โจมตีไซเบอร์เขย่ารัฐ-ธุรกิจ แบงก์-โทรคมฯยกระดับปฏิบัติการ แชร์ข้อมูลข้ามอุตสาหกรรม

ผวาภัยไซเบอร์ลามโครงสร้างพื้นฐานทั้งระบบ การเงิน สื่อสาร สาธารณสุข ขนส่ง พลังงาน สมช.ยอมรับการโจมตีเกิดขึ้นทุกวัน “เอกนิติ” ชี้ทั่วโลกเผชิญถี่ขึ้น แจงยกระดับป้องกันทุกฝ่าย ผู้ว่าฯ แบงก์ชาติ ถกสถาบันการเงินยกระดับขั้นสูงสุด รายงานรายวัน ผยง-ประธานสมาคมแบงก์ ผนึกกำลังข้ามอุตสาหกรรมแชร์ข้อมูลน็อนแบงก์-ตลาดทุน-โทรคมฯ แบงก์ขานรับยกระดับความปลอดภัยปกป้องเงินลูกค้า จัดทีมจับความผิดปกติ 24 ชม. ไม่ให้ธุรกิจสะดุด กลุ่มโทรคมฯ แบ็กโบนหลักสื่อสารเปิดแผนปฏิบัติการรับมือกรณีเลวร้ายระบบล่มสะเทือนธนาคาร-ธุรกรรมการเงิน เผยไทยติด TOP10 ประเทศที่ถูกแรนซัมแวร์โจมตีมากที่สุด

ทั่วโลกเจอโจมตีทางไซเบอร์ 

ผู้สื่อข่าวรายงานว่า ในช่วงวันที่ 1-6 พ.ย. ที่ผ่านมา พบการโจมตีต่อระบบไซเบอร์ครั้งใหญ่ในหลายประเทศในแถบยุโรปและเอเชีย หลังการโจมตีระบบทำความเย็นของธนาคารเลือดในฝรั่งเศส ต่อมามีรายงานว่าผู้ให้บริการโทรคมนาคมในญี่ปุ่น NTT Docomo ผู้ให้บริการเครือข่ายโทรศัพท์มือถือรายใหญ่ที่สุดของญี่ปุ่น ตรวจพบการโจมตีเข้าถึงระบบโดยไม่ได้รับอนุญาต จนข้อมูลลูกค้ารั่วไหลสูงถึงประมาณ 300,000 รายการ ในช่วงต้นเดือนพฤศจิกายน 2569 ต่อมามีรายงานว่าเครือข่ายสัญญาณ 5G SA ของ NTT Docomo ได้เกิดการขัดข้องทั่วประเทศกว่า 14 ชั่วโมง ซึ่งยังไม่พบการเชื่อมโยงกับเหตุการณ์โจมตี 

ช่วงเวลาไล่เลี่ยกัน ธนาคาร SinoPac ของไต้หวัน ถูกแฮกและเข้าถึงระบบโดยไม่ได้รับอนุญาตจากบัญชีลูกค้า 419 ราย ส่งผลให้เงินถูกลักลอบโอนออกไปยังบัญชีปลายทางรวมกว่า 41.76 ล้านดอลลาร์ไต้หวัน โดยแฮกเกอร์ไม่ได้เจาะผ่านระบบหลักของธนาคารโดยตรง แต่เป็นการใช้ช่องโหว่การตั้งค่าความปลอดภัยของบริษัทผู้ให้บริการภายนอก ที่เข้ามาดูแลระบบแอพพลิเคชั่นโมบายแบงกิ้งเวอร์ชั่นใหม่

เช่นเดียวกันที่อินโดนีเซีย ในช่วงวันที่ 30 ต.ค. ระบบเตือนภัยของ FortiGuard Labs ตรวจพบความพยายามและกิจกรรมภัยคุกคามทางไซเบอร์สูงมากถึง 350,600 ครั้ง ภายในเวลาเพียง 24 ชั่วโมง ภัยคุกคามที่ตรวจพบกว่า 61% มุ่งเป้าโจมตีภาคธนาคาร การเงิน และประกันภัย

