ทุนไทยเร่งอัพเกราะไซเบอร์! ‘ทิสโก้’ เตือน AI หนุนแฮกเกอร์โจมตีเร็วขึ้น โบรกเกอร์เสี่ยงถูกเจาะข้อมูลพอร์ตลูกค้า

ความเสี่ยงด้านไซเบอร์กำลังกลายเป็นโจทย์ใหญ่ของภาคธุรกิจทั่วโลก โดยเฉพาะธุรกิจตลาดทุนที่มีข้อมูลสำคัญอยู่ในมือ ทั้งข้อมูลการซื้อขาย หลักทรัพย์ พอร์ตการลงทุน และทรัพย์สินของลูกค้า

 

หากตกไปอยู่ในมือผู้ไม่หวังดี ไม่เพียงกระทบความเชื่อมั่น แต่ยังอาจสร้างความเสียหายต่อทรัพย์สินของนักลงทุนโดยตรง

 

นายไพบูลย์ นลินทรางกูร ประธานเจ้าหน้าที่บริหาร บริษัทหลักทรัพย์ (บล.) ทิสโก้ มองว่า สถานการณ์ภัยไซเบอร์ในปัจจุบันมีความรุนแรงและซับซ้อนมากขึ้น โดยเฉพาะการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้เป็นเครื่องมือในการโจมตี ทำให้ผู้ไม่หวังดีสามารถดำเนินการได้รวดเร็วขึ้น และเพิ่มโอกาสในการค้นหาช่องโหว่ของระบบต่างๆ

 

ดังนั้น สิ่งที่ทุกองค์กรต้องเร่งดำเนินการ คือ การยกระดับมาตรการรักษาความปลอดภัยทางไซเบอร์ให้เข้มข้นกว่าเดิม เพราะการโจมตีไม่ได้จำกัดอยู่เฉพาะองค์กรใดองค์กรหนึ่ง แต่เกิดขึ้นในวงกว้างทั่วโลก แม้แต่ประเทศพัฒนาแล้วในยุโรปก็ยังเผชิญกับปัญหานี้

 

“ผมคิดว่าทุกองค์กรต้องยกระดับมาตรการรักษาความปลอดภัยด้านไซเบอร์ให้เข้มข้นขึ้น เพราะช่วงนี้การโจมตีเกิดขึ้นทั่วโลก และอาจมีการใช้ AI เข้ามาช่วย ทำให้การโจมตีรวดเร็วขึ้น ขณะที่รูปแบบภัยคุกคามก็พัฒนาไปเรื่อยๆ”

 

ตลาดทุนตกเป็นเป้าหมายสำคัญ

 

สำหรับอุตสาหกรรมตลาดทุน มองว่าเป็นหนึ่งในกลุ่มเป้าหมายที่มีความเสี่ยงต่อการถูกโจมตี เนื่องจากมีข้อมูลสำคัญจำนวนมาก โดยเฉพาะข้อมูลการซื้อขายและข้อมูลพอร์ตการลงทุนของลูกค้า ซึ่งถือเป็นข้อมูลอ่อนไหวที่ต้องได้รับการดูแลอย่างรัดกุม

 

ความเสี่ยงไม่ได้หยุดอยู่แค่การถูกเจาะระบบเพื่อขโมยข้อมูลเท่านั้น แต่ยังรวมถึงกรณีที่ผู้โจมตีสามารถเข้าถึงระบบธุรกรรมและดำเนินการบางอย่างแทนเจ้าของบัญชีได้ ซึ่งอาจส่งผลกระทบต่อทรัพย์สินของนักลงทุนโดยตรง

 

“สิ่งที่กังวลคือ หากผู้โจมตีสามารถเจาะเข้ามาในระบบได้ แล้วขโมยข้อมูลออกไป เพราะธุรกิจหลักทรัพย์มีข้อมูลการซื้อขาย ข้อมูลพอร์ต และข้อมูลทรัพย์สินของลูกค้าอยู่กับเรา หากสามารถเข้าถึงระบบที่ทำธุรกรรมได้ด้วย ยิ่งเป็นความเสี่ยงที่ต้องระมัดระวัง”

 

แฮกเกอร์หว่านโจมตีทั่ว

 

อีกประเด็นที่น่าจับตาคือ รูปแบบการโจมตีอาจไม่ได้มุ่งเป้าไปยังองค์กรใดองค์กรหนึ่งโดยเฉพาะ แต่เป็นการส่งการโจมตีออกไปในวงกว้าง เพื่อค้นหาระบบที่มีจุดอ่อน หากองค์กรใดมีมาตรการป้องกันไม่รัดกุม มีโอกาสถูกเจาะเข้าสู่ระบบได้ เพราะผู้โจมตีอาจส่งการโจมตีออกไปหลายทิศทาง ใครมีระบบป้องกันที่แข็งแกร่งก็จะเจาะเข้าได้ยาก แต่หากองค์กรใดมีช่องโหว่อาจตกเป็นเป้าหมาย

 

โจทย์สำคัญจึงไม่ใช่เพียงการป้องกันไม่ให้ถูกโจมตี แต่ต้องมีความสามารถในการตรวจจับความผิดปกติและหยุดยั้งเหตุการณ์ให้เร็วที่สุด เพราะหากมีการบุกรุกเกิดขึ้น การตอบสนองที่รวดเร็วจะช่วยจำกัดความเสียหายและลดโอกาสที่ข้อมูลจะรั่วไหลออกไป

 

 

โบรกเกอร์ในเครือแบงก์ได้เปรียบต้นทุน

 

