แคสเปอร์สกี้เปิดข้อมูลภัยไซเบอร์ในธุรกิจค้าปลีกภูมิภาคเอเชียแปซิฟิก พบพนักงาน 50% แชร์ข้อมูลสำคัญให้บุคคลภายนอก และ 87% ทั่วโลกถูกโจมตีในปีที่ผ่านมา
ผู้เชี่ยวชาญแคสเปอร์สกี้เผย ธุรกิจค้าปลีกทั่วโลก 87% รวมถึงภูมิภาคเอเชียแปซิฟิก ได้เผชิญกับเหตุการณ์ทางไซเบอร์ในช่วง 12 เดือนที่ผ่านมา พร้อมเปิดเผยข้อมูลเชิงลึกเกี่ยวกับความเสี่ยงและความท้าทายที่อุตสาหกรรมเผชิญ และเสนอแนะแนวทางในการแก้ไขปัญหา
ธุรกิจค้าปลีกกำลังก้าวเข้าสู่ยุคที่ขับเคลื่อนด้วย AI และการบริการส่วนบุคคล ซึ่งทุกจุดดิจิทัลสร้างทั้งความสะดวกสบายและความเสี่ยง การศึกษาทั่วโลกครั้งล่าสุดที่ดำเนินการโดยศูนย์วิจัยภายในของแคสเปอร์สกี้ได้สำรวจผู้เชี่ยวชาญด้านความปลอดภัยไอทีที่ทำงานในภาคค้าปลีกใน 18 ประเทศ และเปิดเผยพื้นที่เป้าหมายหลัก ภัยคุกคามที่เกี่ยวข้องมากที่สุด และความเสียหายที่อาจเกิดขึ้นกับธุรกิจ
เหตุการณ์ทางไซเบอร์และเป้าหมายเบื้องหลังการโจมตี
ภาคค้าปลีกทั่วโลกซึ่งครอบคลุมอีคอมเมิร์ซ โปรแกรมสะสมแต้ม และข้อเสนอส่วนบุคคล ครอบคลุมกระบวนการธุรกรรมทั้งหมดตั้งแต่การดูข้อมูลครั้งแรกไปจนถึงการชำระเงินขั้นสุดท้าย จึงทำให้มีการสะสมข้อมูลส่วนบุคคลจำนวนมหาศาล จากข้อมูลของภาคธุรกิจค้าปลีกที่รอดพ้นจากภัยคุกคามทางไซเบอร์ในช่วงปีที่ผ่านมา พบว่ามีเพียง 13% เท่านั้น ซึ่งแสดงให้เห็นอย่างชัดเจนว่าสภาพแวดล้อมนี้มีความเสี่ยงสูงต่อภัยคุกคามทางไซเบอร์และดึงดูดอาชญากรไซเบอร์เป็นอย่างมาก
สำหรับลักษณะของเหตุการณ์ที่เกิดขึ้นเมื่อเร็วๆ นี้ การโจมตีด้วยฟิชชิงดูเหมือนจะเป็นภัยคุกคามที่แพร่หลายที่สุด โดยมีธุรกิจค้าปลีกจำนวนมากกว่าหนึ่งในห้า (21%) ที่ระบุไว้ การโจมตีอื่นๆ ที่เกี่ยวข้องกับวิศวกรรมสังคมต่อธุรกิจค้าปลีก ได้แก่ ดีพเฟค (13%) การฉ้อโกงใบแจ้งหนี้หรือการชำระเงิน (13%) การโจมตีอีเมลธุรกิจ (9%) และวิชชิง (ฟิชชิงทางเสียง) (8%) เหตุการณ์ที่เกิดขึ้นบ่อยที่สุดอันดับแรก ๆ ในองค์กรค้าปลีก คือการจารกรรมทางไซเบอร์ (19%) และการโจมตีช่องโหว่ของเว็บแอปพลิเคชัน (18%)
ในระหว่างการโจมตี เป้าหมายหลักของผู้โจมตีคือการขโมยข้อมูลส่วนบุคคลของลูกค้าและพนักงาน (34% และ 28% ตามลำดับ) โดยรวมแล้ว ความหลากหลายของภัยคุกคามเหล่านี้แสดงให้เห็นว่า ธุรกิจค้าปลีกไม่เพียงแต่เสี่ยงต่อการถูกชักจูงพนักงานและคู่ค้าเท่านั้น แต่ยังเสี่ยงต่อการโจมตีที่ซับซ้อนทางเทคนิคต่อโครงสร้างพื้นฐานออนไลน์อีกด้วย
เหตุการณ์ที่เป็นอันตรายที่สุดที่องค์กรประสบในช่วง 12 เดือนที่ผ่านมา
