องค์กรที่เป็นเป้าหมายโจมตีไซเบอร์มากที่สุด
- ธุรกิจ/เอกชน (Business)
- สาธารณสุข/การแพทย์ (Healthcare/Medical)
- ธนาคาร/เครดิต/การเงิน (Banking/Financial)
- รัฐบาล/ทหาร (Government/Military)
- การศึกษา (Education)
- พลังงาน/สาธารณูปโภค (Energy/Utilities)
ความท้าทาย Cybersecurity ขององค์กร
- การใช้ 5G โดยบุคคลที่สาม (Third-party 5G Risks)
- มัลแวร์บนมือถือเพิ่มขึ้น (Mobile Malware)
- AI ควบคุมส่วนหนึ่งของความปลอดภัย (AI in Security)
- อุปกรณ์ IoT เพิ่มมาก (IoT Proliferation)
- Ransomware โจมตีระบบสำคัญ (Critical Systems Ransomware)
หน่วยงานรัฐบาลที่รับผิดชอบ Cybersecurity
สหรัฐอเมริกา: CISA (Cybersecurity and Infrastructure Security Agency) สังกัด DHS เป็นหน่วยงานหลักปกป้องโครงสร้างพื้นฐานสำคัญ NSA (National Security Agency) ทำ Cyber Operations ทั้ง Defensive และ Offensive
ไทย: ETDA (สำนักงานพัฒนาธุรกรรมอิเล็กทรอนิกส์และการทำธุรกรรมอิเล็กทรอนิกส์) และ NCSA (สำนักงานคณะกรรมการความมั่นคงทางไซเบอร์แห่งชาติ) ภายใต้ กพร. ร่วมกับ ไทยเซิร์ต (ThaiCERT)
รัฐบาลปรับปรุง Cybersecurity อย่างไร?
- รวมนโยบายเป็นมาตรฐาน/แนวทางปฏิบัติ (NIST CSF, ISO 27001)
- จัดตั้งคณะที่ปรึกษาความปลอดภัย ร่วมอุตสาหกรรม/วิชาการ
- สร้างวัฒนธรรมความปลอดภัย (Security Culture)
- เสริมสร้างความสมบูรณ์ของการเลือกตั้ง (Election Integrity)
Cybersecurity ปกป้องอะไร?
เครือข่ายคอมพิวเตอร์ เซิร์ฟเวอร์ อุปกรณ์เคลื่อนที่ ระบบอิเล็กทรอนิกส์ ข้อมูล จากการโจมตีอันตราย รักษา CIA Triad: Confidentiality, Integrity, Availability
Cyber Defense คืออะไร?
กลยุทธ์และการกระทำเพื่อ ป้องกัน รบกวน และตอบสนองต่อภัยคุกคามไซเบอร์ เพื่อไม่ให้ระบบ/อุปกรณ์ถูกทำลายหรือเข้าควบคุม
ทำไม Cybersecurity สำคัญ?
ป้องกันการขโมยและความเสียหายของข้อมูลทุกประเภท: PII, PHI, ข้อมูลลับ, ทรัพย์สินทางปัญญา, ระบบสารสนเทศรัฐบาล/อุตสาหกรรม
อุตสาหกรรมที่ถูกโจมตีมากที่สุด
- ธุรกิจขนาดเล็ก (SMB) – ทรัพยากรน้อย โดนโจมตีง่าย
- Healthcare (ข้อมูลผู้ป่วยมีค่าสูง)
- Government (ข้อมูลความมั่นคง)
- Financial Services (เงินตรง)
- Education (Research Data, PII)
- Energy/Utilities (Critical Infrastructure)
Top Cybersecurity Challenges
- Ransomware Attacks
- IoT/OT Attacks
- Cloud Attacks (Misconfig, Credential Theft)
- Phishing/Social Engineering
- Crypto/Blockchain Attacks
- Software Vulnerabilities (Zero-day, Supply Chain)
- AI/ML Attacks (Adversarial ML, Deepfakes)
- BYOD/Remote Work Risks
3 ความท้าทายหลัก
- Social Engineering/Phishing (90%+ breaches)
- Ransomware Epidemic
- DDoS / Availability Attacks
5 ความท้าทายใหม่ๆ (Emerging)
- Remote Work Security (ZTNA, SASE)
- Ransomware Evolution (RaaS, Data Exfiltration)
- MFA Bypass (MFA Fatigue, SIM Swapping)
- AI-powered Attacks (Deepfakes, Automated Recon)
- Cloud Service Attacks (Identity-based)
ความท้าทายจากการใช้ IT (3 ตัวอย่าง)
- Ransomware
- DDoS
- IoT Vulnerabilities
ใครคุ้มครอง Cybersecurity?
National Cyber Security Alliance (NCSA) นำด้านกลยุทธ์แห่งชาติ สหรัฐ ร่วมกับ CISA, NSA, FBI, Private Sector
รัฐบาลทำอะไรเกี่ยวกับ Cybersecurity?
- Modernize Federal Cybersecurity (EO 14028)
- Software Supply Chain Security (SBOM)
- Cyber Safety Review Board
- Improve Detection, Investigation, Remediation
ความท้าทายหลักของ National Cybersecurity
- Resource Availability (Internal threats to CNI)
- Breach Sensitivity
- Threat Landscape Evolution
- CNI Situational Awareness & Response
- Problem Recognition & Prioritization
ปกป้อง Cybersecurity อย่างไร?
- อัปเดตซอฟต์แวร์/ระบบปฏิบัติการเสมอ
- ใช้ Antivirus/EDR + Firewall
- รหัสผ่านแข็งแกรก + Password Manager
- เปิด MFA/2FA ทุกที่ที่ทำได้
- ระมัดระวัง Phishing (Email, Call, SMS)
Cybersecurity Protection หมายถึงอะไร?
เทคโนโลยี กระบวนการ และการควบคุมที่ปกป้องระบบ เครือข่าย ข้อมูล โปรแกรม อุปกรณ์ จากการโจมตีไซเบอร์ ลดความเสี่ยงและป้องกันการใช้งานโดยไม่ได้รับอนุญาต
อุตสาหกรรมที่โจมตีมากที่สุด (2023-2024)
- Healthcare
- Technology/Telecom
- Financial Services
- Energy
- Construction
Top 5 Cyber Attacks (ตัวอย่างดัง)
- SolarWinds Supply Chain Attack (2020)
- CoWIN App Data Leak (India, 2021)
- Microsoft Exchange ProxyLogon (2021)
- Twitter/LinkedIn Scams (2020-2022)
- Air India Data Breach (2021)
รัฐบาลจ้างใครทำ Cybersecurity?
NSA (30,000-40,000 พนักงาน) เป็นผู้นำด้าน Cyber Talent ร่วมกับ CISA, FBI, US Cyber Command, และผู้รับเหมาชาวเอกชน (Contractors)
หน่วยงานใดดูแล Cybersecurity?
DHS > CISA > NCSD (National Cyber Security Division) รับผิดชอบความปลอดภัยไซเบอร์แห่งชาติ
ทำไมรัฐบาลต้องการ Cybersecurity?
ปกป้องข้อมูลส่วนบุคคลพลเมือง ข้อมูลความมั่นคง และอัลกอริทึม AI ที่รัฐบาลใช้ เพื่อรักษาความเชื่อมั่นและความมั่นคงชาติ
