Radware เผย Web DDoS ทั่วโลกพุ่ง 110.6% เปิดศูนย์ Cloud Security ในไทยรับมือภัยไซเบอร์ยุ…

• 2026-10-11
• ข่าว
• กองบรรณาธิการ

การโจมตีทางไซเบอร์ทวีความรุนแรงขึ้นอย่างต่อเนื่อง โดยรายงาน H1 2026 Global Threat Analysis Report ของ Radware ผู้ให้บริการโซลูชัน Cybersecurity ที่ขับเคลื่อนด้วย AI ระบุว่า ในครึ่งแรกของปี 2569 การโจมตีเว็บไซต์แบบ Web DDoS ทั่วโลกเพิ่มขึ้น 110.6% จากช่วงเดียวกันของปีก่อน ขณะที่จำนวนธุรกรรมอันตรายต่อเว็บแอปพลิเคชันและ API เฉลี่ยต่อแอปพลิเคชันต่อวันเพิ่มขึ้น 104% จากระดับเฉลี่ยปี 2568 ท่ามกลางการขยายการลงทุนในไทยด้วยการเปิด Cloud Security Service Center แห่งใหม่ เชื่อมต่อเครือข่ายรักษาความปลอดภัยบนคลาวด์มากกว่า 65 แห่งทั่วโลก

Web DDoS พุ่ง ระบบธุรกิจถูกโจมตีถี่ขึ้น

รายงานระบุว่า ช่วงมกราคม–มิถุนายน 2569 การโจมตี Web DDoS ทั่วโลกเพิ่มขึ้น 110.6% จากช่วงเดียวกันของปีก่อน และเพิ่มขึ้น 36.3% จากครึ่งหลังของปี 2568 โดยจำนวนการโจมตีที่ตรวจจับและบรรเทาได้ในครึ่งปีแรก คิดเป็นเกือบ 83% ของทั้งปี 2568

การโจมตีไม่ได้หยุดแค่การทำให้บริการออนไลน์ล่ม ข้อมูลจากระบบรักษาความปลอดภัยของ Radware พบว่า ลูกค้าของบริษัทเผชิญ Network DDoS เฉลี่ย 110 ครั้งต่อรายต่อวัน ขณะที่ธุรกรรมอันตรายต่อ Web Application และ API เพิ่มเป็นมากกว่า 14,000 รายการต่อแอปพลิเคชันต่อวัน โดย 62.1% เป็นความพยายามใช้ประโยชน์จากช่องโหว่ของระบบ

เอเชียแปซิฟิกเป็นอีกภูมิภาคที่เผชิญภัยคุกคามเพิ่มขึ้น โดยในปี 2568 การโจมตี Web DDoS ที่มุ่งเป้าภูมิภาคนี้เพิ่มขึ้นถึง 485% จากปีก่อนหน้า และในครึ่งแรกปี 2569 มีสัดส่วน 18.5% ของกิจกรรม Web DDoS ทั่วโลก ส่วนเมื่อแยกการโจมตี Network DDoS ตามอุตสาหกรรมทั่วโลก พบว่าภาคเทคโนโลยีเป็นเป้าหมายหลักที่ 59.4% ตามด้วยบริการทางการเงิน 20.8%

Yaniv Hoffman รองประธานและกรรมการผู้จัดการประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่นของ Radware อธิบายว่า ปัจจัยที่ทำให้ภัยไซเบอร์เปลี่ยนไปใน 2–3 ปีนี้ ได้แก่ การโจมตีที่รัฐสนับสนุนซึ่งมีทั้งทรัพยากรและงบประมาณ รวมถึงการใช้ AI ช่วยให้ผู้โจมตีปรับเปลี่ยนวิธีได้รวดเร็วขึ้น โดยมีแรงจูงใจตั้งแต่ภูมิรัฐศาสตร์ ผลประโยชน์ทางการเงิน ไปจนถึงความขัดแย้งภายในองค์กร

AI Agents ความเสี่ยงที่องค์กรมองไม่ครบ

นอกจากจำนวนการโจมตีที่เพิ่มขึ้น AI ยังเปลี่ยนรูปแบบภัยคุกคามทางไซเบอร์ โดยเฉพาะการนำ AI Agents มาใช้ในองค์กร ผลสำรวจ 377 องค์กรโดย Osterman Research ให้ Radware พบว่า 77% ใช้งานหรืออยู่ระหว่างนำ AI Agents และระบบอัตโนมัติมาใช้ แต่มีเพียง 17.2% ที่ตรวจสอบการทำงานของระบบเหล่านี้ได้ครบถ้วน

ความเสี่ยงมาจากความสามารถของ AI Agents ที่เข้าถึงข้อมูล เรียกใช้ API และดำเนินงานแทนผู้ใช้ได้ Yaniv Hoffman อธิบายว่า หากผู้โจมตีสามารถเข้าควบคุม AI Agent ก็อาจใช้ระบบดังกล่าวเป็นช่องทางเข้าถึงข้อมูลภายในองค์กร ขณะที่ผู้โจมตีสามารถปรับเปลี่ยนวิธีการเมื่อแนวทางเดิมไม่สำเร็จ ทำให้การรับมือภัยไซเบอร์มีความซับซ้อนมากขึ้น

