ธุรกิจ SME ไทยกำลังก้าวสู่ยุคดิจิทัลอย่างรวดเร็ว ระบบรักษาความปลอดภัยของคุณต้องตามให้ทัน

ธนาคารและองค์กรขนาดใหญ่ในไทยมักจะมีศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) มีทีมงานเฉพาะทาง และมีแผนรับมือที่ผ่านการทดสอบมาแล้ว แต่ SME ส่วนใหญ่ไม่มีสิ่งเหล่านี้ ซึ่งนี่แหละคือเหตุผลที่ว่าทำไมแฮกเกอร์ถึงเล็งเป้ามาที่พวกเขา รูปแบบปัญหาที่เจอบ่อยๆ ในหมู่ SME ไทย ได้แก่:

• อีเมลหลอกลวง (Phishing) ทั้งภาษาไทยและภาษาอังกฤษที่พยายามขโมยรหัสผ่านของพนักงาน และตามมาด้วยคำขอโอนเงินปลอมๆ ในอีกไม่กี่สัปดาห์ต่อมา
• มัลแวร์เรียกค่าไถ่ (Ransomware) ที่เข้ามาล็อกไฟล์เซิร์ฟเวอร์ในคืนวันศุกร์ และเพิ่งมาเจอตอนเช้าวันจันทร์เมื่อไม่มีใครสามารถออกใบแจ้งหนี้ได้
• อดีตพนักงานที่บัญชีไม่เคยถูกปิดกั้นการเข้าถึง ทำให้ยังสามารถเข้ามาอ่านอีเมลของบริษัทได้แม้จะลาออกไปหลายเดือนแล้ว

ปัญหาทั้งหมดนี้แฮกเกอร์ไม่จำเป็นต้องเก่งกาจอะไรเลย พวกเขาแค่ต้องการระบบเครือข่ายที่ไม่มีคนคอยเฝ้าระวัง และรายชื่อผู้ใช้งานระบบที่ไม่เคยถูกจัดการอย่างเป็นระเบียบก็เท่านั้น

นอกจากนี้ยังมีปัญหาเฉพาะตัวของไทยอยู่อีกอย่าง คือ SME หลายแห่งมีการทำงานระบบหลังบ้านแบบรัดเข็มขัด โดยให้คนๆ เดียวดูแลทั้งการเงิน งานบุคคล และ “เรื่องคอมพิวเตอร์” พนักงานคนนั้นอาจจะเก่งงานหลักของตัวเองมากๆ แต่พวกเขาไม่มีเวลามาคอยตรวจสอบล็อก (Log) อัปเดตแพตช์เซิร์ฟเวอร์ หรือตามเช็กการแจ้งเตือนการล็อกอินที่น่าสงสัย ซึ่งแฮกเกอร์ก็อาศัยช่องโหว่นี้แหละ การที่หน่วยงานของไทยต้องร่วมมือกันรับมือกับภัยคุกคามในยุค AI ก็เพื่อตอบโต้กับคลื่นการโจมตีอย่าง Phishing และการปลอมแปลงตัวตนที่มี AI เข้ามาช่วย มันทำให้แม้แต่พนักงานที่ระมัดระวังตัวดีแล้วยังสังเกตได้ยาก เพราะอีเมลเหล่านี้มาพร้อมกับไวยากรณ์ไทยที่เป๊ะขึ้น ชื่อผู้ส่งที่น่าเชื่อถือ และบริบทที่ดูแนบเนียน การอบรมพนักงานนั้นช่วยได้ระดับนึง แต่แค่การอบรมอย่างเดียวไม่สามารถรับมือกับสิ่งที่พุ่งเข้ามาโจมตีตอนตีสองได้หรอก