หากปราศจากความปลอดภัย การเปลี่ยนแปลงทางดิจิทัลที่ยั่งยืนก็เป็นไปไม่ได้

การเปลี่ยนแปลงทางดิจิทัลกำลังเปิดโอกาสใหม่ ๆ ในการพัฒนาประเทศ ขณะเดียวกันก็เปลี่ยนแปลงวิธีการดำเนินงานของสังคมอย่างลึกซึ้ง เมื่อข้อมูลและแพลตฟอร์มดิจิทัลค่อย ๆ กลายเป็น "โครงสร้างพื้นฐานใหม่" ของเศรษฐกิจ กิจกรรมทั้งหมดตั้งแต่การจัดการ การเงิน การค้า ไปจนถึงชีวิตประจำวัน ล้วนพึ่งพาอาศัยสภาพแวดล้อมออนไลน์มากขึ้นเรื่อย ๆ อย่างไรก็ตาม พร้อมกับความเร็วที่เพิ่มขึ้นของการเปลี่ยนแปลงทางดิจิทัล ก็มาพร้อมกับความซับซ้อนที่เพิ่มขึ้นของความเสี่ยงด้านความปลอดภัยของข้อมูล การโจมตีทางไซเบอร์ และการรั่วไหลของข้อมูล

ในบริบทนี้ ความปลอดภัยทางไซเบอร์จึงไม่ใช่เพียงแค่ประเด็นทางเทคนิคอีกต่อไป แต่ได้กลายเป็นเงื่อนไขสำคัญในการปกป้องความไว้วางใจทางดิจิทัลและรับประกันการพัฒนาอย่างยั่งยืนของการเปลี่ยนแปลงทางดิจิทัลของประเทศ ชุดบทความ "ไม่มีความปลอดภัย – ไม่มีการเปลี่ยนแปลงทางดิจิทัลที่ยั่งยืน" วิเคราะห์ความท้าทายที่เกิดขึ้นใหม่ในยุคข้อมูลข่าวสาร บทบาทของความปลอดภัยทางไซเบอร์ในความไว้วางใจทางดิจิทัล และความจำเป็นในการสร้าง "เกราะป้องกันทางดิจิทัล" สำหรับกระบวนการเปลี่ยนแปลงทางดิจิทัลของประเทศ

จากข้อมูลของสมาคมความมั่นคงทางไซเบอร์แห่งชาติ (NCA) ระบบสารสนเทศในเวียดนามจะเผชิญกับการโจมตีทางไซเบอร์ประมาณ 552,000 ครั้งในปี 2025 (ภาพประกอบโดย Gemini)

มติที่ 57-NQ/TW ของ คณะกรรมการกรมการเมือง ระบุว่า การพัฒนาวิทยาศาสตร์ เทคโนโลยี นวัตกรรม และการเปลี่ยนแปลงทางดิจิทัลของประเทศ เป็นก้าวสำคัญเชิงกลยุทธ์ ซึ่งเป็นรากฐานสำหรับการเติบโตอย่างรวดเร็วและยั่งยืน ในกระบวนการนี้ ข้อมูลและพื้นที่ดิจิทัลได้กลายเป็น "โครงสร้างพื้นฐานใหม่" ของเศรษฐกิจ อย่างไรก็ตาม การขยายตัวอย่างรวดเร็วของพื้นที่ดิจิทัลมาพร้อมกับความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่เพิ่มขึ้นอย่างมาก ซับซ้อน และคาดเดาไม่ได้ ภัยคุกคามเหล่านี้ไม่ได้จำกัดอยู่เพียงเหตุการณ์ทางเทคนิคที่เกิดขึ้นเป็นครั้งคราวอีกต่อไป แต่ได้กลายเป็นระบบ มีการจัดระเบียบ และเชื่อมโยงโดยตรงกับข้อมูลหลักและโครงสร้างพื้นฐานดิจิทัล ดังนั้น การระบุลักษณะของความท้าทายด้านความปลอดภัยทางไซเบอร์อย่างถูกต้องจึงเป็นสิ่งจำเป็นสำหรับการสร้างความมั่นใจในการพัฒนาการเปลี่ยนแปลงทางดิจิทัลของประเทศอย่างปลอดภัยและยั่งยืน