นายกฯ ประชุม ธปท.-SET

ผู้สื่อข่าวรายงานว่า นายอนุทิน ชาญวีรกูล นายกรัฐมนตรี และ รมว.มหาดไทย ได้ให้สัมภาษณ์ย้ำถึงการป้องกันภัยไซเบอร์ ภายหลังเป็นประธานการประชุมสภาความมั่นคงแห่งชาติ (สมช.) ร่วมกับฝ่ายความมั่นคง กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี)  ตัวแทนธนาคารแห่งประเทศไทย (ธปท.) ตัวแทนตลาดหลักทรัพย์แห่งประเทศไทย (SET) เมื่อวันที่ 9 พฤศจิกายนที่ผ่านมา ว่า ที่ประชุม สมช.ได้หารือกัน และหน่วยงานที่เกี่ยวข้อง โดยให้ข้อสั่งการไปยังหน่วยงานที่เกี่ยวข้องต้องระดมทุกอย่างที่มีอยู่เพื่อสร้างการป้องกัน พร้อมไปศึกษาทุกกรณีที่เกิดขึ้นในโลก เพื่อต้องป้องกันและแก้ไขสถานการณ์ทุกอย่างให้ครอบคลุมแล้ว

ยอมรับไทยถูกโจมตีทุกวัน

พล.อ.ชัยพฤกษ์ ด้วงประพัฒน์ เลขาธิการ สมช. เปิดเผยว่า การโจมตีทางไซเบอร์เกิดขึ้นทุกวัน ทุกโอกาสที่ทำได้ เพราะวิธีการโจมตีมีการเปลี่ยนแปลงตลอดเวลา ตอนนี้มีการใช้ AI หาจุดอ่อนในการโจมตี ดังนั้นคนที่ทำหน้าที่ป้องกันก็ถือว่ายาก แต่หน่วยงานต่าง ๆ พยายามที่จะดูแลอย่างเต็มที่ ซึ่งปัจจุบันทราบว่ามีการโจมตีทางไซเบอร์ต่อหน่วยงานราชการ ระบบสาธารณูปโภค และธนาคาร ซึ่งหน่วยงานที่รับผิดชอบสามารถป้องกันได้ และให้ยกระดับมาตรการป้องกันและแนวทางแก้ไขปัญหาให้เพิ่มขึ้น 

“บทเรียนจากยุโรปทำให้เห็นชัดว่าวันนี้ภัยไซเบอร์ไม่ได้หยุดอยู่ที่ข้อมูลในคอมพิวเตอร์ แต่สามารถกระทบอาหาร สาธารณสุข พลังงาน ขนส่ง และบริการที่ประชาชนพึ่งพาได้ เพราะฉะนั้นโครงสร้างพื้นฐานสำคัญของประเทศต้องเตรียมพร้อมตลอดเวลา” 

นอกจากนั้น สมช.จะขอความร่วมมือภาคเอกชนให้ทบทวนมาตรการป้องกันสินทรัพย์และข้อมูลดิจิทัล โดยเฉพาะระบบควบคุมเครื่องจักรอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต และระบบที่เกี่ยวข้องกับบริการสาธารณะ เพื่อปิดช่องโหว่ ลดความเสี่ยง และสนับสนุนการรับมือของภาครัฐต่อไป

โดยที่ประชุมมีมาตรการป้องกันภัยไซเบอร์ ตามแผนเตรียมพร้อมแห่งชาติและแผนบริหารวิกฤตการณ์ ซึ่งแบ่งออกเป็น 3 ระดับ โดยในภาวะปกติสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) จะเป็นผู้รับผิดชอบและติดตามแนวทางต่าง ๆ แต่หากเกิดขั้นวิกฤตสภาความมั่นคงแห่งชาติจะเข้ามาดูแล

คลังผนึก ธปท.ตั้งการ์ดสูง

ดร.เอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและ รมว.คลัง กล่าวว่า การโจมตีทางไซเบอร์ที่เกิดถี่ขึ้นทั่วโลกนั้น กระทรวงการคลังได้ประสานงานกับสมาคมธนาคารไทย และ ธปท. ตั้งแต่ช่วงวันเสาร์-อาทิตย์ที่ผ่านมา โดยหน่วยงานของรัฐไม่ได้ประมาทและเตรียมพร้อมรับมือกับเหตุการณ์ดังกล่าว

“การโจมตีทางไซเบอร์เกิดขึ้นได้ในทุกเซ็กเตอร์ ไม่ได้เกิดขึ้นเฉพาะกับธนาคารเท่านั้น แต่ธนาคารเป็นเซ็กเตอร์ที่สำคัญและถูกโจมตีในต่างประเทศ ดังนั้น จึงต้องยกระดับเตรียมพร้อมสูงสุด”

