สรุป อุตสาหกรรม Cybersecurity ฉบับภาษาคน /โดย ลงทุนแมน
เมื่อไม่นานมานี้ ข้อมูลของคนไทย 55 ล้านบัญชี ถูกแฮก โดยแฮกเกอร์ที่ชื่อ “9Near”
ข้อมูลเหล่านั้นประกอบไปด้วย ชื่อ, ที่อยู่, เบอร์โทรศัพท์ รวมถึงเลขประจำตัวประชาชน

ซึ่งถ้าข้อมูลจำนวนมากนี้หลุดออกไป ก็ถือเป็นความอันตรายต่อคนไทยทั้งประเทศ และอาจสร้างความเสียหายเป็นหลักพันล้านบาท

หากดูในภาพรวมจะพบว่า ในปีที่ผ่านมา Cyberattack หรือการโจมตีทางไซเบอร์ทั่วโลก มีมูลค่าความเสียหายสูงถึง 350,000 ล้านบาท..

สิ่งที่เกิดขึ้น ทำให้อุตสาหกรรม “Cybersecurity” หรือความปลอดภัยทางไซเบอร์ เติบโตขึ้นเป็นเงาตามตัว

Cyberattack และ Cybersecurity คืออะไร
และมีรูปแบบไหนบ้าง​ ?

ลงทุนแมนจะเล่าให้ฟัง
╔═══════════╗
ภาวะเงินเฟ้อ ตลาดผันผวนแบบนี้ ติดตามข่าวเศรษฐกิจแบบเน้น ๆ จากหลายเพจได้ใน Blockdit - คอนเทนต์แพลตฟอร์มที่มีผู้ใช้งานเป็นประจำ 2 ล้านคน ลองใช้ฟรี blockdit.com/download
╚═══════════╝
เรามาเริ่มกันที่ Cyberattack หรือ การโจมตีทางไซเบอร์ กันก่อน ภาษาบ้าน ๆ เลยก็คือ โจรที่พยายามจะเข้าถึงเครือข่ายคอมพิวเตอร์ เซิร์ฟเวอร์ รวมไปถึงข้อมูลส่วนตัวของเรา

โดยทั่วไปแล้วคนเหล่านี้ มักจะมีจุดประสงค์ คือ ดัดแปลง ขโมย ทำลาย บิดเบือน รวมถึงปิดกั้นการเข้าถึงข้อมูลของเรา

แล้วถ้าถามว่า เป้าหมายของเหล่าแฮกเกอร์ คือใคร ?

ก็จะเป็นไปได้ตั้งแต่ เรา หรือบุคคลธรรมดาทั่วไป
- บริษัทเอกชน
- รัฐบาล

หากเราลองแบ่งเป็นกลุ่มใหญ่ ก็จะได้เป็น

1. Malicious Software หรือที่เรียกกันว่า Malware
ใช้เรียกโปรแกรม หรืออะไรก็ตาม ที่สร้างขึ้นเพื่อสร้างความเสียหายต่อคอมพิวเตอร์ เครือข่าย หรือเซิร์ฟเวอร์

เช่น เข้ามาลบข้อมูล ล็อกการเข้าถึงข้อมูล ซึ่งก็จะมีประเภทย่อย ๆ ของมันลงไปอีก เช่น Ransomware หรือ Trojan

ยกตัวอย่างเหตุการณ์ใหญ่ ที่เคยเกิดขึ้นจริงอย่าง WannaCry Ransomware ที่เกิดขึ้นในปี 2017

โดย Malware ที่ชื่อ WannaCry จะเข้าไปล็อกรหัสข้อมูลในคอมพิวเตอร์ เพื่อเรียกค่าไถ่ หากใครไม่จ่ายเงินตามที่เรียก ก็จะไม่สามารถเปิดไฟล์นั้น ๆ ได้

ที่บอกว่าเป็นเหตุการณ์ใหญ่ ก็เพราะว่า Malware ตัวนี้ ถูกสร้างขึ้นมาสำหรับโจมตีระบบปฏิบัติการ ที่มีคนใช้มากที่สุดอย่าง Windows ของ Microsoft โดยเฉพาะ

