ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ เตือนองค์กรไทยให้เตรียมความพร้อมรับมือภัยคุกคามทางไซเบอร์ ที่มีรูปแบบซับซ้อนมากขึ้น และพฤติกรรมแฮกเกอร์ที่เปลี่ยนแปลงไป โดยพบการใช้วิธีการเข้าถึงระบบสำคัญผ่านบัญชีผู้ใช้งานจริงและช่องทางเชื่อมต่อที่องค์กรไว้วางใจ ซึ่งอาจลุกลามถึงเซิร์ฟเวอร์หลักและระบบสำรองข้อมูลจนส่งผลให้ธุรกิจหยุดชักงัก ทั้งนี้ ภัยไซเบอร์ยังขยายขอบเขตจากการขโมยข้อมูลเรียกค่าไถ่ไปสู่ระบบควบคุมการปฏิบัติงานทางกายภาพ (OT) เช่น การควบคุมเครื่องจักรและโครงสร้างพื้นฐานสำคัญ ซึ่งส่งผลกระทบต่อความปลอดภัยของประชาชน จึงแนะองค์กรเร่งปรับแนวทางสู่ Cyber Resilience ควบคู่การนำ AI มาใช้ยกระดับการตรวจจับและตอบสนองต่อภัยคุกคาม
ฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ กล่าวว่า “ประเทศไทยกำลังเผชิญความเสี่ยงจากภัยไซเบอร์ที่เพิ่มสูงขึ้นอย่างต่อเนื่อง โดยองค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกราว 164% และในไตรมาสแรกของปี 2569 ประเทศไทยยังติดกลุ่ม 10 ประเทศที่ถูกโจมตีด้วย Ransomware มากที่สุดในโลก สะท้อนว่าภัยไซเบอร์ไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูล แต่อาจทำให้ธุรกิจหยุดชักงักและส่งผลกระทบต่อชีวิตประจำวันของประชาชน โดยเฉพาะภาคการผลิตซึ่งมีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตีด้วย Ransomware ในไทย รวมถึงโครงสร้างพื้นฐานสำคัญอย่างพลังงาน สาธารณสุข และการเงิน ตลอดจนธุรกิจ SME ที่อาจถูกใช้เป็นช่องทางโจมตีองค์กรขนาดใหญ่
สถานการณ์ดังกล่าว ทำให้องค์กรไทยจำเป็นต้องยกระดับการรับมือภัยไซเบอร์จากการป้องกันเพียงอย่างเดียว สู่การเฝ้าระวัง ตรวจจับ และตอบสนองภัยคุกคามอย่างต่อเนื่อง โดยมีศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC : Security Operations Center) เป็นกลไกสำคัญในการตรวจจับและวิเคราะห์ภัยคุกคาม พร้อมนำ Agentic AI มาเพิ่มความรวดเร็วในการตรวจจับภัยคุกคามของศูนย์ SOC ที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์ ควบคู่กับความเชี่ยวชาญของบุคลากร เพื่อให้องค์กรสามารถลดผลกระทบและรักษาความต่อเนื่องทางธุรกิจได้”
ความเสี่ยงที่มองข้ามและแนวทางการรับมือ
รูปแบบการโจมตีปัจจุบันชี้ว่า แฮกเกอร์ใช้บัญชีผู้ใช้งานจริง ช่องทางเชื่อมต่อที่ไว้วางใจ หรืออุปกรณ์ที่ขาดการดูแลความปลอดภัยเป็นทางผ่านในการเข้าถึงเครือข่ายองค์กร แม้ระบบจะสกัดกั้นได้บางส่วน แต่หากแฮกเกอร์เข้าถึงเซิร์ฟเวอร์หลักและระบบสำรองข้อมูลสำเร็จ จะส่งผลกระทบต่อการดำเนินธุรกิจในวงกว้าง องค์กรจึงควรควบคุมสิทธิ์การเข้าถึง ใช้ระบบยืนยันตัวตนหลายปัจจัย (MFA) เฝ้าระวังระบบ IT, OT และคลาวด์อย่างต่อเนื่อง จัดเตรียมและทดสอบระบบสำรองข้อมูล ฝึกซ้อมแผนรับมือ และประเมินความเสี่ยงจากผู้ให้บริการภายนอก