นายวิทัย รัตนากร ผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.) กล่าวว่า ทั่วโลกมีการโจมตีทางไซเบอร์เกิดถี่ขึ้น โดยการใช้ AI ในการโจมตี โดยในส่วนสถาบันการเงินของไทยก็ต้องยอมรับว่า มีความพยายามในการเข้ามาโจมตีมากขึ้น เรื่องนี้ ธปท. เน้นย้ำมาตลอดให้ธนาคารพาณิชย์ยกระดับการป้องกันและมีการลงทุนอย่างต่อเนื่อง 

โดย ธปท. ได้ประชุมร่วมกับผู้บริหารสูงสุดที่ดูแลด้านไอทีและไซเบอร์ซีเคียวริตี้ของทุกแบงก์ เมื่อวันที่ 9 พ.ย. เพื่อเป็นการซักซ้อม เร่งรัด ให้ทุกคนดูแลทางเรื่องนี้ให้เข้มงวดมากขึ้น ซึ่งภาคธนาคารมีศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคการธนาคาร ที่อยู่ภายใต้สมาคมธนาคารไทย หรือ TB-CERT ที่จะมีการแชร์ข้อมูลกัน ประสานงาน แล้วก็ยกระดับการป้องกัน

“เรายกระดับ เข้มงวดมากขึ้น ปรับการรายงานให้เร็วขึ้นเป็นรายวัน และมีการแชร์ข้อมูลกันระหว่างสถาบันการเงินกับ ธปท. ทำเรื่องนี้ต่อเนื่อง และตั้งแต่สัปดาห์ที่ผ่านมาเร่งรัดให้ทุกคนเข้มงวดขึ้น ดูแลระมัดระวังให้เต็มที่ที่สุด อะไรต้องทำเพิ่มก็ให้รีบทำ” 

แบงก์ป้องกันเชิงรุก-เช็กข้ามอุตสาหกรรม

นายผยง ศรีวณิช กรรมการผู้จัดการใหญ่ ธนาคารกรุงไทย ในฐานะประธานสมาคมธนาคารไทย เปิดเผยว่า ที่ผ่านมาไทยป้องกันภัยทางไซเบอร์ได้ ซึ่งเป็นการดำเนินการเชิงรุก (Proactive) และเป็นสิ่งที่ต้องทำอย่างต่อเนื่องเพื่อยกระดับความระมัดระวังสูงสุด

ทั้งนี้สมาคมได้ออกแถลงการณ์เรื่องมาตรการความปลอดภัยทางไซเบอร์ตั้งแต่วันที่ 7 พ.ย. ที่ผ่านมา เพื่อให้เกิดความมั่นใจว่า 1.มีกลไก TB-CERT เป็นแกนกลางของระบบสถาบันการเงินทั้งหมด ซึ่งเชื่อมโยงข้อมูลกับ ธปท. และ 2.มีการประสานงานกับ สกมช.  และภาคอุตสาหกรรมอื่น ๆ เพื่อ “Cross Monitoring” ข้ามอุตสาหกรรม 

นอกจากนี้แต่ละธนาคารมีการยกระดับซอฟต์แวร์เวอร์ชั่นต่าง ๆ ให้มั่นใจว่าทุกอย่างถูกอัพเดตทันเวลา เพราะภัยทางไซเบอร์ในปัจจุบันนั้นเกิดเร็วมาก และเกิดขึ้นทั่วโลก

เร่งลงทุนระบบ-แชร์ข้อมูลโจมตี

ดร.กิตติ โฆษะวิสุทธิ์ ประธานกรรมการศูนย์ประสานงานด้านความมั่นคงปลอดภัย เทคโนโลยีสารสนเทศภาคการธนาคาร (TB-CERT) เปิดเผย “ประชาชาติธุรกิจ” ว่า การป้องกันการโจมตีทางไซเบอร์ ซึ่งขณะนี้แฮกเกอร์มีการใช้ AI Agent ในการดำเนินการ เบื้องต้นระบบธนาคารจะแชร์ข้อมูลให้กับหน่วยงานอื่น ๆ ที่อยู่ในอีโคซิสเต็ม อย่างเช่น ผู้ให้บริการทางการเงินที่ไม่ใช่ธนาคารพาณิชย์ (น็อนแบงก์) ธุรกิจโทรคมนาคม ตลาดทุน ตลอดจนเซ็กเตอร์อื่น ๆ เพราะปัจจุบันทุกเซ็กเตอร์มีโอกาสถูกเจาะข้อมูลได้หมด ส่วนสถาบันการเงินเฉพาะกิจของรัฐ (แบงก์รัฐ) จะอยู่ใน TB-CERT อยู่แล้ว