เหตุการณ์ในครั้งนั้น มีคอมพิวเตอร์ที่ถูก Malware ตัวนี้เล่นงาน มากถึง 300,000 เครื่อง โดยมูลค่าความเสียหายถูกคาดการณ์ว่าอยู่ที่หลักหมื่นล้านบาท กันเลยทีเดียว

2. Denial-of-Service (DoS) Attacks และ Distributed Denial of Service (DDos)

เป็นการทำให้ระบบ หรือเว็บไซต์เป็นอัมพาต จนไม่สามารถให้บริการได้ชั่วขณะ

โดยผู้โจมตีจะส่งคำขอการเข้าถึง มาที่เซิร์ฟเวอร์หรือเว็บไซต์ เป็นจำนวนมหาศาลในระยะเวลาสั้น ๆ

หากใครนึกภาพไม่ออก ลักษณะการโจมตีของ DoS
จะคล้ายกับเวลาที่คนรุมเข้าไปใช้งานเว็บไซต์ เป็นจำนวนมาก ๆ ในเวลาเดียวกัน จนทำให้เว็บไซต์หรือเซิร์ฟเวอร์ล่ม

เช่น ตอนแย่งกันกดบัตรคอนเสิร์ต หรือตอนที่คนเข้าไปลงทะเบียนใช้สิทธิ์โครงการคนละครึ่ง

โดยในช่วงแรกที่การโจมตีประเภทนี้เกิดขึ้น เว็บไซต์ของบริษัทระดับโลกอย่าง Amazon, eBay, Yahoo ก็เคยโดนโจมตีมาแล้วทั้งนั้น

3. Phishing

คือ การหลอกเอาข้อมูลสำคัญของเรา เช่น รหัสผ่าน ผ่านช่องทางต่าง ๆ ไม่ว่าจะเป็น อีเมล, SMS หรือ โทรศัพท์

ถ้าให้ยกตัวอย่างที่ใกล้ตัว ก็น่าจะเป็นการที่ กลุ่มคอลเซนเตอร์ โทรมาหลอกเอาข้อมูลของเรา แบบนี้ก็นับเป็น Phishing รูปแบบหนึ่งเหมือนกัน

นอกเหนือจาก 3 ประเภทนี้แล้ว โลกของเรา ก็ยังมี Cyberattack ประเภทอื่น ๆ อีกมากมาย ในปีที่แล้ว มูลค่าความเสียหายที่เกิดจาก Cyberattack ทั้งหมดอยู่ที่ประมาณ 350,000 ล้านบาท เพิ่มขึ้น 49% เมื่อเทียบกับปีก่อนหน้า

อ่านมาถึงตรงนี้ เราคงพอเห็นภาพรวมของฝั่งตัวร้าย กันไปพอสมควรแล้ว ทีนี้เราลองมาดูฝั่งของฮีโรอย่างกลุ่มธุรกิจ Cybersecurity กันบ้าง

หน้าที่ของ Cybersecurity แบบบ้าน ๆ เลยก็คือ ป้องกันโจร ไม่ให้สามารถโจมตีเราได้สำเร็จ เช่น การเพิ่มรหัส 2 ชั้น หรือการเฝ้าระวังและตรวจสอบความผิดปกติ

เพื่อให้เห็นภาพชัดเจนมากขึ้น เราลองมาดูตัวอย่าง ประเภทของ Cybersecurity กัน ซึ่งจะแบ่งตามช่องทางการป้องกัน คือ

1. Network Security คือ การเน้นไปที่ การป้องกันระบบเครือข่ายคอมพิวเตอร์

ปัจจุบันมูลค่าตลาดของ Network Security อยู่ที่ประมาณ 765,000 ล้านบาท

ยกตัวอย่าง บริษัทที่มีจุดเด่นด้าน Network Security เช่น บริษัท Fortinet ที่มีสินค้าชูโรง คือ “FortiGate”

ซึ่งเป็น Firewall ที่มีความสามารถเหนือกว่า Firewall ทั่วไป หรือที่เรียกว่า Next Generation Firewall

สำหรับหน้าที่หลัก ๆ ของ FortiGate ก็จะมีตั้งแต่ คอยตรวจสอบ คัดกรองการส่งข้อมูล ทั้งขาเข้า และขาออกจากเครือข่ายเซิร์ฟเวอร์ของเรา ไปจนถึงสามารถสร้างระบบ Network ส่วนตัว หรือที่เราเรียกกันว่า VPN ให้มีความปลอดภัยสูง

