สรุปสั้น
หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของสิงคโปร์ (Cyber Security Agency of Singapore หรือ CSA) เผยแพร่ผลรายงาน Singapore Cybersecurity Health Report 2025 เมื่อวันที่ 14 ตุลาคม 2569 ซึ่งสำรวจธุรกิจและองค์กรไม่แสวงกำไร (NPO) รวม 2,005 แห่ง ระหว่างตุลาคมถึงพฤศจิกายน 2568 ผลสำรวจพบว่าเกือบ 9 ใน 10 ขององค์กรที่ตอบแบบสำรวจเคยเจอเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์อย่างน้อยหนึ่งครั้งในปี 2568 โดยแรนซัมแวร์เป็นเหตุที่ถูกรายงานบ่อยที่สุดทั้งในกลุ่มธุรกิจและ NPO ตามมาด้วยบัญชีหรือข้อมูลรับรองถูกยึด และการหลอกลวงทางสังคม เช่น ฟิชชิงและการแอบอ้างตัวตน
ข่าวดีคือผลกระทบทางธุรกิจลดลงเมื่อเทียบกับการสำรวจปี 2566 ทั้งค่าใช้จ่ายรับมือเหตุ การหยุดชะงักของธุรกิจ และความเสียหายทางการเงิน แต่อุปสรรคสำคัญยังอยู่ที่ทัศนคติและทรัพยากร ธุรกิจ 56% ขาดความรู้และประสบการณ์ และ 46% เชื่อว่าตัวเองไม่น่าจะเป็นเป้าหมาย CSA จึงเปิดตัว Cyber Incident Helpline หมายเลข 6890 9555 ดำเนินการโดย Cyber Resilience Centre (CRC) เพื่อช่วยองค์กรคัดกรองเหตุเบื้องต้น ให้คำปรึกษา และส่งต่อผู้ให้บริการที่เหมาะสม
รายละเอียดข่าว
เว็บไซต์ CSA รายงานเมื่อวันที่ 14 ตุลาคม 2569 ว่า “เกือบ 9 ใน 10 องค์กรรายงานว่าเคยเจอเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์อย่างน้อยหนึ่งครั้งในปี 2568” ผลกระทบที่ลดลงเมื่อเทียบกับการสำรวจปี 2566 มีดังนี้
| กลุ่ม | ผลกระทบ | เปลี่ยนแปลง (จุดร้อยละ) |
|---|---|---|
| ธุรกิจ | ค่าใช้จ่ายรับมือเหตุ | ลดลง 3.8 |
| ธุรกิจ | ธุรกิจหยุดชะงัก | ลดลง 3.1 |
| ธุรกิจ | ความเสียหายทางการเงิน | ลดลง 2.7 |
| NPO | ข้อมูลสูญหาย | ลดลง 18.4 |
| NPO | ธุรกิจหยุดชะงัก | ลดลง 8.2 |
| NPO | ความเสียหายทางการเงิน | ลดลง 7.4 |
ด้านการปฏิบัติตามมาตรการพื้นฐาน Cyber Essentials ของ CSA อัตราการนำไปใช้อยู่ระหว่าง 71-80% มาตรการที่ทำได้ดีที่สุดคือการอัปเดตซอฟต์แวร์และระบบ (80%) ส่วนที่ต่ำสุดคือการจัดการทรัพย์สินไอที (asset management) และการป้องกัน (protection) ที่ 71% เท่ากัน อุปสรรคที่ธุรกิจระบุ ได้แก่ ขาดความรู้และประสบการณ์ (56%) เชื่อว่าตัวเองไม่น่าจะเป็นเป้าหมาย (46%) และขาดกำลังคนและทรัพยากร (37%)
รายละเอียดมาตรการ