เหตุการณ์ที่พบบ่อยที่สุดของการโจมตีธุรกิจค้าปลีกในเอเชียแปซิฟิกเมื่อเร็วๆ นี้ ได้แก่ การขโมยข้อมูลส่วนบุคคลของพนักงาน (44%) การขโมยข้อมูลส่วนบุคคลของลูกค้า (39%) การขโมยข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลประจำตัวทางการเงินและเอกสารทางกฎหมาย (33%) และแม้แต่การสูญหายของข้อมูลที่กู้คืนไม่ได้ (33%) ส่งผลให้การดำเนินธุรกิจและข้อมูลที่ละเอียดอ่อนตกอยู่ในความเสี่ยง
เหตุการณ์ 15 อันดับแรกที่พบบ่อยที่สุดที่โจมตีธุรกิจค้าปลีกทั่วโลก
ปัจจัยเสี่ยงภายใน
การสำรวจนี้ยังทำให้เกิดคำถามเกี่ยวกับปัจจัยภายในที่เพิ่มโอกาสสำเร็จในการโจมตีทางไซเบอร์ต่อธุรกิจค้าปลีก จากการสำรวจความคิดเห็นทั่วภูมิภาคเอเชียแปซิฟิก การกระทำของมนุษย์มีแนวโน้มที่จะเป็นข้อกังวลหลัก พบว่าการขาดความตระหนักรู้ด้านความปลอดภัยด้านไอที (46%) อยู่ในอันดับต้นๆ ตามมาด้วยเจ้าหน้าที่รักษาความปลอดภัยด้านไอทีที่ไม่เชี่ยวชาญเพียงพอ (31%) หรือฮาร์ดแวร์ซอฟต์แวร์ที่ล้าสมัย (31%) ข้อบกพร่องทางเทคนิคยังส่งผลกระทบอย่างมากเช่นกัน โดยธุรกิจหนึ่งในสี่ระบุว่าขาดโซลูชันด้านความปลอดภัยที่จำเป็น (27%)
การขาดความตระหนักด้านความปลอดภัยเป็นสาเหตุของพฤติกรรมในสถานที่ทำงานที่มีความเสี่ยงและการสูญเสียที่เกี่ยวข้อง การสำรวจในเอเชียแปซิฟิก เมื่อสอบถามเกี่ยวกับพฤติกรรมที่ไม่เหมาะสมในโลกดิจิทัลโดยทั่วไปของเพื่อนร่วมงาน ผู้ตอบแบบสอบถามครึ่งหนึ่ง (50%) ระบุว่าแชร์ข้อมูลรับรององค์กรที่ละเอียดอ่อนให้เพื่อนร่วมงานหรือบุคคลที่สาม การดาวน์โหลดและติดตั้งเครื่องมือซอฟต์แวร์โดยไม่ได้รับการอนุมัติด้านความปลอดภัยด้านไอทีอยู่ที่ 46% ผู้ตอบแบบสอบถามมากกว่าหนึ่งในสาม (38%) ระบุว่าใช้อุปกรณ์ส่วนตัวในกิจกรรมที่เกี่ยวข้องกับงานและการจัดเก็บข้อมูลขององค์กร พบว่าพนักงานยังคงใช้รหัสผ่านโดยไม่รับผิดชอบ ทั้งรหัสผ่านที่อ่อนแอหรือใช้รหัสผ่านซ้ำ (38%) และยังเชื่อมต่ออุปกรณ์ขององค์กรกับเครือข่าย Wi Fi สาธารณะโดยไม่ใช้การเชื่อมต่อที่ปลอดภัย (38%)
การปรับเปลี่ยนงบประมาณและแผนงานในอนาคต
ด้วยความต้องการยกระดับระบบรักษาความปลอดภัยด้านไอที ธุรกิจค้าปลีกในภูมิภาคเอเชียแปซิฟิกจำนวนถึง 77% จึงได้เพิ่มงบประมาณด้านนี้ในปีที่ผ่านมา ซึ่งแตกต่างจากแนวโน้มในภาคธุรกิจอื่น ๆ ที่องค์กรส่วนใหญ่มักวางแผนขยายทีมไอทีภายในองค์กร แต่สำหรับอุตสาหกรรมค้าปลีกนั้น กลับหันมาใช้บริการจากผู้ให้บริการด้านความปลอดภัยไอทีภายนอกมากขึ้น โดยมีบริษัทในภูมิภาคนี้เพียงหนึ่งในสี่เท่านั้น (23%) ที่ระบุว่าไม่ได้เพิ่มงบประมาณด้านความปลอดภัยไอทีมากนัก
