สิ่งที่เกิดขึ้นเมื่อเครือข่ายไม่ปลอดภัย
1. การเข้าถึงโดยไม่ได้รับอนุญาต (Unauthorized Access)
ผู้ร้ายสามารถเข้าเครือข่าย ดู/คัดลอก/แก้ไข/ลบ ไฟล์และข้อมูลได้อย่างอิสระ
2. การขโมยข้อมูล (Data Theft / Exfiltration)
- ข้อมูลลูกค้า (PII, Credit Card, Medical Records)
- ทรัพย์สินทางปัญญา (Trade Secrets, Patents, Source Code)
- ข้อมูลทางการเงิน/บัญชี
- Credential (Username/Password) เพื่อโจมตีต่อ
3. มัลแวร์และแรนซัมแวร์ (Malware & Ransomware)
- เข้ารหัสไฟล์ทั้งระบบ เรียกค่าไถ่ (Ransomware)
- ติดตั้ง Backdoor/RAT ควบคุมระยะไกล
- Keylogger ขโมยรหัสผ่าน
- Cryptojacker ใช้ทรัพยากรขุดเหรียญคริปโต
- Botnet ใช้เครือข่ายโจมตีผู้อื่น (DDoS)
4. การทำลาย/ก่อให้เกิดความเสียหาย (Sabotage / Destruction)
- ลบไฟล์/ฐานข้อมูลสำคัญ
- ทำลาย Firmware/O.S. ให้ Boot ไม่ได้
- ก่อให้เกิดความเสียหายทางกายภาพ (OT/ICS/SCADA)
5. การใช้เครือข่ายเพื่ออาชญากรรม (Abuse for Crime)
- โฮสต์เว็บไซต์ผิดกฎหมาย (Phishing, Malware Distribution, CSAM)
- Spam Relay / Botnet C2
- Crypto Mining
- Proxy สำหรับการโจมตีเป้าหมายอื่น
6. ผลกระทบทางธุรกิจและกฎหมาย (Business & Legal Impact)
| ผลกระทบ | รายละเอียด |
|---|---|
| ค่าใช้จ่ายโดยตรง | ค่า Incident Response, Forensics, Legal, PR, Ransom, Recovery |
| ค่าปรับกฎระเบียบ | PDPA (สูงสุด 5 ล้านบาท/4% รายได้), GDPR (20M€/4%), HIPAA, PCI-DSS |
| ความเสียหายชื่อเสียง | ลูกค้าหายไป หุ้นตก Partner ไม่ไว้วางใจ |
| หยุดดำเนินงาน | Downtime ระหว่างแก้ไข สูญเสียรายได้ |
| คดีความ/Class Action | ฟ้องร้องจากลูกค้า/หุ้นส่วน |