ดูเหมือนว่าภัยการโจมตีทางไซเบอร์ด้วยซอฟต์แวร์เรียกค่าไถ่ หรือ “แรนซัมแวร์” มีแนวโน้มจะขยายตัวเพิ่มขึ้นจนกลายเป็นหนึ่งในภัยคุกคามที่ร้ายแรงที่สุดของไทยไปแล้ว แน่นอนว่าองค์กรควรจะต้องมีการบริหารจัดการความเสี่ยงทางไซเบอร์ที่เกิดขึ้นจากบุคคลภายนอก อีกทั้งให้ความสำคัญกับสุขลักษณะที่ดีต่อความปลอดภัยไซเบอร์ เพื่อสร้างภูมิคุ้มกันในการรับมือภัยคุกคามและสร้างความเชื่อมั่นให้แก่ลูกค้า พนักงาน และผู้มีส่วนได้ส่วนเสีย
นางสาววิไลพร ทวีลาภพันทอง หุ้นส่วนสายงานธุรกิจที่ปรึกษา และหัวหน้าสายงานกลุ่มธุรกิจบริการทางการเงิน บริษัท PwC ประเทศไทย ได้ให้ข้อมูลว่า การโจมตีทางไซเบอร์ด้วยโปรแกรมที่ถูกออกแบบมาให้เรียกค่าไถ่ข้อมูล โดยขโมยข้อมูลด้วยการเข้ารหัส หรือล็อกไม่ให้ผู้ใช้เข้าถึงหรือเปิดไฟล์ได้ และเรียกร้องให้มีการจ่ายค่าไถ่ (Ransomware) จะเป็นภัยไซเบอร์ที่พบมากที่สุดในปี 2565
สำหรับการโจมตีด้วยแรนซัมแวร์จะกลายมาเป็นภัยไซเบอร์ที่มีแนวโน้มการเกิดมากที่สุดในระยะข้างหน้า โดยจะเห็นว่าแรนซัมแวร์เกิดขึ้นเป็นจำนวนมากในช่วงนี้ โดยเฉพาะอย่างยิ่งในกลุ่มสถาบันการเงินและโรงพยาบาล หลังจากที่ก่อนหน้านี้ภัยไซเบอร์ที่พบมากจะเป็นมัลแวร์ประเภทไวรัส โทรจัน และโปรแกรมอื่นๆ ที่ใช้ในการโจมตีและเข้าถึงข้อมูลที่มีความอ่อนไหว
ทั้งนี้ ความเสี่ยงทางไซเบอร์ที่เกิดขึ้นจากบุคคลที่สามได้กลายเป็นประเด็นความกังวลหลักที่มีการพูดถึงมากที่สุดในเวลานี้ เนื่องจากผู้บริหารส่วนใหญ่ยังขาดความเข้าใจอย่างถ่องแท้ในการบริหารความสัมพันธ์ทางธุรกิจ และเครือข่ายซัพพลายเออร์และคู่ค้าที่มีความสลับซับซ้อน ทำให้ยากต่อการควบคุมและป้องกันข้อมูลไม่ให้เกิดการรั่วไหลนั่นเอง
ความเสี่ยงของการละเมิดข้อมูลผ่านบุคคลที่สาม กำลังเป็นประเด็นที่มีการพูดถึงมากที่สุดว่าจะจัดการกันอย่างไร เพราะบุคคลที่สามมีตั้งแต่ คู่ค้าหรือพันธมิตรทางธุรกิจ ลูกจ้างที่บริษัทหรือหน่วยงานจ้างภายนอก ผู้รับเหมา ผู้ให้บริการ รวมไปจนถึงบุคคลอื่นๆ ที่อยู่ใน Ecosystem ที่ต้องทำงานและมีการแลกเปลี่ยนข้อมูลกัน ซึ่งต่อให้องค์กรมีการบริหารจัดการความปลอดภัยของระบบงานเป็นอย่างดีแล้ว แต่จากหลายๆ กรณีที่เกิดขึ้นก็ต้องยอมรับว่าไม่สามารถควบคุมหรือดูแล Third party ได้อย่างทั่วถึง
