กรุงเทพฯ, ประเทศไทย – พาโล อัลโต้ เน็ตเวิร์กส์ บริษัทชั้นนำด้านความปลอดภัยไซเบอร์ระดับโลก เผย 5 แนวโน้มภัยคุกคามไซเบอร์ ปี 2568 พร้อมกระตุ้นเตือนองค์กรไทยเตรียมรับมือภัยคุกคามรูปแบบใหม่ ที่มาพร้อมความรุนแรงและซับซ้อนกว่าที่เคย
- – สกมช. ผนึกกำลัง 148 หน่วยงาน ยกระดับรับมือภัยไซเบอร์
- – True CyberSafe โชว์ผลงาน 7 วัน ป้องกัน ลิงก์อันตราย กว่า 10 ล้านครั้ง!
คุณปิยะ จิตต์นิมิตร ผู้จัดการประจำประเทศไทย พาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า “ปีที่ผ่านมา เราเห็นการโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างมีนัยสำคัญ ทั้งในเชิงปริมาณและความซับซ้อน โดยเฉพาะอย่างยิ่งการโจมตีที่ใช้เทคโนโลยี AI เช่น Deepfake ซึ่งถูกนำมาใช้ในการปลอมแปลงตัวตน หลอกลวง และโจมตีองค์กรต่างๆ”
ภัยคุกคามที่ “อันตรายกว่าเดิม”
คุณปิยะ อธิบายว่า ภัยคุกคามไซเบอร์ในปัจจุบัน ไม่ได้จำกัดอยู่แค่การขโมยข้อมูล หรือเรียกค่าไถ่ แต่ยังรวมถึงการโจมตีระบบสำคัญ ที่อาจส่งผลกระทบต่อความมั่นคงของประเทศ
“หลายปีก่อน เคยมีกรณีโรงพยาบาลในเยอรมนีถูกแฮ็ก จนไม่สามารถอัปเกรดระบบได้ ส่งผลให้มีผู้ป่วยเสียชีวิต นี่เป็นตัวอย่างที่ชัดเจนว่า ภัยไซเบอร์ ไม่ใช่เรื่องไกลตัว และอาจส่งผลกระทบร้ายแรงถึงชีวิต”
นอกจากนี้ คุณปิยะ ยังได้ยกตัวอย่าง “ภัยคุกคามแบบ Ransomware” ที่มิจฉาชีพเข้ารหัสข้อมูลขององค์กร แล้วเรียกค่าไถ่ ซึ่งหากองค์กรไม่สามารถกู้คืนข้อมูลได้ อาจทำให้ธุรกิจหยุดชะงัก และสูญเสียรายได้มหาศาล
5 แนวโน้ม “ภัยไซเบอร์” ปี 2568
-
โครงสร้างระบบไซเบอร์แบบรวมศูนย์: องค์กรต่างๆ จะหันมาใช้แพลตฟอร์มแบบรวมศูนย์มากขึ้น เพื่อเพิ่มประสิทธิภาพในการบริหารจัดการ และรับมือภัยคุกคาม
- แพลตฟอร์มแบบรวมศูนย์ จะช่วยลดความซับซ้อนในการจัดการเครื่องมือรักษาความปลอดภัย ที่ปัจจุบันองค์กรส่วนใหญ่มักใช้เครื่องมือจากหลายผู้ให้บริการ รวมถึงช่วยชดเชยปัญหาการขาดแคลนบุคลากรด้านไซเบอร์ซีเคียวริตี้
- ตัวอย่างแพลตฟอร์ม: XDR (Extended Detection and Response) ที่รวบรวมข้อมูลจากทุกจุดในระบบ ทั้งเครือข่าย อุปกรณ์ และคลาวด์ เพื่อวิเคราะห์และตอบสนองต่อภัยคุกคามได้อย่างรวดเร็วและมีประสิทธิภาพ
-
Deepfake: เทคโนโลยี Deepfake จะถูกนำมาใช้ในการโจมตีมากขึ้น โดยเฉพาะอย่างยิ่งการโจมตีแบบ “Social Engineering” เพื่อหลอกลวงทางการเงิน
- Deepfake เป็นเทคโนโลยีที่สร้าง “ภาพ หรือ เสียงปลอม” ที่เหมือนจริง จนยากที่จะแยกแยะ มิจฉาชีพสามารถใช้ Deepfake สร้างวิดีโอ หรือ เสียงปลอม ของบุคคลสำคัญ เช่น CEO เพื่อหลอกลวงพนักงาน หรือ ลูกค้า