ปัญหานี้เชื่อมโยงกับ Shadow AI หรือระบบ AI ที่ฝ่าย IT ไม่สามารถมองเห็นหรือกำกับดูแลได้ทั่วถึง โดย Radware ยกตัวอย่าง ShadowLeak ซึ่งแสดงให้เห็นว่าคำสั่งที่ซ่อนอยู่ในอีเมลอาจหลอกให้ AI Agent เปิดเผยข้อมูลสำคัญได้โดยผู้ใช้ไม่ต้องคลิกอะไร ส่วน ZombieAgent แสดงความเสี่ยงจากการแทรกแซงหน่วยความจำของ AI Agent เพื่อให้ผู้โจมตีอาจคงการเข้าถึงระบบและขยายการโจมตีต่อไปได้

การขยายตัวของ API สร้างปัญหาแบบเดียวกัน โดย 81.1% ขององค์กรอัปเดต API ที่ใช้งานจริงอย่างน้อยสัปดาห์ละครั้ง แต่มีเพียง 6.9% ที่จัดทำเอกสาร API ภายในได้ครบถ้วน ช่องว่างนี้ทำให้การดูแลความปลอดภัยให้ทันการเปลี่ยนแปลงยากขึ้น โดยเฉพาะเมื่อต้องรองรับ AI และแอปพลิเคชันจำนวนมากพร้อมกัน

ไทยเสี่ยงไม่ต่างตลาดโลก

ไทยเป็นหนึ่งในตลาดที่เร่งนำเทคโนโลยีดิจิทัลมาใช้ แต่การขยายตัวของ Cloud และ AI ก็มาพร้อมความเสี่ยงด้าน Cybersecurity ที่เพิ่มขึ้น รายงานของ Radware ระบุว่า ครึ่งแรกของปี 2569 กลุ่ม Hacktivist กล่าวอ้างการโจมตีแบบ DDoS ที่มุ่งเป้าประเทศไทย 129 ครั้ง ขณะที่ข้อมูลจาก Radware Threat Intelligence อีกชุดหนึ่งพบว่า ในช่วงที่เกิดความขัดแย้งชายแดน มีการกล่าวอ้างโจมตีองค์กรในไทย 73 ครั้งภายใน 2 สัปดาห์ โดยหน่วยงานภาครัฐและองค์กรสำคัญเป็นเป้าหมายหลัก ทั้งนี้ ตัวเลขดังกล่าวเป็นจำนวนการโจมตีที่มีการกล่าวอ้าง ไม่ใช่จำนวนเหตุการณ์ที่ยืนยันว่าประสบความสำเร็จทั้งหมด

Yaniv Hoffman มองว่าสถานการณ์ของไทยไม่ต่างจากตลาดอื่นที่เติบโตเร็ว เพราะองค์กรเดินหน้า Digital Transformation และนำ AI มาใช้มากขึ้น ขณะที่ Haim Zelikovsky รองประธานฝ่ายธุรกิจ Cloud Security ของ Radware ระบุว่าไทยเป็นตลาดที่รับเทคโนโลยีใหม่อย่างต่อเนื่อง และได้รับการสนับสนุนด้าน Cybersecurity จากภาครัฐ ทำให้ความเสี่ยงที่องค์กรไทยเผชิญใกล้เคียงกับประเทศอื่นทั่วโลก

Yaniv อธิบายว่า เมื่อราว 10 ปีก่อน แอปพลิเคชันองค์กรมักอยู่ในระบบที่มีขอบเขตจำกัด แต่ปัจจุบันกระจายอยู่บน Private Cloud, Public Cloud และ Multi-cloud ขณะที่ผู้คนใช้บริการผ่านมือถือและแอปมากขึ้น Attack Surface จึงขยายตาม และเปิดโอกาสให้ผู้โจมตีหาจุดอ่อนได้มากขึ้น

ขณะที่ไทยเดินหน้ายกระดับการกำกับดูแลด้านความปลอดภัยไซเบอร์ โดย Radware ระบุว่า มาตรฐาน Cloud Cybersecurity Standard ของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) มีผลบังคับใช้ตั้งแต่เดือนกันยายน 2569 เพื่อกำหนดหลักเกณฑ์ด้านความปลอดภัยสำหรับระบบคลาวด์ของหน่วยงานภาครัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ

เร่งป้องกันก่อนแพตช์

อีกความเปลี่ยนแปลงสำคัญคือเวลาที่องค์กรมีสำหรับแก้ไขช่องโหว่ รายงานของ Radware อ้างข้อมูลจาก Zero Day Clock ณ วันที่ 23 กรกฎาคม 2569 พบว่า Mean Time to Exploit หรือระยะเวลาเฉลี่ยจากการประกาศช่องโหว่อย่างเป็นทางการถึงการตรวจพบการโจมตีครั้งแรก ลดลงมาอยู่ที่ติดลบ 8 ชั่วโมง จาก 21.5 วันในปี 2568 โดยช่องโหว่มากกว่า 80% ในชุดข้อมูลที่ติดตามถูกใช้โจมตีก่อนมีการประกาศอย่างเป็นทางการ

สถานการณ์นี้ทำให้องค์กรไม่สามารถรอติดตั้ง Patch เพียงอย่างเดียวได้ Radware จึงเสนอแนวคิด Protect First, Patch ภายใต้การขยายการลงทุนในไทยด้วยการเปิด Cloud Security Service Center แห่งใหม่ เชื่อมต่อเครือข่ายรักษาความปลอดภัยบนคลาวด์มากกว่า 65 แห่งทั่วโลก เพื่อช่วยองค์กรธุรกิจและหน่วยงานภาครัฐรับมือภัยคุกคาม ท่ามกลางการใช้ Cloud และ AI ที่เพิ่มขึ้น และรูปแบบการโจมตีที่ถี่ ซับซ้อน และใช้ AI เป็นเครื่องมือมากขึ้น