สูญเสียเงิน 9.5 ล้านล้านดอลลาร์จากการโจมตีทางไซเบอร์ทั่วโลก

ในช่วงสองปีที่ผ่านมา โลกและเวียดนามได้พบเห็นการโจมตีทางไซเบอร์เพิ่มมากขึ้น ส่งผลให้เกิดความเสียหายทางเศรษฐกิจและข้อมูลในระดับสูงสุด

VTC News•04/08/2025

การโจมตีทางไซเบอร์ทั่วโลกกำลังเพิ่มสูงขึ้น

ภายในปี 2024 โลก จะสูญเสียความมั่นคงปลอดภัยทางไซเบอร์สูงถึง 9.5 ล้านล้านดอลลาร์สหรัฐ ตามรายงานของ Cybersecurity Ventures ในช่วง 6 เดือนแรกของปี 2025 ภาคส่วนบล็อกเชนยังคงเป็นเป้าหมายหลัก โดยมีการคาดการณ์ว่ามูลค่าความเสียหายรวมจะสูงถึง 2.17 พันล้านดอลลาร์สหรัฐ และมีการโจมตี 657 ครั้งนับตั้งแต่ปี 2020

ภายในปี 2024 โลกจะสูญเสียความมั่นคงปลอดภัยทางไซเบอร์สูงถึง 9.5 ล้านล้านดอลลาร์สหรัฐ (ที่มา: iStock)

James T. ผู้เชี่ยวชาญของ Chainalysis ให้ความเห็นว่า “แพลตฟอร์ม Blockchain ขาดการกำกับดูแลแบบรวมศูนย์ ทำให้กลายเป็นเป้าหมายที่น่าดึงดูดสำหรับแฮกเกอร์”

การโจมตีทางไซเบอร์บางรูปแบบที่พบบ่อยกำลังก่อให้เกิดผลกระทบร้ายแรงต่อทั้งธุรกิจและบุคคล แรนซัมแวร์เป็นมัลแวร์ประเภทหนึ่งที่ออกแบบมาเพื่อเข้ารหัสข้อมูลทั้งหมด ทำให้ผู้ใช้ไม่สามารถเข้าถึงได้ เว้นแต่จะจ่ายค่าไถ่ให้กับแฮกเกอร์

นอกจากนี้ ฟิชชิ่งและ BEC (การบุกรุกอีเมลทางธุรกิจ) ยังเป็นเทคนิคการฉ้อโกงที่ซับซ้อน โดยมักจะใช้อีเมลปลอมแปลงเป็นองค์กรที่มีชื่อเสียงเพื่อขโมยข้อมูลบัญชีหรือทรัพย์สินทางการเงินของธุรกิจ

DDoS (Distributed Denial-of-Service) ถือเป็นรูปแบบหนึ่งของการโจมตีแบบปฏิเสธการให้บริการ โดยแฮกเกอร์จะใช้บอตเน็ตเพื่อสร้างปริมาณการรับส่งข้อมูลเสมือนจำนวนมหาศาล ส่งผลให้ระบบโอเวอร์โหลดและไม่สามารถทำงานได้ตามปกติ

เฉพาะในวงการบล็อกเชน การโจมตีสัญญาอัจฉริยะกำลังกลายเป็นเรื่องที่เกิดขึ้นบ่อยขึ้น ตัวอย่างที่ชัดเจนคือการแฮ็กแพลตฟอร์มแลกเปลี่ยน Bybit มูลค่า 1.5 พันล้านดอลลาร์สหรัฐ ซึ่งสร้างความตกตะลึงให้กับชุมชนฟินเทคทั่วโลก และเผยให้เห็นช่องโหว่ในกลไกความปลอดภัยของโปรโตคอลแบบกระจายศูนย์

เวียดนามเพิ่มมาตรการป้องกันภัยคุกคามทางไซเบอร์ที่เพิ่มมากขึ้น

ข้อมูลจากศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC) ระบุว่า เวียดนามกำลังเผชิญกับการโจมตีทางไซเบอร์ที่เพิ่มจำนวนและขนาดเพิ่มขึ้นอย่างต่อเนื่อง เฉพาะในปี พ.ศ. 2567 ประเทศสูญเสียเงินมากถึง 18,900 พันล้านดองจากการฉ้อโกงออนไลน์ ขณะเดียวกัน มีการโจมตีทางไซเบอร์ในระบบของหน่วยงานและธุรกิจมากถึง 659,000 ครั้ง ส่งผลให้ข้อมูลรั่วไหลจากบัญชีผู้ใช้ 14.5 ล้านบัญชี

ขณะเดียวกัน เวียดนามก็เผชิญกับจำนวนแรนซัมแวร์ที่เพิ่มขึ้นอย่างรวดเร็ว ซึ่งเป็นมัลแวร์ชนิดหนึ่งที่เข้ารหัสข้อมูลขนาด 10 เทราไบต์ ทำให้หลายองค์กรต้องหยุดชะงักการดำเนินงาน ขณะเดียวกัน มีการโจมตีแบบ DDoS มากกว่า 924,000 ครั้งที่ทำให้ระบบเครือข่ายทำงานหนักเกินไป และพบโดเมนปลอมมากกว่า 4,000 โดเมน ซึ่งส่วนใหญ่ถูกนำไปใช้ในการฉ้อโกงและยักยอกทรัพย์สิน

