Kaspersky เผยผลสำรวจ SMB ในเอเชียแปซิฟิก 87% เจอเหตุไซเบอร์ ระบุการขโมยข้อมูลลูกค้าและระบบหยุดชะงักสร้างความเสียหายสูงสุด ชี้ 21% เจอปัญหาข้อมูลสูญหายถาวร
แคสเปอร์สกี้ ผู้จำหน่ายโซลูชันด้านความปลอดภัยทางไซเบอร์ชั้นนำ เตือนถึงผลกระทบที่ร้ายแรงที่สุดของการโจมตีทางไซเบอร์ เปิดเผยแรงจูงใจหลักของผู้ก่อภัยคุกคาม และเผยให้เห็นว่าแผนกใดตกเป็นเป้าหมายบ่อยที่สุด ผลการสำรวจระดับโลกครั้งใหม่ของธุรกิจขนาดเล็กและขนาดกลาง (SMB) ในภูมิภาคเอเชียแปซิฟิก และเน้นย้ำถึงความต้องการการป้องกันขั้นสูงและเฉพาะทางเพิ่มขึ้น
ธุรกิจ SMB กลายเป็นสนามรบของผู้ก่อภัยคุกคามทางดิจิทัลมากขึ้นเรื่อย ๆ การทำความเข้าใจผลกระทบด้านการดำเนินงานและการเงินที่แท้จริงของการละเมิดความปลอดภัยจึงมีความสำคัญอย่างยิ่ง การสำรวจระดับโลกครั้งใหม่ ของ แคสเปอร์สกี้ชี้ให้เห็นถึงช่องโหว่ด้านความปลอดภัยที่สำคัญของบริษัทขนาดเล็กที่มีพนักงานน้อยกว่า 500 คน และเน้นย้ำถึงพื้นที่เสี่ยงที่สำคัญ
จากผลสำรวจความคิดเห็นของผู้เชี่ยวชาญด้านไอทีและระบบรักษาความปลอดภัยไอทีในกลุ่มธุรกิจ SMB ในภูมิภาคเอเชียแปซิฟิก พบว่าผู้ตอบแบบสอบถาม 87% ระบุว่าเคยประสบกับเหตุการณ์ทางไซเบอร์อย่างน้อยหนึ่งครั้งในรอบปีที่ผ่านมา ผลกระทบจากเหตุการณ์เหล่านี้ไม่ได้จำกัดอยู่แค่การสูญเสียทางการเงินเท่านั้น การโจมตีที่สร้างความเสียหายมากที่สุด ได้แก่ การขโมยข้อมูลส่วนบุคคลของลูกค้า (25%) บริการที่เกี่ยวข้องกับลูกค้าหยุดชะงักชั่วคราว เช่น เว็บไซต์และร้านค้าออนไลน์ (23%) และการขโมยข้อมูลส่วนบุคคลของพนักงาน (23%)
ภัยคุกคามที่สร้างความเสียหายมากที่สุด ได้แก่ การโจมตีช่องโหว่ของซอฟต์แวร์ (10%) การโจมตีด้วยมัลแวร์จำนวนมาก (7%) และการเข้าถึงระยะไกลจากภายนอก (7%)
ผลสำรวจยังเน้นย้ำถึงความเสียหายที่ไม่สามารถแก้ไขได้ คือ ธุรกิจ 21% ได้รายงานการสูญเสียทางการเงิน และอีก 21% ประสบกับการสูญเสียข้อมูลที่ไม่สามารถกู้คืนได้ ในขณะที่ธุรกิจ 13% ประสบกับความเสียหายต่อทรัพย์สินของบริษัทที่ไม่สามารถแก้ไขได้ ซึ่งเน้นย้ำถึงความเสี่ยงระยะยาวที่เหตุการณ์ทางไซเบอร์ก่อให้เกิดกับธุรกิจ SMB
เป้าหมายหลักของผู้โจมตี
ผู้ตอบแบบสอบถามระบุว่า ผู้โจมตีมุ่งเน้นไปที่การขโมยข้อมูลทางธุรกิจและข้อมูลส่วนบุคคลเป็นสำคัญ โดยเป้าหมายอันดับหนึ่งของผู้โจมตีในภูมิภาคเอเชียแปซิฟิก คือการขโมยข้อมูลส่วนบุคคลของลูกค้า (34%) รองลงมาคือข้อมูลภายในที่มีความละเอียดอ่อน เช่น ข้อมูลทางการเงิน เอกสารทางกฎหมาย ฯลฯ (31%) ข้อมูลส่วนบุคคลของพนักงาน (27%) และการขัดขวางไม่ให้พนักงานหรือลูกค้าเข้าถึงทรัพยากรออนไลน์ต่างๆ (23%) รูปแบบดังกล่าวสะท้อนให้เห็นถึงการปรับเปลี่ยนกลยุทธ์ไปสู่การมุ่งเน้นดึงข้อมูลที่มีมูลค่า ซึ่งสามารถนำไปสร้างรายได้หรือใช้ประโยชน์เพื่อดำเนินการโจมตีในขั้นตอนต่อไปได้