“ตอนนี้แฮกเกอร์ใช้ AI Agent ทำให้สปีดมีมากขึ้น แล้วก็เอาหลาย ๆ วิธีมาใช้ทำให้ซับซ้อนกว่าเดิม และทำงาน 24 ชั่วโมง ซึ่งการป้องกันก็ต้องตามให้ทัน โดยเครื่องมือที่มีอยู่ตอนนี้ก็น่าจะพอป้องกันได้อยู่ เพียงแต่จะทำอย่างไรให้เร็วขึ้น วิเคราะห์เร็วขึ้น เพราะของเขาเร็วมาก”

ทั้งนี้การเพิ่มสปีดให้กับระบบป้องกันแบงก์ก็อาจต้องมีการลงทุนเพิ่มด้าน AI รวมถึงภาครัฐ แต่จะลงทุนเพิ่มแค่ไหนก็ขึ้นอยู่กับแต่ละหน่วยงานต้องพิจารณาให้ดี เพราะค่าใช้จ่ายสูง แต่ก็มีอีกส่วนที่ทำได้เลย เป็นเรื่องความพร้อมของบุคลากร โดยการแชร์ข้อมูลกัน ซึ่งจะช่วยได้มาก เป็นการป้องกันตั้งแต่ตอนจับเจอสัญญาณตั้งแต่แรก ๆ จะช่วยลดการลงทุนได้ อย่างการแชร์เรื่องเทคนิคที่มิจฉาชีพใช้

“ผมว่าไม่ควรตื่นตระหนกเกินไป แต่การระมัดระวังไว้ก็ดี ก็เตรียมการป้องกันให้ดีที่สุด ระมัดระวังตลอดเวลา มีวอร์รูม แต่ธรรมชาติของมิจฉาชีพก็ต้องหาวิธีหลบอยู่แล้ว เราต้องเตรียมตัวให้ดีที่สุด อาจจะต้องแบบ 25 ชั่วโมงเลย คือ 24/7 เราทำอยู่แล้ว แต่ที่บอกว่า 25 ชั่วโมงก็คือ ต้องแชร์ข้อมูลกันให้เข้มข้นมากขึ้น ขยายวงในการแชร์ให้กว้างขึ้น” 

ยกระดับปกป้องเงิน-ข้อมูลลูกค้า

ผู้สื่อข่าวรายงานว่า ขณะที่แบงก์พาณิชย์หลายแห่งต่างออกประกาศถึงการยกระดับการป้องกันภัยไซเบอร์ และการเตรียมการเพื่อรับมือการถูกโจมตีทางไซเบอร์ เพื่อให้ประชาชนมั่นใจ อาทิ ธนาคารไทยพาณิชย์ ระบุว่า ได้เตรียมความพร้อมในการดูแลความปลอดภัยของเงิน ข้อมูล และธุรกรรมทางการเงินของลูกค้า โดยติดตามสถานการณ์และประเมินความเสี่ยงอย่างใกล้ชิด พร้อมพัฒนามาตรการป้องกันหลายชั้น ครอบคลุมตั้งแต่การเฝ้าระวังและตรวจจับความผิดปกติ การตอบสนองต่อภัยคุกคาม ไปจนถึงการพัฒนาระบบ เพื่อดูแลการบริการลูกค้าอย่างปลอดภัยและต่อเนื่อง

ขณะที่นายปิติ ตัณฑเกษม ประธานเจ้าหน้าที่บริหาร ทีทีบี กล่าวว่า ธนาคารเข้าใจถึงความกังวลของลูกค้าต่อสถานการณ์ภัยไซเบอร์ที่มีความซับซ้อนมากขึ้น ความปลอดภัยของระบบ ข้อมูล และการให้บริการ จึงเป็นสิ่งที่ธนาคารให้ความสำคัญสูงสุด โดยธนาคารมีทีมผู้เชี่ยวชาญ ระบบตรวจจับ และการเฝ้าระวังภัยคุกคามตลอด 24 ชั่วโมง พร้อมยกระดับมาตรการรักษาความปลอดภัยอย่างต่อเนื่อง เพื่อให้ลูกค้าสามารถใช้บริการของธนาคารได้อย่างมั่นใจ รวมถึงการจัดเตรียมและซักซ้อมแผนความต่อเนื่องทางธุรกิจ (BCP) อย่างสม่ำเสมอ 