ในช่วงครึ่งแรกของปี 2568 ยังคงพบเห็นการโจมตีรูปแบบใหม่ ๆ ที่ซับซ้อนมากขึ้น โดยเฉพาะอย่างยิ่งจากการประยุกต์ใช้ปัญญาประดิษฐ์ (AI) Deepfake และ Voicefake กำลังถูกนำไปใช้เพื่อปลอมแปลงเสียงและรูปภาพของคนที่คุณรักเพื่อฉ้อโกงผ่านเครือข่ายสังคมออนไลน์ ในขณะเดียวกัน การเลิกใช้ QR Code ปลอมในที่สาธารณะ ก็ทำให้หลายคนสูญเสียรายได้

ประเภทไวรัสเครือข่ายทั่วไปในเวียดนาม (ที่มา: BKAV)

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระบุว่า สาเหตุหลักของความสูญเสียมหาศาลเกิดจากการขาดแคลนบุคลากรเฉพาะทางด้านความปลอดภัยทางไซเบอร์ ประกอบกับองค์กรหลายแห่งไม่ได้ลงทุนในระบบตรวจสอบอย่างเป็นระบบ (SOC) ที่น่าสังเกตคือ ผู้คนยังไม่ตระหนักถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน ทำให้พวกเขาตกเป็นเหยื่อได้ง่าย

คุณโง มินห์ ฮิเออ (Hieu PC) ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ กล่าวว่า "อาชญากรไซเบอร์ในเวียดนามกำลังหันไปใช้วิธีการฉ้อโกงที่ซับซ้อนมากขึ้น เช่น การปลอมแปลงเป็นญาติโดยใช้เทคนิคดีปเฟกและโวคอลเฟก ผู้ใช้จำเป็นต้องได้รับการฝึกฝนทักษะการระบุความเสี่ยง ไม่ใช่แค่พึ่งพาซอฟต์แวร์ป้องกันเท่านั้น"

การตอบสนอง: จำเป็นต้องดำเนินการจากราก

เพื่อจัดการกับภัยคุกคามจากการโจมตีทางไซเบอร์ที่ซับซ้อนมากขึ้นอย่างมีประสิทธิภาพ ผู้เชี่ยวชาญในและต่างประเทศเน้นย้ำถึงความสำคัญของการสร้างศักยภาพด้านการป้องกันประเทศที่ยั่งยืน

ประการแรก การฝึกอบรมทีมรักษาความปลอดภัยทางไซเบอร์ตามมาตรฐานสากลถือเป็นรากฐานสำคัญ คุณเควิน มิตนิก ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ ผู้เขียนหนังสือ "The Art of Invisibility" ได้ประเมินว่า "ภัยคุกคามที่ใหญ่ที่สุดของความมั่นคงปลอดภัยทางไซเบอร์ไม่ใช่เทคโนโลยี แต่เป็นผู้คน เราจำเป็น ต้องให้ความรู้แก่ ผู้ใช้และสร้างวัฒนธรรมด้านความปลอดภัย"

การปกป้องข้อมูลไม่ใช่แค่เรื่องของเทคโนโลยีเท่านั้น แต่ยังเป็นเรื่องของความรับผิดชอบอีกด้วย (ภาพประกอบ)

การนำปัญญาประดิษฐ์ (AI) มาใช้เพื่อติดตามและวิเคราะห์พฤติกรรมการบุกรุกที่ผิดปกติถือเป็นก้าวสำคัญ แต่ต้องมีการควบคุมอย่างเข้มงวดด้วยเช่นกัน

“แฮ็กเกอร์กำลังใช้ AI เพื่อสร้างดีปเฟกที่ซับซ้อนและการโจมตีแบบฟิชชิง แต่ AI ก็เป็นเครื่องมืออันทรงพลังในการตรวจจับพฤติกรรมที่ผิดปกติ หากได้รับการฝึกฝนและนำไปใช้งานอย่างถูกต้อง” มิกโก ฮิปโปเนน ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จาก WithSecure เตือน

การกำหนดกระบวนการรับมือเหตุการณ์อย่างรวดเร็วเป็นสิ่งสำคัญอย่างยิ่งต่อการลดความสูญเสียทางไซเบอร์ให้เหลือน้อยที่สุด รายงานของอุตสาหกรรมระบุว่า หากจัดการเหตุการณ์อย่างทันท่วงที ความเสียหายจะลดน้อยลงได้ถึง 70%

สำหรับธุรกิจ จำเป็นต้องสร้างแบบจำลองสถานการณ์ความเสี่ยงเชิงรุกและจัดการฝึกซ้อมอย่างสม่ำเสมอเพื่อพัฒนาขีดความสามารถในการรับมือ การจัดตั้งทีมรับมือเหตุการณ์ภายในองค์กรและการจัดตั้งกลไกการประสานงานที่มีประสิทธิภาพกับหน่วยงานเฉพาะทาง ถือเป็นขั้นตอนที่จำเป็นเพื่อรับประกันความปลอดภัยของข้อมูล

นอกจากนี้ การสร้างความตระหนักรู้แก่สาธารณชนผ่านการสื่อสารเตือนถือเป็นวิธีแก้ปัญหาพื้นฐานที่ช่วยให้ผู้คนและธุรกิจระบุความเสี่ยง ป้องกันแต่เนิ่นๆ และมีส่วนสนับสนุนในการสร้างระบบนิเวศดิจิทัลที่ปลอดภัยยิ่งขึ้น

อ่านเพิ่มเติม