รายงานเกี่ยวกับการโจมตีทางไซเบอร์ในเวียดนามจาก Vnetwork ระบุว่ามีการโจมตีประมาณ 2 ล้านครั้งในปี 2025 (ภาพ: nhandan.vn)

ในช่วงไม่กี่ปีที่ผ่านมา กระบวนการเปลี่ยนแปลงทางดิจิทัลในเวียดนามเกิดขึ้นอย่างรวดเร็วและในวงกว้างอย่างที่ไม่เคยมีมาก่อน ตั้งแต่การสร้างรัฐบาลอิเล็กทรอนิกส์ การก้าวไปสู่รัฐบาลดิจิทัล ไปจนถึงการพัฒนาอย่างแข็งแกร่งของธนาคารดิจิทัล อีคอมเมิร์ซ สื่อสารมวลชนดิจิทัล ฯลฯ โครงสร้างพื้นฐานดิจิทัลกำลังค่อยๆ กลายเป็นรากฐานการดำเนินงานของ เศรษฐกิจ โดยรวม

นอกจากนี้ ข้อมูลกำลังถูกรวบรวม เชื่อมโยง และใช้ประโยชน์ในวงกว้าง ระบบสารสนเทศที่เชื่อมโยงกันระหว่างกระทรวง กรม และท้องถิ่น แพลตฟอร์มบริการสาธารณะออนไลน์ และระบบนิเวศดิจิทัลของธุรกิจ กำลังสร้างพื้นที่ดิจิทัลขนาดใหญ่ มีหลายชั้น และพึ่งพาอาศัยกันมากขึ้นเรื่อยๆ

อย่างไรก็ตาม การขยายตัวนี้ก็มาพร้อมกับความเป็นจริงอีกอย่างหนึ่ง นั่นคือ "พื้นที่เสี่ยงต่อการโจมตี" ที่เพิ่มมากขึ้นเรื่อยๆ ทุกระบบใหม่ที่นำมาใช้งาน ทุกบริการดิจิทัลที่เปิดใช้งาน สามารถกลายเป็นเป้าหมายของการโจมตีทางไซเบอร์ได้ หากไม่ได้รับการปกป้องอย่างเพียงพอ

จากข้อมูลของสมาคมความมั่นคงทางไซเบอร์แห่งชาติ (NCA) ในปี 2025 ระบบสารสนเทศในเวียดนามจะเผชิญกับการโจมตีทางไซเบอร์ประมาณ 552,000 ครั้ง ลดลง 19.38% เมื่อเทียบกับปี 2024 อย่างไรก็ตาม การลดลงของจำนวนไม่ได้หมายความว่าความเสี่ยงลดลง ในความเป็นจริง 52.3% ของหน่วยงานและธุรกิจรายงานว่าได้รับความเสียหายจากการโจมตีทางไซเบอร์ในปีนั้น ซึ่งเพิ่มขึ้นอย่างมากจาก 46.15% ในปี 2024 แนวโน้มนี้แสดงให้เห็นว่าแฮกเกอร์กำลังเปลี่ยนจากการโจมตีแบบกลุ่มไปเป็นการโจมตีแบบเจาะจงเป้าหมาย โดยมุ่งเป้าไปที่ระบบที่สำคัญและข้อมูลที่มีมูลค่าสูง

แฮกเกอร์มักใช้กลยุทธ์โจมตีแบบสองขั้นตอน กล่าวคือ ไม่ได้เข้ารหัสข้อมูลทันทีที่บุกรุกเข้ามา แต่จะซ่อนตัวอยู่นานเพื่อขโมยข้อมูลสำคัญไปขายหรือใช้ประโยชน์ในตลาดมืด