ดร.พิพัฒน์พงศ์ โปษยานนท์ ผู้จัดการใหญ่ ธนาคารกสิกรไทย กล่าวว่า เทคโนโลยี AI เติบโตรวดเร็วและก่อให้เกิดภัยคุกคามทางไซเบอร์รูปแบบใหม่ ๆ ได้ง่ายขึ้น ซึ่งธนาคารที่มีศูนย์ Cyber Security Center ทำหน้าที่ดูแลตลอด 7 วัน 24 ชั่วโมง เพื่อติดตามข่าวสารและสถานการณ์การโจมตีที่เกิดขึ้นทั่วโลกอย่างต่อเนื่อง ทั้งมีการซักซ้อมการบริหารความต่อเนื่องทางธุรกิจอยู่ตลอดเวลา เพราะในสถานการณ์จริงหากระบบหยุดทำงานเพียง 5 นาทีก็ถือเป็นเรื่องใหญ่ เนื่องจากปัจจุบันทุกอย่างเกี่ยวข้องกับเทคโนโลยีและการเคลื่อนย้ายเงินอยู่ตลอดเวลา

ก.ล.ต.จี้โบรกฯ-ตลาดทุนยกระดับ

นายเอนก อยู่ยืน รองเลขาธิการและโฆษกสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) เปิดเผยว่า ก.ล.ต. ได้ยกระดับการเฝ้าระวังและเตรียมความพร้อมรับมือ เพื่อลดความเสี่ยงที่อาจกระทบต่อผู้ลงทุนและความต่อเนื่องในการให้บริการ ล่าสุดเมื่อวันที่ 3 พ.ย. 2569 ได้ออกหนังสือเวียนถึงผู้ประกอบธุรกิจภายใต้การกำกับดูแล ทั้งในตลาดทุนและตลาดสินทรัพย์ดิจิทัล รวมถึงตลาดหลักทรัพย์ฯ และบริษัทในกลุ่มตลาดหลักทรัพย์ฯ ให้เพิ่มความเข้มงวดในการเฝ้าระวังภัยไซเบอร์ ทบทวนและยกระดับมาตรการป้องกัน ตลอดจนเตรียมความพร้อมรับมือเหตุการณ์ที่อาจเกิดขึ้นให้เหมาะสมกับระดับความเสี่ยง

นางสาวอมตี ประภาพันธ์ กรรมการผู้จัดการ บริษัท เซ็ทเทรด ดอท คอม จำกัด (Settrade) เปิดเผยว่า ภัยคุกคามทางไซเบอร์เป็นความเสี่ยงสำคัญที่ต้องให้ความระมัดระวังอย่างต่อเนื่อง โดยยอมรับว่าในปัจจุบันไม่มีระบบใดสามารถป้องกันภัยไซเบอร์ได้อย่างสมบูรณ์ 100%  สิ่งสำคัญคือการบริหารจัดการความเสี่ยง ควบคู่กับการยกระดับมาตรการรักษาความปลอดภัยและการเฝ้าระวังภัยคุกคามอย่างสม่ำเสมอ โดยเฉพาะธุรกิจที่เกี่ยวข้องกับการลงทุน ซึ่งต้องให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ลงทุนและข้อมูลธุรกรรมต่าง ๆ เพื่อให้ระบบมีความปลอดภัยมากที่สุด 

สำหรับการพัฒนาแอปพลิเคชั่น Streaming เวอร์ชั่นใหม่ บริษัทกำหนดให้ความมั่นคงปลอดภัยทางไซเบอร์เป็นหนึ่งในลำดับความสำคัญสูงสุด ตั้งแต่ขั้นตอนการออกแบบระบบ โดยวางมาตรการรักษาความปลอดภัยหลายระดับ เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นกับผู้ใช้งาน  

