สถิติปี 2026 ชี้ให้เห็นว่าการโจมตีผ่านห่วงโซ่อุปทานกลายเป็นภัยคุกคามหลัก องค์กรต้องเร่งปรับปรุงมาตรการป้องกันและตรวจสอบคู่ค้าอย่างเข้มงวด
สถานการณ์ภัยคุกคามห่วงโซ่อุปทาน
ข้อมูลจากรายงานในปี 2026 ระบุว่าการโจมตีผ่านบุคคลที่สาม (Third-party) เพิ่มขึ้นเป็น 30% ของเหตุการณ์ละเมิดข้อมูลทั้งหมด ซึ่งถือเป็นการเพิ่มขึ้นเท่าตัวจากปีก่อนหน้า การโจมตีในลักษณะนี้มีค่าใช้จ่ายเฉลี่ยสูงถึง 4.91 ล้านดอลลาร์สหรัฐ และใช้เวลาในการตรวจพบและแก้ไขนานถึง 267 วัน ซึ่งถือเป็นวงจรการโจมตีที่ยาวนานที่สุดในปัจจุบัน
ทำไมองค์กรถึงตกเป็นเหยื่อ
สาเหตุหลักมาจากการใช้ซอฟต์แวร์ร่วมกัน การใช้ข้อมูลประจำตัว (Credential) ซ้ำในระบบของผู้ให้บริการ และการเติบโตของตลาดมืดที่ซื้อขายช่องโหว่ของซัพพลายเออร์ขนาดกลาง นอกจากนี้ การโจมตีผ่านแพ็กเกจโอเพนซอร์สที่แฝงมัลแวร์ยังเพิ่มขึ้นอย่างรวดเร็วถึง 75% ในปีที่ผ่านมา
แนวทางปฏิบัติเพื่อความปลอดภัย
องค์กรในไทยควรปรับกลยุทธ์การป้องกันดังนี้:
- ดำเนินการประเมินความเสี่ยงของคู่ค้า (Third-party Risk Assessment) อย่างต่อเนื่อง ไม่ใช่แค่ช่วงเริ่มสัญญา
- นำมาตรฐาน ISO/IEC 27001 มาใช้ในการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ เพื่อสร้างกรอบการทำงานที่ตรวจสอบได้
- เพิ่มมาตรการตรวจสอบความปลอดภัยของซอฟต์แวร์และไลบรารีที่นำมาใช้งาน (Software Supply Chain Security)
อ้างอิง: Supply Chain Attack Statistics for 2026
แหล่งอ้างอิง
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์