส่วนตัวจำนวนมากจะได้รับการอัปเกรดเป็น 5G โดยเริ่มในอีก 2-3 ปีข้างหน้า

Berg Insight ให้คำนิยามเครือข่ายเซลลูล่าร์ส่วนตัวว่าเป็น เครือข่าย LTE/5G ส่วนตัว ที่ ใช้ 3GPP ที่สร้างขึ้นเพื่อการใช้งานเฉพาะของเอกชน เช่น องค์กรหรือองค์กรภาครัฐ เครือข่าย LTE/5G ส่วนตัวเรียกว่าเครือข่ายที่ไม่ใช่สาธารณะโดย 3GPP ใช้คลื่นความถี่ที่กำหนดโดยสถานีฐาน 3GPP และ LTE หรือ 5G NR เซลล์ขนาดเล็ก และโครงสร้างพื้นฐานเครือข่ายการเข้าถึงวิทยุ (RAN) อื่นๆ เพื่อส่งสัญญาณเสียงและข้อมูลไปยังอุปกรณ์ Edge

“ผู้จำหน่าย RAN รายใหญ่ (Ericsson, Nokia และ Huawei) ล้วนมีบทบาทสำคัญในฐานะผู้ให้บริการโซลูชันครบวงจร และถูกท้าทายจากผู้ให้บริการอุปกรณ์ RAN รายเล็กหลายราย” Fredrik Stalbrand นักวิเคราะห์หลักจาก Berg Insight กล่าว

Nokia นับการใช้งานเครือข่ายส่วนตัวจำนวนมากที่สุดโดยมีลูกค้าเครือข่ายโทรศัพท์เคลื่อนที่ส่วนตัวมากกว่า 635 ราย ณ สิ้นไตรมาสที่ 2 ปี 2566

นายสตาลแบรนด์ กล่าวต่อว่า:

“ผู้จำหน่ายติดตามกลยุทธ์การขายที่นำโดยช่องทางมากขึ้น และได้พัฒนาระบบนิเวศของผู้ให้บริการโทรศัพท์มือถือ ผู้รวมระบบ VAR และพันธมิตรที่ปรึกษาเพื่อนำโซลูชั่นออกสู่ตลาด”

ผู้ให้บริการเซลล์ขนาดเล็กและอุปกรณ์ RAN อื่นๆ จำนวนมาก เช่น Airspan Networks, Baicells, CommScope, JMA Wireless, Mavenir, Samsung Networks, Sercomm และ ZTE นำเสนอผลิตภัณฑ์วิทยุ LTE/5G ที่แข่งขันได้ และในบางกรณีก็นำเสนอเครือข่ายส่วนตัวแบบครบวงจร

ผู้จำหน่ายซอฟต์แวร์เครือข่ายหลักเฉพาะทางที่สำคัญ ได้แก่ Druid Software, Athonet (ซื้อกิจการโดย HPE ในเดือนมิถุนายน 2566) รวมถึง Affirmed Networks และ Metaswitch (ทั้งสองเป็นส่วนหนึ่งของ Microsoft ตั้งแต่กลางปี ​​2563) โดยรวมแล้ว ข้อเสนอ EPC/5GC มีจำหน่ายจากผู้ขายเกือบ 30 ราย ประเภทที่สามคือผู้เล่นที่เน้นด้านไอทีเช่น Cisco และ HPE บริษัทเหล่านี้มุ่งเน้นไปที่การนำเสนอโซลูชัน Wi-Fi และ LTE/5G ส่วนตัวแบบครบวงจร ช่วยให้ผู้จัดการเครือข่ายสามารถจัดการเครือข่าย Wi-Fi และ LTE/5G ส่วนตัวผ่านกระจกบานเดียว Celona เป็นผู้เข้ามาใหม่ในอุตสาหกรรมนี้ ซึ่งได้รับการสนับสนุนจาก NTT Data และ Qualcomm โดยนำเสนอโซลูชันโทรศัพท์มือถือส่วนตัวแบบครบวงจรในการสมัครสมาชิก SaaS เดียว

จำนวนคนใช้งาน carsharing จะเพิ่มขึ้นถึง 269 ล้านคน ในปี 2027

 

