SECUREiNFO เตือนภัยไซเบอร์รูปแบบใหม่เน้นสวมสิทธิ์ผู้ใช้งานแฝงตัวในระบบ แนะ 5 แนวทางเชิงรุก ชู Zero Trust และ SOC 24/7 เสริม AI ตรวจจับก่อนเกิดความเสียหาย
บริษัท ซีเคียวอินโฟ จำกัด (SECUREiNFO) ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจร ในเครือกลุ่มบริษัทสามารถเทลคอม แจ้งเตือนองค์กรภาครัฐ ภาคเอกชน และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ควรเร่งปรับกลยุทธ์รับมือภัยคุกคามไซเบอร์ที่กำลังเปลี่ยนแปลงอย่างรวดเร็ว โดยปัจจุบันผู้ไม่หวังดีเปลี่ยนรูปแบบการโจมตีจากการเจาะระบบภายนอก มาเป็นการแฝงตัวในฐานะผู้ใช้งานที่มีสิทธิ์เข้าถึงระบบ เพื่อขโมยข้อมูลสำคัญ ซึ่งยากต่อการตรวจจับด้วยมาตรการรักษาความปลอดภัยแบบเดิม
ดร.โชติกา กำลูนเวสารัช รองกรรมการผู้จัดการใหญ่ สายธุรกิจเทคโนโลยีประยุกต์ด้าน ICT บริษัท สามารถเทลคอม จำกัด (มหาชน) กล่าวว่า“ความท้าทายขององค์กรในยุคดิจิทัล คือภัยคุกคามไซเบอร์ไม่ได้มุ่งโจมตีแนวป้องกันด่านแรกอีกต่อไป แต่เลือกใช้วิธีแฝงตัวเป็นผู้ใช้งานที่ได้รับสิทธิ์อย่างถูกต้อง ก่อนอาศัยช่องโหว่ในการเข้าถึงข้อมูลสำคัญภายในองค์กรและลักลอบนำข้อมูลออกไป ทำให้ระบบรักษาความปลอดภัยแบบเดิมไม่สามารถตรวจจับได้อย่างมีประสิทธิภาพ องค์กรจึงจำเป็นต้องปรับแนวคิดจากการป้องกันแบบตั้งรับ (Reactive) ไปสู่การป้องกันเชิงรุก (Proactive) เพื่อป้องกันความเสียหายก่อนเกิดเหตุ”
“ซีเคียวอินโฟ” จึงแนะนำ 5 แนวทางสำคัญที่องค์กรควรเร่งดำเนินการ ได้แก่
- ปรับใช้แนวคิด Zero Trust Architecture โดยไม่ไว้วางใจการเข้าถึงระบบโดยอัตโนมัติ บังคับใช้การยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication: MFA) และกำหนดสิทธิ์การเข้าถึงข้อมูลเท่าที่จำเป็น
- ยกระดับการเฝ้าระวังด้วย SOC 24/7 และ Managed Detection & Response (MDR) พร้อมระบบวิเคราะห์ความผิดปกติ (Anomaly Detection) เพื่อเฝ้าระวังและตอบสนองต่อภัยคุกคามได้ตลอด 24 ชั่วโมง
- บริหารความเสี่ยงจากคู่ค้าและผู้ให้บริการภายนอก (Third-Party/Vendor Risk Management) ด้วยการตรวจสอบมาตรฐานด้านความปลอดภัยและจัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement: DPA)
- สร้าง Security Awareness ให้บุคลากร ผ่านการอบรมและทดสอบการโจมตีแบบฟิชชิง (Phishing Simulation) อย่างสม่ำเสมอ เพื่อลดความเสี่ยงจากความผิดพลาดของผู้ใช้งาน
- จัดทำและซ้อมแผนรับมือเหตุการณ์ (Incident Response Plan) ครอบคลุมการระงับเหตุ การกู้คืนระบบ และการแจ้งหน่วยงานกำกับดูแลภายในระยะเวลาที่กฎหมายกำหนด เช่น PDPA และ สกมช.
