องค์กรไทยถูกโจมตีกว่า 10 ครั้ง ในรอบปี

การโจมตีทางไซเบอร์

ภัยคุกคามทางไซเบอร์ยังคงเป็นเรื่องที่ท้าทาย เพราะขณะที่หลายองค์กรพยายามวางมาตรการป้องกัน ลดความเสี่ยง การโจมตีทางไซเบอร์ บรรดาเหล่าอาชญากรก็ยังคงหาช่องโหว่ งัดสารพัดวิธีก่ออาชญากรรม โดยหนี่งในนั้นคือการโจมตีบุคลากรในองค์กร ด้วยยังขาดความตระหนักรู้และความเข้าใจถึงความปลอดภัยทางไซเบอร์ จนนำมาซึ่งความเสียหายมหาศาลต่อองค์กร

หลังกลายเป็นข่าวครึกโครมเมื่อเดือนที่ผ่านมา (พ.ย. 2566) กรณี พนักงานในบริษัทในเครือ LY Corp บริษัทแม่ของ Line ถูก การโจมตีทางไซเบอร์ ทำให้ข้อมูลบุคคลกว่า 4 แสนรายการ รั่วไหล ล่าสุด PDPC หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เรียกให้ Line เข้าชี้แจงเหตุที่เกิดขึ้น และให้ทาง Line พิจารณาวิธีแก้ปัญหา และเยียวยาให้กับผู้ได้รับผลกระทบจากเหตุการณ์ดังกล่าว

ขณะที่ Cloudflare บริษัทชั้นนำด้าน Connectivity Cloud ได้เปิดเผย ผลการศึกษาถึงประเด็นความมั่นคงทางไซเบอร์ (Cybersecurity) ในเอเชียแปซิฟิก ซึ่งรวมถึงประเทศไทย สะท้อนว่า 57% ของผู้ตอบแบบสำรวจที่มาจากองค์กรต่าง ๆ ในประเทศไทย ต่างเคยโดนโจมตีจากภัยคุกคามทางไซเบอร์มากกว่า 10 ครั้ง ในระยะเวลาเพียงหนึ่งปี โดยผู้ตอบแบบสอบถามระบุไปในทิศทางเดียวกันว่า เป้าหมายหลักของการโจมตี คือ การติดตั้งสปายแวร์ รองลงมา คือ การหาผลประโยชน์ทางการเงิน และการเรียกค่าไถ่ด้วยแรนซัมแวร์ และเมื่อศึกษาถึงผลกระทบจากการโจมตีข้างต้น ยังพบว่า ภัยคุกคามที่เกิดขึ้นนั้น บางเคสมีมูลค่าความเสียหายสูงถึง 2 ล้านเหรียญดอลลาร์สหรัฐ และทำให้องค์กรต้องสูญเสียชื่อเสียง ความเชื่อมั่น ไปจนถึงสูญเสียลูกค้า

ทั้งนี้ ผลกระทบจากการโจมตีทางไซเบอร์ยังทำให้หลายองค์กรเลือกที่จะปรับลดการทำงานแบบ Hybrid Work ลง หรือใช้วิธีปลดพนักงาน ชะลอแผนการเติบโต เพื่อรักษาองค์กรให้กลับมามีเสถียรภาพอีกครั้ง

และเมื่อกล่าวถึงการป้องกัน ก็พบว่ามีเพียง 48% ของผู้ตอบแบบสอบถาม ที่กล้าพูดว่าองค์กรของตนมีมาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ และมีถึง  52% ของผู้ตอบแบบสอบถามทั้งหมดจากองค์กรในไทย ที่ระบุว่า บุคลากรในองค์กร รวมถึงตัวองค์กรเอง ยังขาดความตระหนักรู้ด้านความมั่นคงปลอดภัยทางไซเบอร์ ขณะที่มีเพียง 33% เท่านั้น ที่ยอมรับว่าองค์กรของตนมีการรายงานการละเมิดไปยังหน่วยงานที่เกี่ยวข้อง

ผลสำรวจเหล่านี้ไม่เพียงสะท้อนให้เห็นถึง การขาดความรับผิดชอบต่อสังคม เพียงเพราะไม่ต้องการให้บุคคลภายนอก หรือลูกค้ารับทราบ ด้วยกลัวว่าจะทำให้เกิดความเสียหาย หลายองค์กรจึงเลือกที่จะหมกเม็ดปัญหาที่เกิดขึ้นมากกว่าออกมาเปิดเผยความจริง หากอีกสิ่งคือ การให้ความสำคัญต่อมาตรการ หรือนโยบายด้านการรักษาความมั่นคงปลอดภัยทางไซเบอร์ที่ยังไม่มากพอนั่นเอง

หากคุณกำลังมองหาโซลูชันที่จะมาช่วยเสริมเกราะความปลอดภัยทางไซเบอร์ Security Pitch เรายินดีให้คำปรึกษา วางแผน ออกแบบโซลูชันด้านความปลอดภัยให้องค์กรของคุณ รับมือทุกภัยคุกคามด้วยนวัตกรรมด้านความปลอดภัยที่ครอบคลุมในทุกมิติ

สอบถามข้อมูลผลิตภัณฑ์ “OneFence”

Tel. : 081-972-2500
Line : @securitypitch
Email : [email protected]

บทความที่น่าสนใจ