泰国12.74万亿泰铢经济面临网络攻击威胁 银行业能源业风险最高

11月10日，一份针对泰国Thailand10个关键工业部门的网络安全评估报告显示，代表超过12.74万亿泰铢（约占泰国תאילנדGDP60%）的经济活动面临不同程度的网络攻击威胁。其中银行业和能源业被列为极高风险部门。

▲网络安全

报告由兰实大学经济系讲师Aat Pisanwanich发布，题为《网络攻击及其对泰国תאילנד经济的影响》。数据显示，泰国थाईलैंड网络安全事件在过去四年急剧上升：2023年约2000起，2026年已超过3000起，日均攻击次数从12次飙升至363次。

▲银行业

经合组织（OECD）报告指出，泰国थाईलैंड是东南亚地区的主要攻击目标之一。在东盟内部，泰国Thailand与新加坡、菲律宾并列第一，各占报告攻击量的10%；马来西亚6%，印尼4%，柬埔寨和越南各3%。东亚地区则由中国（22%）、日本（21%）和韩国（10%）领先。

▲数据中心

报告特别指出，中小企业因预算有限、人员不足、防御薄弱而最为脆弱。大型企业方面，制造业、出口和商业银行面临持续攻击，目标是干扰支付系统和运营流动性。

11月4日，泰国Siam投资管理公司协会（AIMC）通报数据泄露事件，影响170名注册培训课程或考试的用户。调查显示，泄露并非直接来自AIMC数据库，而是用户保存在浏览器中的信息或被恶意软件窃取。AIMC已于11月6日通知受影响用户更新凭证，并引入一次性密码（OTP）验证。

总理阿努廷·参拉恭主持国家安全委员会（NSC）会议后表示，会议讨论了网络威胁问题。相关机构、安全部门和数字经济与社会部被指示制定预防和应对措施。泰国थाईलैंड央行和证券交易所代表出席了会议。

泰国Siam央行已召集所有金融机构首席信息官（CIO）和泰国תאילנד银行业计算机应急响应组（TB-CERT）开会，加强网络防御。财政部长Ekniti Nitithanprapas表示，目前国内金融系统未发现中断，但警戒级别已提升至最高。

泰国Thailand证券交易委员会（SEC）已于11月3日向资本市场运营商、数字资产业务和泰国تايلاند交易所发出警告信，要求加强防御机制。SEC副秘书长Anek Yoo-yuen强调，董事会和高管必须主动监督IT和网络安全风险管理，不能只交给IT部门。

（记者：泰国थाईलैंड追风丸noxa20）

　　此外，国家网络安全局（NCSA）数据显示，泰国تايلاند日均遭受网络攻击次数从2023年的12次飙升至2026年的363次，三年间增长了30倍。金融、能源、医疗、电信等关键行业首当其冲。

　　总理阿努廷在国家安全委员会会议上强调，网络安全已上升为国家安全议题。他指示数字经济与社会部牵头，联合央行、证交所、银行公会等机构，建立全天候监测和应急响应机制。

　　分析人士指出，泰国תאילנד网络安全投入长期不足，中小企业尤其缺乏专业人才和资金。政府需要出台扶持政策，帮助中小企业提升防御能力，避免成为网络攻击的突破口。

　　（记者：泰国थाईलैंड泰国Thailand娜莎noxa20）

　　泰国תאילנד证券交易委员会（SEC）已于11月3日向资本市场运营商、数字资产业务和泰国تايلاند交易所发出警告信，要求加强防御机制。SEC副秘书长Anek Yoo-yuen强调，董事会和高管必须主动监督IT和网络安全风险管理，不能只交给IT部门。

　　泰国תאילנד央行已召集所有金融机构首席信息官和泰国تايلاند银行业计算机应急响应组开会，加强网络防御。财政部长Ekniti Nitithanprapas表示，目前国内金融系统未发现中断，但警戒级别已提升至最高。

　　此外，泰国Thailand投资管理公司协会（AIMC）已于11月6日通知受影响用户更新凭证，并引入一次性密码（OTP）验证，向个人数据保护委员会和证监报备。

English Translation

A cybersecurity assessment of 10 key Thai industrial sectors revealed on November 10 that over 12.74 trillion baht (about 60% of GDP) is vulnerable to cyber attacks, with banking and energy sectors classified as very high risk.

The report by Rangsit University economics lecturer Aat Pisanwanich, titled "Cyberattacks and Their Impact on the Thai Economy," showed incidents surged from about 2,000 in 2023 to over 3,000 in 2026, with daily attacks jumping from 12 to 363.

An OECD report identifies Thailand as a primary target in Southeast Asia. Within ASEAN, Thailand ties with Singapore and the Philippines at 10% of reported attacks each, followed by Malaysia 6%, Indonesia 4%, and Cambodia and Vietnam 3% each. East Asia is led by China (22%), Japan (21%) and South Korea (10%).

SMEs are the most vulnerable due to limited budgets, staff and defenses. Large enterprises in manufacturing, export and commercial banking face persistent attacks aimed at disrupting payment systems and operational liquidity.

