Kaspersky เตือน! ธุรกิจไทยเสี่ยงถูกโจมตีไซเบอร์ 488 ครั้งต่อวัน เพราะไม่อัปแพตช์

แคสเปอร์สกี้ (Kaspersky) เผย ระบบที่ไม่ได้แก้แพตช์ทำให้ธุรกิจไทยเสี่ยงถูกโจมตีไซเบอร์เฉลี่ย 488 ครั้งต่อวัน…

Kaspersky เตือน! ธุรกิจไทยเสี่ยงถูกโจมตีทางไซเบอร์ 488 ครั้งต่อวัน เพราะไม่อัปแพตช์

แคสเปอร์สกี้ เผยผลสำรวจพบ ช่องโหว่ที่มีอยู่ในเน็ตเวิร์กขององค์กรธุรกิจในประเทศไทยทำให้เสี่ยงต่อการถูกโจมตีทางไซเบอร์ โดยในช่วงครึ่งปีแรกของปี 2568 (มกราคม-มิถุนายน) แคสเปอร์สกี้สามารถบล็อกการโจมตีช่องโหว่ที่มุ่งเป้าไปที่องค์กรในเอเชียตะวันออกเฉียงใต้ได้ 1,195,673 ครั้ง โดยเฉลี่ยวันละ 6,750 ครั้ง

โดยประเทศอินโดนีเซีย มีจำนวนการโจมตีสูงสุดในภูมิภาคที่ 524,657 ครั้ง รองลงมาคือ เวียดนาม (301,880 ครั้ง) และมาเลเซีย (190,556 ครั้ง) และประเทศไทย อยู่ในอันดับที่ 4 โดยมีการโจมตีที่มุ่งเป้าไปที่ธุรกิจ และองค์กรต่าง ๆ ในประเทศจำนวน 88,966 ครั้ง คิดเป็นเฉลี่ยวันละ 488 ครั้งต่อวัน

ช่องโหว่ (Exploits) คือโปรแกรมอันตรายประเภทหนึ่งที่ออกแบบมาเพื่อใช้ประโยชน์จากข้อบกพร่อง หรือช่องโหว่ในซอฟต์แวร์ หรือระบบปฏิบัติการ เพื่อเข้าถึงโดยไม่ได้รับอนุญาต หากไม่ได้รับการแก้ไขหรือแพตช์ จุดอ่อนเหล่านี้จะกลายเป็นช่องทางให้อาชญากรไซเบอร์เข้ามาโจมตีได้

จากรายงานอีกฉบับหนึ่งของแคสเปอร์สกี้ระบุว่า ในไตรมาสที่ 2 ปี 2568 ช่องโหว่ที่พบบ่อยที่สุดทั่วโลกมุ่งเป้าไปที่ผลิตภัณฑ์ Microsoft Office ที่มีช่องโหว่ด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไข โซลูชันของแคสเปอร์สกี้ตรวจพบช่องโหว่มากที่สุดบนแพลตฟอร์ม Windows ดังต่อไปนี้

• CVE–2018–0802 : ช่องโหว่การเรียกใช้โค้ดจากระยะไกลในคอมโพเนนต์ Equation Editor
• CVE–2017–11882 : ช่องโหว่การเรียกใช้โค้ดจากระยะไกลอีกช่องโหว่หนึ่ง ซึ่งส่งผลกระทบต่อ Equation Editor เช่นกัน
• CVE–2017–0199 : ช่องโหว่ใน Microsoft Office และ WordPad ที่ทำให้ผู้โจมตีสามารถควบคุมระบบได้

รายงานฉบับนี้ยังแสดงให้เห็นว่าช่องโหว่ที่ถูกโจมตีมากที่สุด 10 อันดับแรก นั้นมีทั้งช่องโหว่แบบ Zero-day ใหม่และเก่าที่ยังไม่ได้รับการแก้ไข ซึ่งองค์กรต่าง ๆ ยังคงมองข้าม ช่องโหว่แบบ Zero-day คือช่องโหว่ซอฟต์แวร์ที่ผู้โจมตีค้นพบก่อนที่ผู้จำหน่ายจะทราบ และเนื่องจากผู้จำหน่ายไม่ทราบถึงช่องโหว่นี้

จึงไม่มีแพตช์สำหรับช่องโหว่แบบ Zero-day ทำให้การโจมตีมีแนวโน้มที่จะประสบความสำเร็จมากขึ้น ซึ่งอาชญากรไซเบอร์ และกลุ่มภัยคุกคามขั้นสูง (APT) ต่างก็มุ่งเน้นไปที่เครื่องมือที่ใช้กันอย่างแพร่หลาย เช่น ซอฟต์แวร์การเข้าถึงระยะไกล โปรแกรมแก้ไขเอกสาร และระบบบันทึกข้อมูล

สิ่งที่น่าสังเกตเป็นพิเศษ คือ แพลตฟอร์มแบบ Low-code/No-code (LCNC) และเฟรมเวิร์กสำหรับแอปพลิเคชันที่ขับเคลื่อนด้วย AI ก็ติดอยู่ในรายชื่อนี้ด้วย ซึ่งเป็นสัญญาณว่าผู้โจมตีกำลังเร่งใช้ประโยชน์จากเทคโนโลยีใหม่ ๆ เมื่อธุรกิจต่าง ๆ ปรับใช้ เป้าหมายหลักยังคงเดิม