นายหวู ง็อก ซอน หัวหน้าฝ่ายเทคโนโลยี สมาคมความมั่นคงทางไซเบอร์แห่งชาติ

การโจมตีในปัจจุบันหลายครั้งไม่ได้เป็นการโจมตีแบบ "โจมตีเร็ว ถอยเร็ว" อีกต่อไป แต่มีแนวโน้มที่จะซ่อนตัวเป็นเวลานานเพื่อขโมยข้อมูลก่อนที่จะเข้ารหัสหรือเรียกค่าไถ่ นายวู ง็อก ซอน หัวหน้าฝ่ายเทคโนโลยีของสมาคมความมั่นคงทางไซเบอร์แห่งชาติ กล่าวว่า แฮกเกอร์กำลังใช้กลยุทธ์การโจมตีแบบสองขั้นตอนมากขึ้นเรื่อยๆ กล่าวคือ ไม่ได้เข้ารหัสข้อมูลทันทีที่บุกรุกเข้ามา แต่จะซ่อนตัวเป็นเวลานานเพื่อขโมยข้อมูลสำคัญไปขายหรือใช้ประโยชน์ในตลาดมืด เมื่อไม่มีข้อมูลให้ใช้ประโยชน์อีกต่อไปแล้ว พวกเขาจึงจะดำเนินการเข้ารหัสและเรียกค่าไถ่จากเหยื่อ

ขณะเดียวกัน เวียดนามมีจำนวนภัยคุกคามทางไซเบอร์ต่อธุรกิจมากที่สุดในเอเชียตะวันออกเฉียงใต้ โดยมีจำนวนการโจมตีทางไซเบอร์มากกว่า 8.4 ล้านครั้งในปี 2025 ทางการระบุว่าวิธีการโจมตีที่พบบ่อย ได้แก่ แรนซัมแวร์ ฟิชชิ่ง การใช้ช่องโหว่ และการโจมตีห่วงโซ่อุปทานซอฟต์แวร์ ที่น่าสังเกตคือ การโจมตีหลายครั้งได้เปลี่ยนจากวิธีการโจมตีเป้าหมายเดียวไปเป็นการผสมผสานเทคนิคหลายอย่าง โดยดำเนินการเป็นขั้นตอนเพื่อเอาชนะการป้องกันแบบดั้งเดิม

รายงานเกี่ยวกับการโจมตีทางไซเบอร์ในเวียดนามจาก Vnetwork ระบุว่ามีการโจมตีประมาณ 2 ล้านครั้งในปี 2025 โดย 46% ใช้ปัญญาประดิษฐ์ (AI) แฮกเกอร์กำลังเปลี่ยนเป้าหมายไปสู่การขโมยข้อมูลส่วนบุคคล การใช้ AI ในทางที่ผิด การโจมตีแบบหลายชั้น และสร้างแรงกดดันอย่างมหาศาลต่อธุรกิจ ทำให้การดำเนินงานเป็นอัมพาต การโจมตีข้อมูลประจำตัวเป็นประเภทการโจมตีที่พบมากที่สุด โดยมีจำนวน 685,912 ครั้ง คิดเป็น 25.1% ซึ่งแสดงให้เห็นว่าแฮกเกอร์มุ่งเน้นไปที่การเจาะบัญชีผู้ใช้มากกว่าการทำลายระบบ

รายงานการโจมตีทางไซเบอร์ในเวียดนามจาก Vnetwork ระบุว่ามีการโจมตีประมาณ 2 ล้านครั้งในปี 2025 โดย 46% ใช้ปัญญาประดิษฐ์ (AI)

การเกิดขึ้นของปัญญาประดิษฐ์ (AI) กำลังนำมาซึ่งความเสี่ยงรูปแบบใหม่ในโลกไซเบอร์ ก่อนหน้านี้ การหลอกลวงสามารถสังเกตได้ง่ายเนื่องจากเนื้อหาที่ดูผิวเผินและไม่น่าเชื่อถือ แต่ปัจจุบัน AI ช่วยให้สามารถสร้างอีเมล ข้อความ เสียง และภาพปลอมที่มีความสมจริงสูงมาก ทำให้ผู้ใช้ทั่วไปแยกแยะระหว่างของจริงและของปลอมได้ยากขึ้นเรื่อยๆ ส่งผลให้พวกเขากลายเป็น "จุดอ่อน" ในระบบความปลอดภัยทางไซเบอร์ทั้งหมดโดยไม่รู้ตัว

รายงานของสหภาพโทรคมนาคมระหว่างประเทศ (ITU) ระบุว่า การโจมตีทางไซเบอร์ทั่วโลกมีความซับซ้อนมากขึ้นเรื่อยๆ โดยเกี่ยวข้องกับกลุ่มแฮกเกอร์ที่จัดตั้งขึ้น และแม้กระทั่งองค์ประกอบข้ามชาติ ซึ่งเพิ่มความเสี่ยงต่อความไม่ปลอดภัยของข้อมูลในทุกระดับ

