หนึ่งในสามถูกโจมตี แต่เกือบทุกคนก็ยังรู้สึกปลอดภัย

รายงานความมั่นคงปลอดภัยไซเบอร์ปี 2026 ของ RSM ออสเตรเลีย เผยให้เห็นช่องว่างระหว่างการรับรู้กับความเป็นจริง ที่น่ากังวลสำหรับทุกคนที่มีข้อมูลส่วนบุคคลอยู่ในองค์กรขนาดกลางหรือใหญ่ รายงานซึ่งอ้างอิงจากการสำรวจองค์กรขนาดกลางถึงใหญ่ในออสเตรเลีย 155 แห่ง พบว่า ประมาณหนึ่งในสามเคยถูกโจมตีด้วยแรนซัมแวร์หรือถูกพยายามรีดไถในช่วงปีที่ผ่านมา แต่ถึงกระนั้น 97% ของผู้ตอบแบบสำรวจยังคงเชื่อว่าข้อมูลขององค์กรตนได้รับการปกป้องอย่างเพียงพอ

ความไม่สอดคล้องกันนี้ มีความหมายมากกว่าแค่ในห้องประชุมผู้บริหาร เมื่อการโจมตีด้วยแรนซัมแวร์สำเร็จ ก็ไม่ค่อยมีเพียงแค่ไฟล์ของบริษัทเท่านั้นที่ถูกล็อกหรือขโมย ข้อมูลลูกค้า ข้อมูลพนักงาน ข้อมูลสุขภาพ และรายละเอียดทางการเงิน มักจะติดไปด้วย และช่องว่างความเชื่อมั่นที่ RSM ระบุได้นี้ ชี้ว่า หลายองค์กรไม่ได้ตระหนักถึงความเสี่ยงนั้นด้วยความเร่งด่วนตามที่ตัวเลขเรียกร้อง

ทำไม “กลุ่มบริษัทใหญ่” ถึงกำลังตามหลัง

หนึ่งในข้อค้นพบที่ขัดกับสามัญสำนึกซึ่งซ่อนอยู่ในข้อมูลของ RSM คือ องค์กรขนาดใหญ่กำลังตามหลังองค์กรขนาดกลางในด้านความพร้อมด้านความมั่นคงปลอดภัยไซเบอร์ ความเชื่อทั่วไปคือ บริษัทที่ใหญ่กว่าย่อมมีงบประมาณที่มากกว่า มีทีมรักษาความปลอดภัยเฉพาะ และมีธรรมาภิบาลที่เติบโตกว่า แต่ตามรายงานนี้ สมมติฐานดังกล่าวไม่ได้เป็นจริงเสมอไปในทางปฏิบัติ

รูปแบบนี้ไม่ได้พบเฉพาะในออสเตรเลีย องค์กรขนาดใหญ่และซับซ้อนมักมีระบบเก่าตกค้าง มีความสัมพันธ์กับผู้ขายที่กระจัดกระจาย และมีขั้นตอนระบบราชการหลายชั้นที่ทำให้การตัดสินใจด้านความมั่นคงปลอดภัยล่าช้า แม้จะมีทรัพยากรพร้อมก็ตาม กรณี การบุกรุกบริษัทย่อยของ IBM ในอิตาลีที่เชื่อมโยงกับปฏิบัติการไซเบอร์ของจีน เป็นเครื่องเตือนใจว่า ขนาดและชื่อเสียงไม่ได้แปลว่าเป็นความสามารถในการฟื้นตัวโดยอัตโนมัติ องค์กรขนาดใหญ่ที่บริหารโครงสร้างพื้นฐานสำคัญ ก็ยังอาจตกเป็นเป้าผ่านบริษัทย่อย ผู้รับเหมา หรือระบบที่ถูกมองข้าม ซึ่งเป็นความซับซ้อนในแบบที่องค์กรขนาดเล็กและคล่องตัวกว่ามักหลีกเลี่ยงได้ เพียงเพราะมีชิ้นส่วนที่ต้องดูแลน้อยกว่า

