ทำไมธุรกิจ SME โดนแฮ็กเพิ่มช่วงหน้าฝน: ข้อมูลจาก incident response

ช่วงหน้าฝน: ฤดูกาลของแฮ็กเกอร์เช่นกัน

ข้อมูลจากทีม incident response หลายองค์กรพบรูปแบบที่น่าสนใจ: การโจมตีทางไซเบอร์ต่อธุรกิจ SME ในไทยเพิ่มขึ้นอย่างเห็นได้ชัดช่วงฤดูฝน (มิถุนายน-ตุลาคม)

สาเหตุหลักมาจาก:

• พนักงานทำงานจากที่บ้านมากขึ้นเมื่อฝนตกหนัก → ใช้เครือข่ายที่ไม่ปลอดภัย
• แฮ็กเกอร์ใช้สถานการณ์ฉุกเฉิน (ฝนตก น้ำท่วม) เป็นข้ออ้างใน phishing email
• ระบบ IT ของ SME หลายแห่งไม่มีทีมดูแลเต็มเวลา

5 รูปแบบการโจมตีที่พบบ่อยช่วงหน้าฝน

1. Phishing ปลอมอีเมลฉุกเฉิน

อีเมลแจ้งเตือนน้ำท่วมปลอม พร้อมลิงก์ดาวน์โหลดมัลแวร์:

• ปลอมเป็นกรมชลประทาน แจ้งเตือนน้ำท่วม
• ปลอมเป็นบริษัทประกัน แจ้งเคลมน้ำท่วม
• ปลอมเป็นธนาคาร แจ้งระบบขัดข้องจากพายุ

2. Ransomware ผ่านทาง VPN ที่ไม่อัปเดต

SME หลายแห่งใช้ VPN เก่าที่มีช่องโหว่ แฮ็กเกอร์เจาะเข้าระบบและเข้ารหัสข้อมูลทั้งหมด เรียกค่าไถ่ตั้งแต่ 500,000 - 5,000,000 บาท

3. Business Email Compromise (BEC)

แฮ็กเกอร์แอบเข้าอีเมลของผู้บริหาร แล้วสั่งโอนเงินไปบัญชีปลอม โดยอ้างว่าเป็นการเร่งจ่ายเงินกรณีฉุกเฉินจากเหตุน้ำท่วม

4. การโจมตีผ่านซอฟต์แวร์เก่า

ช่วงหน้าฝนมีการใช้ remote desktop เพิ่มขึ้น ซอฟต์แวร์ที่ไม่ได้อัปเดตเป็นช่องโหว่หลัก

5. การขโมยข้อมูลลูกค้า

ข้อมูลส่วนบุคคลของลูกค้าถูกขโมยและนำไปขาย หรือใช้หลอกลวงต่อ

SME ไทยเสี่ยงมากเพราะอะไร

• งบประมาณจำกัด — ไม่มีทีม IT security เฉพาะทาง
• ขาดนโยบาย — ไม่มีนโยบายความปลอดภัยสำหรับ remote work
• ไม่มี backup — ข้อมูลสำคัญไม่มีสำรอง off-site
• ใช้ซอฟต์แวร์เก่า — ระบบไม่ได้อัปเดต patch ล่าสุด
• ไม่รู้จัก Cyber Insurance — ไม่ทราบว่ามีประกันคุ้มครองความเสี่ยงทางไซเบอร์

Cyber Insurance คุ้มครองอะไร

ประกันความเสี่ยงทางไซเบอร์ ครอบคลุม:

ความคุ้มครองหลัก (First Party)

• ค่ากู้คืนระบบ — ค่าใช้จ่ายในการกู้คืนข้อมูลและระบบ IT
• ค่าเสียหายจากหยุดดำเนินการ — รายได้ที่สูญเสียขณะระบบล่ม
• ค่าแจ้งเตือน — ค่าใช้จ่ายในการแจ้งลูกค้าที่ข้อมูลถูกขโมย
• ค่าเรียกค่าไถ่ — ค่า ransomware (บางกรมธรรม์)

ความคุ้มครองต่อบุคคลที่สาม (Third Party)

• ค่าสินไหมจากลูกค้า — หากลูกค้าฟ้องว่าข้อมูลรั่วไหล
• ค่าทนายความ — ค่าว่าความในชั้นศาล
• ค่าปรับจาก พรบ. PDPA — ค่าปรับจากการไม่ปฏิบัติตามกฎหมาย

เช็คลิสต์ป้องกัน Cyber Attack ช่วงหน้าฝน

• [ ] อัปเดต VPN และ remote access software เป็นเวอร์ชันล่าสุด
• [ ] เปิด Multi-Factor Authentication (MFA) ทุกระบบ
• [ ] สำรองข้อมูล off-site อย่างน้อยสัปดาห์ละครั้ง
• [ ] ฝึกพนักงานจำแนก phishing email
• [ ] ตรวจสอบกรมธรรม์ Cyber Insurance ครอบคลุม ransomware
• [ ] มีแผนตอบสนองเหตุการณ์ฉุกเฉินทางไซเบอร์ (Incident Response Plan)

สรุป

1. การโจมตีเพิ่มขึ้นช่วงหน้าฝน — phishing, ransomware, BEC เป็นภัยหลัก
2. SME ไทยเสี่ยงสูง — งบจำกัด ขาดทีม IT ใช้ระบบเก่า
3. Cyber Insurance ช่วยลดความเสี่ยง — คุ้มครองทั้งค่ากู้คืนระบบและค่าสินไหม
4. ป้องกันดีกว่าแก้ — MFA, backup, ฝึกพนักงานเป็นสิ่งจำเป็น

---

ปรึกษาฟรีเรื่อง Cyber Insurance

ทีม Siam Advice Firm พร้อมวิเคราะห์ความเสี่ยงทางไซเบอร์ของธุรกิจคุณ และแนะนำกรมธรรม์ที่เหมาะสมกับ SME

• Add LINE OA: @siamadvicefirm