เปิดโผ 3 กลุ่มเสี่ยงตกเป็นเป้าโจมตี ทรู ชู Agentic SOC รับมือภัยไซเบอร์

ภัยคุกคามไซเบอร์ทั่วโลกและในประเทศไทยทวีความรุนแรงและมีความถี่เพิ่มขึ้นอย่างน่าตกใจ โดยองค์กรในประเทศไทยถูกโจมตีเฉลี่ยสูงถึง 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยทั่วโลกถึง 164% อีกทั้งประเทศไทยยังติด Top 10 ของโลกที่ถูกโจมตีด้วย Ransomware มากที่สุด 

 

ขณะเดียวกัน การนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้อย่างแพร่หลาย ได้กลายเป็น “ดาบสองคม” เมื่ออาชญากรไซเบอร์ใช้ AI ในการค้นหาช่องโหว่และยกระดับการโจมตีให้มีความเร็ว ความแม่นยำ และสร้างความเสียหายในวงกว้างได้อย่างรวดเร็ว

 

ถอดบทเรียน 3 เหตุการณ์ ภัยไซเบอร์ระดับโลก

 

ฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ระบุว่า ความประมาทเลินเล่อเพียงจุดเล็ก ๆ หรือช่องโหว่ทางเทคนิค สามารถสร้างความเสียหายมูลค่ามหาศาล ซึ่งเห็นได้ชัดจาก 3 กรณีศึกษาสำคัญในต่างประเทศ 

 

Binance ผู้ให้บริการแพลตฟอร์มคริปโทเคอร์เรนซีรายใหญ่ ถูกแฮกเกอร์โอนเงินออกไปมากกว่า 6 พันล้านดอลลาร์สหรัฐ หรือกว่า 2 แสนล้านบาท สาเหตุเริ่มต้นจากพนักงานตำแหน่งนักพัฒนาซอฟต์แวร์หลงเชื่อการหลอกลวงสัมภาษณ์งาน และติดตั้งซอฟต์แวร์ทดสอบที่มีมัลแวร์แฝงอยู่ จากนั้นแฮกเกอร์ได้เข้าควบคุมเครื่องคอมพิวเตอร์และนำ AI ภายในองค์กร มาขยายผลการโจมตีไปยังเครื่องอื่น ๆ พร้อมใช้สิทธิ์ Token ของพนักงานในการโอนเงินออกไปสำเร็จ

 

วิกฤตตู้แช่แข็งในยุโรป ระบบตู้แช่แข็งในฝรั่งเศส และอีกขยายไปอีก 8 ประเทศในยุโรป เช่น สวีเดน เดนมาร์ก ลักเซมเบิร์ก ถูกเจาะระบบ ส่งผลให้อุณหภูมิพุ่งสูงจาก -30 องศาเซลเซียส ไปแตะที่ 110 องศาเซลเซียส จนสินค้าเสียหายหนัก ต้นเหตุเกิดจากอุปกรณ์กายภาพ (Operational Technology - OT) ที่เชื่อมต่ออินเทอร์เน็ต ใช้ระบบปฏิบัติการเก่า ขาดการอัปเดต Patch และไม่มีระบบการยืนยันตัวตนหลายชั้น

 

ธนาคารออนไลน์ไต้หวัน เงินของลูกค้ารวมกว่า 400 ราย มูลค่ารวมกว่า 41 ล้านดอลลาร์ไต้หวัน หรือกว่า 42 ล้านบาท ถูกโจรกรรม เกิดจากช่องโหว่และการตั้งค่าความปลอดภัยที่ไม่รัดกุมในระบบของผู้ให้บริการภายนอก (Third-party Supplier) ที่เชื่อมต่อเข้ามายังระบบของธนาคาร

 

วิเคราะห์จุดเสี่ยงและเป้าหมายการโจมตีในประเทศไทย

 

จากข้อมูลของ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ระบุถึง 3 กลุ่มเสี่ยงในไทยที่ตกเป็นเป้าการโจมตี ได้แก่

 

• ภาคการผลิต ตกเป็นเป้าหมายสูงสุดถึง 37% เนื่องจากแฮกเกอร์ทราบดีว่า หากสายการผลิตหยุดชะงัก องค์กรจะทนแรงกดดันไม่ไหวและต้องยอมจ่ายค่าไถ่

 

• โครงสร้างพื้นฐานสำคัญ เช่น กลุ่มพลังงาน สาธารณสุข และสถาบันการเงิน หากระบบหยุดชะงักจะส่งผลกระทบวงกว้างต่อประชาชนและเศรษฐกิจ

 

• กลุ่มธุรกิจขนาดกลางและขนาดย่อม (SME) ตกเป็นเป้าหมายเพิ่มขึ้นอย่างมากในช่วง 3 ปีที่ผ่านมา โดยแฮกเกอร์ใช้ SME เป็น “ช่องทางผ่าน” ในการเจาะข้ามไปยังระบบขององค์กรขนาดใหญ่ที่เป็นคู่ค้า 

 

นอกจากนี้ จุดเสี่ยงสำคัญของไทยเกิดจากการที่ข้อมูลรหัสผ่านของคนไทยหลุดออกไปมากกว่า 10 ล้านราย การตั้งค่าอุปกรณ์เครือข่ายผิดพลาดหรือใช้ Default Password รวมถึงพฤติกรรมของแฮกเกอร์ที่มักลงมือโจมตีในวันหยุด นอกเวลาทำการ หรือช่วงเทศกาล ซึ่งพบว่า แฮกเกอร์ใช้เวลาเฉลี่ยเพียง 29 นาที ในการเจาะระบบและโอนย้ายข้อมูลสำเร็จ

 

 

4 ข้อเสนอแนะ รับมือวิกฤตไซเบอร์  

 