- ตัวอย่าง: การปลอมแปลงวิดีโอคอลของ CEO เพื่อสั่งการให้พนักงานโอนเงิน หรือ เปิดเผยข้อมูลสำคัญ
-
ควอนตัมคอมพิวติ้ง: ภัยคุกคามจากควอนตัม จะกลายเป็นความเสี่ยงสำคัญ ที่องค์กรต้องเตรียมรับมือ
- ควอนตัมคอมพิวเตอร์ มีศักยภาพในการถอดรหัสข้อมูล ที่เข้ารหัสด้วยวิธีการแบบดั้งเดิม ทำให้องค์กรต้องเตรียมรับมือ และ พัฒนาระบบรักษาความปลอดภัย ที่สามารถป้องกันการโจมตีจากควอนตัมคอมพิวเตอร์
- แนวทาง: ศึกษา และ ทดสอบ วิธีการเข้ารหัสข้อมูลแบบใหม่ เช่น Post-Quantum Cryptography เพื่อป้องกันภัยคุกคามจากควอนตัมคอมพิวเตอร์
-
ความโปร่งใสของ AI: องค์กรต้องให้ความสำคัญกับจริยธรรม และความโปร่งใสในการใช้งาน AI
- การใช้ AI อย่างรับผิดชอบ โปร่งใส ตรวจสอบได้ และมีความเป็นธรรม จะช่วยสร้างความเชื่อมั่น และ ป้องกันปัญหาทางกฎหมาย
- องค์กรควร กำหนดแนวปฏิบัติ และ นโยบาย ในการใช้ AI อย่างชัดเจน รวมถึง เปิดเผยข้อมูลเกี่ยวกับกระบวนการทำงาน และ อัลกอริทึม ของ AI
-
ความปลอดภัยของซัพพลายเชน: องค์กรต้องให้ความสำคัญกับการประเมินความเสี่ยง และการรักษาความปลอดภัยในซัพพลายเชน
- ภัยคุกคาม ไม่ได้มาจากภายนอกองค์กรเท่านั้น แต่ยังรวมถึง “ช่องโหว่” ในระบบของคู่ค้า ใน Supply Chain
- องค์กรควรประเมินความเสี่ยง และ กำหนดมาตรฐานความปลอดภัย ร่วมกับคู่ค้า ใน Supply Chain
พาโล อัลโต้ เน็ตเวิร์กส์ ชี้ “AI” ดาบสองคม
คุณปิยะ เน้นย้ำว่า AI เป็นเทคโนโลยีที่มีศักยภาพสูง แต่ก็เป็น “ดาบสองคม” ที่ต้องใช้อย่างระมัดระวัง
“AI สามารถช่วยยกระดับความปลอดภัยไซเบอร์ได้ เช่น การวิเคราะห์พฤติกรรมผู้ใช้งาน การตรวจจับภัยคุกคาม และ การตอบสนองต่อเหตุการณ์ แต่ในขณะเดียวกัน ก็อาจถูกอาชญากรไซเบอร์นำไปใช้โจมตี องค์กรต่างๆ จึงต้องเตรียมพร้อมรับมือ และสร้าง Cybersecurity Culture ภายในองค์กร”
“ความร่วมมือ” คือ “กุญแจสำคัญ”
พาโล อัลโต้ เน็ตเวิร์กส์ มุ่งมั่นที่จะทำงานร่วมกับภาครัฐ และภาคเอกชน เพื่อสร้างระบบนิเวศไซเบอร์ที่ปลอดภัย
“เราเชื่อว่า ความร่วมมือ คือ กุญแจสำคัญในการรับมือกับภัยคุกคาม เราพร้อมที่จะแบ่งปันความรู้ และประสบการณ์ เช่น การจัดอบรมให้กับบุคลากรภาครัฐ และ ภาคอุตสาหกรรม เพื่อช่วยให้องค์กรต่างๆ ในประเทศไทย มีความพร้อม และรับมือกับภัยคุกคามไซเบอร์ได้อย่างมีประสิทธิภาพ” คุณปิยะ กล่าวทิ้งท้าย
#ภัยคุกคามไซเบอร์ #Deepfake #Quantum #AI #ความปลอดภัยไซเบอร์ #พาโลอัลโต้เน็ตเวิร์กส์