เอลิซาเว็ตตา โกมาโรวา สถาปนิกโซลูชันด้านการเงินและค้าปลีก แคสเปอร์สกี้ กล่าวว่า “ธุรกิจค้าปลีกเป็นอุตสาหกรรมที่มีการเปลี่ยนแปลงตลอดเวลา ทั้งในด้านลำดับความสำคัญทางธุรกิจ ปริมาณงาน ความต้องการด้านโครงสร้างพื้นฐาน และสภาวะเศรษฐกิจ เพื่อให้มั่นใจว่าระบบความปลอดภัยทางไซเบอร์จะก้าวทันการเปลี่ยนแปลงเหล่านี้ ธุรกิจค้าปลีกจึงเลือกใช้บริการจากผู้ให้บริการภายนอก ซึ่งช่วยให้เข้าถึงความเชี่ยวชาญและเทคโนโลยีที่จำเป็นได้โดยไม่ต้องขยายทีมงานภายในองค์กรอย่างต่อเนื่อง”
“การจ้างหน่วยงานภายนอกมาดูแลงานด้านความปลอดภัยทางไซเบอร์บางส่วน เปรียบเสมือนการมอบความไว้วางใจให้พันธมิตรภายนอกช่วยดูแลความต่อเนื่องและความยืดหยุ่นของกระบวนการทางธุรกิจ รวมถึงรับมือกับความเสี่ยงทางการเงินที่อาจเกิดขึ้นจากเหตุการณ์ด้านความปลอดภัย ดังนั้น ความเชื่อมั่นในประสบการณ์ของผู้ให้บริการจึงเป็นสิ่งสำคัญอย่างยิ่ง ซึ่งรวมถึงการมีผลงานที่พิสูจน์ได้จากการทำงานร่วมกับธุรกิจค้าปลีกหลากหลายขนาด และการกำจัดจุดบอดด้านความปลอดภัยด้วยระบบป้องกันที่ทำงานตลอด 24 ชั่วโมงทุกวัน ซึ่งสำคัญเป็นพิเศษในช่วงเวลาที่มีความต้องการสูง เช่น ช่วงลดราคาตามฤดูกาล ช่วงที่ผู้บริโภคมีความต้องการซื้อมาก และช่วงวันหยุดเทศกาล ซึ่งเป็นช่วงที่หากเกิดความเสียหายจะเกิดการหยุดชะงักของระบบที่มีมูลค่าสูงมาก แต่ทีมงานภายในองค์กรอาจมีกำลังคนจำกัด”
อนาคตของธุรกิจค้าปลีกดูเหมือนจะเชื่อมโยงอย่างแยกไม่ออกกับเทคโนโลยี AI โดยบริษัทจำนวนมากขึ้นในภูมิภาคเอเชียแปซิฟิกเริ่มนำเครื่องมือ AI มาใช้ในโครงสร้างพื้นฐานของตน พบว่า 15% ของธุรกิจค้าปลีกมีเครื่องมือที่ใช้เทคโนโลยี LLM ใช้งานจริงแล้ว ในขณะที่ธุรกิจอีก 77% อยู่ระหว่างขั้นตอนการหารือ ออกแบบ หรือทดลองใช้งาน แม้ว่า AI จะช่วยเพิ่มความรวดเร็วในการดำเนินงาน แต่สิ่งที่น่าสนใจคือมีบริษัทค้าปลีกเพียง 23% เท่านั้นที่ระบุว่าไม่พบความเสี่ยงใดๆ ในการใช้งาน AI
“โดยทั่วไปแล้ว อุตสาหกรรมค้าปลีกถือเป็นหนึ่งในกลุ่มธุรกิจที่เปิดรับเทคโนโลยีดิจิทัลใหม่ๆ มากที่สุด การแข่งขันที่ดุเดือด แรงกดดันด้านอัตรากำไร และพฤติกรรมผู้บริโภคที่เปลี่ยนแปลงอยู่ตลอดเวลา ล้วนเป็นปัจจัยกระตุ้นทางเศรษฐกิจที่ทำให้ธุรกิจค้าปลีกต้องนำเทคโนโลยีมาใช้เพื่อเพิ่มประสิทธิภาพทางธุรกิจให้เหนือกว่าคู่แข่ง นอกจากนี้ เมื่อเทียบกับภาคธุรกิจอื่นๆ เช่น การธนาคาร