โทรคมฯ จับมือปฏิบัติการร่วม 

นายจักรกฤษณ์ อุไรรัตน์ นายกสมาคมโทรคมนาคมแห่งประเทศไทย ในพระบรมราชูปถัมภ์ (TCT) กล่าวด้วยว่า อุตสาหกรรมโทรคมนาคมถือเป็นโครงสร้างพื้นฐานหลัก (Backbone) ของอุตสาหกรรมอื่น ๆ หากโครงข่ายโทรคมนาคมถูกโจมตีจนล่มจะส่งผลกระทบต่อระบบเศรษฐกิจทั้งหมดทันที เช่น ระบบธนาคารและการโอนเงินผ่านตู้ ATM หรือแอปพลิเคชั่นจะไม่สามารถทำงานได้ 

อย่างไรก็ดีทุกองค์กรมีการป้องกันภัยไซเบอร์ที่แน่นหนาอยู่แล้ว และสมาคมได้เชิญผู้ประกอบการโทรคมนาคมทุกส่วนเพื่อหารือภัยคุกคามใหม่ และร่วมกันกำหนดแผนตอบโต้ที่ชัดเจนภายในสัปดาห์นี้

กรณีที่เลวร้ายที่สุดคือระบบโดนโจมตีแล้วป้องกันไม่อยู่ คือการที่โครงข่ายมือถือล่ม ที่ระบบชุมสายขัดข้อง ส่งผลให้ระบบธนาคารและการโอนเงินชะงัก 

ภัยคุกคามเหล่านี้เป็นการมุ่งโจมตีระบบไซเบอร์ขององค์กร ไม่ใช่ประชาชนทั่วไป และแม้ค่ายโทรคมนาคมจะมีระบบป้องกันอย่างดีอยู่แล้ว แต่การรับมือภัยไซเบอร์ต้องอาศัยความร่วมมือจากประชาชนในการช่วยกันปกป้องข้อมูลส่วนบุคคลของตนเองด้วยเช่นกัน 

ทรูแนะ 3 แนวทางป้องกันตนเอง 

นายซิกเว่ เบรกเก้ ประธานคณะผู้บริหารกลุ่ม บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน) กล่าวว่า เหตุการณ์โจมตีไซเบอร์จะเลวร้ายขึ้น โดยใช้ AI มากขึ้นเรื่อย ๆ ทำให้การโจมตีมีความซับซ้อนยิ่งขึ้น และ บางครั้งไม่ใช่แค่สร้างความเสียหาย แต่ยังต้องการเงินค่าไถ่จากองค์กรธุรกิจด้วย  สิ่งที่องค์กรทำได้มีอยู่ 3 สิ่ง 1.บริษัทต้องมีนโยบายที่ชัดเจนภายในบริษัท ว่าพนักงานสามารถทำอะไรได้หรือไม่ได้บ้าง เช่น ต้องไม่ปล่อยให้นำข้อมูลออกไปนอกฐานข้อมูล ไม่ให้ใช้ AI Agent ภายนอก ไม่ให้ใช้คอมพิวเตอร์ส่วนตัวในการทำงาน เป็นต้น เนื่องจากการโจมตีส่วนใหญ่มักเกิดจากความผิดพลาดของมนุษย์ ที่เปิดทางให้ผู้โจมตีเข้ามา 

2.หาความช่วยเหลือจากผู้เชี่ยวชาญภายนอกตรวจสอบช่องโหว่ สำหรับทรูได้ดึง AWS เข้ามาช่วยสแกนเครือข่ายทั้งหมด รวมถึงอนุญาตให้แฮกเกอร์สายขาวพยายามเจาะเข้ามาในเครือข่าย เพื่อดูว่าจะพบปัญหาตรงไหน เพื่อทำให้เห็นว่าองค์กรได้พัฒนาให้ก้าวล้ำหน้ากว่าผู้ที่กำลังใช้ AI ในการโจมตีอยู่หนึ่งก้าวเสมอ 3.ทรูมีบริษัท ‘True Cyber Security’ ทำให้สามารถจัดการเรื่องพวกนี้ได้ด้วยตัวเอง ขณะเดียวกันก็เพื่อช่วยเหลือบริษัทอื่น ๆ 

ไทย Top 10 โดนโจมตี

นางสาวฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ บริษัท ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ จำกัด กล่าวว่า ประเทศไทยกำลังเผชิญความเสี่ยงจากภัยไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่อง โดยองค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกราว 164% และในไตรมาส 1/2569 ประเทศไทยยังติดกลุ่ม 10 ประเทศที่ถูกโจมตีด้วย Ransomware มากที่สุดในโลก