On November 4, the Association of Investment Management Companies (AIMC) disclosed a data leak affecting 170 users who registered for training or exams. The leak came from browser-saved information or malware, not a direct database breach. AIMC notified users on November 6 and introduced OTP verification.

Prime Minister Anutin Charnvirakul chaired an NSC meeting on cyber threats, instructing relevant agencies and the Digital Economy and Society Ministry to devise preventive and remedial measures. The Bank of Thailand and SEC representatives attended.

The Bank of Thailand convened CIOs from all financial institutions and TB-CERT to reinforce cyber defenses. Finance Minister Ekniti Nitithanprapas said no disruptions have been detected but vigilance is at the highest level.

The SEC issued a warning letter on November 3 to capital market operators, digital asset businesses and the Stock Exchange. Deputy Secretary-General Anek Yoo-yuen emphasized that boards and top executives must actively oversee IT and cybersecurity risk management.

(Reporter: Thailand Noxa20)

ภาษาไทย

รายงานประเมินความมั่นคงทางไซเบอร์ของ 10 ภาคอุตสาหกรรมสำคัญของไทย เปิดเผยเมื่อวันที่ 10 พฤศจิกายนว่า มูลค่ากว่า 12.74 ล้านล้านบาท (ประมาณ 60% ของจีดีพี) มีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ โดยภาคธนาคารและพลังงานอยู่ในระดับความเสี่ยงสูงสุด

รายงานโดย อาจารย์อาทิศ พิสานวณิช จากคณะเศรษฐศาสตร์ มหาวิทยาลัยรังสิต ชื่อ "การโจมตีทางไซเบอร์และผลกระทบต่อเศรษฐกิจไทย" แสดงให้เห็นว่าเหตุการณ์เพิ่มจากประมาณ 2,000 ครั้งในปี 2566 เป็นกว่า 3,000 ครั้งในปี 2569 โดยการโจมตีต่อวันเพิ่มจาก 12 ครั้งเป็น 363 ครั้ง

รายงานขององค์การเพื่อความร่วมมือและการพัฒนาเศรษฐกิจ (OECD) ระบุว่าไทยเป็นเป้าหมายหลักในเอเชียตะวันออกเฉียงใต้ ในอาเซียน ไทยเสมอกับสิงคโปร์และฟิลิปปินส์ที่ 10% ของการโจมตีที่รายงาน ตามด้วยมาเลเซีย 6% อินโดนีเซีย 4% กัมพูชาและเวียดนามอย่างละ 3% เอเชียตะวันออกนำโดยจีน (22%) ญี่ปุ่น (21%) และเกาหลีใต้ (10%)

เอสเอ็มอีมีความเสี่ยงมากที่สุดเนื่องจากงบประมาณ เจ้าหน้าที่ และการป้องกันจำกัด องค์กรขนาดใหญ่ในภาคการผลิต ส่งออก และธนาคารพาณิชย์เผชิญการโจมตีต่อเนื่องเพื่อรบกวนระบบชำระเงินและสภาพคล่อง

เมื่อวันที่ 4 พฤศจิกายน สมาคมบริษัทจัดการลงทุน (AIMC) เปิดเผยการรั่วไหลของข้อมูลที่กระทบผู้ใช้ 170 คนที่ลงทะเบียนอบรมหรือสอบ การรั่วไหลมาจากข้อมูลที่บันทึกไว้ในเบราว์เซอร์หรือมัลแวร์ ไม่ใช่การเจาะฐานข้อมูลโดยตรง AIMC แจ้งผู้ใช้เมื่อวันที่ 6 พฤศจิกายนและนำการยืนยันแบบรหัสครั้งเดียว (OTP) มาใช้

นายกรัฐมนตรีอนุทิน ชาญวีรกูล เป็นประธานการประชุม กมการความมั่นคงแห่งชาติ (กมช.) เรื่องภัยคุกคามทางไซเบอร์ สั่งให้หน่วยงานที่เกี่ยวข้องและกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมวางมาตรการป้องกันและแก้ไข ธนาคารแห่งประเทศไทยและสำนักงาน กล.ต. เข้าร่วมประชุม

ธนาคารแห่งประเทศไทยประชุมซีไอโอของสถาบันการเงินทุกแห่งและทีมเผชิญเหตุคอมพิวเตอร์ภาคธนาคารไทย (TB-CERT) เพื่อเสริมการป้องกันไซเบอร์ รัฐมนตรีคลัง เอกนิติ นิติทัณฑ์ประภาศ กล่าวว่ายังไม่พบการหยุดทำงาน แต่ระดับการเฝ้าระวังอยู่สูงสุด

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (กลต.) มีหนังสือเตือนเมื่อวันที่ 3 พฤศจิกายนถึงผู้ประกอบธุรกิจตลาดทุน ธุรกิจสินทรัพย์ดิจิทัล และตลาดหลักทรัพย์ไทย รองเลขาธิการ กลต. อเนก อยู่เย็น เน้นย้ำว่าคณะกรรมการและผู้บริหารสูงสุดต้องกำกับดูแลความเสี่ยงด้านไอทีและความมั่นคงไซเบอร์อย่างแข็งขัน

(ผู้สื่อข่าว: ไทยนาโซน็อกซา20)