HoonSmart.com>>โบรกเกอร์ ยกระดับเฝ้าระวังภัยไซเบอร์ 24 ชั่วโมง หลังคลื่นโจมตีแรง มุ่งจำกัดความเสียหายให้อยู่ในวงแคบที่สุด
ในยุคที่เทคโนโลยีและกลยุทธ์การโจมตีทางไซเบอร์วิวัฒนาการไปอย่างไม่หยุดยั้ง ภาคส่วนตลาดทุนและสถาบันการเงินทั่วโลก รวมถึงไทย กำลังเผชิญหน้ากับความท้าทายระดับวิกฤต มาตรการรักษาความปลอดภัยและการติดต่อสื่อสารกับลูกค้าต้องถูกปรับเปลี่ยนและยกระดับความเข้มข้นขึ้นอย่างต่อเนื่อง เพื่อรับมือกับกลุ่มอาชญากรทางเทคโนโลยีที่ใช้รูปแบบการโจมตีเชิงรุกที่ซับซ้อนยิ่งขึ้น
นายไพบูลย์ นลินทรางกูร ประธานกรรมการสภาธุรกิจตลาดทุนไทย กล่าวว่า จากการประเมินสถานการณ์ร่วมกันภายในอุตสาหกรรมบริษัทหลักทรัพย์ ที่ผ่านมาทุกภาคส่วนได้สร้างช่องทางการสื่อสารและดำเนินการซ้อมแผนเผชิญเหตุอย่างต่อเนื่องเป็นประจำทุกปี เนื่องจากตระหนักดีว่าภัยคุกคามเหล่านี้มีความสำคัญสูงสุด
อย่างไรก็ตาม เมื่อรูปแบบการโจมตีเปลี่ยนแปลงไปอย่างรวดเร็วและมีความพยายามเจาะระบบในวงกว้าง ทั้งในระดับประเทศและต่างประเทศ เช่น ยุโรปที่ตกเป็นเป้าหมายโจมตีถี่ แต่ละองค์กรจึงจำเป็นต้องเร่งยกระดับมาตรฐานความปลอดภัยของตนเองขึ้นอีกขั้น เพื่อปิดช่องโหว่และเพิ่มขีดความสามารถในการตรวจจับและระงับเหตุให้รวดเร็วที่สุด
แน่นอนว่า การป้องกันภัยคุกคามไซเบอร์ในระยะยาวมาพร้อมกับภาระด้านต้นทุนที่สูงขึ้นอย่างหลีกเลี่ยงไม่ได้ ในส่วนของบริษัทหลักทรัพย์และบริษัทหลักทรัพย์จัดการกองทุน (บลจ.) ที่มีสถานะเป็นบริษัทลูกของธนาคารขนาดใหญ่ มักมีระบบโครงสร้างพื้นฐานด้านความปลอดภัยรองรับอยู่แล้ว จากการที่ธนาคาร ที่เป็นบริษัทแม่จะมีการปรับปรุงตลอดเวลา ทำให้ภาระในการลงทุนเพิ่มเติมไม่ได้สูงจนเกินไป เนื่องจากมีลักษณะการเฉลี่ยต้นทุนภายในกลุ่มธุรกิจ
ในทางตรงกันข้าม บริษัทหลักทรัพย์ประเภท Standalone (อิสระ) จะหนักหน่อยด้านการลงทุนเพื่อจัดสรรงบประมาณด้านเทคโนโลยีความปลอดภัยด้วยเม็ดเงินที่สูงกว่า เพื่อให้มั่นใจว่าระบบด่านหน้ามีความหนาแน่นเพียงพอ
แม้บางแห่งจะมีการเตรียมความพร้อมไว้อย่างดีเยี่ยมแล้วก็ตาม ก็ยังมีช่องโหว่จากเทคโนโลยีปัญญาประดิษฐ์ (AI) และพฤติกรรมมนุษย์ ที่ผู้โจมตีจะมีรูปแบบการโจมตีที่แยบยลมากขึ้น โดยกลุ่มผู้ไม่หวังดีมักใช้การส่งคำสั่งโจมตีในลักษณะหว่านแห เพื่อหาช่องโหว่ของระบบ และ
ในบางกรณีมีการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) เข้ามาช่วยในการเจาะระบบ
นอกจากนี้ ความเสี่ยงสำคัญยังอาจเกิดขึ้นจากปัจจัยภายใน เช่น การที่พนักงานเผลอเรอใช้งานแอปพลิเคชันภายนอกหรือเครื่องมือ AI ที่ไม่ได้รับอนุญาตผ่านระบบคอมพิวเตอร์ของบริษัท จนกลายเป็นช่องทางให้ผู้ประสงค์ร้ายเล็ดลอดเข้าสู่ระบบเครือข่ายภายในได้ แม้มาตรการป้องกันเบื้องต้นจะรัดกุมเพียงใด จำเป็นต้องสร้างความตระหนักรู้แก่บุคลากรอย่างต่อเนื่อง
ความกังวลสูงสุดของผู้ประกอบการ คือ ความปลอดภัยของข้อมูลลูกค้าและทรัพย์สิน จากการที่ผู้บุกรุกสามารถเจาะทะลวงผ่านแนวป้องกันเข้ามาและเข้าถึงข้อมูลอันอ่อนไหวของลูกค้าได้
เนื่องจากสถาบันการเงิน เป็นศูนย์รวมของข้อมูลการซื้อขาย ข้อมูลพอร์ตการลงทุน และทรัพย์สินของลูกค้า ซึ่งหากข้อมูลรั่วไหลหรือถูกนำไปใช้ทำธุรกรรมโดยไม่ได้รับอนุญาตย่อมสร้างความเสียหายอย่างรุนแรง
ทั้งนี้ ระบบงานทั้งหมดจึงต้องมีทีมงานเฝ้าระวัง (Monitor) ตลอด 24 ชั่วโมง พร้อมทั้งมีระบบแจ้งเตือนอัตโนมัติหากพบความผิดปกติ ถึงลูกค้าและคู่ค้า ผู้ที่เกี่ยวข้อง เพื่อให้สามารถระงับเหตุและจำกัดความเสียหายให้อยู่ในวงจำกัดและจัดการให้เร็วที่สุดได้อย่างทันท่วงที