2. Endpoint Security เป็นการป้องกันที่อุปกรณ์ปลายทาง เช่น คอมพิวเตอร์ แล็ปท็อป รวมถึงสมาร์ตโฟน ที่เราใช้กัน ปัจจุบันมูลค่าตลาดของ Endpoint Security อยู่ที่ประมาณ 447,000 ล้านบาท

ยกตัวอย่าง บริษัทที่มีจุดเด่นด้าน Endpoint Security เช่น CrowdStrike ที่มีผลิตภัณฑ์หลักคือ แพลตฟอร์มที่ชื่อ “Falcon”

โดย Falcon จะมีลักษณะการทำงานคล้ายกับ Antivirus แต่มีจุดเด่นในเรื่องความแม่นยำ และสามารถอัปเดตรูปแบบการโจมตีใหม่ ๆ ได้เรียลไทม์มากกว่า เนื่องจาก Falcon ได้ใช้ AI และคลาวด์ เข้ามาเสริมประสิทธิภาพด้วย

นอกจาก 2 ประเภทนี้แล้ว ยังมีประเภทอื่น ๆ อีก เช่น การป้องกันเว็บไซต์ ให้ปลอดภัยจากการโจมตี อย่างเช่น DoS ที่ได้พูดถึงในข้างต้น

หนึ่งในบริษัทที่มีชื่อเสียงในด้านการป้องกันเว็บไซต์ คือ Cloudflare ซึ่งหากใครสังเกตดี ๆ เวลาเราเข้าเว็บไซต์ต่าง ๆ หลายคนน่าจะเคยเห็นชื่อของ Cloudflare ผ่านตากันมาบ้าง

นอกจากบริษัทเหล่านี้แล้ว พวกบริษัทเทคโนโลยีระดับโลกทั้งหลาย อย่างเช่น Microsoft หรือ Amazon ก็มี Cybersecurity เป็นของตัวเองด้วยเช่นกัน

ยกตัวอย่างเช่น Amazon ที่มี “CloudFront” ซึ่งมีลักษณะคล้ายกับ Cloudflare

ปัจจุบันมูลค่าตลาดของอุตสาหกรรม Cybersecurity ทั่วโลก อยู่ที่ประมาณ 5,900,000 ล้านบาท เลยทีเดียว

ถึงตรงนี้ หลายคนอาจมีคำถามว่า
แล้วอุตสาหกรรม Cybersecurity ในไทย เป็นอย่างไร ?

ปัจจุบันในไทยของเรา ก็มีบริษัทที่ทำธุรกิจเกี่ยวกับ Cybersecurity อยู่ด้วย

ยกตัวอย่างบริษัทที่จดทะเบียนอยู่ในตลาดหลักทรัพย์ เช่น บมจ.เอ็นฟอร์ซ ซีเคียว, บมจ.วินท์คอม เทคโนโลยี

นอกจากนี้ก็ยังมี บริษัทที่มีธุรกิจหลักคือการให้คำปรึกษา หรือเป็นตัวแทนจำหน่ายซอฟต์แวร์อย่างอื่น แล้วมีบริการ Cybersecurity เป็นบริการเสริม
เช่น บมจ.บลูบิค กรุ๊ป, บมจ.ไอแอนด์ไอ กรุ๊ป

อย่างไรก็ตาม Cybersecurity ของไทยในตอนนี้ หลัก ๆ แล้ว ยังคงดำเนินธุรกิจในรูปแบบของ Distributor หรือเป็นตัวแทนจำหน่ายให้กับบริษัทอื่น

จะมีแค่บางบริษัทเท่านั้น ที่เริ่มพัฒนาซอฟต์แวร์เป็นของตัวเอง

และทั้งหมดนี้เอง ก็เป็นสรุปอุตสาหกรรม Cybersecurity ฉบับคนธรรมดาเข้าใจได้

แน่นอนว่ายิ่งเทคโนโลยีเติบโตมากขึ้นเท่าไร การโกง หรือการโจรกรรมข้อมูล ก็มีแนวโน้มที่จะเพิ่มขึ้นตามไปด้วย