การโจมตีทางไซเบอร์ในปัจจุบันไม่เพียงแต่ก่อให้เกิดความเสียหายทางเศรษฐกิจ การรั่วไหลของข้อมูลขนาดใหญ่ หรือการหยุดชะงักของระบบเท่านั้น แต่ยังส่งผลกระทบโดยตรงต่อความเชื่อมั่นของสาธารณชนที่มีต่อสภาพแวดล้อมดิจิทัล ในบริบทที่กิจกรรมทางเศรษฐกิจ การเงิน และบริการสาธารณะพึ่งพาอาศัยสภาพแวดล้อมออนไลน์มากขึ้นเรื่อยๆ เหตุการณ์ด้านความปลอดภัยทางไซเบอร์สามารถก่อให้เกิดปฏิกิริยาลูกโซ่ของผลกระทบ ซึ่งส่งผลต่อการดำเนินงานของหน่วยงาน ธุรกิจ และประชาชน

ในยุคข้อมูลข่าวสาร เส้นแบ่งระหว่างความมั่นคงทางไซเบอร์กับความมั่นคงทางเศรษฐกิจ ความมั่นคงของชาติ และเสถียรภาพทางสังคมเริ่มเลือนลาง การโจมตีระบบข้อมูลในปัจจุบันไม่ได้จำกัดอยู่แค่ความเสียหายทางเทคนิคเท่านั้น แต่ยังสามารถส่งผลกระทบโดยตรงต่อการปกครอง ธุรกรรมทางการเงิน และความเชื่อมั่นของสาธารณชนต่อสภาพแวดล้อมดิจิทัลได้อีกด้วย

พัฒนาการเหล่านี้แสดงให้เห็นว่า ในยุคข้อมูลข่าวสาร ความมั่นคงทางไซเบอร์ไม่ได้เป็นเพียงเรื่องของอุตสาหกรรมเทคโนโลยีสารสนเทศอีกต่อไป แต่ได้กลายเป็นองค์ประกอบหลักที่เชื่อมโยงกับความมั่นคงของชาติ ความมั่นคงทางเศรษฐกิจ และเสถียรภาพของสังคมโดยรวม การระบุขอบเขต ลักษณะ และแนวโน้มของภัยคุกคามอย่างแม่นยำเป็นขั้นตอนแรกแต่สำคัญยิ่ง ซึ่งเป็นการวางรากฐานสำหรับการสร้างโซลูชันเชิงรุกที่ครอบคลุมและมีประสิทธิภาพมากขึ้นเพื่อปกป้องพื้นที่ดิจิทัลในอนาคต

ในขณะที่ทรัพยากรและเงินทุนเป็นปัจจัยสำคัญในระบบเศรษฐกิจแบบดั้งเดิม ข้อมูลกำลังกลายเป็นทรัพยากรเชิงกลยุทธ์ในยุคดิจิทัล มติที่ 57-NQ/TW ก็ได้เน้นย้ำเรื่องนี้เช่นกัน โดยถือว่าข้อมูลเป็นรากฐานสำคัญในการส่งเสริมการสร้างนวัตกรรมและการพัฒนาเศรษฐกิจดิจิทัล ข้อมูลเกี่ยวกับประชากร การเงิน สุขภาพ พฤติกรรมผู้ใช้ ฯลฯ ไม่เพียงแต่ใช้เพื่อการบริหารจัดการเท่านั้น แต่ยังสร้างมูลค่าทางเศรษฐกิจอย่างมีนัยสำคัญ ช่วยในการปรับปรุงกระบวนการ ปรับปรุงคุณภาพการบริการ และเปิดโอกาสทางธุรกิจใหม่ๆ

พันโทหญิง เหงียน ดินห์ โด ถิ รองหัวหน้าฝ่ายเสนาธิการ สำนักป้องกันและควบคุมอาชญากรรมทางไซเบอร์และอาชญากรรมไฮเทค (กระทรวงความมั่นคงสาธารณะ) เน้นย้ำว่า ข้อมูลในปัจจุบันมีบทบาทสำคัญอย่างยิ่ง เปรียบเสมือน "เส้นเลือดใหญ่" ของเศรษฐกิจดิจิทัล หลายประเทศมองว่าข้อมูลเป็นสินทรัพย์ที่มีค่าซึ่งจำเป็นต้องได้รับการปกป้องอย่างเข้มงวด

