ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ เผยองค์กรไทยติดอันดับ 1 ใน 10 เป้าหมายโจมตีแรนซัมแวร์ของโลก ชี้แฮกเกอร์ใช้ AI เจาะระบบเฉลี่ยไม่ถึง 29 นาที

สำนักข่าวบริคอินโฟ – ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ (True Digital Cybersecurity) รายงานสถานการณ์ภัยคุกคามทางไซเบอร์ในประเทศไทย พบว่าองค์กรในประเทศถูกโจมตีเฉลี่ย 3,200 ครั้งต่อองค์กรต่อสัปดาห์ ซึ่งสูงกว่าค่าเฉลี่ยทั่วโลกถึง 164% ส่งผลให้ประเทศไทยติด 1 ใน 10 ประเทศที่ตกเป็นเป้าหมายการโจมตีด้วยมัลแวร์เรียกค่าไถ่ หรือ Ransomware สูงที่สุดในโลก โดยกลุ่มผู้ไม่หวังดีเริ่มนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้ยกระดับการค้นหาช่องโหว่และเข้าโจมตีระบบอย่างรวดเร็ว เฉลี่ยใช้เวลาเพียง 29 นาทีต่อการโจมตีหนึ่งครั้ง

• ก.ล.ต. สั่งผู้ประกอบธุรกิจตลาดทุนยกระดับป้องกันภัยไซเบอร์ พร้อมรับมือความเสี่ยงจากต่างประเทศ
• ฝรั่งเศส กล่าวหา “อิหร่าน” โจมตีไซเบอร์ระบบตู้แช่หลายพันเครื่องในยุโรป

นางฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ และหัวหน้าสายงานด้านความปลอดภัยระบบข้อมูลสารสนเทศ บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน) หรือ True Corporation ระบุว่า การพัฒนาของปัญญาประดิษฐ์ทำให้รูปแบบการโจมตีทางไซเบอร์มีความถี่และขนาดความรุนแรงเพิ่มขึ้นอย่างมีนัยสำคัญ เมื่อผู้โจมตีพบช่องโหว่ความปลอดภัยในองค์กรใดองค์กรหนึ่ง ก็จะใช้รูปแบบการทำงานอัตโนมัติของ AI ขยายการโจมตีลักษณะเดียวกันไปยังองค์กรอื่นในเวลาอันรวดเร็ว

ทั้งนี้ ภัยคุกคามในปัจจุบันไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูลดิจิทัล แต่เริ่มส่งผลกระทบโดยตรงต่อระบบปฏิบัติการทางกายภาพ (Operational Technology: OT) โครงสร้างพื้นฐานสำคัญ และห่วงโซ่อุปทาน

นางฐิติรัตน์ ระบุว่า “ประเทศไทยกำลังเผชิญความเสี่ยงจากภัยไซเบอร์ที่เพิ่มสูงขึ้นอย่างต่อเนื่อง โดยองค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้ง ต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกราว 164% และในไตรมาสแรกของปี 2569 ประเทศไทยยังติดกลุ่ม 10 ประเทศที่ถูกโจมตีด้วย Ransomware มากที่สุดในโลก สะท้อนว่าภัยไซเบอร์ไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูล แต่อาจทำให้ธุรกิจหยุดชะงักและส่งผลกระทบต่อชีวิตประจำวันของประชาชน”

“โดยเฉพาะภาคการผลิตซึ่งมีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตีด้วย Ransomware ในไทย รวมถึงโครงสร้างพื้นฐานสำคัญอย่างพลังงาน สาธารณสุข และการเงิน ตลอดจนธุรกิจ SME ที่อาจถูกใช้เป็นช่องทางโจมตีองค์กรขนาดใหญ่  สถานการณ์ดังกล่าว ทำให้องค์กรไทยจำเป็นต้องยกระดับการรับมือภัยไซเบอร์จากการป้องกันเพียงอย่างเดียว สู่การเฝ้าระวัง ตรวจจับ และตอบสนองภัยคุกคามอย่างต่อเนื่อง โดยมีศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC : Security Operations Center) เป็นกลไกสำคัญในการตรวจจับและวิเคราะห์ภัยคุกคาม พร้อมนำ Agentic AI มาเพิ่มความรวดเร็วในการตรวจจับภัยคุกคามของศูนย์ SOC ที่ครอบคลุมทั้งระบบ IT, OT และคลาวด์ ควบคู่กับความเชี่ยวชาญของบุคลากร เพื่อให้องค์กรสามารถลดผลกระทบและรักษาความต่อเนื่องทางธุรกิจได้”