แผนกที่ตกเป็นเป้าหมายมากที่สุด
ข้อมูลจากการวิจัยแสดงให้เห็นว่า อาชญากรไซเบอร์มุ่งเน้นความพยายามโจมตีมากสุดที่แผนกรักษาความปลอดภัยไอที (52%) และแผนกไอที (51%) ส่วนแผนกบริการลูกค้า (22%) และแผนกบัญชีและการเงิน (20%) เป็นเป้าหมายรองลงมา
มาตรการที่ดำเนินการ
การละเมิดข้อมูลที่เกิดขึ้นทำให้บริษัทต่างๆ ต้องนำมาตรการรักษาความปลอดภัยไซเบอร์เพิ่มเติมมาใช้ในกระบวนการ บุคลากร และเทคโนโลยี บริษัทในภูมิภาคเอเชียแปซิฟิกให้ความสำคัญสูงสุดกับการติดตั้งโซลูชันการตรวจสอบความปลอดภัยไอที (24%) การเสริมสร้างการควบคุมความปลอดภัยบนคลาวด์ (24%) และการเพิ่มความเข้มงวดของข้อกำหนดการปฏิบัติตามข้อกำหนดของบุคคลที่สาม (24%) ตามมาด้วยการลงทุนในการฝึกอบรมเฉพาะทางเพื่อเพิ่มความเชี่ยวชาญของพนักงานไอที (22%) การติดตั้งโซลูชันความปลอดภัยบนอุปกรณ์ของพนักงานทุกคน (22%) การแก้ไขนโยบายรหัสผ่าน (22%) และการใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (22%)
อิลยา มาร์เคลอฟ หัวหน้าฝ่ายผลิตภัณฑ์แพลตฟอร์มแบบครบวงจร แคสเปอร์สกี้ กล่าวว่า “เหตุการณ์ทางไซเบอร์มักสร้างความเสียหายร้ายแรงต่อบริษัทขนาดเล็กและขนาดกลางมากกว่าการละเมิดข้อมูลครั้งใหญ่ที่เกิดขึ้นกับบริษัทขนาดใหญ่ บางครั้งเหตุการณ์ดังกล่าวก็อาจคุกคามการอยู่รอดของธุรกิจที่มีทรัพยากรจำกัด เมื่อเผชิญกับภัยคุกคามที่หลากหลายและรุนแรง ข้อจำกัดในการดำเนินงาน และเป้าหมายการเติบโตที่เฉพาะเจาะจง ธุรกิจขนาดเล็กและขนาดกลางจึงต้องการการป้องกันที่ปรับขนาดได้และออกแบบมาโดยเฉพาะอย่างเร่งด่วน Kaspersky Next Optimum เป็นผลิตภัณฑ์หลักของเราสำหรับกลุ่มนี้ ได้รับการออกแบบมาเพื่อมอบความปลอดภัยระดับผู้เชี่ยวชาญและยืดหยุ่นให้แก่ธุรกิจที่กำลังเติบโต ด้วยชุดโมดูลความปลอดภัยเสริมที่ปรับแต่งได้ใหม่ ผู้ใช้สามารถขยายขีดความสามารถของผลิตภัณฑ์หลักและเสริมสร้างการป้องกันได้เมื่อความต้องการหรือความท้าทายใหม่ๆ เกิดขึ้น”
เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า “ผลการวิจัยของเราเน้นย้ำถึงภัยคุกคามทางไซเบอร์ที่ซับซ้อนและหลากหลายมากขึ้นที่ธุรกิจต่างๆ ทั่วเอเชียแปซิฟิกต้องเผชิญ ซึ่งให้ความสำคัญกับความยืดหยุ่นทางไซเบอร์ แม้ว่าความเสี่ยงและวิธีการโจมตีจะแตกต่างกันไปในแต่ละตลาด ตั้งแต่การใช้ช่องโหว่ของซอฟต์แวร์และการฟิชชิ่ง ไปจนถึงการโจมตีด้วยมัลแวร์จำนวนมาก แต่ผลกระทบของมันสามารถเกิดขึ้นได้ทั่วทั้งธุรกิจ เหตุการณ์เพียงครั้งเดียวอาจทำให้ข้อมูลสำคัญรั่วไหล ขัดขวางการดำเนินงานประจำวัน และบั่นทอนความไว้วางใจของลูกค้า ดังนั้น ความปลอดภัยทางไซเบอร์จึงไม่ได้จำกัดอยู่แค่ฝ่ายไอที และการรับมือกับความเสี่ยงเหล่านี้จำเป็นต้องใช้เทคโนโลยีที่เหมาะสม การตระหนักรู้ด้านความปลอดภัยที่เข้มแข็ง และสุขอนามัยทางไซเบอร์ที่สม่ำเสมอซึ่งฝังอยู่ในทุกแนวทางการดำเนินธุรกิจ”
