ระบบติดมัลแวร์ในสิงคโปร์พุ่ง 142% ในปี 2025 ขณะที่ภัยไซเบอร์ยุค AI ซับซ้อนขึ้น

ตัวเลขดังกล่าวไม่ได้หมายความว่าระบบทั้งหมดเพิ่งติดเชื้อในปีเดียวกัน เพราะการตรวจจับที่ดีขึ้นอาจทำให้พบระบบที่เคยถูกมองข้ามมาก่อน แต่ตัวเลขนี้สะท้อนให้เห็นว่าฝ่ายป้องกันของสิงคโปร์มองเห็นโครงสร้างพื้นฐานที่ถูกยึดครองมากเพียงใด และอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตยังเป็นเป้าหมายที่น่าสนใจของผู้โจมตีแค่ไหน

บอตเน็ต อุปกรณ์ IoT และมัลแวร์แบบให้เช่า

รายงานระบุว่าปัญหามัลแวร์เชื่อมโยงกับการเติบโตของ มัลแวร์ในรูปแบบบริการ (malware-as-a-service) ซึ่งเปิดทางให้อาชญากรไซเบอร์เข้าถึงเครื่องมือโจมตีได้โดยไม่ต้องพัฒนาเองทั้งหมด ขณะเดียวกัน อุปกรณ์ IoT สำหรับผู้บริโภค เช่น อุปกรณ์เครือข่ายที่ตั้งค่าไม่ปลอดภัยหรือไม่ได้รับการอัปเดต ก็กลายเป็นแหล่งอุปกรณ์จำนวนมากสำหรับสร้างบอตเน็ต

CSA ยังรายงานการโจมตีเราเตอร์ที่ไม่ได้รับการอัปเดตในหลายองค์กร ผู้โจมตีสร้างบัญชีผู้ดูแลระบบโดยไม่ได้รับอนุญาต และติดตั้งเครื่องมือที่สามารถคงอยู่ต่อได้แม้มีการอัปเดตความปลอดภัยในภายหลัง

เพื่อยกระดับการป้องกัน เราเตอร์สำหรับบ้านพักอาศัยที่จำหน่ายในสิงคโปร์จะต้องผ่านข้อกำหนด Cybersecurity Labelling Scheme ระดับ 2 ภายในสิ้นปี 2027 มาตรการนี้มีเป้าหมายเพิ่มมาตรฐานความปลอดภัยพื้นฐานให้กับอุปกรณ์ที่อาจถูกใช้เป็นทางเข้าหรือกลายเป็นส่วนหนึ่งของบอตเน็ตขนาดใหญ่

AI ทำให้การโจมตีเร็วและแนบเนียนขึ้น

รายงานมองว่า AI เป็นส่วนหนึ่งของภูมิทัศน์ภัยคุกคามที่ซับซ้อนและเปิดใช้งานด้วย AI มากขึ้น เทคโนโลยีดังกล่าวช่วยให้ผู้โจมตีสร้างข้อความหลอกลวงและสื่อสังเคราะห์ที่น่าเชื่อถือได้รวดเร็วและในปริมาณมาก ขณะที่หน่วยงานสิงคโปร์ก็เคยเตือนถึงมิจฉาชีพที่ใช้สื่อดัดแปลง เช่น ดีปเฟก

ผลที่ตามมาคือองค์กรและประชาชนไม่ควรพึ่งการสังเกตเพียงคำสะกดผิด ภาพหยาบ ๆ หรือข้อความหลอกลวงที่เขียนไม่เป็นธรรมชาติอีกต่อไป การรับมือควรประกอบด้วยการตรวจสอบคำขอผิดปกติผ่านช่องทางที่เชื่อถือได้ การป้องกันบัญชีด้วยระบบยืนยันตัวตนที่รัดกุม และการจำกัดความเสียหายหากอุปกรณ์หรือข้อมูลประจำตัวถูกยึดครอง

ฟิชชิงลดลง แต่ยังไม่ใช่ชัยชนะที่วางใจได้

จำนวนความพยายามฟิชชิงที่มีการรายงานลดลงประมาณหนึ่งในห้า จากราว 6,100 กรณีในปี 2024 เหลือประมาณ 4,800 กรณีในปี 2025

