Ransomware ล็อกเซิร์ฟเวอร์โรงงาน: ประกัน Cyber จ่ายค่าไถ่หรือไม่?

เช้ามืดวันจันทร์ โรงงานผลิตชิ้นส่วนรถยนต์ขนาดใหญ่ในอยุธยาต้องเผชิญกับหน้าจอสีดำที่มีตัวหนังสือสีแดง เครือข่ายการผลิต สายพานหุ่นยนต์ ระบบ ERP และข้อมูลบัญชีถูกเข้ารหัส ล็อกรหัสผ่านหมดทุกอย่าง... ข้อความทิ้งท้ายเรียกค่าไถ่ด้วยบิตคอยน์ (Bitcoin) มูลค่า 5 ล้านบาทเพื่อแลกกับกุญแจถอดรหัส (Decryption Key) และขู่ว่าหากไม่จ่ายภายใน 24 ชั่วโมง ข้อมูลสูตรวิศวกรรมทั้งหมดของผู้ว่าจ้าง (OEM) จะถูกเปิดเผยในตลาดมืด

กลุ่มอุตสาหกรรมการผลิต (Manufacturing) กลายเป็นเป้าหมายหลักอันดับสองของการโจมตีด้วย Ransomware (มัลแวร์เรียกค่าไถ่) ทั่วโลก (IBM X-Force Threat Intelligence Index 2024) เพราะเมื่อสายพานการผลิตหยุด มูลค่าความสูญเสียทางธุรกิจจะพุ่งสูงปรี๊ดจนผู้บริหารมัก "ยอมจ่าย" มากกว่าอุตสาหกรรมอื่น

---

โรงงานโดนเจาะได้อย่างไร?

ช่องโหว่มักง่ายกว่าที่คุณคิด เช่น

• พนักงานแผนกซ่อมบำรุง เสียบแฟลชไดรฟ์ (USB) ที่ติดมัลแวร์เข้าเครื่องควบคุมการทำงาน (PLC)
• แอดมินใช้รหัสผ่าน VPN ระยะไกล (Remote Service) ที่ง่ายเกินไป และไม่มีการทำระบบยืนยันตัวตนแบบหลายชั้น (MFA)
• เซิร์ฟเวอร์กล้องวงจรปิดรุ่นเก่าขาดการอัปเดตแพตช์รักษาความปลอดภัย เมื่อเครือข่ายออฟฟิศระดับไอที (IT) ถูกรวมเข้ากับระดับปฏิบัติการ (OT / Factory Floor) ความพินาศจึงลามแบบไร้ขอบเขต

---

ประกัน Cyber คุ้มครองเรื่องนี้อย่างไร?

หลายโรงงานลังเลที่จะทำ Cyber Insurance เพราะไม่แน่ใจว่าถ้าเรื่องเลวร้ายเกิดขึ้น บริษัทประกันจะก้าวข้ามการให้จ่ายค่าปรับจาก PDPA เป็นมาจ่ายในลักษณะเรียกค่าไถ่หรือเปล่า คำตอบคือ "คุ้มครองแทบครบวงจร แต่มีจุดต้องระวัง"

1. ค่าปรึกษาฉุกเฉินระดับพรีเมียม (Incident Response Team)

ทันทีที่โดน Ransomware หากคุณมี Cyber Insurance คุณไม่ต้องงมหาบริษัทกู้ระบบเอง บริษัทประกันจะมีเครือข่าย Forensic Experts (ผู้เชี่ยวชาญด้านกู้ภัยดิจิทัล), ทนายความเจรจา, และบริษัท PR เพื่อรับมือวิกฤต และบินไปที่โรงงานเพื่อคุมเชิงทันที ค่าใช้จ่ายหลักล้านเหล่านี้คุ้มครองเต็มจํานวน

2. ทางเลือก "การจ่ายเงินเรียกค่าไถ่ (Ransom Payment)"

หลายกรมธรรม์ไซเบอร์ (ที่มีการซื้อ Cyber Extortion Clause) "สามารถและยินดีที่จะชำระเงินค่าไถ่ (Ransom)" หากทีมผู้เชี่ยวชาญประเมินแล้วว่า:

• การกู้ระบบจากแบ็คอัปกลับมา ใช้ค่าใช้จ่ายสูงและนานกว่า
• ผู้เรียกค่าไถ่ (Threat Actor) เป็นกลุ่มที่มีโอกาสมอบกุญแจคืน (กติกาโจรมีจริง)
• กลุ่มแฮกเกอร์นั้นต้องไม่ได้อยู่ในข้อบังคับคว่ำบาตรทางเศรษฐกิจ (OFAC Sanctions) ของกฎหมายระหว่างประเทศ เพราะถ้าเป็นแฮกเกอร์เกาหลีเหนือ หรือเครือข่ายผู้ก่อการร้าย บริษัทประกันภัยมักถูกแบนไม่ให้ชำระเงินโดยเด็ดขาด

3. ชดเชยรายได้ที่ขาดหาย (ประกันภัยธุรกิจหยุดชะงัก (BI))

โรงงานหยุดทำงานไป 5 วันเพื่อรอระบบเซิร์ฟเวอร์กลับมา สายพานการผลิตสะดุด ประกันไซเบอร์ที่มีความครอบคลุม ประกันภัยธุรกิจหยุดชะงัก (BI) จะจ่ายชดเชยค่ากำไรขาดหาย (Gross Profit loss) ทั้งหมด ในรูปแบบเดียวกับไฟไหม้ที่โดนคเวอร์ในประกันอัคคีภัยโรงงาน

---

เงื่อนไขชวนช็อก: การไม่ติดตั้งระบบป้องกันก่อนเกิดเหตุ

แม้จะมีการครอบคลุมที่ยอดเยี่ยม แต่การตั้งเบิกค่าเคลมจากการเรียกค่าไถ่สามารถถูกปฏิเสธได้ทันที หาก Loss Adjuster ตรวจพบว่า:

• ผู้เอาประกันไม่ได้ลงโปรแกรม Antivirus ตามที่เคยตอบในแบบฟอร์มการทำประกันไปแล้ว
• ไม่มีการสำรองข้อมูลภายนอก (Off-site Backup) ตามสเปกขั้นต่ำ

---

การบริหารความเสี่ยงไม่ใช่แค่การซื้อประกัน แต่คือการวางรากฐานความมั่นคงให้ธุรกิจของคุณ — Siam Advice Firm พร้อมเป็นที่ปรึกษาเคียงข้างคุณ ด้วยประสบการณ์ในการบริหารความเสี่ยงภาคอุตสาหกรรมและ B2B อย่างครบวงจร

หากต้องการปรึกษาเพิ่มเติม สามารถติดต่อเราได้ที่ LINE: @siamadvicefirm ครับ