FETCO จับตาภัยไซเบอร์ซับซ้อนขึ้น ย้ำต้องปิดกั้นให้เร็วที่สุด

FETCO จับตาภัยไซเบอร์ซับซ้อนขึ้น-ใช้ AI แบบใหม่ ๆ เจาะหาช่องโหว่ระบบ ย้ำติดตามสถานการณ์ใกล้ชิด ต้องมุ่งสร้างระบบที่สามารถปิดกั้นได้อย่างรวดเร็ว ชี้ส่วนใหญ่ดักจับได้ใน 1-2 นาที

นายไพบูลย์ นลินทรางกูร ประธานกรรมการสภาธุรกิจตลาดทุนไทย (FETCO) เปิดเผยว่า ภัยคุกคามทางไซเบอร์มีความถี่มากขึ้นและมีความซับซ้อน รวมถึงมีวิวัฒนาการรูปแบบใหม่ ๆ อย่างมาตลอด ทำให้สถาบันการเงิน บริษัทหลักทรัพย์ (บล.) และบริษัทหลักทรัพย์จัดการกองทุน (บลจ.) จึงมีการลงทุนมหาศาลในการร่วมยกระดับระบบป้องกันภัย

สำหรับกลุ่ม บล. และ บลจ. ที่เป็นบริษัทลูกของธนาคารพาณิชย์จะได้รับประโยชน์จากการใช้โครงสร้างพื้นฐานและทีมงานไอทีร่วมกับธนาคารแม่ ซึ่งมีการลงทุนระบบความปลอดภัยระดับสูงไว้อยู่แล้ว และมีทีมมอนิเตอร์ตลอดเวลา จึงไม่ต้องเพิ่มงบประมาณมากนัก ส่วนกลุ่ม บล. อิสระ ที่ไม่มีธนาคารแม่แต่ที่มีระบบดีอยู่แล้ว อาจจำเป็นต้องใช้เม็ดเงินลงทุนเพิ่มเติมในลักษณะซื้อฟีเจอร์เสริม (Add-on) หากระบบเดิมยังไม่ครอบคลุม

นายไพบูลย์กล่าวต่อว่า สภาธุรกิจตลาดทุนไทยได้ติดตามประเด็นนี้อย่างใกล้ชิดและมาตรการของตลาดทุนที่มีอยู่ถือว่ายังมีความเหมาะสม แต่ก็ต้องติดตามสถานการณ์อย่างต่อเนื่อง รวมถึงที่ผ่านมามีการแนะนำลูกค้ามาตลอดทั้งให้ข้อมูลมาตลอด ทั้งในการไปกดหรือคลิกลิงก์อะไรที่แปลกปลอมอย่างเด็ดขาด

นอกจากนี้ที่ผ่านมา ต้องเฝ้าระวังในเรื่องการเจาะเข้ามาสู่ระบบ ที่ต้องปิดกั้นอย่างรวดเร็วที่สุด รวมถึงยังพบปัญหาในการนำเทคโนโลยี AI มาใช้สุ่มยิงโจมตีเพื่อหาช่องโหว่ของระบบ อีกทั้งต้องติดตามความเสี่ยงในเรื่องที่พนักงานที่อาจหลงลืมไปใช้งาน AI หรือแอปพลิเคชั่นภายนอกบนเครื่องคอมพิวเตอร์ของบริษัท ซึ่งอาจกลายเป็นช่องทางเปิดให้ภัยไซเบอร์เข้ามาสู่ระบบขององค์กรได้เช่นกัน

สำหรับข้อมูลพอร์ตการลงทุน ข้อมูลการซื้อขาย และรายละเอียดทรัพย์สินของลูกค้าถือเป็นข้อมูลที่มีความละเอียดอ่อนสูง (Sensitive) โดยหากระบบถูกเจาะ แล้วผู้ไม่หวังดีขโมยข้อมูลออกไป หรือร้ายแรงถึงขั้นลักลอบกระทำธุรกรรม (Transaction) โอนเงินแทนลูกค้า ซึ่งในปัจจุบันสถาบันการเงินจึงมีระบบและทีมงานคอยมอนิเตอร์ตลอด 24 ชั่วโมง โดยหากพบการเข้าถึงบัญชีผิดปกติ ระบบจะทำการแจ้งเตือนทันที

“สิ่งสำคัญที่สุดหากมีมัลแวร์หลุดเข้ามาในระบบ คือต้องมีระบบดักจับและทำการปิดกั้นให้ได้ความเร็วสูงสุด ส่วนใหญ่ระบบจะดักและปิดเร็วมาก ภายใน 1-2 นาที เพื่อระงับการรั่วไหลของข้อมูลไม่ให้ขยายวงกว้าง”

อย่างไรก็ตาม ในปัจจุบันทางตลาดหลักทรัพย์แห่งประเทศไทยยังไม่ได้มีการเรียกประชุมหารือในเรื่องนี้ เนื่องจากอาจจะยังไม่ถึงจุดที่ต้องหารือเพิ่มเติม