    ผู้ใช้บริการ carshaing จะเพิ่มขึ้นมากถึง 269 ล้านคนในปี 2027 ข้อมูลจาก  Berg Insight ผู้วิเคราะห์ตลาด IoT โดยในปัจจุบัน ณ ปี 2022 มีการคาดการณ์เอาไว้ว่าจะมีผู้ใช้งาน 123.4 ล้านคน และจะโตขึ้นถึง 16.9% หรือขึ้นไปถึง 269 ล้านคนในปี 2027 และจำนวนของรถขนส่งจากการใช้งาน carsharing จะมีเรท CAGR(compound annual growth rate) โตขึ้น 11.2% จากจำนวน 575,000 คัน ณ ปี 2022 จะโตไปที่ 97900 คันในปี 2027 โดยทั่วโลก Carsharing จะโตขึ้น 8.7% และมีจำนวนสมาชิกผู้ให้บริการเพิ่มมากขึ้นอีก 43.8%

     โดยจำนวนผู้ใช้บริการ carsharing มีจำนวนเพิ่มขึ้นอย่างรวดเร็วในช่วงปีที่ผ่านมาโดยเฉพาะในยุโรปและเอเชียแปซิฟิค ส่วนในอเมริกาหลายๆ ส่วนจะเริ่มคืนกลับมาจากจำนวนผู้ให้บริการที่เพิ่มขึ้นอย่างน้อย 7.9% 

      Carsharing Organizations (CSOs) นำเสนอการให้บริการแบบ 24/7 ตามระยะทางที่ใช้งาน  และจะคิดบิลออกมาเป็นนาทีและชั่วโมงที่ใช้งาน แน่นอนว่ารวมถึงระยะทางที่ใช้งานด้วย ซึ่งค่าบริการดังกล่าวจะคิดรวมค่าพลังงานที่ใช้ ประกันระหว่างใช้งาน และค่าบำรุงรักษา รวมอยู่ในก้อนนี้เรียบร้อยแล้ว โดยรุ่นที่ให้บริการแบบราวทริป จะเน้นไปที่รุ่น Hybrid และคาดว่าจะมีให้บริการในยุโรปเร็วๆ นี้ 

    โดยมีตัวอย่างบริการดังนี้  Free2Move เจ้าของโดย Stellantis, Volvo On Demand เจ้าของโดย Volvo Cars, Zity partly เจ้าของโดย   Renault, Wible เจ้าของโดย   Kia and Kinto Share เจ้าของโดย Toyota.   ซึี่งในช่วงที่ผ่านมา BMW และ Mercedes-Benz ได้ออกจากตลาดการให้บริการนี้ไปแล้วโดยขายให้กับ Stellantis  เช่นเดียวกับ Volkswagen ที่ออกไปเมื่อเดือน พย. 2022 

     และยังมีผู้ให้บริการอื่นๆ ที่ไม่ได้เป็นผู้ผลิตและแบรนด์รถยนต์อย่าง Times Car Plus เจ้าของโดย  ผู้ให้บริการที่จอดรถในญี่ปุ่่น  Park 24, Socar ในเกาหลีใต้ , EvCard และ  Liandong Cloud ในประเทศจีน , Enjoy โดยบริกาํท Italian energy company Eni, Mobility Carsharing ในสวิทเซอร์แลนด์ , Miles, Stadtmobil และ Cambio ในเยอรมัน, Citiz ในฝรั่งเศส, Communauto ในแคนนาดาและ GoGet ในออสเตรเลีย. ส่วนในไทยอาจจะไม่ได้มีอยู่ในลิสต์รายการ แต่ก็มีผู้ให้บริการในไทยหลายราย ที่ให้บริการอยู่แต่อาจจะไม่ได้อยู่ใน CSOs เท่านั้นเอง

     ซึ่งบริการนี้จะมีความเกี่ยวเนื่องกับ IoT เพราะปัจจุบันบรรดารถที่ให้บริการก็ล้วนแล้วแต่อยู่ในเทรนด์ EV รวมถึง Smartcar ที่มีระบบเข้ามาควบคุมทั้งทางด้านการขับขี่และระบบ IoT Tracking ต่างๆในอนาคต

     ที่มา iotnow