BLS เตือนภัยไซเบอร์ลามหนัก! โบรกเกอร์ไม่รอด ถูกโจมตีต่อเนื่อง หวั่นข้อมูลลูกค้า-ระบบเทรดตกเป็นเป้า

ภัยคุกคามทางไซเบอร์กำลังกลายเป็นความเสี่ยงสำคัญที่ภาคธุรกิจไม่อาจมองข้าม โดยเฉพาะธุรกิจการเงินและตลาดทุนที่มีข้อมูลส่วนบุคคลและข้อมูลธุรกรรมของลูกค้าจำนวนมากอยู่ในระบบ เมื่อการโจมตีมีความซับซ้อนและพัฒนารูปแบบอย่างต่อเนื่อง แม้แต่ผู้ประกอบการที่มีความเชี่ยวชาญด้านเทคโนโลยีก็ยังมีโอกาสตกเป็นเป้าหมาย

นายพิเชษฐ สิทธิอำนวย ประธานเจ้าหน้าที่บริหาร บริษัทหลักทรัพย์ บัวหลวง จำกัด (มหาชน) หรือ BLS กล่าวว่า ภัยคุกคามทางไซเบอร์เป็นสิ่งที่เกิดขึ้นมาอย่างต่อเนื่อง ไม่ใช่เพิ่งเกิดขึ้นในช่วงนี้ โดยภาคธุรกิจหลักทรัพย์มีการติดตามสัญญาณความเสี่ยงและเตรียมความพร้อมรับมืออยู่แล้ว โดยเฉพาะฝ่ายเทคโนโลยีสารสนเทศที่มีการเฝ้าระวังและแลกเปลี่ยนข้อมูลเกี่ยวกับภัยคุกคามอย่างสม่ำเสมอ

ทั้งนี้ ในอุตสาหกรรมโบรกเกอร์มีบริษัทที่เผชิญกับความพยายามโจมตีทางไซเบอร์เช่นกัน แต่ระดับความรุนแรงแตกต่างกันไป บางกรณียังไม่ส่งผลกระทบอย่างมีนัยสำคัญหรือสร้างความเสียหายแก่ลูกค้า

อย่างไรก็ตาม ไม่สามารถประเมินได้ว่าการที่ยังไม่มีความเสียหายหมายถึงระบบมีความปลอดภัย เพราะผู้ไม่หวังดีพยายามหาช่องโหว่และพัฒนาวิธีการโจมตีอยู่ตลอดเวลา

“ต่อให้เราตั้งใจป้องกันกันมากแค่ไหนก็ไม่ได้หมายความว่าจะไม่มีโอกาสถูกโจมตี ไม่มีใครสามารถการันตีได้ว่าระบบจะปลอดภัยทั้งหมด เพราะผู้โจมตีก็พยายามหาวิธีใหม่ๆ อยู่ตลอดเวลา”

สำหรับธุรกิจหลักทรัพย์ จุดเสี่ยงสำคัญที่ต้องให้ความสำคัญเป็นพิเศษคือข้อมูลบัญชีลูกค้าและระบบซื้อขายหลักทรัพย์ เนื่องจากหากผู้ไม่หวังดีสามารถเข้าถึงข้อมูลได้ อาจนำข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ และหมายเลขโทรศัพท์ ไปใช้ประโยชน์ในทางที่ผิดหรือนำไปขายต่อ ขณะที่หากการโจมตีลุกลามเข้าไปถึงระบบซื้อขาย ก็อาจสร้างความเสียหายต่อการให้บริการและธุรกรรมของนักลงทุนได้

โดยตลาดทุนไทยมีบัญชีนักลงทุนประมาณ 3 ล้านบัญชี จึงเป็นฐานข้อมูลสำคัญที่ผู้ประกอบการต้องดูแลอย่างเข้มงวด และไม่ควรมองว่ามีองค์กรใดปลอดภัยจากความเสี่ยงนี้อย่างสมบูรณ์

ทั้งนี้ บล.บัวหลวงให้ความสำคัญกับการสร้างความพร้อมทั้งองค์กร ไม่ได้จำกัดเฉพาะฝ่ายไอที แต่ครอบคลุมพนักงานทั่วไปและผู้บริหาร โดยมีการฝึกอบรมและซักซ้อมสถานการณ์จำลองเป็นประจำทุกปี เพื่อให้บุคลากรเข้าใจวิธีรับมือเมื่อเกิดเหตุการณ์จริง

นอกจากนี้ ในระดับอุตสาหกรรมยังมีการประสานความร่วมมือผ่านสมาคมบริษัทหลักทรัพย์และหน่วยงานที่เกี่ยวข้อง จัดกิจกรรมฝึกซ้อมด้านไซเบอร์เป็นประจำ โดยมีทั้งการฝึกด้านเทคนิคผ่านระบบ Cyber Range ซึ่งจำลองสถานการณ์โจมตีให้เจ้าหน้าที่ไอทีทดลองแก้ไขปัญหา รวมถึงการฝึกระดับผู้บริหาร เพื่อทดสอบกระบวนการตัดสินใจและการประสานงานระหว่างหน่วยงานเมื่อเกิดเหตุการณ์

ขณะเดียวกัน ภาคตลาดทุนยังมีกลไกประสานงานด้านความปลอดภัยทางไซเบอร์ หรือ TCM-CERT (Thai Capital Market CERT) เพื่อแลกเปลี่ยนข้อมูลและแจ้งเตือนภัยระหว่างผู้ประกอบการ โดยเชื่อมโยงการทำงานกับหน่วยงานในอุตสาหกรรมอื่นและกลไกระดับประเทศ

ทั้งนี้ มองว่าภัยไซเบอร์ไม่ใช่ปัญหาของบริษัทใดบริษัทหนึ่ง แต่เป็นความเสี่ยงร่วมกันของทุกอุตสาหกรรม เพราะผู้โจมตีไม่ได้เลือกเฉพาะองค์กรขนาดใหญ่หรือองค์กรใดองค์กรหนึ่ง แต่จะมองหาช่องโหว่จากทุกจุดที่สามารถเข้าถึงได้

ดังนั้น การป้องกันจึงต้องทำอย่างต่อเนื่อง ทั้งการพัฒนาระบบ การสร้างความรู้ให้พนักงาน การฝึกซ้อมสถานการณ์ และการแลกเปลี่ยนข้อมูลระหว่างองค์กร เพราะแม้จะมีมาตรการรองรับก็ไม่สามารถรับประกันได้ว่าจะไม่เกิดเหตุการณ์ขึ้น

“ภัยไซเบอร์เป็นเรื่องที่ต้องเตรียมพร้อมอยู่ตลอดเวลา ยิ่งพูดว่าเราปลอดภัยมากเท่าไหร่ยิ่งไม่ควรประมาท สิ่งสำคัญคือทุกองค์กรต้องรู้เท่าทันและพร้อมรับมือเมื่อเกิดเหตุการณ์จริง”