คำแนะนำจากผู้เชี่ยวชาญแคสเปอร์สกี้สำหรับธุรกิจขนาดเล็กและขนาดกลาง ดังนี้
- ใช้โซลูชันเฉพาะทางที่เหมาะสมกับงบประมาณ ขนาด และความต้องการของอุตสาหกรรม ที่ป้องกันการโจมตีขั้นสูง เพื่อลดความเสี่ยงจากการสูญเสียที่เกิดจากเหตุการณ์ทางไซเบอร์
- ธุรกิจขนาดเล็กและขนาดกลางที่ต้องการความสามารถด้านความปลอดภัยขั้นสูงเพื่อรับมือกับภัยคุกคามที่หลากหลาย ควรพิจารณา Kaspersky Next Optimum โซลูชันนี้ให้การป้องกันหลักเพื่อช่วยป้องกันการโจมตีที่เปลี่ยนแปลงไป ตรวจจับภัยคุกคามตั้งแต่เนิ่นๆ ตรวจสอบเหตุการณ์ และตอบสนองก่อนที่จะลุกลามไปสู่ผลกระทบทางธุรกิจที่ร้ายแรงกว่า ด้วยโมดูลความปลอดภัยใหม่ ธุรกิจสามารถขยายการป้องกันนี้เพื่อจัดการกับความเสี่ยงเฉพาะด้าน เช่น ภัยคุกคามทางอีเมล ความเสี่ยงด้านความปลอดภัยของเวิร์กโหลดและระบบคลาวด์ และช่องโหว่ โมดูลความปลอดภัยประกอบด้วย การรับรู้ด้านความปลอดภัย ความปลอดภัยของอีเมล ความปลอดภัยของเวิร์กโหลด การค้นหาและวิเคราะห์ภัยคุกคาม และการจัดการช่องโหว่ ช่วยให้ธุรกิจสามารถเสริมความแข็งแกร่งในด้านเฉพาะโดยไม่ต้องออกแบบระบบรักษาความปลอดภัยที่มีอยู่ใหม่
- Kaspersky Small Office Security Premium เป็นโซลูชันที่ใช้งานง่าย ช่วยปกป้องอุปกรณ์เอ็นด์พอยต์จากภัยคุกคามขั้นสูง รวมถึงมัลแวร์ แรนซัมแวร์ และยังให้พนักงานเข้าถึงการฝึกอบรมด้านความปลอดภัยทางไซเบอร์ ทำให้เหมาะสำหรับธุรกิจขนาดเล็ก
- สร้างกระบวนการภายใน ใช้มาตรการควบคุมการเข้าถึงที่เข้มงวดสำหรับทรัพยากรขององค์กรและบริการคลาวด์ เพื่อให้ฝ่ายไอทีสามารถเพิกถอนสิทธิ์ทันทีเมื่อพนักงานออกจากงาน
- รักษาความปลอดภัยข้อมูล ผสานรวมขั้นตอนการสำรองข้อมูลประจำวันเข้ากับการดำเนินงาน เพื่อรักษาความปลอดภัยข้อมูลสำคัญจากเหตุฉุกเฉินและแรนซัมแวร์
- จัดการความเสี่ยงจากมนุษย์ สนับสนุนการควบคุมทางเทคนิคด้วยการฝึกอบรมอย่างต่อเนื่องเกี่ยวกับการท่องเว็บอย่างปลอดภัยและการจัดการพาสเวิร์ดที่ดี พร้อมทั้งกำหนดให้ฝ่ายไอทีอนุมัติซอฟต์แวร์ใหม่ทั้งหมด ช่วยให้พนักงานสร้างนิสัยด้านความปลอดภัยทางไซเบอร์ที่ยั่งยืนด้วยแพลตฟอร์ม Kaspersky Automated Security Awareness Platform ที่มีหลักสูตรออนไลน์แบบโต้ตอบและแคมเปญฟิชชิงจำลอง
Kaspersky APAC Survey Shows 87% of SMBs Hit by Cyber Incidents as Customer Data Theft and Outages Top Damages
A global survey by cybersecurity vendor Kaspersky reveals that small and medium-sized businesses across the Asia-Pacific region face severe operational and financial disruption from cyberattacks, with 87% of surveyed IT and security professionals reporting at least one incident over the past year. The study, which evaluated enterprises with fewer than 500 employees, indicates that attacks targeting customer personal records and customer-facing digital services cause the most significant damage.
