ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ เผย “ไทย” ติด Top 10 ประเทศที่ถูกโจมตีด้วย “Ransomware” มากที่สุดในโลก เป้าหมายหลักอยู่ในกลุ่ม “ภาคการผลิต” พร้อมแนะองค์กรต้องมี “Cyber Resilience” ไม่ใช่แค่ป้องกัน แต่ต้องตรวจจับและรับมือกับภัยอย่างรวดเร็ว
นางสาวฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ กล่าวว่า ประเทศไทยกำลังเผชิญความเสี่ยงจากภัยไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่อง
โดยองค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกราว 164% เมื่อเทียบกับปีก่อน และในไตรมาส 1/2569 ประเทศไทยยังติดกลุ่ม 10 ประเทศที่ถูกโจมตีด้วย Ransomware มากที่สุดในโลก
โดยเฉพาะภาคการผลิตที่มีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตีด้วย Ransomware ในไทย เพราะอุปกรณ์หรือเครื่องจักรส่วนใหญ่ไม่ค่อยได้รับการอัพเดตซอฟต์แวร์ รวมถึงโครงสร้างพื้นฐานสำคัญ เช่น พลังงาน สาธารณสุข และการเงิน ตลอดจนธุรกิจ SMEs ที่อาจถูกใช้เป็นสะพานเชื่อมในการเจาะเข้าระบบขององค์กรขนาดใหญ่
ที่สำคัญรูปแบบการโจมตีทางไซเบอร์ไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูลเพื่อเรียกค่าไถ่ แต่อาจทำให้ธุรกิจหยุดชะงักและส่งผลกระทบต่อชีวิตประจำวันของประชาชน
“แฮกเกอร์อาศัยบัญชีผู้ใช้งานจริง ช่องทางเชื่อมต่อที่องค์กรไว้วางใจ หรืออุปกรณ์ที่ขาดการดูแลด้านความปลอดภัยเป็นทางผ่าน เพื่อเข้าถึงเครือข่ายและระบบสำคัญขององค์กร แม้เครื่องมือรักษาความปลอดภัยจะตรวจจับและสกัดกั้นการโจมตีได้บางส่วน แต่แฮกเกอร์อาจปรับเปลี่ยนวิธีการเพื่อพยายามเข้าถึงเซิร์ฟเวอร์หลัก รวมถึงระบบสำรองข้อมูล ซึ่งหากโจมตีสำเร็จอาจส่งผลให้การดำเนินธุรกิจหยุดชะงักในวงกว้าง”
นางสาวฐิติรัตน์กล่าวต่อว่า องค์กรไทยจำเป็นต้องยกระดับการรับมือภัยไซเบอร์จากการป้องกันสู่การเฝ้าระวัง ตรวจจับ และตอบสนองภัยคุกคามอย่างต่อเนื่อง โดยมีศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC : Security Operations Center) เป็นกลไกสำคัญในการตรวจจับและวิเคราะห์ภัยคุกคาม
รวมถึงควบคุมสิทธิการเข้าถึงระบบ ใช้การยืนยันตัวตนหลายปัจจัย (MFA) เฝ้าระวังระบบไอที, ระบบควบคุมการปฏิบัติงานทางกายภาพ (OT : Operational Technology) และคลาวด์อย่างต่อเนื่อง พร้อมจัดเตรียมระบบสำรองข้อมูลที่ผ่านการทดสอบกู้คืนจริง ฝึกซ้อมแผนรับมือเหตุการณ์ และให้ความสำคัญกับความเสี่ยงจากคู่ค้าและผู้ให้บริการภายนอกควบคู่กันไป
ขณะเดียวกันยังสามารถนำ Agentic AI มาเพิ่มความรวดเร็วในการตรวจจับภัยคุกคามของศูนย์ SOC ที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์ ควบคู่กับความเชี่ยวชาญของบุคลากร เพื่อให้องค์กรสามารถลดผลกระทบและรักษาความต่อเนื่องทางธุรกิจได้
และเนื่องจากการโจมตีมีความซับซ้อนมากขึ้น องค์กรไม่สามารถรับประกันได้ว่าจะป้องกันการโจมตีได้ทุกรูปแบบ แต่สามารถลดความเสียหายและเพิ่มโอกาสให้ธุรกิจกลับมาดำเนินงานได้เร็วขึ้น โดยปรับแนวทางการรับมือสู่ “Cyber Resilience” หรือความสามารถในการรับมือและฟื้นตัวจากภัยไซเบอร์ ซึ่งมีหัวใจสำคัญ 4 ด้าน ได้แก่
มองเห็น ความเสี่ยงที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์
ตรวจจับเร็ว ด้วยการเฝ้าระวังตลอด 24 ชั่วโมงและนำ AI มาช่วยวิเคราะห์พฤติกรรมผิดปกติ
ตอบสนองทัน ด้วยแผนรับมือเหตุการณ์ที่ผ่านการฝึกซ้อมและกระบวนการตัดสินใจที่ชัดเจน
กู้คืนได้จริง ด้วยระบบสำรองข้อมูลที่แยกจากเครือข่ายหลักและผ่านการทดสอบกู้คืนอย่างสม่ำเสมอ
นอกจากนี้ องค์กรยังต้องให้ความสำคัญกับการสร้างความตระหนักรู้ด้านภัยไซเบอร์ให้กับบุคลากร เพราะการมีเครื่องมือป้องกันหรือระบบสำรองข้อมูลเพียงอย่างเดียวไม่ได้รับประกันว่าธุรกิจจะกลับมาดำเนินงานได้ตามปกติ สิ่งสำคัญคือองค์กรต้องเตรียมพร้อมทั้งด้านเทคโนโลยี บุคลากร และกระบวนการ เพื่อให้สามารถรับมือกับเหตุการณ์ที่ไม่คาดคิดและฟื้นตัวได้อย่างมีประสิทธิภาพ
‘ไทย’ ติด Top 10 ประเทศที่โดน Ransomware มากสุด ‘ภาคการผลิต’ ตกเป็นเป้าหมายหลัก