อินโดนีเซียพบภัยไซเบอร์กว่า 350,000 ครั้งใน 24 ชั่วโมง ภาคการเงินถูกตรวจพบมากที่สุด

อินโดนีเซียพบภัยไซเบอร์กว่า 350,000 ครั้งใน 24 ชั่วโมง ภาคการเงินถูกตรวจพบมากที่สุด

อินโดนีเซียกำลังจับตาสถานการณ์ภัยคุกคามทางไซเบอร์ หลังระบบติดตามของ FortiGuard Labs หน่วยวิจัยด้านความปลอดภัยไซเบอร์ของ Fortinet ตรวจพบกิจกรรมต้องสงสัยประมาณ 350,600 ครั้ง ภายในระยะเวลา 24 ชั่วโมง เมื่อวันที่ 7 พฤศจิกายน 2026

ตัวเลขดังกล่าวคิดเป็นค่าเฉลี่ยประมาณ 4 ครั้งต่อวินาที โดยภาคธนาคาร การเงิน และประกันภัยเป็นกลุ่มที่มีการตรวจพบสูงที่สุดกว่า 214,000 ครั้ง หรือประมาณ 61% ของทั้งหมด

ขณะที่หน่วยงานภาครัฐและโครงสร้างพื้นฐานสำคัญของประเทศมีการตรวจพบประมาณ 79,000 ครั้ง ส่วนที่เหลือกระจายอยู่ในภาคธุรกิจอื่น ๆ ทั้งเทคโนโลยี สาธารณสุข และอุตสาหกรรมการผลิต

ภาคการเงินเป็นเป้าหมายที่ต้องจับตา

ข้อมูลจาก FortiGuard Labs สะท้อนให้เห็นว่าภาคการเงินยังเป็นหนึ่งในพื้นที่สำคัญที่ต้องให้ความสำคัญด้านความปลอดภัยไซเบอร์ เนื่องจากต้องรองรับธุรกรรมจำนวนมากและจัดเก็บข้อมูลสำคัญของลูกค้า

อย่างไรก็ตาม จำนวนกิจกรรมที่ระบบตรวจพบไม่ได้หมายความว่าการโจมตีทั้งหมดประสบความสำเร็จ เพราะอาจรวมถึงการสแกนหาช่องโหว่ การพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาต และกิจกรรมที่ระบบรักษาความปลอดภัยสามารถตรวจจับและสกัดกั้นได้

ดังนั้น ตัวเลขกว่า 214,000 ครั้งจึงไม่ได้หมายความว่ามีธนาคารถูกแฮกจำนวนดังกล่าว หรือเกิดเหตุข้อมูลลูกค้ารั่วไหลตามจำนวนที่ตรวจพบ

ผู้เชี่ยวชาญแนะดูข้อมูลย้อนหลังประกอบ

อัลฟอนส์ ตานูจายา (Alfons Tanujaya) ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ของอินโดนีเซีย ให้ความเห็นว่า ไม่ควรใช้ตัวเลขการตรวจพบภัยคุกคามเพียงวันเดียวเป็นตัวชี้วัดความรุนแรงของสถานการณ์ทั้งหมด แต่ควรนำไปเปรียบเทียบกับข้อมูลย้อนหลังและค่าเฉลี่ยในช่วงเวลาเดียวกัน

นอกจากนี้ ข้อมูลจากระบบติดตามภัยคุกคามยังมีการปรับปรุงอย่างต่อเนื่อง ทำให้ตัวเลขอาจเปลี่ยนแปลงได้ตามช่วงเวลาที่ตรวจสอบ

ความปลอดภัยไซเบอร์ยังเป็นโจทย์สำคัญของภูมิภาค

เหตุการณ์นี้สะท้อนให้เห็นถึงความสำคัญของการป้องกันระบบดิจิทัล โดยเฉพาะธนาคารและโครงสร้างพื้นฐานสำคัญที่ต้องรับมือกับภัยคุกคามหลากหลายรูปแบบ

อย่างไรก็ตาม ยังไม่มีหลักฐานยืนยันว่ากิจกรรมที่ตรวจพบในอินโดนีเซียมีความเชื่อมโยงกับเหตุการณ์โจมตีเว็บไซต์ธนาคารในมาเลเซีย จึงไม่ควรสรุปว่าเป็นการโจมตีธนาคารครั้งใหญ่ทั่วภูมิภาค

สิ่งสำคัญคือการแยกความแตกต่างระหว่างการตรวจพบภัยคุกคามกับการเจาะระบบสำเร็จ เพื่อประเมินความเสี่ยงได้อย่างถูกต้องและไม่สร้างความตื่นตระหนกเกินกว่าข้อมูลที่มีอยู่

ที่มา: FortiGuard Labs, Tirto,