Radware เตือนภัยไซเบอร์ยุค AI รุนแรงขึ้น Web DDoS พุ่ง 110.6% พร้อมเปิดศูนย์ Cloud Security ในไทย

Radware ผู้ให้บริการโซลูชัน Cybersecurity ชั้นนำ เผยรายงานภัยคุกคามทางไซเบอร์ครึ่งแรกปี 2569 (H1 2026 Global Threat Analysis Report) ชี้ให้เห็นว่าการโจมตีทางไซเบอร์ทั่วโลกทวีความรุนแรงและซับซ้อนยิ่งขึ้น โดยเฉพาะการนำ AI มาใช้เป็นเครื่องมือในการโจมตี พร้อมประกาศขยายการลงทุนเปิดศูนย์ Cloud Security Service Center ในประเทศไทยเพื่อรองรับความเสี่ยงที่เพิ่มขึ้น

สรุปประเด็นสำคัญจากรายงานภัยคุกคามไซเบอร์

• Web DDoS พุ่งสูงอย่างน่าตกใจ: การโจมตี Web DDoS ทั่วโลกในครึ่งแรกปี 2569 เพิ่มขึ้นถึง 110.6% เมื่อเทียบกับช่วงเดียวกันของปีก่อน คิดเป็นเกือบ 83% ของปริมาณการโจมตีทั้งปี 2568
• ความถี่ในการตกเป็นเป้าหมาย: ลูกค้าของ Radware เผชิญ Network DDoS เฉลี่ย 110 ครั้งต่อรายต่อวัน ขณะที่ Web Application และ API เจอธุรกรรมอันตรายสูงเกิน 14,000 รายการต่อแอปพลิเคชันต่อวัน (62.1% มุ่งฉวยโอกาสจากช่องโหว่ระบบ)
• ภาคส่วนที่เป็นเป้าหมายหลัก: อุตสาหกรรมเทคโนโลยีถูกตกเป็นเป้าหมายมากที่สุดถึง 59.4% ตามด้วยบริการทางการเงิน 20.8% สำหรับภูมิภาคเอเชียแปซิฟิกมีสัดส่วนการโจมตี Web DDoS อยู่ที่ 18.5% ของทั่วโลก
• ความเสี่ยงใหม่จาก AI Agents และ Shadow AI: ผลสำรวจระบุว่าองค์กร 77% มีการใช้งานหรือกำลังนำ AI Agents มาใช้ แต่มีเพียง 17.2% ที่สามารถตรวจสอบการทำงานได้อย่างครบถ้วน ส่งผลให้เกิดความเสี่ยงเรื่อง Shadow AI เช่น การถูกโจมตีผ่านคำสั่งซ่อนในอีเมล (ShadowLeak) หรือการแทรกแซงหน่วยความจำ (ZombieAgent)
• เวลาแก้ช่องโหว่ลดลงจนติดลบ: ระยะเวลาเฉลี่ยจากการประกาศช่องโหว่จนถึงการตรวจพบการโจมตี (Mean Time to Exploit) ลดลงมาอยู่ที่ ติดลบ 8 ชั่วโมง (จากเดิม 21.5 วันในปี 2568) โดยช่องโหว่กว่า 80% ถูกนำมาใช้โจมตีก่อนการประกาศอย่างเป็นทางการ

สถานการณ์ภัยไซเบอร์ในประเทศไทยและการตั้งศูนย์ Cloud Security

1. ไทยเผชิญความเสี่ยงไม่ต่างจากทั่วโลก: ในครึ่งแรกปี 2569 มีการกล่าวอ้างการโจมตี DDoS มุ่งเป้าไทย 129 ครั้ง และช่วงความขัดแย้งชายแดนพบการกล่าวอ้างโจมตีองค์กรในไทยถึง 73 ครั้งภายใน 2 สัปดาห์
2. เปิด Cloud Security Service Center ในไทย: Radware ประกาศเปิดศูนย์บริการ Point of Presence (PoP) แห่งใหม่ในไทยเมื่อวันที่ 8 ตุลาคม 2569 เชื่อมต่อเครือข่ายความปลอดภัยบนคลาวด์กว่า 65 แห่งทั่วโลก ช่วยลด Latency เพิ่มความเร็วในการรับมือ และรองรับข้อกำหนดด้าน Data Residency
3. การปรับตัวสู่ Protect First, Patch Safely: Radware เสนอให้องค์กรเปลี่ยนจากการรอติดตั้ง Patch เป็นการป้องกันเชิงรุกด้วย AI ร่วมกับการตัดสินใจของบุคลากร เพื่อรองรับมาตรฐาน Cloud Cybersecurity Standard ของ สกมช. ที่มีผลบังคับใช้ตั้งแต่เดือนกันยายน 2569