เหตุใดการโจมตีไซเบอร์ต่อธนาคารจึงยาวนาน รุนแรง และหยุดยากขึ้น

สถาบันการเงินทั่วโลกกำลังเผชิญกับคลื่นการโจมตีไซเบอร์รูปแบบใหม่ที่ ยาวนานขึ้น อัตโนมัติมากขึ้น และขับเคลื่อนด้วย AI มากขึ้น รายงาน State of the Internet (SOTI) Security เดือนพฤษภาคม 2026 ของ Akamai ระบุว่าการโจมตีต่อธนาคารและแพลตฟอร์มการเงินไม่ได้เป็นเพียงเหตุรบกวนระยะสั้นอีกต่อไป แต่กลายเป็นแคมเปญโจมตีต่อเนื่องที่พุ่งเป้าไปยังโครงสร้างพื้นฐานหลักของระบบการเงินดิจิทัล

ตัวเลขที่โดดเด่นที่สุดคือ ระยะเวลาเฉลี่ยของการโจมตีแบบ Distributed Denial‑of‑Service (DDoS) ใน Layer 3/4 เพิ่มขึ้นถึง 738% ระหว่างปี 2024 ถึง 2025 แม้ว่าจำนวนการโจมตีจะเพิ่มขึ้นเพียงเล็กน้อย สิ่งนี้สะท้อนว่าผู้โจมตีกำลังเน้น “ความยืดเยื้อและความซับซ้อน” มากกว่าปริมาณการโจมตี

การโจมตี DDoS ยาวนานขึ้นอย่างมาก

ข้อมูลภัยคุกคามปี 2025 ที่ Akamai วิเคราะห์พบว่า การโจมตี DDoS ที่มุ่งเป้าไปยังภาคการเงินมีทั้ง ขนาดใหญ่ขึ้นและกินเวลานานขึ้นอย่างชัดเจน แม้จำนวนการโจมตี Layer 3/4 จะเพิ่มขึ้นเพียงประมาณ 5.2% เมื่อเทียบปีต่อปี แต่ขนาดเหตุการณ์สูงสุดกลับเพิ่มขึ้นถึง 236%

การโจมตีที่ยืดเยื้อส่งผลกระทบต่อการดำเนินงานหลายด้าน เช่น

• ทีมรับมือเหตุการณ์ต้องทำงานต่อเนื่องเป็นชั่วโมงหรือหลายวัน
• ระบบธนาคารออนไลน์และบริการชำระเงินอาจหยุดให้บริการนานขึ้น
• ระบบตรวจจับการทุจริต การยืนยันตัวตน และศูนย์บริการลูกค้าเกิดภาระหนัก

แนวโน้มนี้ทำให้ DDoS จากเดิมที่เป็นเพียงปัญหากวนระบบ กลายเป็น ความเสี่ยงต่อความต่อเนื่องทางธุรกิจของธนาคาร

ทำไมธนาคารจึงเป็นเป้าหมายหลัก

รายงานระบุว่า ธุรกิจธนาคารเป็นหมวดที่ถูกโจมตีมากที่สุด ทั้งใน DDoS ระดับ Layer 3/4 และ Layer 7

เหตุผลสำคัญคือ

• ผลประโยชน์ทางการเงินโดยตรง เช่น การขโมยข้อมูลบัตรเครดิตหรือข้อมูลล็อกอิน
• บัญชีลูกค้ามูลค่าสูง ที่อาจถูกยึดบัญชีหรือโอนเงิน
• โครงสร้างระบบที่ซับซ้อน เพราะหลายองค์กรยังใช้ระบบเก่าร่วมกับแพลตฟอร์มใหม่
• การเติบโตของบริการดิจิทัล เช่น โมบายแบงก์กิ้ง ฟินเทค และ Open Banking API

นอกจากนี้ การโจมตีธนาคารยังได้รับความสนใจจากสื่อและสังคมสูง จึงเป็นเป้าหมายของการโจมตีเชิงการเมืองด้วย

