ภาพรวมความเสี่ยงด้านความปลอดภัยทางไซเบอร์

รายงาน Cyber ​​Security Risk Outlook 2026 ของ LRQA รวบรวมข้อมูลเชิงลึกจาก 133 องค์กรที่บริหารจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์อย่างจริงจัง รวมถึงลูกค้าของ LRQA ในหลากหลายภาคส่วนและภูมิภาค รายงานนี้สะท้อนถึงประสบการณ์จริงขององค์กรต่างๆ ในการรับมือกับภัยคุกคามที่เปลี่ยนแปลงไป ความคาดหวังด้านกฎระเบียบที่เพิ่มขึ้น และแรงกดดันที่มากขึ้นในการพิสูจน์ความยืดหยุ่นด้วยหลักฐาน ไม่ใช่เพียงแค่ความตั้งใจ รายงานนี้เน้นย้ำถึงจุดที่การควบคุมต่างๆ กำลังพัฒนาไปในทิศทางใด โอกาสที่ยิ่งใหญ่ที่สุดในการเสริมสร้างความมั่นใจอยู่ที่ใด และผู้นำจำเป็นต้องทำอะไรในตอนนี้เพื่อก้าวล้ำนำหน้าอยู่เสมอ 

ประเด็นสำคัญ: ความเสี่ยงอยู่ที่ไหน และโอกาสอยู่ที่ไหน 

• มัลแวร์เรียกค่าไถ่ยังคงเป็นปัญหาหลักที่ส่งผลกระทบต่อการดำเนินงาน โดยมีองค์กรถึง 57% ที่กล่าวถึง แต่ในปัจจุบัน มัลแวร์เรียกค่าไถ่เป็นเพียงขั้นตอนสุดท้ายของห่วงโซ่การโจมตีที่กว้างขึ้น ซึ่งเริ่มต้นด้วยการฟิชชิ่ง การโจรกรรมข้อมูลประจำตัว หรือการเข้าถึงจากบุคคลภายนอก องค์กรที่ลงทุนในระบบควบคุมตัวตน การแบ่งส่วนเครือข่าย และความสามารถในการกู้คืนที่ผ่านการทดสอบแล้ว จะอยู่ในตำแหน่งที่ดีที่สุดในการจำกัดผลกระทบของมัลแวร์ประเภทนี้
• ผู้ตอบแบบสอบถาม 43% มองว่าการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI เป็นตัวเร่งปฏิกิริยาในระยะสั้นแล้ว สำหรับองค์กรที่วางระบบการกำกับดูแลและควบคุม AI ตั้งแต่เนิ่นๆ นี่คือโอกาสที่จะรับมือกับภัยคุกคามที่ยังคงพัฒนาอยู่
• 74% ขององค์กรไม่ได้กำหนดข้อกำหนดการประเมินความเสี่ยงด้านไซเบอร์สำหรับซัพพลายเออร์ระดับ Tier-1 แต่ 32% ระบุว่าช่องโหว่ในห่วงโซ่อุปทานเป็นข้อกังวลอันดับต้น ๆ การกำหนดกฎเกณฑ์การกำกับดูแลซัพพลายเออร์อย่างเป็นทางการในปัจจุบันจะช่วยลดความเสี่ยงเชิงระบบและตอบสนองความคาดหวังของลูกค้า บริษัทประกัน และหน่วยงานกำกับดูแลได้ดียิ่งขึ้น
• 25% ขององค์กรไม่เคยทำการประเมินความเสี่ยงทางไซเบอร์โดยอิสระ และ 31% มีแผนรับมือเหตุการณ์ที่ยังไม่เคยผ่านการทดสอบ การตรวจสอบโดยอิสระและการฝึกซ้อมรับมือเป็นสิ่งสำคัญในการสร้างความน่าเชื่อถือ และ LRQA สามารถช่วยให้องค์กรเปลี่ยนจากความมั่นใจที่อิงตามสมมติฐานไปสู่ความมั่นใจที่อิงตามหลักฐานได้
• การลงทุนกำลังแข็งแกร่งขึ้น โดย 50% ขององค์กรเพิ่มงบประมาณด้านไซเบอร์ในช่วง 12 เดือนที่ผ่านมา โอกาสอยู่ที่การนำการลงทุนนั้นไปสู่การตรวจสอบและรับรอง ไม่ใช่แค่การควบคุมการใช้งานเพียงอย่างเดียว 

เปลี่ยนความเสี่ยงให้เป็นโอกาส