เพื่อยกระดับความปลอดภัยและสร้างความต่อเนื่องทางธุรกิจ องค์กรควรเร่งปรับปรุงมาตรการป้องกันตาม 4 ปราการหลัก

 

1. ปกป้องบัญชีผู้ใช้และสิทธิ์ระดับสูง บังคับใช้ระบบการยืนยันตัวตนหลายชั้น (Multi-Factor Authentication - MFA) และควบคุมบัญชีผู้ดูแลระบบ (Admin) อย่างเข้มงวด

2. เฝ้าระวังความปลอดภัยตลอด 24/7 จัดให้มีศูนย์เฝ้าระวังที่ครอบคลุมทั้งระบบ IT, OT และ Cloud Infrastructure ตลอด 24 ชั่วโมง เพื่อยับยั้งเหตุการณ์ได้ทันท่วงที

3. แยกเครือข่ายระบบสำรองข้อมูล จัดเก็บข้อมูล Backup ไว้คนละเครือข่ายกับระบบหลัก เพื่อป้องกันไม่ให้แรนซัมแวร์เข้าล็อกไฟล์สำรอง พร้อมทดสอบการกู้คืนระบบอย่างจริงจัง

4. ซักซ้อมแผนรับมือภัยคุกคาม ร่วมมือระหว่างฝ่ายบริหาร ฝ่าย IT และพนักงาน เพื่อฝึกซ้อมกระบวนการตัดการเชื่อมต่อและกำจัดมัลแวร์ล่วงหน้า

 

Cyber Resilience ทางรอดองค์กรไทย 

 

ฐิติรัตน์ กล่าวเพิ่มเติมว่า เนื่องจากการโจมตีมีความซับซ้อนมากขึ้น องค์กรไม่สามารถรับประกันได้ว่าจะป้องกันการโจมตีได้ทุกรูปแบบ แต่สามารถลดความเสียหายและเพิ่มโอกาสให้ธุรกิจกลับมาดำเนินงานได้เร็วขึ้น โดยปรับแนวทางการรับมือสู่ Cyber Resilience หรือความสามารถในการรับมือและฟื้นตัวจากภัยไซเบอร์ 

 

ทั้งนี้ มีหัวใจสำคัญ 4 ด้าน ได้แก่ มองเห็น ความเสี่ยงที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์ ตรวจจับเร็ว ด้วยการเฝ้าระวังตลอด 24 ชั่วโมง และนำ AI มาช่วยวิเคราะห์พฤติกรรมผิดปกติ ตอบสนองทัน ด้วยแผนรับมือเหตุการณ์ที่ผ่านการฝึกซ้อมและกระบวนการตัดสินใจที่ชัดเจน และกู้คืนได้จริง ด้วยระบบสำรองข้อมูลที่แยกจากเครือข่ายหลักและผ่านการทดสอบกู้คืนอย่างสม่ำเสมอ

 

ชูนวัตกรรม Agentic SOC ยับยั้งภัยไซเบอร์ใน 15 นาที 

 

ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ในฐานะผู้ให้บริการความปลอดภัยไซเบอร์ครบวงจร (Managed Security Services Provider) ซึ่งดูแลองค์กรชั้นนำกว่า 100 ราย ใน 10 ประเทศ ได้แก่ ไทย, เวียดนาม, ฟิลิปปินส์, อินเดีย, มาเลเซีย.ตุรกี, กัมพูชา, ลาว,เมียนมา และอินโดนีเซีย ได้นำเทคโนโลยี Agentic AI ยกระดับ ศูนย์ SOC ร่วมกับพันธมิตรระดับโลก เข้ามาช่วยวิเคราะห์และคัดกรองข้อมูลภัยคุกคามมหาศาลแบบจัดลำดับความสำคัญ 

 

การนำ Agentic AI มาใช้นี้ ช่วยให้ศูนย์ SOC สามารถตรวจจับ วิเคราะห์ และตอบสนองต่อการโจมตีได้อย่างรวดเร็ว โดยมีระยะเวลาในการจัดการภัยคุกคามเฉลี่ยเพียง 15 นาที ซึ่งทำงานร่วมกับผู้เชี่ยวชาญไซเบอร์คนไทยกว่า 85 คน เพื่อให้การตัดสินใจเป็นไปอย่างแม่นยำ

 

พร้อมกันนี้ ยังสนับสนุนกลุ่มธุรกิจ SME ให้เข้าถึงระบบความปลอดภัยระดับสากล ผ่านรูปแบบการให้บริการแบบ Subscription รายเดือน เพื่อลดภาระการลงทุนด้านโครงสร้างพื้นฐานและบุคลากร ช่วยให้องค์กรทุกขนาดสามารถดำเนินธุรกิจได้อย่างมั่นคงและยั่งยืนในยุคดิจิทัล

 

ทั้งนี้ ในปี 2570 ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ตั้งเป้าหมายการเติบโตของรายได้ไว้ที่ 25% โดยมุ่งเน้นการให้บริการหลักอย่าง Manage Security Services เพื่อดูแลความปลอดภัยไซเบอร์แบบครบวงจรให้กับลูกค้าองค์กร

 

โดยปัจจุบันมีสัดส่วนลูกค้าองค์กรขนาดใหญ่ 70% และองค์กรขนาดกลางและเล็ก 30% ครอบคลุมกลุ่มธุรกิจการเงิน พลังงาน การผลิต ค้าปลัก สาธารณสุข และภาครัฐ คาดว่าสัดส่วนลูกค้าเป็น 50% ทั้งในส่วนของลูกค้าองค์กรขนาดใหญ่ และองค์กรขนาดกลางและเล็ก ได้ภายใน 2 ปีจากนี้