แคสเปอร์สกี้เผยค้าปลีกเอเชียแปซิฟิกเผชิญภัยไซเบอร์ พนักงาน 50% มีพฤติกรรมเสี่ยงแชร์ข้อมูลองค์กร

สำนักข่าวบริคอินโฟ – ผลสำรวจจากแคสเปอร์สกี้ (Kaspersky) ระบุว่า ธุรกิจค้าปลีกทั่วโลก 87% เผชิญกับเหตุการณ์ความไม่ปลอดภัยทางไซเบอร์ในช่วง 12 เดือนที่ผ่านมา ขณะที่กลุ่มธุรกิจในภูมิภาคเอเชียแปซิฟิกกำลังเผชิญความเสี่ยงสำคัญจากปัจจัยภายในองค์กร โดยพบว่าพนักงานถึง 50% มีพฤติกรรมแบ่งปันข้อมูลประจำตัวและสิทธิ์การเข้าถึงระบบที่ละเอียดอ่อนให้แก่เพื่อนร่วมงานหรือบุคคลภายนอก ซึ่งส่งผลให้ข้อมูลส่วนบุคคลและข้อมูลทางการเงินตกเป็นเป้าหมายหลักของการโจมตี

รายงานการศึกษาด้านความปลอดภัยไอทีในภาคค้าปลีกครอบคลุม 18 ประเทศทั่วโลก พบว่ามีธุรกิจเพียง 13% เท่านั้นที่ไม่พบภัยคุกคามทางไซเบอร์ในปีที่ผ่านมา สำหรับรูปแบบการโจมตีที่พบมากที่สุดคือ การหลอกลวงทางไซเบอร์ หรือฟิชชิง (Phishing) อยู่ที่ 21% ตามด้วยการจารกรรมข้อมูล 19% การโจมตีช่องโหว่บนเว็บแอปพลิเคชัน 18% เทคโนโลยีดีพเฟก (Deepfake) 13% และการฉ้อโกงใบแจ้งหนี้ 13% โดยมีเป้าหมายหลักคือการขโมย ข้อมูลส่วนบุคคลของลูกค้า (34%) และ ข้อมูลส่วนบุคคลของพนักงาน (28%)

สำหรับภูมิภาคเอเชียแปซิฟิก ข้อมูลแสดงให้เห็นว่าความเสียหายส่วนใหญ่เกิดจากการขโมยข้อมูลพนักงาน 44% ข้อมูลลูกค้า 39% และเอกสารทางการเงินหรือกฎหมาย 33% ซึ่งปัจจัยภายในที่เพิ่มความเสี่ยงสูงสุดคือการขาดความตระหนักรู้ด้านความปลอดภัยของบุคลากร (46%) นอกจากนี้ยังพบพฤติกรรมเสี่ยงจากการติดตั้งซอฟต์แวร์โดยไม่ผ่านการตรวจสอบ 46% การนำอุปกรณ์ส่วนตัวมาใช้จัดเก็บข้อมูลงาน 38% การใช้รหัสผ่านซ้ำหรือไม่รัดกุม 38% และการเชื่อมต่อ Wi-Fi สาธารณะโดยไม่มีระบบความปลอดภัย 38%

จากความเสี่ยงดังกล่าว ส่งผลให้ธุรกิจค้าปลีกในเอเชียแปซิฟิกถึง 77% เพิ่มงบประมาณด้านความปลอดภัยระบบ และปรับเปลี่ยนรูปแบบจากการสร้างทีมภายในมาเป็นการจ้างผู้ให้บริการความปลอดภัยภายนอก (Outsource) เพื่อรับมือกับช่วงเวลาที่มีธุรกรรมหนาแน่น ทั้งนี้ ภาคธุรกิจยังมีการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) และโมเดลภาษาขนาดใหญ่ (LLM) มาปรับใช้จริงแล้ว 15% และอยู่ระหว่างการทดสอบ 77% ทว่ามีธุรกิจเพียง 23% ที่ประเมินว่าไม่พบความเสี่ยงจากการใช้งาน AI

เอลิซาเว็ตตา โกมาโรวา สถาปนิกโซลูชันด้านการเงินและค้าปลีกของแคสเปอร์สกี้ ระบุว่า ธุรกิจค้าปลีกมีการปรับตัวทางเทคโนโลยีอย่างรวดเร็วเพื่อสร้างความได้เปรียบทางการแข่งขัน การพึ่งพาผู้เชี่ยวชาญภายนอกจึงช่วยลดภาระในการขยายทีมงาน แต่การบริหารความเสี่ยงยังคงเป็นเรื่องสำคัญ เนื่องจากความผิดพลาดเพียงครั้งเดียวจากการประยุกต์ใช้เทคโนโลยีใหม่อาจสร้างความเสียหายทางการเงินและระบบการทำงานอย่างรุนแรง

ด้าน เอเดรียน เฮีย กรรมการผู้จัดการประจำภูมิภาคเอเชียแปซิฟิกของแคสเปอร์สกี้ กล่าวว่า ข้อมูลสะท้อนถึงช่องว่างด้านความปลอดภัยในกลุ่มค้าปลีกยุคที่ขับเคลื่อนด้วยระบบเชื่อมต่อและ AI ซึ่งจุดอ่อนมักเกิดจากพฤติกรรมการใช้งานและการปกป้องข้อมูลภายใน ความปลอดภัยทางไซเบอร์จึงจำเป็นต้องถูกบูรณาการเข้ากับวัฒนธรรมการทำงานของพนักงานทุกระดับ ไม่ใช่เพียงภาระหน้าที่ของฝ่ายไอทีเพียงฝ่ายเดียว