อย่างไรก็ตาม ตัวเลขนี้เป็นจำนวนเหตุการณ์ที่ถูกแจ้งต่อหน่วยงาน ไม่ใช่จำนวนความพยายามทั้งหมดที่เกิดขึ้นจริง ขณะเดียวกัน เนื้อหาที่สร้างด้วย AI อาจทำให้การปลอมตัวและการฉ้อโกงแนบเนียนขึ้น จึงเป็นไปได้ว่าคุณภาพและความน่าเชื่อถือของการโจมตีเปลี่ยนแปลง แม้ปริมาณที่ถูกรายงานจะลดลง

หลักฐานที่มีอยู่ในชุดข้อมูลนี้ยังไม่เพียงพอที่จะยืนยันได้อย่างน่าเชื่อถือว่า ภาคส่วนใดหรือสถาบันต่างชาติใดถูกปลอมแปลงบ่อยที่สุดในปี 2025 จึงไม่ควรสรุปเป็นรายชื่อเฉพาะเจาะจง

แรนซัมแวร์ยังเล่นงานธุรกิจขนาดกลางและเล็ก

กรณีแรนซัมแวร์เพิ่มขึ้นเล็กน้อยจาก 159 กรณีในปี 2024 เป็น 165 กรณีในปี 2025 โดยธุรกิจขนาดกลางและขนาดย่อม หรือ SMEs ได้รับผลกระทบมากกว่าสัดส่วนทั่วไป สะท้อนข้อจำกัดด้านทรัพยากรและความพร้อมในการดูแลระบบความปลอดภัยไซเบอร์

สำหรับ SMEs บทเรียนสำคัญอยู่ที่การเตรียมพร้อมในทางปฏิบัติ ได้แก่ การอัปเดตแพตช์อย่างสม่ำเสมอ การสำรองข้อมูลและทดสอบการกู้คืน การควบคุมสิทธิ์เข้าถึงอย่างเข้มงวด และการมีแผนรับมือเหตุการณ์ที่ซ้อมไว้ล่วงหน้า เพราะความยืดหยุ่นทางไซเบอร์ไม่ได้วัดแค่การป้องกันการโจมตีทุกครั้ง แต่รวมถึงความเร็วในการควบคุมเหตุและกู้คืนการดำเนินงานสำคัญด้วย

Operation Cyber Guardian รับมือการโจมตีโครงข่ายโทรคมนาคม

หนึ่งในเหตุการณ์สำคัญเกี่ยวข้องกับกลุ่มผู้โจมตีขั้นสูงแบบฝังตัวระยะยาว หรือ UNC3886 ซึ่งพยายามเจาะระบบผู้ให้บริการโทรคมนาคมรายใหญ่ทั้ง 4 รายของสิงคโปร์ รัฐบาลสิงคโปร์ตอบโต้ด้วย Operation Cyber Guardian ซึ่งได้รับการอธิบายในรายงานข่าวที่มีให้ว่าเป็นปฏิบัติการรับมือเหตุการณ์ไซเบอร์แบบประสานงานครั้งใหญ่ที่สุดของประเทศ ปฏิบัติการดังกล่าวสามารถควบคุมภัยคุกคามได้ โดยไม่พบการหยุดชะงักของบริการโทรคมนาคมหรือหลักฐานว่าข้อมูลลูกค้าถูกเจาะ

เหตุการณ์นี้แสดงให้เห็นว่าเหตุโจมตีโครงสร้างพื้นฐานสำคัญต้องได้รับการจัดการต่างจากระบบไอทีทั่วไป เพราะการเจาะระบบโทรคมนาคม พลังงาน การเงิน หรือสาธารณสุข อาจส่งผลกระทบต่อผู้คนและหลายองค์กรพร้อมกัน การประสานงานระหว่างผู้ให้บริการกับหน่วยงานรัฐจึงมีความสำคัญอย่างยิ่ง

ยกระดับมาตรฐานโครงสร้างพื้นฐานสำคัญ

กรอบการคุ้มครองโครงสร้างพื้นฐานสารสนเทศสำคัญของสิงคโปร์ หรือ CII ครอบคลุม 11 ภาคส่วน ได้แก่

• การบิน
• ธนาคารและการเงิน
• พลังงาน
• รัฐบาล
• สาธารณสุข
• เทคโนโลยีสารสนเทศและการสื่อสาร
• ขนส่งทางบก
• การเดินเรือ
• สื่อ
• ความมั่นคงและบริการฉุกเฉิน
• น้ำ