จากรายงานของธนาคารโลก ข้อมูลกำลังกลายเป็นปัจจัยสำคัญต่อการเติบโต ซึ่งสามารถสร้างมูลค่าเพิ่มได้สูงกว่าทรัพยากรแบบดั้งเดิมอย่างมาก อย่างไรก็ตาม มูลค่ามหาศาลนี้ทำให้ข้อมูลกลายเป็นเป้าหมายหลักของการโจมตีทางไซเบอร์ แตกต่างจากในอดีต แฮกเกอร์ไม่ได้มุ่งเน้นเพียงแค่การทำลายระบบอีกต่อไป แต่กำลังมุ่งเน้นไปที่การขโมย การแสวงหาประโยชน์ และการนำข้อมูลไปใช้ในเชิงพาณิชย์มากขึ้น การรั่วไหลของข้อมูล การยึดระบบ และการซื้อขายข้อมูลส่วนบุคคลในตลาดมืดกำลังเกิดขึ้นในวงกว้างขึ้นเรื่อยๆ และมีความซับซ้อนมากขึ้น รวมถึงควบคุมได้ยากขึ้นด้วย

จากรายงานของ IBM ระบุว่า ค่าใช้จ่ายเฉลี่ยของการรั่วไหลของข้อมูลทั่วโลกจะสูงถึงประมาณ 4.45 ล้านดอลลาร์สหรัฐในปี 2025 ซึ่งก่อให้เกิดความเสียหายในระยะยาวต่อชื่อเสียงขององค์กรและความไว้วางใจของผู้ใช้ ในเวียดนาม การรั่วไหลของข้อมูลไม่ได้เป็นเพียงเหตุการณ์ที่เกิดขึ้นประปรายอีกต่อไป แต่ได้กลายเป็นปัญหาที่น่ากังวลอย่างมาก

ผู้เชี่ยวชาญกล่าวว่า ข้อมูลส่วนบุคคลในปัจจุบันถือเป็น "ขุมทรัพย์" สำหรับอาชญากรไซเบอร์ แม้แต่การรั่วไหลของข้อมูลเพียงเล็กน้อยก็อาจทำให้ผู้ใช้ตกอยู่ในความเสี่ยงมากมาย เช่น การปลอมแปลงบัญชีธนาคาร การขโมยข้อมูลส่วนตัว หรือการถูกล่อลวงเข้าสู่กลโกงที่ซับซ้อน ที่น่าเป็นห่วงคือ เหยื่อจำนวนมากไม่รู้ตัวเลยว่าข้อมูลของตนถูกเก็บรวบรวมและนำไปใช้ในทางที่ผิดมาก่อน

ในสภาพแวดล้อมดิจิทัล การสูญเสียข้อมูลไม่ได้หมายถึงแค่ความเสียหายทางวัตถุเท่านั้น ที่อันตรายกว่านั้นคือ มันยังหมายถึงความเชื่อมั่นที่ลดลงด้วย แพลตฟอร์มดิจิทัลอาจทันสมัยและมีอุปกรณ์ครบครัน บริการสาธารณะออนไลน์อาจใช้งานได้อย่างสะดวกสบาย แต่หากประชาชนกังวลอยู่ตลอดเวลาว่าข้อมูลส่วนตัวของพวกเขาจะรั่วไหลหรือบัญชีของพวกเขาจะถูกบุกรุกได้ทุกเมื่อ กระบวนการเปลี่ยนแปลงทางดิจิทัลก็แทบจะไม่สามารถก้าวไปได้ไกล