แนวโน้มดังกล่าวสอดคล้องกับรายงาน 2022 Global Digital Trust Insights Survey ของ PwC ซึ่งทำการศึกษาถึงการสร้างความเชื่อมั่นด้านความปลอดภัยด้านดิจิทัลของผู้บริหารทั่วโลกกว่า 3,600 ราย พบว่า 60% ของผู้ถูกสำรวจยังขาดความเข้าใจอย่างถ่องแท้ถึงความเสี่ยงจากการรั่วไหลของข้อมูลผ่านบุคคลที่สาม ในขณะที่ 20% มีความเข้าใจเพียงเล็กน้อย หรือไม่มีเลยในเรื่องความเสี่ยงทุกประเภท
ส่วนกรณีการตัดเงินที่ผิดปกติผ่านบัตรเครดิตและบัตรเดบิตภายในประเทศนั้น แม้ภัยดังกล่าวจะเคยเกิดขึ้นมาหลายครั้งแล้ว แต่ก็ยังไม่สามารถป้องกันหรือดักจับได้อย่างทันท่วงที เนื่องจากระบบนิเวศทางธุรกิจมีการเชื่อมต่อมากขึ้น และมีการเข้าสู่ระบบโดยใช้การยืนยันตัวตนผ่านแพลตฟอร์มที่หลากหลาย เช่น เฟซบุ๊ก กูเกิล และอื่นๆ ทำให้การวิเคราะห์หาสาเหตุ และการจัดการให้มีระบบรักษาความปลอดภัยที่ดีของข้อมูลทำได้ยาก ซึ่งเหตุการณ์นี้จะสร้างให้เกิดความตระหนักที่มากขึ้นทั้งในส่วนของผู้ให้บริการและเจ้าของบัญชี
นอกเหนือจากการจัดการภัยคุกคามไซเบอร์ที่เกิดจากบุคคลภายนอกแล้ว การบริหารจัดการความปลอดภัยอย่างเป็นระบบเพื่อรับมือกับภัยคุกคามในรูปแบบใหม่ๆ การจัดการปัญหาด้านการขาดแคลนบุคลากรด้านไซเบอร์ และการขับเคลื่อนธุรกิจให้ทันกับโลกยุคดิจิทัล โดยให้ความสำคัญกับเรื่องของความปลอดภัยควบคู่ไปกับความเร็วของการประยุกต์ใช้เทคโนโลยีเพื่อให้ทันคู่แข่ง จะกลายเป็นความท้าทาย 3 อันดับแรกของการสร้างความเชื่อมั่นเรื่องความปลอดภัยด้านดิจิทัลของไทยอีกด้วย
องค์กรไทยควรทำการศึกษาตัวธุรกิจและบริเวณที่อาจจะถูกคุกคาม รวมทั้งประเมินความเสี่ยงเชิงลึกผ่านการวิเคราะห์เชิงปริมาณ เพื่อวัดระดับความเหมาะสมสำหรับการลงทุน และให้ความสำคัญกับการมีสุขลักษณะที่ดีต่อความปลอดภัยไซเบอร์ ซึ่งแม้จะเป็นพื้นฐานด้านความปลอดภัยแต่ยังมีการละเลยกันอยู่ในปัจจุบัน.