อุตสาหกรรมค้าปลีกมักเผชิญกับข้อจำกัดเฉพาะทางน้อยกว่าในการนำโซลูชันดิจิทัลใหม่ๆ มาปรับใช้ อย่างไรก็ตาม ธุรกิจควรชั่งน้ำหนักระหว่างผลตอบแทนที่คาดว่าจะได้รับกับระดับความเสี่ยงที่ยอมรับได้อยู่เสมอ ยิ่งบริษัทมีการนำเทคโนโลยีใหม่ๆ มาใช้มากเท่าไร การบริหารจัดการความเสี่ยงที่เกี่ยวข้องอย่างรอบคอบและเป็นระบบก็ยิ่งมีความสำคัญมากขึ้นเท่านั้น เรื่องนี้เห็นได้ชัดเจนในปัจจุบันจากการนำ AI มาใช้อย่างแพร่หลายและรวดเร็ว เนื่องจากเหตุการณ์ร้ายแรงเพียงครั้งเดียวอาจทำให้ข้อมูลรั่วไหล การดำเนินงานหยุดชะงัก และความเสียหายทางการเงินอย่างมหาศาล ดังนั้น ความปลอดภัยทางไซเบอร์จึงจำเป็นต้องมีการพัฒนาควบคู่ไปกับการเติบโตของธุรกิจอย่างทันท่วงที” เอลิซาเว็ตตา กล่าวเสริม
เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า “ผลการศึกษาในภูมิภาคเอเชียแปซิฟิกของเราชี้ให้เห็นถึงช่องว่างสำคัญด้านความปลอดภัยทางไซเบอร์ในธุรกิจค้าปลีกของภูมิภาคนี้ ด้วยธุรกิจค้าปลีกหันมาใช้เทคโนโลยีที่เน้นการเชื่อมต่อและขับเคลื่อนด้วย AI มากขึ้น ก็เริ่มเห็นได้ชัดว่าจุดอ่อนบางประการมีสาเหตุมาจากการใช้งานและการปกป้องเทคโนโลยีรวมถึงข้อมูลภายในองค์กร นี่เป็นสัญญาณที่บ่งบอกว่าความปลอดภัยทางไซเบอร์ไม่ควรจำกัดอยู่แค่ในทีมไอทีเท่านั้น แต่ต้องเป็นส่วนหนึ่งของกระบวนการดำเนินธุรกิจ รูปแบบการทำงานของพนักงาน และขั้นตอนการนำเทคโนโลยีใหม่ๆ เข้ามาใช้ในองค์กร”
สามารถดูข้อมูลเชิงลึก แนวปฏิบัติที่ดีที่สุด และคำแนะนำเพิ่มเติมสำหรับธุรกิจค้าปลีกได้ที่เว็บไซต์
https://www.kaspersky.com/enterprise-security/retail-cybersecurity
ยกระดับการป้องกัน พร้อมข้อแนะนำเพื่อความปลอดภัยในธุรกิจค้าปลีก
ผู้เชี่ยวชาญของแคสเปอร์สกี้ขอแนะนำให้บริษัทค้าปลีกนำมาตรการต่อไปนี้ไปปรับใช้เพื่อป้องกันเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ หรืออย่างน้อยก็เพื่อลดผลกระทบที่อาจเกิดขึ้น
- ยกระดับวัฒนธรรมความปลอดภัยทางไซเบอร์ขององค์กร ด้วยการจัดโปรแกรมสร้างความตระหนักรู้ที่ดำเนินการอย่างต่อเนื่อง เพื่อให้ความรู้แก่พนักงานทุกคนเกี่ยวกับความปลอดภัยทางไซเบอร์ โดยมีการอัปเดตข้อมูลและรวมเอาข้อมูลข่าวกรองด้านภัยคุกคามล่าสุดเข้ามาด้วย มาตรการนี้จะช่วยสร้างทัศนคติที่ให้ความสำคัญกับความปลอดภัยและปรับปรุงพฤติกรรมในการป้องกันภัยให้ดียิ่งขึ้น