ในระดับโลก ความเสียหายที่เกิดจากอาชญากรรมไซเบอร์มีมูลค่าประมาณ 10 ล้านล้านดอลลาร์สหรัฐต่อปี ซึ่งสูงกว่าอาชญากรรมแบบดั้งเดิมหลายประเภทมาก แนวโน้มการโจมตีในปัจจุบันไม่ได้จำกัดอยู่แค่การขโมยข้อมูลเท่านั้น แต่ยังรวมถึงวัตถุประสงค์หลายอย่าง เช่น การกรรโชกทรัพย์ การก่อกวนระบบ และการบิดเบือนข้อมูล ซึ่งเพิ่มระดับความเสี่ยงอย่างมาก โดยเฉพาะอย่างยิ่งในภาคส่วนที่สำคัญ เช่น การเงิน การธนาคาร พลังงาน การดูแลสุขภาพ และอีคอมเมิร์ซ

แนวปฏิบัตินี้เผยให้เห็นความขัดแย้ง: ยิ่งข้อมูลมีค่ามากเท่าไร ก็ยิ่งมีความเสี่ยงต่อการถูกโจมตีจากภายในมากขึ้นเท่านั้น ในหลายกรณี ระบบได้รับการลงทุนอย่างมาก แต่ขาดกลไกการควบคุมการเข้าถึง การอนุญาต การเข้ารหัส และการตรวจสอบข้อมูลที่มีประสิทธิภาพ ทำให้เกิดความเสี่ยงต่อการถูกโจมตีจากภายใน

ดังนั้น ในกระบวนการเปลี่ยนแปลงสู่ยุคดิจิทัล ข้อมูลไม่ควรถูกมองว่าเป็นเพียง "สินทรัพย์" ที่จะถูกนำไปใช้ประโยชน์เท่านั้น แต่ควรถูกมองว่าเป็น "สิ่งที่จะต้องได้รับการปกป้อง" ในระดับสูงสุด การสร้างกลยุทธ์การปกป้องข้อมูลที่ครอบคลุม – ตั้งแต่การรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการแบ่งปันและการนำไปใช้ประโยชน์ – เป็นสิ่งจำเป็นสำหรับการรับรองความปลอดภัยของข้อมูลและการรักษาความไว้วางใจทางดิจิทัลในสังคม

การเปลี่ยนแปลงทางดิจิทัลและความมั่นคงปลอดภัยทางไซเบอร์ไม่ใช่กระบวนการที่แยกจากกัน แต่เป็นสองด้านของกระบวนการพัฒนาเดียวกัน ยิ่งการเปลี่ยนแปลงทางดิจิทัลก้าวหน้าเร็วเท่าไร ความจำเป็นในการปกป้องข้อมูล ระบบ และความไว้วางใจทางสังคมก็ยิ่งเร่งด่วนมากขึ้นเท่านั้น หากมองว่าข้อมูลเป็น "ทรัพยากรใหม่" ของเศรษฐกิจดิจิทัลแล้ว ความมั่นคงปลอดภัยทางไซเบอร์ก็คือ "เกราะป้องกัน" ที่ปกป้องทรัพยากรนั้น

การเปลี่ยนแปลงทางดิจิทัลเปิดโอกาสในการพัฒนาที่ไม่เคยมีมาก่อน แต่ก็ทำให้โลกไซเบอร์กลายเป็นแนวรบใหม่สำหรับความมั่นคงของชาติเช่นกัน เมื่อพื้นที่ดิจิทัลขยายตัวและข้อมูลมีมูลค่ามากขึ้น ความเสี่ยงต่อการโจมตีก็เพิ่มขึ้นตามไปด้วย โดยการโจมตีเหล่านั้นมีความซับซ้อนและคาดเดาได้ยากขึ้น

ดังนั้น การป้องกันภัยทางไซเบอร์จึงไม่ใช่ความรับผิดชอบของหน่วยงานเฉพาะทางหรือบริษัทเทคโนโลยีเพียงอย่างเดียวอีกต่อไป แต่ต้องเป็นข้อกำหนดต่อเนื่องตลอดกระบวนการพัฒนาด้านดิจิทัลของประเทศ นี่คือเจตนารมณ์ที่กำหนดไว้ในมติที่ 57-NQ/TW เช่นกัน กล่าวคือ การพัฒนาอย่างรวดเร็วต้องควบคู่ไปกับความปลอดภัย ความมั่นคง และความยั่งยืน

ตามรายงานของหนังสือพิมพ์หนานตาน

ที่มา: https://baotuyenquang.com.vn/khoa-hoc-cong-nghe/202605/khong-co-an-toan-khong-co-chuyen-doi-so-ben-vung-b193657/