Cyber Incident Helpline เป็นสายด่วนให้บริการฟรี ตั้งขึ้นโดย Cyber Resilience Centre ภายใต้สหพันธ์ธุรกิจสิงคโปร์ (Singapore Business Federation) ติดต่อได้ที่หมายเลข 6890 9555 หรือเว็บไซต์ cyberresilience.sg ให้บริการ 3 ด้าน คือ
- คัดกรองเหตุเบื้องต้น (initial triage) เพื่อประเมินว่าเกิดอะไรขึ้นและรุนแรงแค่ไหน
- ให้คำปรึกษาเบื้องต้นในการควบคุมเหตุ
- ส่งต่อไปยังผู้ให้บริการและแหล่งข้อมูลที่เกี่ยวข้อง เพื่อเริ่มกู้คืนระบบ
ประกาศของ CSA ไม่ได้ระบุเวลาให้บริการและเงื่อนไขว่าองค์กรประเภทใดใช้บริการได้ ส่วน Tech Edition รายงานว่าสายด่วนจะให้คำแนะนำเบื้องต้นภายใน 2 ชั่วโมงหลังได้รับคำขอ เป้าหมายชัดเจนว่าเพื่อช่วยองค์กรขนาดเล็กที่ไม่มีทีมรับมือเหตุของตัวเอง ซึ่งเป็นกลุ่มเดียวกับที่ผลสำรวจระบุว่าขาดความรู้และกำลังคน
ข้อจำกัดของหลักฐาน: ประกาศไม่ได้ให้สัดส่วนร้อยละของแรนซัมแวร์ ระบุเพียงว่าเป็นเหตุที่ถูกรายงานบ่อยที่สุด และผลสำรวจเป็นการรายงานตนเองขององค์กร (self-reported)
ผลกระทบ
ผลสำรวจสะท้อนว่าแม้สิงคโปร์จะเป็นประเทศที่ลงทุนด้านความมั่นคงปลอดภัยไซเบอร์สูงที่สุดในภูมิภาค แต่องค์กรขนาดเล็กและกลางยังเจอเหตุในอัตราสูงมาก และแรนซัมแวร์ยังเป็นภัยอันดับหนึ่ง ความเชื่อว่า “เราไม่ใช่เป้าหมาย” ของธุรกิจเกือบครึ่งเป็นปัญหาเชิงทัศนคติที่พบทั่วอาเซียน และขัดกับความจริงที่กลุ่มแรนซัมแวร์ส่วนใหญ่เลือกเหยื่อจากช่องโหว่ที่สแกนเจอ ไม่ใช่จากขนาดองค์กร
การที่ผลกระทบลดลงตั้งแต่ปี 2566 ซึ่งเป็นช่วงที่ CSA ผลักดันมาตรฐาน Cyber Essentials และ Cyber Trust mark ชี้ว่ามาตรการพื้นฐานที่รัฐกำหนดเป็นกรอบช่วยได้จริง และสายด่วนรับมือเหตุสำหรับองค์กรเป็นแนวทางที่ประเทศอื่นในภูมิภาคนำไปปรับใช้ได้ สำหรับไทย ThaiCERT ของ สกมช. ให้บริการรับแจ้งและช่วยรับมือเหตุอยู่แล้ว แต่ยังไม่มีสายด่วนเฉพาะสำหรับธุรกิจขนาดเล็กในลักษณะเดียวกัน
คำแนะนำ
- เลิกคิดว่าองค์กรเล็กไม่ใช่เป้าหมาย แรนซัมแวร์และบัญชีถูกยึดเกิดกับองค์กรทุกขนาด
- เริ่มจากมาตรการพื้นฐาน ทำบัญชีทรัพย์สินไอทีให้ครบ (ซึ่งเป็นจุดที่องค์กรสิงคโปร์ทำได้ต่ำสุด) อัปเดตระบบ และเปิด MFA ทุกบัญชีสำคัญ
- เตรียมแผนรับมือเหตุและรายชื่อผู้ติดต่อฉุกเฉินไว้ล่วงหน้า รวมถึงสายด่วนของหน่วยงานรัฐ เช่น ThaiCERT ในไทย หรือ Cyber Incident Helpline ในสิงคโปร์
- เก็บแบ็กอัปแบบออฟไลน์และทดสอบการกู้คืนเป็นประจำเพื่อลดผลกระทบจากแรนซัมแวร์
- ฝึกพนักงานรับมือฟิชชิงและการแอบอ้างตัวตน ซึ่งเป็นเหตุอันดับ 3 ในผลสำรวจ