โดยเฉพาะภาคการผลิตที่มีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตีด้วย Ransomware รวมถึงโครงสร้างพื้นฐานสำคัญอย่างพลังงาน สาธารณสุข และการเงิน ตลอดจนธุรกิจ SMEs ที่อาจถูกใช้เป็นสะพานเชื่อมในการเจาะเข้าระบบขององค์กรขนาดใหญ่

ที่สำคัญรูปแบบการโจมตีทางไซเบอร์ไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูล แต่อาจทำให้ธุรกิจหยุดชะงักและส่งผลกระทบต่อชีวิตประจำวันของประชาชน ดังนั้น องค์กรไทยจึงจำเป็นต้องยกระดับการรับมือภัยไซเบอร์จากการป้องกันสู่การเฝ้าระวัง ตรวจจับ และตอบสนองภัยคุกคามอย่างต่อเนื่อง โดยมีศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC : Security Operations Center) เป็นกลไกสำคัญในการตรวจจับและวิเคราะห์ภัยคุกคาม

“แฮกเกอร์อาจอาศัยบัญชีผู้ใช้งานจริง ช่องทางเชื่อมต่อที่องค์กรไว้วางใจ หรืออุปกรณ์ที่ขาดการดูแลด้านความปลอดภัยเป็นทางผ่าน เพื่อเข้าถึงเครือข่ายและระบบสำคัญขององค์กร แม้เครื่องมือรักษาความปลอดภัยจะตรวจจับและสกัดกั้นการโจมตีได้บางส่วน แต่แฮกเกอร์อาจปรับเปลี่ยนวิธีการเพื่อพยายามเข้าถึงเซิร์ฟเวอร์หลัก รวมถึงระบบสำรองข้อมูล ซึ่งหากโจมตีสำเร็จอาจส่งผลให้การดำเนินธุรกิจหยุดชะงักในวงกว้าง”

เรียกโอเปอเรเตอร์อัพเดตป้องกัน

น.ส.แนน บุณย์ธิดา สมชัย รมช.ดีอี กล่าวว่า ในฐานะที่กระทรวงดีอีดูแลทางฝั่งสื่อสารจะเตรียมพร้อมระดับสูงสุด เพราะฝั่งโอเปอเรเตอร์สื่อสารมีกฎหมายบังคับที่จะต้องเตรียมรับมือภัยต่าง ๆ ใหญ่สุดคือเรื่องภัยพิบัติ ซึ่งจะเกิดเฉพาะจุด ดังนั้นจึงต้องมีการอัพเดตข้อมูลล่าสุดว่าให้มีการเตรียมข้อมูล ในลักษณะที่เป็นภัยทั่วประเทศพร้อมกัน

ภายในสัปดาห์นี้จะมีการอัพเดตข้อมูลจากโอเปอเรเตอร์ว่ามีการเตรียมตัวอย่างไร ซึ่งเรื่องนี้ถือเป็นส่วนหนึ่งในฐานะกระทรวงดีอีดูแลเส้นทางการสื่อสาร เพียงแต่ในประเด็น Firewall ของหน่วยงานต่าง ๆ ทางภาครัฐและเอกชนต้องย้ำให้หน่วยงานตัวเองตรวจสอบการป้องกันของตัวเองให้ดี

พร้อมหนุนซื้อระบบสกัดภัยไซเบอร์

ด้านนายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ในฐานะกำกับดูแลสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ให้สัมภาษณ์ว่า ได้หารือกับทาง สกมช. และดีอี  กำชับให้ สกมช. วางมาตรการป้องกัน ซึ่งจะมีการหารือกับทางสภาความมั่นคงแห่งชาติ (สมช.) ภาครัฐ และเอกชน ที่จะมาล้อมคอกก่อนที่วัวจะหาย เพื่อวางมาตรการต่าง ๆ ให้เข้มแข็ง ป้องกันภัยพวกนี้

อย่างไรก็ตาม วิวัฒนาการภัยไซเบอร์เติบโตเร็วมาก รัฐบาลทั่วโลกตระหนัก และวางมาตรการ เพื่อไล่ตามการเติบโตของ AI เพราะภัยไซเบอร์เป็นเรื่องท้าทาย ซึ่งรัฐบาลพร้อมให้การสนับสนุนทุกหน่วยงานในการจัดซื้ออุปกรณ์ หรือระบบรับมือภัยไซเบอร์ในการป้องกันอย่างเข้มข้น และเข้มแข็ง