รุ่งนภา สารพิน
ข่าวที่เกี่ยวข้อง
เจาะกลไกพยุงราคา‘ก๊าซหุงต้ม’
ท่ามกลางสถานการณ์ภูมิรัฐศาสตร์โลกที่ร้อนระอุ โดยเฉพาะความตึงเครียดและการสู้รบในภูมิภาคตะวันออกกลาง ที่ส่งผลกระทบโดยตรงต่อเส้นทางการขนส่งพลังงานสำคัญอย่างช่องแคบฮอร์มุซ
ทำความรู้จัก Financial Optionality
เคยไหม...รายได้เข้าทุกเดือน แต่เมื่อต้องตัดสินใจเรื่องสำคัญของชีวิตกลับรู้สึกว่า “ยังทำไม่ได้” เพราะรายได้ในอนาคตส่วนหนึ่งถูกผูกไว้กับค่าบ้าน ค่ารถ และภาระผ่อนต่างๆ นี่อาจเป็นเหตุผลว่าทำไม “มีรายได้” จึงไม่ได้แปลว่า “มีอิสระทางการเงิน” เสมอไป
อายุยืนบนโจทย์‘เงินออม’ที่ยาวขึ้น
การมีอายุยืนยาวขึ้นสะท้อนความก้าวหน้าด้านสาธารณสุขและคุณภาพชีวิต แต่ในอีกด้านหนึ่งกำลังเปลี่ยนโจทย์สำคัญของการใช้ชีวิตในระยะยาว โดยเฉพาะการเตรียมความพร้อมสำหรับวันที่รายได้จากการทำงานลดลงหรือสิ้นสุดลง เมื่อช่วงชีวิตหลังเกษียณอาจกินเวลายาวนานกว่าที่เคยคาดการณ์ไว้ การวางแผนอนาคต จึงไม่ใช่เพียงเรื่องของการมีเงินเพียงพอสำหรับวันหยุดทำงาน แต่เป็นการออกแบบความมั่นคงให้สอดคล้องกับระยะเวลาของชีวิตที่ยืดยาวขึ้น
แรงงานไทยหาตัวเองให้เจอ
ในยุคที่เทคโนโลยีเข้ามามีบทบาทสำคัญ โดยเฉพาะการดำเนินธุรกิจที่ต้องการแรงงานที่มีความพร้อมที่จะรับมือกับการเปลี่ยนแปลงและความทันสมัยของเทคโนโลยี และตลาดแรงงานยังต้องการคนที่พร้อมทำงานได้ทันที แต่คนรุ่นใหม่จำนวนไม่น้อยกลับยังไม่แน่ใจว่าตัวเองถนัดอะไร และอยากเติบโตไปในเส้นทางใด สำหรับเคทีซี การพัฒนาคนไม่ใช่เพียงการสร้างบุคลากรให้กับองค์กร แต่คือการเปิดโอกาสให้เยาวชนได้เรียนรู้จากประสบการณ์จริง ค้นพบศักยภาพของตนเอง และเติบโตเป็นกำลังสำคัญของเศรษฐกิจไทยในอนาคต
ชูโมเดลจัดการน้ำไม่ท่วมไม่แล้ง
ภาพจำมหาอุทกภัยปี 2554 คือบทเรียนราคาแพงของภาคอุตสาหกรรมไทย แต่ในปัจจุบัน ท่ามกลางสภาพอากาศสุดขั้วจากการเปลี่ยนแปลงของสภาพภูมิอากาศ ยุทธศาสตร์การจัดการน้ำในพื้นที่ยุทธศาสตร์อย่าง “พระนครศรีอยุธยา” ได้ก้าวข้ามจากการตั้งรับเฉพาะหน้า ไปสู่ระบบบริหารจัดการความเสี่ยงแบบ 360 องศา เพื่อสร้างความต่อเนื่องทางธุรกิจ ให้นักลงทุนมั่นใจว่าโรงงานผลิตจะไม่สะดุด ไม่ว่าธรรมชาติจะเหวี่ยงมาทาง “น้ำหลาก” หรือ “เอลนีโญ”
Gastech 2026 ขับเคลื่อนพลังงานมั่นคง
งาน Gastech 2026 ซึ่งเป็นมหกรรมนิทรรศการและการประชุมด้านก๊าซธรรมชาติ LNG โซลูชันคาร์บอนต่ำ และเทคโนโลยีพลังงานที่ใหญ่ที่สุดของโลก กำลังจะจัดขึ้นที่ศูนย์นิทรรศการและการประชุมไบเทค กรุงเทพฯ ระหว่างวันที่ 14-17 กันยายน 2569 โดยประเทศไทยเป็นเจ้าภาพเป็นครั้งที่สองในรอบเกือบสองทศวรรษ งานนี้คาดว่าจะดึงดูดผู้เข้าร่วมกว่า 50,000 คน จากกว่า 150 ประเทศ พร้อมบริษัทชั้นนำกว่า 1,000 ราย และวิทยากรระดับโลกกว่า 800 คน ครอบคลุมทั้งระดับรัฐมนตรี ผู้บริหารซีอีโอ และผู้เชี่ยวชาญด้านเทคโนโลยี ภายใต้การเป็นเจ้าภาพของกระทรวงพลังงานไทย ร่วมกับพันธมิตรสำคัญอย่าง EGAT ปตท. และ Gulf ในฐานะ National Consortium Partners