‘ไทย’ ติด Top 10 ประเทศที่โดน Ransomware มากสุด ‘ภาคการผลิต’ ตกเป็นเป้าหมายหลัก

ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ เผย “ไทย” ติด Top 10 ประเทศที่ถูกโจมตีด้วย “Ransomware” มากที่สุดในโลก เป้าหมายหลักอยู่ในกลุ่ม “ภาคการผลิต” พร้อมแนะองค์กรต้องมี “Cyber Resilience” ไม่ใช่แค่ป้องกัน แต่ต้องตรวจจับและรับมือกับภัยอย่างรวดเร็ว

นางสาวฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ กล่าวว่า ประเทศไทยกำลังเผชิญความเสี่ยงจากภัยไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่อง โดยองค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกราว 164% เมื่อเทียบกับปีก่อน และในไตรมาส 1/2569 ประเทศไทยยังติดกลุ่ม 10 ประเทศที่ถูกโจมตีด้วย Ransomware มากที่สุดในโลก

โดยเฉพาะภาคการผลิตที่มีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตีด้วย Ransomware ในไทย เพราะอุปกรณ์หรือเครื่องจักรส่วนใหญ่ไม่ค่อยได้รับการอัพเดตซอฟต์แวร์ รวมถึงโครงสร้างพื้นฐานสำคัญ เช่น พลังงาน สาธารณสุข และการเงิน ตลอดจนธุรกิจ SMEs ที่อาจถูกใช้เป็นสะพานเชื่อมในการเจาะเข้าระบบขององค์กรขนาดใหญ่

ที่สำคัญรูปแบบการโจมตีทางไซเบอร์ไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูลเพื่อเรียกค่าไถ่ แต่อาจทำให้ธุรกิจหยุดชะงักและส่งผลกระทบต่อชีวิตประจำวันของประชาชน

“แฮกเกอร์อาศัยบัญชีผู้ใช้งานจริง ช่องทางเชื่อมต่อที่องค์กรไว้วางใจ หรืออุปกรณ์ที่ขาดการดูแลด้านความปลอดภัยเป็นทางผ่าน เพื่อเข้าถึงเครือข่ายและระบบสำคัญขององค์กร แม้เครื่องมือรักษาความปลอดภัยจะตรวจจับและสกัดกั้นการโจมตีได้บางส่วน แต่แฮกเกอร์อาจปรับเปลี่ยนวิธีการเพื่อพยายามเข้าถึงเซิร์ฟเวอร์หลัก รวมถึงระบบสำรองข้อมูล ซึ่งหากโจมตีสำเร็จอาจส่งผลให้การดำเนินธุรกิจหยุดชะงักในวงกว้าง”

นางสาวฐิติรัตน์กล่าวต่อว่า องค์กรไทยจำเป็นต้องยกระดับการรับมือภัยไซเบอร์จากการป้องกันสู่การเฝ้าระวัง ตรวจจับ และตอบสนองภัยคุกคามอย่างต่อเนื่อง โดยมีศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC : Security Operations Center) เป็นกลไกสำคัญในการตรวจจับและวิเคราะห์ภัยคุกคาม

รวมถึงควบคุมสิทธิการเข้าถึงระบบ ใช้การยืนยันตัวตนหลายปัจจัย (MFA) เฝ้าระวังระบบไอที, ระบบควบคุมการปฏิบัติงานทางกายภาพ (OT : Operational Technology) และคลาวด์อย่างต่อเนื่อง พร้อมจัดเตรียมระบบสำรองข้อมูลที่ผ่านการทดสอบกู้คืนจริง ฝึกซ้อมแผนรับมือเหตุการณ์ และให้ความสำคัญกับความเสี่ยงจากคู่ค้าและผู้ให้บริการภายนอกควบคู่กันไป

ขณะเดียวกันยังสามารถนำ Agentic AI มาเพิ่มความรวดเร็วในการตรวจจับภัยคุกคามของศูนย์ SOC ที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์ ควบคู่กับความเชี่ยวชาญของบุคลากร เพื่อให้องค์กรสามารถลดผลกระทบและรักษาความต่อเนื่องทางธุรกิจได้

และเนื่องจากการโจมตีมีความซับซ้อนมากขึ้น  องค์กรไม่สามารถรับประกันได้ว่าจะป้องกันการโจมตีได้ทุกรูปแบบ แต่สามารถลดความเสียหายและเพิ่มโอกาสให้ธุรกิจกลับมาดำเนินงานได้เร็วขึ้น โดยปรับแนวทางการรับมือสู่ “Cyber Resilience” หรือความสามารถในการรับมือและฟื้นตัวจากภัยไซเบอร์ ซึ่งมีหัวใจสำคัญ 4 ด้าน ได้แก่

1. มองเห็น ความเสี่ยงที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์
2. ตรวจจับเร็ว ด้วยการเฝ้าระวังตลอด 24 ชั่วโมงและนำ AI มาช่วยวิเคราะห์พฤติกรรมผิดปกติ
3. ตอบสนองทัน ด้วยแผนรับมือเหตุการณ์ที่ผ่านการฝึกซ้อมและกระบวนการตัดสินใจที่ชัดเจน
4. กู้คืนได้จริง ด้วยระบบสำรองข้อมูลที่แยกจากเครือข่ายหลักและผ่านการทดสอบกู้คืนอย่างสม่ำเสมอ

นอกจากนี้ องค์กรยังต้องให้ความสำคัญกับการสร้างความตระหนักรู้ด้านภัยไซเบอร์ให้กับบุคลากร เพราะการมีเครื่องมือป้องกันหรือระบบสำรองข้อมูลเพียงอย่างเดียวไม่ได้รับประกันว่าธุรกิจจะกลับมาดำเนินงานได้ตามปกติ สิ่งสำคัญคือองค์กรต้องเตรียมพร้อมทั้งด้านเทคโนโลยี บุคลากร และกระบวนการ เพื่อให้สามารถรับมือกับเหตุการณ์ที่ไม่คาดคิดและฟื้นตัวได้อย่างมีประสิทธิภาพ