- ปรับปรุงหรือกำหนดนโยบายการใช้งาน AI ขององค์กร โดยนโยบายควรระบุถึงความเสี่ยงของการเปิดเผยข้อมูลโดยไม่ตั้งใจไว้อย่างชัดเจน พร้อมทั้งกำหนดแนวทางปฏิบัติที่ชัดเจนว่าพนักงานสามารถใช้งานเครื่องมือที่ขับเคลื่อนด้วย AI ได้อย่างไร รวมถึงระบุประเภทของข้อมูลที่อนุญาตให้ป้อนเข้าสู่ระบบ วิธีการปกปิดข้อมูลระบุตัวตน (anonymization) สำหรับข้อมูลที่ละเอียดอ่อน และรายชื่อบริการ AI ที่ได้รับการอนุมัติให้ใช้งานได้
- ระบุสินทรัพย์ที่มีมูลค่าสูงสุดและกระบวนการทางธุรกิจที่สำคัญ ข้อมูลลูกค้า ทรัพย์สินทางปัญญา แอปพลิเคชันหลัก และขั้นตอนการทำงานในซัพพลายเชน จำเป็นต้องได้รับการปกป้องอย่างเต็มที่ การดำเนินการนี้จะช่วยให้องค์กรเข้าใจส่วนที่สำคัญที่สุดของธุรกิจ และสามารถวางระบบป้องกันที่เหมาะสมและมีประสิทธิภาพยิ่งขึ้น
- ติดตามสถานะความปลอดภัยทางไซเบอร์ในอุตสาหกรรมอย่างสม่ำเสมอ ดำเนินการประเมินภัยคุกคามและวิเคราะห์กลุ่มผู้โจมตีที่มีแนวโน้มจะก่อภัยคุกคาม รวมถึงช่องโหว่ที่อาจส่งผลกระทบสูงสุดต่อการดำเนินงาน การใช้โซลูชันความปลอดภัยทางไซเบอร์สำหรับธุรกิจค้าปลีกจะช่วยให้สามารถสร้างมาตรการควบคุมความปลอดภัยที่ปรับแต่งมาโดยเฉพาะ ซึ่งให้ประสิทธิภาพสูงสุดและทันต่อสถานการณ์อยู่เสมอ โซลูชันเหล่านี้รวบรวมคุณสมบัติที่จำเป็นทั้งหมดเพื่อรองรับการเติบโตที่มั่นคงและการปกป้องที่เชื่อถือได้จากภัยคุกคามรูปแบบใหม่ๆ
- เสริมสร้างศักยภาพให้กับสภาพแวดล้อมทางดิจิทัล ติดตั้งโซลูชันการป้องกันอุปกรณ์เอ็นด์พอยต์ขั้นสูงบนเวิร์กสเตชัน แล็ปท็อป และอุปกรณ์พกพา เพื่อตรวจจับและป้องกันเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ พร้อมทั้งตรวจสอบว่ามีการอัปเดตโซลูชันความปลอดภัยทั้งหมดอย่างต่อเนื่อง เพื่อให้สามารถรับมือกับภัยคุกคามใหม่ๆ ได้อย่างมีประสิทธิภาพ
การศึกษานี้จัดทำโดยศูนย์วิจัยภายในของแคสเปอร์สกี้เมื่อเดือนมีนาคม 2026 โดยได้สำรวจความคิดเห็นของผู้เชี่ยวชาญด้านความปลอดภัยทางไอทีจาก 18 ประเทศ ซึ่งครอบคลุมบริษัทที่มีพนักงานตั้งแต่ 100 คนขึ้นไปในหลากหลายอุตสาหกรรม มีผู้เชี่ยวชาญและตัวแทนฝ่ายบริหารเข้าร่วมการสัมภาษณ์รวมทั้งสิ้น 1,800 คน ซึ่งทุกคนล้วนปฏิบัติงานหรือรับผิดชอบงานด้านความปลอดภัยทางไอที ทั้งนี้ มีผู้ตอบแบบสอบถามจากภาคธุรกิจค้าปลีกรวมจำนวน 120 คน
Kaspersky Reveals 50% of APAC Retail Employees Share Sensitive Data, Highlighting High Cyber Risks
Kaspersky has released cybersecurity insights regarding the retail industry, revealing that 87 percent of retail businesses globally, including those in the Asia-Pacific (APAC) region, faced cyber incidents in the past 12 months. Only 13 percent of the sector managed to escape cyber threats entirely.
