ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ แนะองค์กรเตรียม 4 ด้าน รับมือภัยไซเบอร์และกู้คืนธุรกิจ

ระบบรักษาความปลอดภัยสกัดการโจมตีได้บางส่วน แต่ธุรกิจยังอาจหยุดทำงานได้หากผู้โจมตีเข้าถึงเซิร์ฟเวอร์หลักหรือระบบสำรองข้อมูล ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ จึงแนะนำให้องค์กรไทยเตรียม Cyber Resilience หรือความสามารถในการรับมือและฟื้นตัวจากภัยไซเบอร์ ควบคู่กับการใช้ AI ช่วยเฝ้าระวัง เพื่อให้การกู้คืนระบบเป็นสิ่งที่ทำได้จริงเมื่อเกิดเหตุ

บัญชีจริงและระบบสำรองข้อมูลยังเป็นจุดเสี่ยง

บริษัทอธิบายว่า ผู้โจมตีอาจใช้บัญชีผู้ใช้งานจริง ช่องทางเชื่อมต่อที่องค์กรไว้วางใจ หรืออุปกรณ์ที่ไม่ได้รับการดูแลด้านความปลอดภัยเป็นทางผ่าน แม้จะถูกเครื่องมือป้องกันสกัดไว้บางจุด ก็ยังปรับวิธีเพื่อเข้าถึงระบบสำคัญต่อได้ ความเสี่ยงจึงไม่ได้จบที่การขโมยข้อมูลเรียกค่าไถ่ แต่รวมถึงระบบควบคุมเครื่องจักรและโครงสร้างพื้นฐานที่อาจกระทบความปลอดภัยของประชาชน

ฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ให้ข้อมูลว่า องค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกราว 164% และในไตรมาสแรกของปี 2569 ไทยอยู่ในกลุ่ม 10 ประเทศที่ถูกโจมตีด้วย Ransomware มากที่สุดในโลก โดยภาคการผลิตมีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตีด้วย Ransomware ในไทย

กลุ่มที่ต้องให้ความสำคัญยังรวมถึงพลังงาน สาธารณสุข การเงิน และธุรกิจ SME ซึ่งอาจกลายเป็นช่องทางเข้าสู่องค์กรขนาดใหญ่ได้ การตรวจความเสี่ยงของคู่ค้าและผู้ให้บริการภายนอกจึงต้องทำควบคู่กับการดูแลระบบภายใน

เตรียมสี่ด้านให้ธุรกิจกลับมาทำงานได้

แนวทาง Cyber Resilience ที่ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ เสนอ ไม่ได้ตั้งอยู่บนสมมติฐานว่าจะป้องกันได้ทุกการโจมตี แต่เน้นลดความเสียหายและเพิ่มโอกาสให้ธุรกิจกลับมาดำเนินงานได้เร็วขึ้น โดยวางความพร้อมไว้สี่ด้าน

• มองเห็นความเสี่ยงให้ครอบคลุมระบบ IT, ระบบควบคุมการปฏิบัติงานทางกายภาพ หรือ OT และคลาวด์
• ตรวจจับเร็วด้วยการเฝ้าระวังตลอด 24 ชั่วโมง และใช้ AI วิเคราะห์พฤติกรรมผิดปกติ
• ตอบสนองทันด้วยแผนรับมือเหตุการณ์ที่ผ่านการฝึกซ้อม พร้อมกระบวนการตัดสินใจที่ชัดเจน
• กู้คืนได้จริงด้วยระบบสำรองข้อมูลที่แยกจากเครือข่ายหลัก และทดสอบกู้คืนอย่างสม่ำเสมอ

สิ่งที่ต้องทำควบคู่กันคือควบคุมสิทธิ์เข้าถึงระบบ ใช้การยืนยันตัวตนหลายปัจจัย หรือ MFA และสร้างความรู้เรื่องภัยไซเบอร์ให้บุคลากร การมีเครื่องมือป้องกันหรือไฟล์สำรองเพียงอย่างเดียวจึงยังไม่เท่ากับความพร้อม หากไม่ได้เตรียมคนและซ้อมกระบวนการนำระบบกลับมาใช้งาน

Agentic AI ช่วยคัดกรอง ขณะที่คนตัดสินใจเรื่องซับซ้อน

ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ มุ่งนำ Agentic AI มาเพิ่มความสามารถของศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ หรือ SOC เพื่อคัดกรองและวิเคราะห์การแจ้งเตือนจำนวนมาก ตรวจจับพฤติกรรมผิดปกติ และช่วยให้ตอบสนองต่อภัยคุกคามได้เร็วขึ้น ส่วนผู้เชี่ยวชาญยังรับหน้าที่สืบสวนเชิงลึก ประเมินความเสี่ยง และตัดสินใจในสถานการณ์ซับซ้อน

บริษัทนำเทคโนโลยีจากพันธมิตรระดับโลกมาทำงานร่วมกับทีมผู้เชี่ยวชาญไทย พร้อมบริการเฝ้าระวังตลอด 24 ชั่วโมง ครอบคลุมการประเมินความเสี่ยง ป้องกัน ตรวจจับ รับมือ และกู้คืนระบบทั้ง IT, OT และคลาวด์ เป้าหมายของแนวทางนี้คือเตรียมทั้งการรับมือและการกลับมาดำเนินธุรกิจหลังเกิดเหตุ ติดตามข้อมูลเพิ่มเติมได้ที่ ทรู คอร์ปอเรชั่น

ติดตามข้อมูลข่าวสารน่าสนใจได้ทาง www.zanzab.com และช่องทางโซเชียล
Facebook , YouTube , Instagram และ Tiktok