เพื่อสนับสนุนให้องค์กรไทยสามารถรับมือกับภัยคุกคามไซเบอร์ที่มีความซับซ้อนมากขึ้น “ซีเคียวอินโฟ” ได้พัฒนาแนวทางการให้บริการด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจร โดยครอบคลุมทั้งการเฝ้าระวังภัยคุกคาม การวิเคราะห์ข้อมูลด้านความปลอดภัย และการตอบสนองต่อเหตุการณ์ เพื่อช่วยให้องค์กรสามารถบริหารความเสี่ยงและลดผลกระทบจากการโจมตีทางไซเบอร์ได้อย่างมีประสิทธิภาพ
นอกจากนี้ บริษัทฯ ยังนำเทคโนโลยีปัญญาประดิษฐ์ (AI) และ Machine Learning มาประยุกต์ใช้ในการสนับสนุนการวิเคราะห์ภัยคุกคาม การตรวจจับพฤติกรรมที่ผิดปกติ และการประเมินความเสี่ยงของระบบ เพื่อเพิ่มความแม่นยำในการเฝ้าระวังและช่วยให้การตอบสนองต่อเหตุการณ์เป็นไปอย่างรวดเร็วยิ่งขึ้น
“การรับมือภัยไซเบอร์ในปัจจุบันไม่ใช่เพียงการลงทุนด้านเทคโนโลยี แต่ต้องอาศัยการวางนโยบายที่เหมาะสม การบริหารจัดการความเสี่ยง และการสร้างความตระหนักรู้ให้กับบุคลากรควบคู่กัน เพื่อยกระดับความมั่นคงปลอดภัยขององค์กรในระยะยาว และสอดคล้องกับข้อกำหนดของกฎหมายและมาตรฐานที่เกี่ยวข้อง” ดร.โชติกา กล่าวทิ้งท้าย
ผู้สนใจสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการยกระดับความมั่นคงปลอดภัยไซเบอร์และบริการของ บริษัท ซีเคียวอินโฟ จำกัด (SECUREiNFO) ได้ที่ www.secureinfo.co.th และสามารถติดต่อสอบถามผ่านอีเมล info@secureinfo.co.th หรือ โทร. 0 2502 6900
SECUREiNFO Warns of Cyberattacks Using Legitimate User Access, Recommends Five Proactive Defenses
SECUREiNFO, part of Samart Telcom, is urging Thai organizations to rethink their cybersecurity strategies as attackers increasingly shift from breaching external defenses to disguising themselves as legitimate users with authorized access before moving deeper into systems and exfiltrating sensitive data.
This approach is more difficult for traditional security controls to detect because malicious activity may appear similar to normal behavior from authorized accounts. SECUREiNFO therefore recommends that organizations move from a reactive security model toward proactive security focused on detecting abnormal behavior and reducing risk before damage occurs.
“Cyber threats are no longer focused only on attacking the first line of defense. Attackers are increasingly posing as legitimately authorized users before exploiting weaknesses to access sensitive information and extract data from inside the organization,” said Dr. Chotika Kamloonvesarach, Senior Executive Vice President, Applied ICT Technology Business, Samart Telcom PCL.
SECUREiNFO recommends beginning with Zero Trust Architecture, where access is never trusted automatically. Organizations should enforce Multi-Factor Authentication, or MFA, and apply least-privilege access controls to reduce the impact of stolen or compromised user accounts.
Continuous monitoring is another key requirement. SECUREiNFO recommends 24/7 Security Operations Center capabilities together with Managed Detection & Response, or MDR, and anomaly detection to identify suspicious behavior that may bypass traditional security controls.
Organizations should also strengthen Third-Party and Vendor Risk Management, as suppliers and external service providers can become another route into internal systems. This includes assessing security standards and establishing clear Data Processing Agreements, or DPAs.
Employee security awareness remains equally important. SECUREiNFO recommends regular training and phishing simulations, while organizations should also maintain and test Incident Response Plans covering containment, system recovery and regulatory notifications within applicable timeframes under frameworks including Thailand’s PDPA and requirements related to the National Cyber Security Agency.
The company also applies AI and Machine Learning to threat analysis, abnormal behavior detection and system risk assessment, with the goal of improving monitoring accuracy and accelerating incident response.
Dr. Chotika added that effective cybersecurity requires more than technology investment alone. Policies, risk management and employee awareness must also work together to strengthen long-term organizational resilience against increasingly sophisticated threats.