จากการวิเคราะห์สถิติพบว่า ภาคธุรกิจและหน่วยงานที่ตกเป็นเป้าหมายที่มีความเสี่ยงสูงสุดในประเทศไทย แบ่งออกเป็น 3 กลุ่มสำคัญ ได้แก่

• ภาคการผลิต (Manufacturing): ครองสัดส่วนเป้าหมายการโจมตีด้วย Ransomware ในไทยสูงถึงประมาณ 37% เนื่องจากกระบวนการผลิตไม่สามารถหยุดชะงักได้ ส่งผลให้มีแรงกดดันสูงต่อการยอมจ่ายค่าไถ่
• โครงสร้างพื้นฐานสำคัญทางสารสนเทศ: ครอบคลุมกลุ่มพลังงาน สาธารณสุข และสถาบันการเงิน ซึ่งหากระบบหยุดทำงานจะส่งผลกระทบต่อเนื่องต่อความปลอดภัยของประชาชนและเสถียรภาพทางเศรษฐกิจในวงกว้าง
• กลุ่มธุรกิจ SME และห่วงโซ่อุปทาน (Supply Chain): ซึ่งมักมีทรัพยากรและระบบป้องกันที่จำกัด จึงตกเป็นเป้าหมายในการใช้เป็นสะพานเชื่อมต่อเพื่อเจาะเข้าสู่เครือข่ายขององค์กรขนาดใหญ่ที่เป็นคู่ค้า

นอกจากนี้ ปัจจัยเร่งที่ทำให้ภัยไซเบอร์ในยุคปัจจุบันมีความซับซ้อน ได้แก่ ความเร็วในการค้นหารหัสผ่านและเจาะระบบอัตโนมัติ ความแนบเนียนของการหลอกลวงผ่านข้อความภาษาไทยที่สร้างโดย AI รวมถึงการใช้เทคโนโลยี Deepfake ปลอมแปลงเสียงและภาพของผู้บริหารเพื่อสั่งถ่ายโอนทรัพย์สินหรือข้อมูลสำคัญ รวมถึงผลกระทบที่เริ่มลุกลามสู่โครงสร้างทางกายภาพ เช่น กรณีการโจมตีระบบควบคุมอุณหภูมิห้องเย็นทางการแพทย์ในต่างประเทศ

ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ระบุถึง 4 แนวทางสำคัญในการเตรียมความพร้อมด้าน Cyber Resilience หรือการสร้างความสามารถในการรับมือและฟื้นฟูระบบขององค์กรไทย ประกอบด้วย การบังคับใช้ระบบการยืนยันตัวตนหลายปัจจัย (MFA) ร่วมกับการจำกัดสิทธิ์ผู้ดูแลระบบ (Least Privilege), การเฝ้าระวังความปลอดภัยของระบบ IT, OT และคลาวด์ตลอด 24 ชั่วโมง, การจัดทำระบบสำรองข้อมูลแบบตัดขาดจากเครือข่ายหลัก (Air-gapped Backup) พร้อมทดสอบกู้คืนอย่างสม่ำเสมอ และการซ้อมแผนเผชิญเหตุวิกฤตร่วมกับผู้บริหารระดับสูงควบคู่กับการประเมินความเสี่ยงจากคู่ค้าภายนอก (Third-party Risk)

ด้วยประสบการณ์ในการดูแลลูกค้าและให้บริการด้านความปลอดภัยไซเบอร์มาอย่างต่อเนื่อง ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ นำความเข้าใจทั้งระบบงานและความท้าทายขององค์กรไทยมาผสานกับเทคโนโลยีจากพันธมิตรระดับโลก และทีมผู้เชี่ยวชาญไทยที่เข้าใจบริบทธุรกิจและข้อกำหนดด้านความปลอดภัยของประเทศ พร้อมให้บริการเฝ้าระวังตลอด 24 ชั่วโมง และสนับสนุนการดูแลความมั่นคงปลอดภัยไซเบอร์อย่างครบวงจร ตั้งแต่การประเมินความเสี่ยง การป้องกัน การตรวจจับ การรับมือ ไปจนถึงการกู้คืนระบบ ครอบคลุมทั้ง IT, OT และคลาวด์ เพื่อช่วยให้องค์กรไทยรับมือกับภัยคุกคามที่เปลี่ยนแปลงอย่างรวดเร็ว และรักษาความต่อเนื่องทางธุรกิจได้อย่างมีประสิทธิภาพ