ดูเหมือนว่าภัยการโจมตีทางไซเบอร์ด้วยซอฟต์แวร์เรียกค่าไถ่ หรือ “แรนซัมแวร์” มีแนวโน้มจะขยายตัวเพิ่มขึ้นจนกลายเป็นหนึ่งในภัยคุกคามที่ร้ายแรงที่สุดของไทยไปแล้ว แน่นอนว่าองค์กรควรจะต้องมีการบริหารจัดการความเสี่ยงทางไซเบอร์ที่เกิดขึ้นจากบุคคลภายนอก อีกทั้งให้ความสำคัญกับสุขลักษณะที่ดีต่อความปลอดภัยไซเบอร์ เพื่อสร้างภูมิคุ้มกันในการรับมือภัยคุกคามและสร้างความเชื่อมั่นให้แก่ลูกค้า พนักงาน และผู้มีส่วนได้ส่วนเสีย
นางสาววิไลพร ทวีลาภพันทอง หุ้นส่วนสายงานธุรกิจที่ปรึกษา และหัวหน้าสายงานกลุ่มธุรกิจบริการทางการเงิน บริษัท PwC ประเทศไทย ได้ให้ข้อมูลว่า การโจมตีทางไซเบอร์ด้วยโปรแกรมที่ถูกออกแบบมาให้เรียกค่าไถ่ข้อมูล โดยขโมยข้อมูลด้วยการเข้ารหัส หรือล็อกไม่ให้ผู้ใช้เข้าถึงหรือเปิดไฟล์ได้ และเรียกร้องให้มีการจ่ายค่าไถ่ (Ransomware) จะเป็นภัยไซเบอร์ที่พบมากที่สุดในปี 2565
สำหรับการโจมตีด้วยแรนซัมแวร์จะกลายมาเป็นภัยไซเบอร์ที่มีแนวโน้มการเกิดมากที่สุดในระยะข้างหน้า โดยจะเห็นว่าแรนซัมแวร์เกิดขึ้นเป็นจำนวนมากในช่วงนี้ โดยเฉพาะอย่างยิ่งในกลุ่มสถาบันการเงินและโรงพยาบาล หลังจากที่ก่อนหน้านี้ภัยไซเบอร์ที่พบมากจะเป็นมัลแวร์ประเภทไวรัส โทรจัน และโปรแกรมอื่นๆ ที่ใช้ในการโจมตีและเข้าถึงข้อมูลที่มีความอ่อนไหว
ทั้งนี้ ความเสี่ยงทางไซเบอร์ที่เกิดขึ้นจากบุคคลที่สามได้กลายเป็นประเด็นความกังวลหลักที่มีการพูดถึงมากที่สุดในเวลานี้ เนื่องจากผู้บริหารส่วนใหญ่ยังขาดความเข้าใจอย่างถ่องแท้ในการบริหารความสัมพันธ์ทางธุรกิจ และเครือข่ายซัพพลายเออร์และคู่ค้าที่มีความสลับซับซ้อน ทำให้ยากต่อการควบคุมและป้องกันข้อมูลไม่ให้เกิดการรั่วไหลนั่นเอง
ความเสี่ยงของการละเมิดข้อมูลผ่านบุคคลที่สาม กำลังเป็นประเด็นที่มีการพูดถึงมากที่สุดว่าจะจัดการกันอย่างไร เพราะบุคคลที่สามมีตั้งแต่ คู่ค้าหรือพันธมิตรทางธุรกิจ ลูกจ้างที่บริษัทหรือหน่วยงานจ้างภายนอก ผู้รับเหมา ผู้ให้บริการ รวมไปจนถึงบุคคลอื่นๆ ที่อยู่ใน Ecosystem ที่ต้องทำงานและมีการแลกเปลี่ยนข้อมูลกัน ซึ่งต่อให้องค์กรมีการบริหารจัดการความปลอดภัยของระบบงานเป็นอย่างดีแล้ว แต่จากหลายๆ กรณีที่เกิดขึ้นก็ต้องยอมรับว่าไม่สามารถควบคุมหรือดูแล Third party ได้อย่างทั่วถึง
แนวโน้มดังกล่าวสอดคล้องกับรายงาน 2022 Global Digital Trust Insights Survey ของ PwC ซึ่งทำการศึกษาถึงการสร้างความเชื่อมั่นด้านความปลอดภัยด้านดิจิทัลของผู้บริหารทั่วโลกกว่า 3,600 ราย พบว่า 60% ของผู้ถูกสำรวจยังขาดความเข้าใจอย่างถ่องแท้ถึงความเสี่ยงจากการรั่วไหลของข้อมูลผ่านบุคคลที่สาม ในขณะที่ 20% มีความเข้าใจเพียงเล็กน้อย หรือไม่มีเลยในเรื่องความเสี่ยงทุกประเภท
ส่วนกรณีการตัดเงินที่ผิดปกติผ่านบัตรเครดิตและบัตรเดบิตภายในประเทศนั้น แม้ภัยดังกล่าวจะเคยเกิดขึ้นมาหลายครั้งแล้ว แต่ก็ยังไม่สามารถป้องกันหรือดักจับได้อย่างทันท่วงที เนื่องจากระบบนิเวศทางธุรกิจมีการเชื่อมต่อมากขึ้น และมีการเข้าสู่ระบบโดยใช้การยืนยันตัวตนผ่านแพลตฟอร์มที่หลากหลาย เช่น เฟซบุ๊ก กูเกิล และอื่นๆ ทำให้การวิเคราะห์หาสาเหตุ และการจัดการให้มีระบบรักษาความปลอดภัยที่ดีของข้อมูลทำได้ยาก ซึ่งเหตุการณ์นี้จะสร้างให้เกิดความตระหนักที่มากขึ้นทั้งในส่วนของผู้ให้บริการและเจ้าของบัญชี
นอกเหนือจากการจัดการภัยคุกคามไซเบอร์ที่เกิดจากบุคคลภายนอกแล้ว การบริหารจัดการความปลอดภัยอย่างเป็นระบบเพื่อรับมือกับภัยคุกคามในรูปแบบใหม่ๆ การจัดการปัญหาด้านการขาดแคลนบุคลากรด้านไซเบอร์ และการขับเคลื่อนธุรกิจให้ทันกับโลกยุคดิจิทัล โดยให้ความสำคัญกับเรื่องของความปลอดภัยควบคู่ไปกับความเร็วของการประยุกต์ใช้เทคโนโลยีเพื่อให้ทันคู่แข่ง จะกลายเป็นความท้าทาย 3 อันดับแรกของการสร้างความเชื่อมั่นเรื่องความปลอดภัยด้านดิจิทัลของไทยอีกด้วย
องค์กรไทยควรทำการศึกษาตัวธุรกิจและบริเวณที่อาจจะถูกคุกคาม รวมทั้งประเมินความเสี่ยงเชิงลึกผ่านการวิเคราะห์เชิงปริมาณ เพื่อวัดระดับความเหมาะสมสำหรับการลงทุน และให้ความสำคัญกับการมีสุขลักษณะที่ดีต่อความปลอดภัยไซเบอร์ ซึ่งแม้จะเป็นพื้นฐานด้านความปลอดภัยแต่ยังมีการละเลยกันอยู่ในปัจจุบัน.