ต้นทุนความเป็นส่วนตัวของแรนซัมแวร์ ไม่ได้มีแค่ค่าไถ่

เป็นเรื่องง่ายที่จะมองแรนซัมแวร์ว่าเป็นแค่ปัญหาความต่อเนื่องทางธุรกิจ ไฟล์ถูกเข้ารหัส การดำเนินงานหยุดชะงัก มีข้อเรียกค่าไถ่มาถึง แต่แคมเปญแรนซัมแวร์ยุคใหม่ผสมผสานการเข้ารหัสกับการขโมยข้อมูลมากขึ้น หมายความว่า ผู้โจมตีขโมยข้อมูลที่อ่อนไหวก่อนที่จะล็อกระบบ แล้วจึงขู่ว่าจะเผยแพร่หรือขายข้อมูลนั้น ไม่ว่าจะมีการจ่ายค่าไถ่หรือไม่ก็ตาม

โมเดลรีดไถสองชั้นนี้คือเหตุผลที่ว่า ทำไมนัยยะด้านความเป็นส่วนตัวจากข้อค้นพบของ RSM จึงสมควรได้รับความสนใจมากกว่าที่มักเป็นมา องค์กรทุกแห่งที่จัดเก็บชื่อ ที่อยู่ รายละเอียดการชำระเงิน หรือบันทึกสุขภาพของลูกค้า กำลังแบกรับความเสี่ยงด้านความเป็นส่วนตัวแทนผู้คนที่ตนให้บริการ เมื่อผู้ดำเนินการแรนซัมแวร์ไล่ล่าเงิน พวกเขากำลังเปลี่ยนข้อมูลส่วนบุคคลของพนักงาน ลูกค้า และผู้ป่วย ให้เป็นตัวเงินมากขึ้นเรื่อยๆ ไม่ใช่แค่ความลับขององค์กร บริษัทด้านสุขภาพและอุปกรณ์การแพทย์แสดงให้เห็นเรื่องนี้ได้ดี เหตุการณ์อย่าง การรั่วไหลของข้อมูล iRhythm เมื่อเดือนมิถุนายน 2024 ที่กระทบผู้ป่วยโรคหัวใจ และ การรั่วไหลของ iRhythm ที่เกี่ยวข้องกับแอปพลิเคชันคลาวด์ของบุคคลที่สาม แสดงให้เห็นว่าการโจมตีองค์กรเพียงแห่งเดียว สามารถเปิดเผยข้อมูลสุขภาพส่วนบุคคลที่อ่อนไหวอย่างยิ่งได้ บางครั้งผ่านผู้ขายและบริการคลาวด์ที่ผู้ได้รับผลกระทบไม่เคยรู้ด้วยซ้ำว่ามีส่วนเกี่ยวข้อง

ผลกระทบต่อชีวิตมนุษย์จากแรนซัมแวร์ยังขยายวงกว้างออกไปอีก เบื้องหลังคดีรีดไถที่เป็นข่าวดังทุกคดี มีนักเจรจา ผู้สืบสวน และบางครั้งการดำเนินคดีอาญา ดังที่เห็นในคดีของ นักเจรจาต่อรองค่าไถ่แรนซัมแวร์ในฟลอริดาที่ถูกตัดสินว่ามีความผิดในคดีรีดไถในสหรัฐฯ คดีเหล่านี้ตอกย้ำว่า แรนซัมแวร์ไม่ใช่ภัยคุกคามทางเทคนิคที่จับต้องไม่ได้ มันคือองค์กรอาชญากรรมที่มีการจัดการ ซึ่งมีผลลัพธ์ทางการเงินและกฎหมายจริงๆ ต่อทั้งสองฝั่งของธุรกรรม

สิ่งนี้มีความหมายอย่างไรกับคุณ

หากคุณเป็นพนักงาน ลูกค้า หรือผู้ป่วยขององค์กรขนาดกลางถึงใหญ่ในออสเตรเลีย รายงานนี้เป็นเครื่องเตือนใจที่มีประโยชน์ให้ปรับเทียบความคาดหวังของคุณใหม่ โอกาสหนึ่งในสามที่จะได้รับผลกระทบจากแรนซัมแวร์ภายในกลุ่มที่สำรวจ เป็นตัวเลขที่มีนัยสำคัญ และอัตราความมั่นใจ 97% ชี้ว่า หลายองค์กรอาจไม่ได้สื่อสารถึงความเสี่ยงจากการรั่วไหลอย่างชัดเจน หรืออาจไม่ได้เข้าใจถึงความเสี่ยงที่ตนเองมีอย่างถ่องแท้

