ทรู ดิจิทัล เผยภัยไซเบอร์ไทยพุ่ง 3,200 ครั้งต่อสัปดาห์ แนะใช้ AI รับมือ

ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ออกโรงเตือนองค์กรไทยถึงความเสี่ยงจากภัยไซเบอร์ที่มีความซับซ้อนสูงขึ้น โดยพบว่าในปัจจุบันแฮกเกอร์เปลี่ยนพฤติกรรมการโจมตีจากการเจาะระบบโดยตรง มาเป็นการใช้บัญชีผู้ใช้งานจริงและช่องทางเชื่อมต่อที่น่าเชื่อถือเป็นทางผ่าน เพื่อเข้าถึงเซิร์ฟเวอร์หลักและระบบสำรองข้อมูล ซึ่งอาจส่งผลให้ธุรกิจหยุดชะงักในวงกว้าง รูปแบบภัยคุกคามในปัจจุบันยังขยายตัวจากเพียงการเรียกค่าไถ่ข้อมูลไปสู่การโจมตีระบบควบคุมการปฏิบัติงานทางกายภาพ (OT) เช่น เครื่องจักรและโครงสร้างพื้นฐานสำคัญ ซึ่งส่งผลกระทบโดยตรงต่อความปลอดภัยของประชาชน

ข้อมูลสถิติระบุว่าองค์กรไทยเผชิญการโจมตีเฉลี่ยสูงถึง 3,200 ครั้งต่อสัปดาห์ ซึ่งสูงกว่าค่าเฉลี่ยโลกถึง 164% โดยในช่วงไตรมาสแรกของปี 2569 ประเทศไทยติด 10 อันดับแรกของโลกที่ถูกโจมตีด้วย Ransomware มากที่สุด กลุ่มเป้าหมายหลักคือภาคการผลิตที่มีสัดส่วนถึง 37% รวมถึงภาคพลังงาน สาธารณสุข และการเงิน ขณะที่ธุรกิจ SME กลายเป็นช่องทางสำคัญที่แฮกเกอร์ใช้เชื่อมต่อเพื่อโจมตีองค์กรขนาดใหญ่ต่อไป

แนวทางการรับมือต้องปรับเปลี่ยนจากเพียงการป้องกัน (Prevention) ไปสู่ Cyber Resilience หรือความสามารถในการฟื้นตัว ซึ่งประกอบด้วย 4 หัวใจหลัก คือการมองเห็นความเสี่ยงครอบคลุมทุกระบบ การตรวจจับภัยที่รวดเร็ว การตอบสนองอย่างทันท่วงทีตามแผนที่ฝึกซ้อมไว้ และการกู้คืนระบบที่ต้องทำได้จริงผ่านการสำรองข้อมูลแยกส่วนจากเครือข่ายหลัก องค์กรควรเพิ่มมาตรการยืนยันตัวตนหลายปัจจัย (MFA) และควบคุมสิทธิ์การเข้าถึงอย่างเข้มงวด เนื่องจากการมีเครื่องมือป้องกันเพียงอย่างเดียวไม่สามารถรับประกันความปลอดภัยได้ทั้งหมดในยุคปัจจุบัน

เพื่อสู้กับการที่แฮกเกอร์เริ่มใช้ AI ในการโจมตี ทรู ดิจิทัล จึงยกระดับศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC) ด้วย Agentic AI เพื่อคัดกรองและวิเคราะห์ความผิดปกติจำนวนมหาศาลได้อย่างรวดเร็ว โดยทำงานประสานกับทีมผู้เชี่ยวชาญที่คอยสืบสวนเชิงลึกและตัดสินใจในสถานการณ์ซับซ้อน บริการนี้ครอบคลุมการเฝ้าระวังตลอด 24 ชั่วโมงทั้งระบบ IT, OT และคลาวด์ เพื่อช่วยให้ธุรกิจไทยสามารถรักษาความต่อเนื่องในการดำเนินงานท่ามกลางความเสี่ยงทางเทคโนโลยีที่เปลี่ยนแปลงตลอดเวลา