บอตเน็ต AI และเครือข่าย IoT “ซอมบี้”

แรงขับเคลื่อนสำคัญของการโจมตียุคใหม่คือ บอตเน็ตขนาดใหญ่ที่ทำงานอัตโนมัติ Akamai ระบุว่ากิจกรรมบอตขั้นสูงเพิ่มขึ้น 147% ในช่วงปลายปี 2025 และผู้โจมตีเริ่มใช้เทคนิคหลบเลี่ยงที่อาศัย AI มากขึ้น

การโจมตีจำนวนมากเกิดจาก เครือข่ายอุปกรณ์ IoT ที่ถูกแฮ็ก เช่น เราเตอร์ กล้องวงจรปิด หรืออุปกรณ์สมาร์ตโฮม ซึ่งรวมตัวกันเป็น “เครือข่ายซอมบี้” ที่สามารถสร้างทราฟฟิกมหาศาล

AI ทำให้บอตเน็ตเหล่านี้มีประสิทธิภาพมากขึ้น เช่น

• ปรับรูปแบบทราฟฟิกแบบไดนามิกเพื่อหลบระบบป้องกัน
• เปลี่ยนโครงสร้าง IP อย่างรวดเร็ว
• เลียนแบบพฤติกรรมผู้ใช้จริง
• ประสานงานอุปกรณ์หลายล้านเครื่องพร้อมกัน

ผลลัพธ์คือวิธีป้องกันแบบเดิม เช่น การบล็อก IP แบบคงที่ เริ่มใช้ได้ผลน้อยลง

การโจมตีเว็บพุ่งสูงถึง 110 พันล้านครั้ง

ภัยคุกคามไม่ได้จำกัดแค่ DDoS เท่านั้น Akamai บันทึก การโจมตีเว็บต่อภาคการเงินกว่า 110 พันล้านครั้งในช่วงปี 2024–2025 ทำให้ภาคการเงินเป็น อุตสาหกรรมที่ถูกโจมตีเว็บมากเป็นอันดับสองของโลก รองจากอีคอมเมิร์ซ

ภายในตัวเลขนี้ ประมาณ 60% ของการโจมตีพุ่งเป้าไปที่เว็บไซต์ธนาคารโดยตรง

รายงานยังเตือนว่า การขยายตัวของ API ทำให้เกิดความเสี่ยงใหม่ โดยเฉพาะ “shadow APIs” หรือ API ที่ถูกพัฒนาแต่ไม่ได้ถูกบันทึกหรือควบคุมอย่างชัดเจน ซึ่งผู้โจมตีสามารถใช้เป็นช่องทางเข้าสู่ระบบได้ก่อนที่ทีมความปลอดภัยจะรู้ตัว

DNS และ API: ช่องโหว่ที่มักถูกมองข้าม

Akamai ยังชี้ว่า โครงสร้างพื้นฐาน DNS เป็นพื้นผิวการโจมตีที่หลายองค์กรไม่ทันระวัง

การตั้งค่าที่ผิดพลาดอาจเปิดโอกาสให้ผู้โจมตี

• ยึดครองซับโดเมน
• ปลอมแปลงบริการที่ถูกต้อง
• ออกใบรับรองดิจิทัลโดยไม่ได้รับอนุญาต

ขณะเดียวกัน ธนาคารกำลังเพิ่ม API เพื่อรองรับแอปมือถือ ความร่วมมือกับฟินเทค และระบบ Open Banking หากไม่มีการมองเห็นและการกำกับดูแลที่ดี API เหล่านี้อาจกลายเป็นประตูสำคัญสำหรับผู้โจมตี

แรงกดดันจาก Hacktivism และภูมิรัฐศาสตร์

การโจมตีไซเบอร์ไม่ได้เกิดจากแรงจูงใจทางการเงินเท่านั้น แต่ยังมีปัจจัยทางการเมืองและภูมิรัฐศาสตร์