Cybersecurity จึงเป็นอีกหนึ่งกลุ่มธุรกิจ ที่น่าจะเติบโตต่อไปได้อีกในระยะยาว

องค์กร หรือแม้แต่ในมุมของนักลงทุน ควรศึกษา และทำความเข้าใจ ทั้งเพื่อป้องกันความเสี่ยงต่อธุรกิจของเราเอง และเพื่อโอกาสในการลงทุนของตัวเรา

ปิดท้ายด้วยข้อมูลที่น่าสนใจ

เป้าหมายอันดับต้น ๆ ของแฮกเกอร์ ไม่ใช่ธนาคาร แต่กลับเป็นธุรกิจกลุ่มการแพทย์ โดยเฉพาะ “โรงพยาบาล” เพราะอะไร ?

เหตุผลก็เพราะว่าโรงพยาบาลส่วนใหญ่ จะเก็บข้อมูลของคนไข้ เอาไว้ในระบบทั้งหมด

ซึ่งหากเกิดเหตุการณ์ที่ระบบโดนแฮก จนไม่สามารถเข้าถึงข้อมูลได้ ก็จะส่งผลให้หมอไม่รู้ประวัติของคนไข้ และทำการรักษาต่อได้ลำบาก

เหมือนเหตุการณ์ที่เคยเกิดขึ้นกับโรงพยาบาลสระบุรี ที่โดนโจมตีด้วย Ransomware เมื่อ 3 ปีก่อน

อีกหนึ่งตัวอย่างที่เคยเกิดขึ้น คือ “Elevance Health” บริษัทประกันภัยด้านสุขภาพในสหรัฐอเมริกา
ที่บริษัทถูกขโมยข้อมูลของคนไข้ รวมถึงพนักงานไปกว่า 79 ล้านราย

ซึ่งเป็นตัวเลขที่ใกล้เคียงกับเหตุการณ์แฮกข้อมูลของ “9Near” ในช่วงที่ผ่านมา

จากเหตุการณ์ในครั้งนั้น ทำให้ Elevance Health ต้องยอมจ่ายเงิน ให้กับแฮกเกอร์เพื่อกู้ข้อมูลคืนมา
ซึ่งคิดเป็นมูลค่าเกือบ 4,000 ล้านบาท เลยทีเดียว..
╔═══════════╗
ภาวะเงินเฟ้อ ตลาดผันผวนแบบนี้ ติดตามข่าวเศรษฐกิจแบบเน้น ๆ จากหลายเพจได้ใน Blockdit - คอนเทนต์แพลตฟอร์มที่มีผู้ใช้งานเป็นประจำ 2 ล้านคน ลองใช้ฟรี blockdit.com/download
╚═══════════╝
ติดตามลงทุนแมนได้ที่
Website - longtunman.com
Blockdit - blockdit.com/longtunman
Facebook - facebook.com/longtunman
Twitter - twitter.com/longtunman
Instagram - instagram.com/longtunman
YouTube - youtube.com/longtunman
TikTok - tiktok.com/@longtunman
Spotify - open.spotify.com/show/4jz0qVn1AL7tRMHiTvMbZH
Apple Podcasts - podcasts.apple.com/th/podcast/ลงทุนแมน/id1543162829
Soundcloud - soundcloud.com/longtunman
References
-https://www.domo.com/data-never-sleeps
-https://www.agileit.com/news/biggest-cyberattacks-2022/
-https://www.crowdstrike.com/Cybersecurity-101/cyberattacks/
-https://www.crowdstrike.com/Cybersecurity-101/cyberattacks/most-common-types-of-cyberattacks/
-https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
-https://www.etda.or.th/th/Our-Service/ThaiCERT/Incident-Coordination/Information/Notifications/User/alerts-user/
-https://tips.thaiware.com/1727.html#what-is-ddos-attack
-https://www.bloomberg.com/press-releases/2022-04-21/cyber-security-market-to-be-worth-500-70-billion-by-2030-grand-view-research-inc
-https://www.globenewswire.com/news-release/2023/02/28/2616753/0/en/Network-Security-Market-Size-2022-2029-Worth-USD-53-11-Billion-by-2029-Exhibiting-a-CAGR-of-13.html
-https://blog.openlandscape.cloud/what-is-ransomware
-https://www.blockdit.com/posts/63c113a65b019ea501e83379
-https://arcticwolf.com/resources/blog/top-healthcare-industry-cyberattacks/