รุ่งนภา สารพิน
ข่าวที่เกี่ยวข้อง
ถอดบทเรียนแบรนด์ดังดันยอดขายด้วยData
ในยุคที่ “ข้อมูลลูกค้า” คือหัวใจในการเอาชนะความท้าทายที่ผู้ประกอบการในอุตสาหกรรมอาหารและเครื่องดื่มไทยต้องเผชิญ ทั้งพฤติกรรมผู้บริโภคที่เปลี่ยนแปลงรวดเร็ว ต้นทุนที่สูงขึ้น และการแข่งขันที่เข้มข้น
จับตา'ส่งออกไทย’อ่วมพิษสงคราม
ความตึงเครียดในตะวันออกกลาง นับเป็นปัจจัยเชิงภูมิรัฐศาสตร์ที่มีบทบาทสำคัญต่อเสถียรภาพของเศรษฐกิจโลก เนื่องจากภูมิภาคดังกล่าวเป็นแหล่งผลิตพลังงานหลักและเป็นจุดเชื่อมโยงของเส้นทางการค้าระหว่างประเทศ ความขัดแย้งทางการเมืองและความไม่มั่นคงด้านความปลอดภัยส่งผลให้เกิดความผันผวนของราคาน้ำมันดิบ อัตราแลกเปลี่ยน และต้นทุนโลจิสติกส์ระหว่างประเทศ ซึ่งเป็นตัวแปรสำคัญที่กำหนดทิศทางของการค้าโลก และการเคลื่อนย้ายสินค้าในระบบเศรษฐกิจระหว่างประเทศ
แปลงเกษตรสู่ฐานชีวภาพ
ในยุคที่โลกกำลังเผชิญกับความท้าทายด้านความมั่นคงทางอาหารและการเปลี่ยนแปลงสภาพภูมิภูมิอากาศ “เกษตรกรรมแบบดั้งเดิม” กำลังถูกเขย่าด้วยกระแสเทคโนโลยีดิสรัปชัน ประเทศไทยในฐานะอู่ข้าวอู่น้ำของโลกจึงไม่อาจหยุดนิ่งอยู่กับเพียงการส่งออกวัตถุดิบขั้นต้น แต่กำลังเร่งสปีดสู่การเป็น “อุตสาหกรรมฐานชีวภาพ” (Bio-based Industry) ที่ใช้เทคโนโลยีขั้นสูงสร้างมูลค่าเพิ่มมหาศาล
สงกรานต์ส่อแววหงอย
เมื่อเริ่มเข้าสู่เดือนเมษายนของทุกปี บรรยากาศแห่งความสุขและการรอคอยก็เริ่มต้นขึ้นอีกครั้ง กับเทศกาล “สงกรานต์” หรือ วันปีใหม่ไทย ถือเป็นช่วงเวลาของวันพักผ่อนหยุดยาวที่หลายคนเฝ้ารอ
ท่องเที่ยวกับการปรับเกมรับวิกฤต
เริ่มต้นเพียงไตรมาสแรกของปี 2569 ก็ดูเหมือนจะมีวิกฤตให้รับมือกันหลายอย่าง โดยเฉพาะภาคการท่องเที่ยวที่มักจะมีผลกระทบจากสภาพเศรษฐกิจอยู่ตลอดจากสถานการณ์ต่างๆ ที่เกิดขึ้น
เศรษฐกิจไทยปีม้าส่อหลุดต่ำ 2%
ความตึงเครียดทางภูมิรัฐศาสตร์ในตะวันออกกลางเพิ่มสูงขึ้นอย่างมีนัยสำคัญ จากความขัดแย้งระหว่างสหรัฐและอิหร่าน หลังสหรัฐและอิสราเอลโจมตีโครงสร้างพื้นฐานทางทหารและกลุ่มผู้นำของอิหร่าน ส่งผลให้อิหร่านตอบโต้ด้วยการยิงขีปนาวุธและโดรนโจมตีเป้าหมายหลายแห่งในภูมิภาค ทำให้เกิดความเสี่ยงที่ความขัดแย้งในระดับภูมิภาคจะขยายวงมากขึ้น