นั่นคือการเข้าถึงระบบ และยกระดับสิทธิ์ ทำให้สามารถควบคุมเครือข่ายองค์กรได้ลึกขึ้น และในระยะยาวแพลตฟอร์ม LCNC เป็นเครื่องมือพัฒนาที่ช่วยให้ผู้ใช้ทั่วไปสามารถสร้างแอปพลิเคชันผ่านอินเทอร์เฟซแบบภาพและส่วนประกอบแบบลาก และวางที่ใช้งานง่าย

โดยแทบไม่จำเป็นต้องมีความรู้ด้านการเขียนโค้ดแบบดั้งเดิมเลย แพลตฟอร์มเหล่านี้ช่วยให้ทั้งผู้ใช้ทั่วไปและทีมไอทีมืออาชีพสามารถสร้างแอปพลิเคชันบนเว็บและมือถือได้อย่างรวดเร็วด้วยการรวมเทมเพลตที่สร้างไว้ล่วงหน้าและเชื่อมต่อผ่านเครื่องมือภาพที่ใช้งานง่าย

เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า ข้อมูลล่าสุดของเราเน้นย้ำถึงความท้าทายที่สำคัญ และต่อเนื่องสำหรับองค์กรต่าง ๆ ในประเทศไทย และทั่วภูมิภาคเอเชียตะวันออกเฉียงใต้ สิ่งที่น่ากังวลเป็นพิเศษคือ ผู้โจมตีเพียงแต่ใช้ประโยชน์จากช่องโหว่แบบ Zero-day ที่ใหม่ และซับซ้อนเท่านั้น

แต่ยังใช้ประโยชน์จากช่องโหว่เก่าที่ไม่ได้รับการแก้ไขอีกด้วย ซึ่งเป็นความเสี่ยงที่ทราบกันดีมานานหลายปี รายงานของเราถือเป็นการกระตุ้นให้ดำเนินการอย่างชัดเจน ธุรกิจต่าง ๆ ต้องให้ความสำคัญกับการจัดการช่องโหว่เชิงรุกเพื่อปิดประตูอาชญากรไซเบอร์ และปกป้องเครือข่ายองค์กรจากการถูกโจมตีในระยะยาว

ภัยคุกคามบนเว็บ (Web threats) เป็นอีกหนึ่งในภัยคุกคามสำคัญต่อธุรกิจ และองค์กรในเอเชียตะวันออกเฉียงใต้ ในช่วงครึ่งปีแรกของปี 2568 โซลูชันระดับองค์กรของแคสเปอร์สกี้สามารถตรวจจับ และบล็อกภัยคุกคามบนเว็บได้ 7,834,941 รายการในภูมิภาค เฉลี่ยวันละ 43,049 รายการ

สำหรับประเทศไทย มีจำนวนเหตุการณ์ภัยคุกคามบนเว็บสูงสุดในภูมิภาคจำนวน 2,524,439 รายการ รองลงมาคือ มาเลเซีย และอินโดนีเซีย 1,703,788 รายการ และ 1,626,984 รายการ ตามลำดับ

ภัยคุกคามบนเว็บหมายถึงโปรแกรมมัลแวร์ที่กำหนดเป้าหมายผู้ใช้ขณะใช้งานอินเทอร์เน็ต ภัยคุกคามบนเว็บไม่ได้จำกัดอยู่แค่กิจกรรมออนไลน์เท่านั้น แต่อาจเกี่ยวข้องกับอินเทอร์เน็ตในบางขั้นตอนเพื่อสร้างความเสียหาย

ข้อแนะนำการป้องกันการโจมตี

• ตรวจสอบช่องโหว่เฉพาะในสภาพแวดล้อมเสมือนจริงที่ปลอดภัยเท่านั้น
• ตรวจสอบโครงสร้างพื้นฐานตลอด 24 ชั่วโมงทุกวัน โดยเน้นที่การป้องกันแบบ perimeter
• รักษากระบวนการจัดการแพตช์ที่แข็งแกร่งโดยการติดตั้งการอัปเดตความปลอดภัยทันที ในการตั้งค่าและทำให้กระบวนการนี้ทำงานโดยอัตโนมัติ ให้ใช้ Vulnerability Assessment and Patch Management และ Vulnerability Data Feed
• ปรับใช้โซลูชันที่เชื่อถือได้เพื่อตรวจจับและบล็อกซอฟต์แวร์อันตรายบนอุปกรณ์ขององค์กร ควบคู่ไปกับเครื่องมือที่ครอบคลุม ซึ่งรวมถึงสถานการณ์การตอบสนองต่อเหตุการณ์ โปรแกรมฝึกอบรมพนักงาน และฐานข้อมูลภัยคุกคามทางไซเบอร์ที่ทันสมัย
• ใช้ข้อมูล Threat Intelligence ล่าสุด เพื่อให้ทราบถึงกลยุทธ์ เทคนิค และขั้นตอน (TTP) ที่ผู้ก่อภัยคุกคามใช้

ส่วนขยาย

* บทความเรื่องนี้น่าจะเป็นประโยชน์สำหรับการวิเคราะห์ในมุมมองที่น่าสนใจ 
** เขียน: ชลัมพ์ ศุภวาที (บรรณาธิการ และผู้สื่อข่าว) 
*** ขอขอบคุณภาพประกอบบางส่วนจาก N/A

สามารถกดติดตามข่าวสาร และบทความทางด้านเทคโนโลยีของเราได้ที่  www.facebook.com/itday.in.th