The most prevalent form of attack is phishing at 21 percent, followed by cyber espionage at 19 percent, and web application vulnerability exploitation at 18 percent. The primary goals of attackers are stealing customer and employee personal data. In the APAC region, common incidents include employee data theft (44 percent), customer data theft (39 percent), and the theft of sensitive financial or legal data (33 percent).
Internal risk factors are heavily driven by employee behavior. Forty-six percent of respondents cited a lack of IT security awareness within their organizations. In APAC, half of the employees (50 percent) share sensitive corporate credentials with colleagues or third parties. Furthermore, 46 percent install unapproved software, while 38 percent use personal devices for work, reuse weak passwords, or connect to insecure public Wi-Fi networks.
To address these challenges, 77 percent of retail businesses in APAC have increased their IT security budgets. The majority opted to outsource to external security providers rather than expanding their in-house teams. Meanwhile, the adoption of artificial intelligence (AI) introduces new vulnerabilities. Fifteen percent of retailers already use LLM tools in production, and 77 percent are in the testing or design phases. Only 23 percent of companies assess their AI usage as having no risks.
Elizaveta Komarova, Financial and Retail Solution Architect at Kaspersky, noted that outsourcing cybersecurity tasks provides organizations with necessary technologies to handle potential financial risks, especially during peak demand seasons. Adrian Hia, Managing Director for Asia Pacific at Kaspersky, added that cybersecurity should not be confined to the IT team but must be integrated into business processes and the adoption of new technologies. Kaspersky advises organizations to enhance their security culture, update AI usage policies, and deploy advanced endpoint protection solutions to mitigate potential impacts.