Among respondents, 25% identified the theft of customer personal data as their most damaging incident, while 23% cited temporary downtime for client-facing services such as corporate websites and e-commerce platforms. Another 23% pointed to the theft of employee personal information. The most damaging attack vectors included software vulnerability exploitation at 10%, large-scale malware campaigns at 7%, and external remote access at 7%. Furthermore, 21% of businesses suffered financial losses, 21% faced unrecoverable data loss, and 13% experienced permanent damage to company assets.
Threat actors primarily sought business intelligence and personal records. Attackers targeted customer personal information in 34% of cases, internal sensitive records such as financial and legal files in 31%, employee credentials and details in 27%, and disruption of digital access in 23%. Cybercriminals focused their efforts heavily on IT security departments at 52% and general IT units at 51%, followed by customer service at 22% and accounting and finance at 20%.
In response, organizations prioritized deploying IT security monitoring solutions, strengthening cloud security controls, and tightening third-party compliance requirements, each cited by 24% of firms. Additionally, 22% invested in specialized training for IT staff, deployed security software across all employee endpoint devices, revised password policies, and adopted multi-factor authentication.
The Head of Unified Platform Product at Kaspersky stated that cyber incidents frequently inflict severe harm on small and medium businesses compared to high-profile enterprise breaches, at times threatening the survival of firms with limited resources. Addressing varied risks within operational constraints requires adaptable, tailored security defenses such as Kaspersky Next Optimum, which expands coverage through specialized add-on modules for email threats, cloud workloads, and vulnerability management.
The Managing Director for Asia-Pacific at Kaspersky observed that incidents across the region compromise core data, interrupt routine operations, and damage consumer trust. Mitigating these risks requires integrating proper technology, rigorous user awareness, and disciplined cyber hygiene across all business practices.
