ภัยคุกคามทางไซเบอร์ปี 2025: เมื่อองค์กรต้องเผชิญความท้าทายรูปแบบใหม่

Key takeaway

• การโจมตีทางไซเบอร์มีแนวโน้มเพิ่มสูงขึ้นอย่างมีนัยสำคัญ โดยองค์กรต้องเผชิญการโจมตีเฉลี่ย 1,308 ครั้งต่อสัปดาห์ในต้นปี 2024 ซึ่งเพิ่มขึ้น 28% จากปีที่ผ่านมา
• ภัยคุกคามรูปแบบใหม่ที่น่ากังวลในปี 2025 ได้แก่ Shadow AI, การฉ้อโกงด้วย Deepfake, ช่องโหว่ใน Open-source, Ransomware และ Initial Access Brokers (IABs) ซึ่งทั้งหมดนี้ใช้เทคโนโลยี AI และ automation ในการโจมตีที่ซับซ้อนมากขึ้น
• องค์กรจำเป็นต้องเพิ่มการลงทุนในระบบรักษาความปลอดภัยหลายด้าน โดยเฉพาะระบบ biometric, การพัฒนาระบบตรวจจับ deepfake, และการปฏิบัติตามกรอบการกำกับดูแลอย่าง DORA พร้อมทั้งส่งเสริมความร่วมมือระหว่างภาครัฐและเอกชนในการดูแลความปลอดภัยของ open-source projects

ภัยคุกคามทางไซเบอร์ปี 2025: เมื่อองค์กรต้องเผชิญความท้าทายรูปแบบใหม่

สถานการณ์ด้าน cybersecurity กำลังเปลี่ยนแปลงอย่างรวดเร็วในปี 2025 โดยสถิติการโจมตีทางไซเบอร์พุ่งสูงขึ้นอย่างน่าวิตก องค์กรต่างๆ ต้องรับมือกับการโจมตีเฉลี่ยถึง 1,308 ครั้งต่อสัปดาห์ในช่วงต้นปี 2024 เพิ่มขึ้น 28% จากปลายปีที่ผ่านมา

5 ภัยคุกคามที่ต้องเฝ้าระวัง

1. Shadow AI เป็นการใช้เครื่องมือ AI ที่ไม่ได้รับอนุญาตภายในองค์กร ซึ่งอาจนำไปสู่การรั่วไหลของข้อมูลสำคัญ
2. การฉ้อโกงด้วย Deepfake แฮกเกอร์ใช้ AI สร้างตัวตนปลอมเพื่อหลอกลวงระบบยืนยันตัวตนและก่อการทุจริต
3. ช่องโหว่ใน Open-source มิจฉากรรมโจมตีผ่านจุดอ่อนของ libraries ที่เป็น open-source ที่องค์กรใช้งานอย่างแพร่หลาย
4. Ransomware ยังคงเป็นภัยร้ายแรง โดยแฮกเกอร์จะเข้ารหัสข้อมูลและเรียกค่าไถ่
5. Initial Access Brokers (IABs) กลุ่มที่ลักลอบขายข้อมูลการเข้าถึงระบบที่ถูกขโมยมา

แนวทางป้องกันที่จำเป็น

• เพิ่มการลงทุนในระบบรักษาความปลอดภัยแบบ biometric
• ส่งเสริมความร่วมมือระหว่างภาครัฐและเอกชนในการดูแล open-source projects
• พัฒนาระบบตรวจจับ deepfake ที่แม่นยำ
• ปฏิบัติตาม Digital Operational Resilience Act (DORA)
• ใช้เทคโนโลยี AI อย่างมีความรับผิดชอบ

ปัจจุบันผู้ไม่ประสงค์ดีพัฒนาวิธีการโจมตีที่ซับซ้อนขึ้นผ่าน AI, automation และ social engineering องค์กรจำเป็นต้องเตรียมความพร้อมและร่วมมือกันระหว่างภาครัฐ บริษัทเทคโนโลยี และผู้เชี่ยวชาญด้านความปลอดภัย เพื่อรับมือกับภัยคุกคามที่ทวีความรุนแรงขึ้นเรื่อยๆความท้าทายด้าน Cybersecurity และกรอบการกำกับดูแลในยุคดิจิทัล

การประกาศใช้กรอบการกำกับดูแลดิจิทัลอย่าง Digital Operational Resilience Act (DORA) นับเป็นความก้าวหน้าที่สำคัญในการยกระดับความมั่นคงปลอดภัยทางไซเบอร์ อย่างไรก็ตาม ภาคธุรกิจและองค์กรต่างๆ ยังจำเป็นต้องเพิ่มการลงทุนในหลายด้าน โดยเฉพาะการพัฒนาระบบความปลอดภัยแบบ open-source การนำ AI มาใช้ในการตรวจจับภัยคุกคาม รวมถึงการสร้างระบบป้องกันการโจมตีรูปแบบใหม่อย่าง deepfake

ท่ามกลางสถานการณ์ภัยคุกคามทางไซเบอร์ที่ทวีความรุนแรงขึ้นอย่างต่อเนื่อง องค์กรต้องเพิ่มความระมัดระวังและพร้อมปรับตัวอยู่เสมอ พร้อมทั้งมุ่งมั่นพัฒนาระบบ cybersecurity ให้แข็งแกร่งในทุกมิติ เพื่อรับมือกับความท้าทายในโลกดิจิทัลที่เปลี่ยนแปลงอย่างรวดเร็ว

#TechNews #Cybersecurity #DORA #InfoSec #TechTH

Why it matters

💡 บทความนี้นำเสนอภาพรวมที่สำคัญเกี่ยวกับภัยคุกคามทางไซเบอร์ที่องค์กรต้องเผชิญในปี 2025 โดยเฉพาะการเพิ่มขึ้นของการโจมตีถึง 28% และรูปแบบภัยคุกคามใหม่ๆ อย่าง Shadow AI และ Deepfake ผู้อ่านจะได้เข้าใจถึงความท้าทายที่กำลังจะมาถึง พร้อมแนวทางการป้องกันที่จำเป็น ซึ่งเป็นข้อมูลสำคัญสำหรับผู้บริหารและทีม IT ในการวางแผนกลยุทธ์ด้านความปลอดภัยไซเบอร์ขององค์กร

ข้อมูลอ้างอิงจาก https://thecyberexpress.com/cybersecurity-in-2025-shadow-ai-deepfakes/