Cyber Resilience ทางรอดองค์กรไทย
ฐิติรัตน์ กล่าวเพิ่มเติมว่า เนื่องจากการโจมตีมีความซับซ้อนมากขึ้น องค์กรไม่สามารถรับประกันได้ว่าจะป้องกันการโจมตีได้ทุกรูปแบบ แต่สามารถลดความเสียหายและเพิ่มโอกาสให้ธุรกิจกลับมาดำเนินงานได้เร็วขึ้น โดยปรับแนวทางการรับมือสู่ Cyber Resilience หรือความสามารถในการรับมือและฟื้นตัวจากภัยไซเบอร์ ซึ่งมีหัวใจสำคัญ 4 ด้าน ได้แก่
- มองเห็น ความเสี่ยงที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์
- ตรวจจับเร็ว ด้วยการเฝ้าระวังตลอด 24 ชั่วโมงและนำ AI มาช่วยวิเคราะห์พฤติกรรมผิดปกติ
- ตอบสนองทัน ด้วยแผนรับมือเหตุการณ์ที่ผ่านการฝึกซ้อมและกระบวนการตัดสินใจที่ชัดเจน
- กู้คืนได้จริง ด้วยระบบสำรองข้อมูลที่แยกจากเครือข่ายหลักและผ่านการทดสอบกู้คืนอย่างสม่ำเสมอ
นอกจากนี้ องค์กรต้องให้ความสำคัญกับการควบคุมสิทธิ์การเข้าถึงระบบ การยืนยันตัวตนหลายปัจจัย (MFA) และการสร้างความตระหนักรู้ด้านภัยไซเบอร์ให้กับบุคลากร เพราะการมีเครื่องมือป้องกันหรือระบบสำรองข้อมูลเพียงอย่างเดียวไม่ได้รับประกันว่าธุรกิจจะกลับมาดำเนินงานได้ตามปกติ สิ่งสำคัญคือองค์กรต้องเตรียมพร้อมทั้งด้านเทคโนโลยี บุคลากร และกระบวนการ เพื่อให้สามารถรับมือกับเหตุการณ์ที่ไม่คาดคิดและฟื้นตัวได้อย่างมีประสิทธิภาพ
การยกระดับศูนย์ SOC ด้วย Agentic AI
เพื่อรับมือกับแฮกเกอร์ที่เริ่มใช้ AI ในการเพิ่มความเร็วและขยายรูปแบบการโจมตี ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ได้นำ Agentic AI เข้ามาช่วยยกระดับการทำงานของศูนย์ SOC ในการคัดกรอง วิเคราะห์การแจ้งเตือน ตรวจจับพฤติกรรมผิดปกติ และตอบสนองต่อภัยคุกคามได้รวดเร็วยิ่งขึ้น โดยใช้ทำงานร่วมกับทีมผู้เชี่ยวชาญที่ทำหน้าที่สืบสวนเชิงลึก ประเมินความเสี่ยง และตัดสินใจในสถานการณ์ซับซ้อน
ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ดำเนินการผสานเทคโนโลยีจากพันธมิตรระดับโลกเข้ากับทีมผู้เชี่ยวชาญในประเทศ ให้บริการเฝ้าระวังตลอด 24 ชั่วโมง และดูแลความมั่นคงปลอดภัยไซเบอร์แบบครบวงจร ตั้งแต่การประเมินความเสี่ยง การป้องกัน การตรวจจับ การตอบสนอง จนถึงการกู้คืนระบบ ครอบคลุมทั้งระบบ IT, OT และคลาวด์ เพื่อสนับสนุนความต่อเนื่องทางธุรกิจขององค์กรไทย
ข่าวอื่น ๆ ที่น่าสนใจ
AWS เปิดมุมมอง Security 101 ยุค AI จากตรวจเป็นรอบ สู่การป้องกันต่อเนื่อง
Fortinet เตือนองค์กรไทย ออกแบบความปลอดภัยไซเบอร์คู่แผนดิจิทัลตั้งแต่วันแรก สู้ภัย AI ยุคใหม่