ในด้านต้นทุนการลงทุนเพื่อยกระดับระบบไซเบอร์ นายไพบูลย์ ประเมินว่า บริษัทหลักทรัพย์ที่อยู่ภายใต้กลุ่มธนาคารอาจมีความได้เปรียบ เนื่องจากสามารถใช้โครงสร้างพื้นฐานและมาตรฐานความปลอดภัยบางส่วนร่วมกับธนาคาร ซึ่งมีการลงทุนด้านเทคโนโลยีและระบบรักษาความปลอดภัยอยู่แล้ว

 

ทำให้การลงทุนเพิ่มเติมของบริษัทหลักทรัพย์ในกลุ่มนี้อาจไม่สูงมากนัก เมื่อเทียบกับบริษัทหลักทรัพย์ที่ดำเนินธุรกิจแบบ Stand alone ซึ่งต้องรับภาระการลงทุนและพัฒนาระบบด้วยตัวเอง

 

อย่างไรก็ตาม ไม่ได้หมายความว่าทุกบริษัทจะต้องเพิ่มงบลงทุนในระดับสูงเท่ากัน เพราะขึ้นอยู่กับความพร้อมและคุณภาพของระบบที่แต่ละแห่งมีอยู่เดิม บางบริษัทอาจมีระบบป้องกันที่ดีอยู่แล้ว จึงต้องลงทุนเพิ่มเติมเพียงบางส่วนเพื่อให้ทันกับภัยคุกคามรูปแบบใหม่

 

 

ระวัง AI-แอปนอกระบบเปิดประตูแฮกเกอร์

 

นอกจากการโจมตีจากภายนอกแล้ว อีกหนึ่งความเสี่ยงที่องค์กรต้องให้ความสำคัญคือพฤติกรรมของบุคลากรภายใน โดยเฉพาะการนำเครื่องมือหรือแอปพลิเคชันภายนอกมาใช้งานบนคอมพิวเตอร์ของบริษัท รวมถึงการใช้ AI ที่ไม่ได้ผ่านการอนุญาตหรือไม่มีมาตรการควบคุมที่เหมาะสม

 

พฤติกรรมดังกล่าวอาจกลายเป็นช่องทางให้ข้อมูลขององค์กรรั่วไหล หรือเปิดโอกาสให้ผู้ไม่หวังดีเข้าถึงระบบภายในได้ เมื่อสามารถผ่านด่านแรกเข้ามาแล้ว ก็อาจขยายการเข้าถึงไปยังส่วนอื่นของระบบได้อีก

 

ดังนั้น การป้องกันภัยไซเบอร์จึงไม่ใช่แค่การลงทุนในระบบเทคโนโลยี แต่ต้องควบคุมการใช้งานภายในองค์กร สร้างความเข้าใจให้พนักงาน และกำหนดแนวทางการใช้เทคโนโลยีใหม่อย่างรอบคอบควบคู่กันไป

 

ระบบเฝ้าระวัง ตรวจจับความผิดปกติ

 

สำหรับมาตรการรับมือของ บล.ทิสโก้ มีการติดตามและเฝ้าระวังความผิดปกติของบัญชีและธุรกรรมอย่างต่อเนื่อง หากระบบตรวจพบสัญญาณผิดปกติ ก็จะส่งสัญญาณให้เจ้าหน้าที่เข้าไปตรวจสอบและดำเนินการได้อย่างรวดเร็ว

ขณะเดียวกัน บริษัทยังให้ความสำคัญกับการสื่อสารและแจ้งเตือนลูกค้าอย่างสม่ำเสมอ โดยเฉพาะเมื่อมีรูปแบบการหลอกลวงใหม่ๆ เพื่อให้ลูกค้าระมัดระวัง ไม่กดลิงก์ที่ไม่รู้จัก ไม่เปิดเผยข้อมูลส่วนตัว และหลีกเลี่ยงการใช้งานเว็บไซต์หรือแอปพลิเคชันที่ไม่น่าเชื่อถือ

 

ทั้งนี้ อุตสาหกรรมตลาดทุนมีการเตรียมความพร้อมด้านไซเบอร์มาอย่างต่อเนื่องอยู่แล้ว ทั้งการซ้อมรับมือและการประสานงานระหว่างหน่วยงานที่เกี่ยวข้อง โดยมีสำนักงาน ก.ล.ต. เป็นหนึ่งในหน่วยงานสำคัญในการดูแลและสื่อสารข้อมูลภัยคุกคาม

 

อย่างไรก็ตาม เมื่อรูปแบบการโจมตีเปลี่ยนแปลงไป ทุกองค์กรจำเป็นต้องกลับมาทบทวนและยกระดับมาตรการของตัวเองอย่างสม่ำเสมอ เพราะแม้ระบบป้องกันในปัจจุบันจะมีความพร้อมในระดับหนึ่ง แต่ก็ไม่อาจรับประกันได้ว่าจะรับมือกับภัยคุกคามรูปแบบใหม่ได้ตลอดไป

 

ในวันที่ AI กลายเป็นเครื่องมือที่ทั้งฝ่ายธุรกิจและผู้โจมตีสามารถนำมาใช้ได้ การรักษาความปลอดภัยทางไซเบอร์จึงไม่ใช่เพียงเรื่องของฝ่ายไอทีอีกต่อไป แต่เป็นเรื่องของความเชื่อมั่นทั้งระบบตลาดทุน โดยเฉพาะความปลอดภัยของข้อมูลและทรัพย์สินที่นักลงทุนฝากไว้กับผู้ให้บริการทางการเงิน.