CSA กำหนดให้เจ้าของโครงสร้างพื้นฐานสารสนเทศสำคัญต้องได้รับการรับรอง Cyber Trust Mark ระดับ 5 ภายในสิ้นปี 2027 นอกจากนี้ กรอบการรับรองยังได้รับการปรับปรุงให้ครอบคลุมความปลอดภัยบนคลาวด์ ความปลอดภัยของเทคโนโลยีปฏิบัติการ หรือ OT และความปลอดภัยของ AI ไม่ใช่เพียงการควบคุมระบบไอทีแบบเดิม

แนวทางนี้ขยายมุมมองจากการปกป้องระบบที่ถูกกำหนดไว้เพียงจุดเดียว ไปสู่การดูแลเครือข่ายและซัพพลายเออร์ทั้งหมดที่เชื่อมต่ออยู่รอบระบบนั้น ความสำคัญยิ่งเพิ่มขึ้นเมื่อผู้โจมตีอาจใช้เราเตอร์ คลาวด์ หรือระบบ OT ที่เปิดช่องโหว่เป็นทางผ่านไปยังสภาพแวดล้อมที่มีมูลค่าสูงกว่า

เปลี่ยนผู้นำ CSA

David Koh ผู้บริหารสูงสุดคนแรกของ CSA และ Commissioner of Cybersecurity ของสิงคโปร์ เกษียณจากทั้งสองตำแหน่งเมื่อ 1 กรกฎาคม 2026 โดยมี Gwenda Fong เข้ารับตำแหน่งต่อ

การเปลี่ยนแปลงนี้เกิดขึ้นหลังช่วงเวลาที่รายงาน 2025/2026 ครอบคลุม จึงควรมองว่าเป็นการเปลี่ยนผ่านผู้นำในช่วงที่สิงคโปร์กำลังก้าวเข้าสู่ระยะถัดไปของการสร้างความยืดหยุ่นทางไซเบอร์ ไม่ใช่ข้อค้นพบเกี่ยวกับข้อมูลภัยคุกคามในปี 2025 โดยตรง

สรุป: ภัยเพิ่มขึ้น แต่การมองเห็นและกติกาก็เข้มขึ้น

สาระสำคัญของรายงานไม่ได้มีเพียงการบอกว่าสิงคโปร์เผชิญการโจมตีไซเบอร์มากขึ้น แต่คือการที่ระบบนิเวศภัยคุกคามกำลังขยายขนาดได้ง่ายและตรวจจับได้ยากขึ้น ขณะเดียวกัน ความสามารถในการมองเห็นและตอบสนองของหน่วยงานป้องกันก็ทำงานเชิงรุกมากขึ้นเช่นกัน

ข้อสรุปสำคัญมี 3 ประการ

1. การเพิ่มขึ้นของมัลแวร์เป็นเรื่องร้ายแรง แต่ส่วนหนึ่งสะท้อนการตรวจจับที่ดีขึ้น กิจกรรมบอตเน็ตที่ยังดำเนินต่อเนื่องและความสามารถในการค้นหาระบบที่ติดเชื้อต่างมีส่วนทำให้ตัวเลขแตะ 284,300 ระบบ
2. ฟิชชิงที่มีการรายงานลดลงไม่ได้ลบล้างความเสี่ยงจาก AI ผู้โจมตีสามารถสร้างกลโกงที่น่าเชื่อถือและขยายผลได้มากขึ้น แม้ปริมาณเหตุการณ์แบบเดิมจะลดลง
3. สิงคโปร์กำลังมุ่งสู่มาตรฐานความปลอดภัยที่มีผลบังคับใช้ ตั้งแต่ข้อกำหนดด้านความปลอดภัยสำหรับเราเตอร์ ไปจนถึงการรับรอง Cyber Trust ระดับ 5 ที่เจ้าของโครงสร้างพื้นฐานสำคัญต้องดำเนินการภายในสิ้นปี 2027

ภาพรวมจึงเป็นยุทธศาสตร์ความมั่นคงปลอดภัยไซเบอร์ที่ให้ความสำคัญกับการมองเห็นภัย การตอบสนองร่วมกัน และมาตรฐานที่ตรวจสอบได้ ควบคู่ไปกับการดูแลพื้นฐานในชีวิตประจำวัน เพื่อไม่ให้อุปกรณ์ที่มีช่องโหว่หรือองค์กรขนาดเล็กกลายเป็นจุดอ่อนถัดไปของทั้งระบบ