กลุ่มแฮ็กติวิสต์ เช่น Keymous+ และ DieNet ถูกเชื่อมโยงกับคลื่นการโจมตี DDoS ที่เกี่ยวข้องกับความขัดแย้งทางการเมือง โดยมีรายงานว่ามี การโจมตี DDoS แบบ hacktivist 149 ครั้งต่อองค์กร 110 แห่งใน 16 ประเทศ ในช่วงหนึ่งของความตึงเครียดในตะวันออกกลางปี 2026 และสองกลุ่มนี้มีส่วนรับผิดชอบเกือบ 70% ของกิจกรรมทั้งหมด

อีกกลุ่มหนึ่งคือ Handala ซึ่งมีรายงานว่ามีความเชื่อมโยงกับระบบข่าวกรองของอิหร่านตามการวิเคราะห์ด้านความปลอดภัยไซเบอร์

การโจมตีลักษณะนี้มักพุ่งเป้าไปที่หน่วยงานรัฐ โทรคมนาคม และสถาบันการเงินพร้อมกัน เพื่อสร้างผลกระทบและดึงความสนใจในระดับสาธารณะ

ทำไมระบบป้องกันแบบเดิมจึงเริ่มใช้ไม่ได้ผล

Akamai สรุปว่าภัยคุกคามไซเบอร์กำลังพัฒนาเร็วกว่าโครงสร้างความปลอดภัยแบบดั้งเดิม

ระบบป้องกันรอบนอก เช่นไฟร์วอลล์แบบคงที่ การตรวจจับจากลายเซ็น หรือการบล็อก IP ธรรมดา ไม่สามารถรับมือกับ

• บอตเน็ตที่ปรับตัวด้วย AI
• เครือข่าย IoT ขนาดมหึมา
• ระบบ API ที่เปลี่ยนแปลงรวดเร็ว
• การโจมตี DDoS แบบหลายเวกเตอร์ที่ยืดเยื้อ

ดังนั้นทีมความปลอดภัยจึงต้องเปลี่ยนไปสู่ สถาปัตยกรรมความปลอดภัยที่ปรับตัวได้และรับรู้ AI มากขึ้น

การเปลี่ยนแปลงด้านความปลอดภัยที่สถาบันการเงินต้องทำ

ผู้เชี่ยวชาญแนะนำแนวทางหลายชั้นในการรับมือภัยคุกคามยุคใหม่ เช่น

• การตรวจจับภัยคุกคามจากพฤติกรรมแทนลายเซ็นแบบคงที่
• การประเมินความเสี่ยงแบบเรียลไทม์จากพฤติกรรมผู้ใช้
• การค้นหาและกำกับดูแล API ทั้งหมดขององค์กร
• การจัดการการตั้งค่า DNS อย่างเข้มงวด
• ระบบป้องกัน DDoS ที่ขยายขนาดได้พร้อมการแบ่งปันข้อมูลภัยคุกคาม

สารสำคัญจากรายงาน SOTI คือ การโจมตีไซเบอร์ต่อภาคการเงินกำลัง กลายเป็นอุตสาหกรรมเต็มรูปแบบและใช้ระบบอัตโนมัติสูง กลุ่มอาชญากรไซเบอร์มุ่งหากำไรผ่านการขโมยข้อมูลและการฉ้อโกง ส่วนกลุ่ม hacktivist มุ่งสร้างการหยุดชะงักและสัญญาณทางการเมือง แต่ทั้งสองฝ่ายต่างใช้เทคโนโลยีเดียวกัน เช่น AI และบอตเน็ตขนาดใหญ่

สำหรับธนาคารและแพลตฟอร์มฟินเทคในยุคดิจิทัล ความอยู่รอดจึงขึ้นอยู่กับการสร้างระบบความปลอดภัยที่ พัฒนาได้เร็วพอ ๆ กับภัยคุกคามที่กำลังเพิ่มขึ้น