สำหรับบุคคลทั่วไป การตอบสนองในทางปฏิบัติไม่ใช่ความตื่นตระหนก แต่คือการเตรียมพร้อม จงทึกทักไว้ก่อนว่า องค์กรใดก็ตามที่ถือข้อมูลของคุณ อาจตกเป็นเป้าหมายได้ในสักวัน และปรับพฤติกรรมให้สอดคล้องกัน ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบัญชีที่ละเอียดอ่อน เปิดใช้การยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ และใส่ใจกับการแจ้งเตือนการรั่วไหลของข้อมูล แทนที่จะมองข้ามไปเหมือนเป็นเสียงรบกวนซ้ำซาก

สำหรับองค์กร ข้อค้นพบของ RSM เป็นสัญญาณชัดเจนว่า ความมั่นใจที่ประเมินด้วยตนเองนั้นใช้แทนความสามารถในการฟื้นตัวที่ผ่านการทดสอบไม่ได้ การทดสอบเจาะระบบ (penetration testing) อย่างสม่ำเสมอ การฝึกซ้อมตอบสนองต่อเหตุการณ์ และการรายงานความเสี่ยงไซเบอร์อย่างตรงไปตรงมาในระดับคณะกรรมการ ล้วนสำคัญกว่าแบบสำรวจการรับรู้ภายในอย่างเทียบกันไม่ได้

ข้อสรุปสำคัญ

  • รายงานความมั่นคงปลอดภัยไซเบอร์ปี 2026 ของ RSM ออสเตรเลีย พบว่า ประมาณหนึ่งในสามขององค์กรขนาดกลางถึงใหญ่ 155 แห่งที่สำรวจ ประสบกับการโจมตีด้วยแรนซัมแวร์หรือถูกพยายามรีดไถในช่วงปีที่ผ่านมา
  • แม้ต้องเผชิญความเสี่ยงเช่นนั้น 97% ของผู้ตอบแบบสำรวจยังคงเชื่อว่า ข้อมูลของตนได้รับการปกป้องอย่างเพียงพอ ช่องว่างนี้บ่งชี้ถึงความมั่นใจเกินจริงที่แพร่หลาย
  • องค์กรขนาดใหญ่มีทีท่าว่าจะตามหลังองค์กรขนาดกลางในด้านความพร้อมด้านไซเบอร์ ซึ่งท้าทายสมมติฐานที่ว่า งบประมาณที่มากกว่าจะประกันความมั่นคงปลอดภัยที่ดีกว่าได้
  • แรนซัมแวร์เกี่ยวข้องกับการขโมยข้อมูลร่วมกับการเข้ารหัสมากขึ้นเรื่อยๆ หมายความว่า ข้อมูลส่วนบุคคลและข้อมูลสุขภาพมักตกอยู่ในความเสี่ยง แม้จะไม่มีการจ่ายค่าไถ่ก็ตาม
  • บุคคลทั่วไปควรใส่ใจกับการแจ้งเตือนการรั่วไหลของข้อมูล และเพิ่มความมั่นคงปลอดภัยให้กับบัญชีส่วนตัว โดยไม่ต้องคำนึงว่า องค์กรจะอ้างว่ามีความมั่นใจในระบบป้องกันของตนเพียงใด

แรนซัมแวร์ในออสเตรเลียไม่ใช่ความเสี่ยงชายขอบที่จำกัดอยู่กับบริษัทที่โชคร้ายเพียงไม่กี่แห่ง แต่มันคือเหตุการณ์ที่เกิดบ่อยในทางสถิติสำหรับองค์กรขนาดกลางถึงใหญ่ และช่องว่างความมั่นใจที่ RSM ได้บันทึกไว้ ก็น่าจะมีคุณค่าข่าวไม่แพ้การโจมตีเหล่านั้นเอง การติดตามข่าวสารว่าเหตุการณ์เหล่านี้คลี่คลายอย่างไร และองค์กรตอบสนองอย่างไร ยังคงเป็นวิธีที่ง่ายที่สุดวิธีหนึ่งในการปกป้องข้อมูลของคุณเองระหว่างนี้