Banta ng mga Cyberattack, Nagpapahirap sa mga Industriya ng Thailand na Nagkakahalaga ng 12.74 Trilyong Baht

Humaharap sa lumalaking banta ang digital na ekonomiya ng Thailand

Lumikha ng 12.74 trilyong baht na halaga sa ekonomiya noong 2024 ang 10 pangunahing industriya ng Thailand. Dahil umaasa ang mga ito sa mga digital na pagbabayad, kontrol sa mga pabrika, komunikasyon at mga online na serbisyo, nagiging usapin sa cybersecurity ang produksyon, trabaho at mahahalagang serbisyong pampubliko.

Inilagay ni Assoc Prof Dr Aat Pisanwanich, isang lektor sa Faculty of Economics ng Rangsit University, sa pinakamataas na pangkat ng panganib ang pananalapi at pagbabangko, gayundin ang enerhiya at mga utility. Umabot sa 3.86 trilyong baht ang ambag ng pagmamanupaktura lamang, o 20.3% ng gross domestic product (GDP). Nag-ambag naman ang kalakalan at elektronikong komersiyo ng karagdagang 2.54 trilyong baht, o 13.4%.

Nagtala ang ulat ng NETSCOUT tungkol sa mga banta sa Thailand ng 10,258 distributed denial of service attack, na kilala bilang mga DDoS attack, mula Enero hanggang Hunyo 2026. Sinisikil ng mga attack na ito ang isang online na serbisyo sa dami ng trapiko hanggang sa mahirapan ang mga lehitimong gumagamit na maabot ito. Tumagal nang 54.2 minuto sa karaniwan ang mga attack, at mga negosyo sa telekomunikasyon ang nakatanggap ng pinakamarami.

Tinukoy rin ng National Cyber Security Agency (NCSA) ng Thailand ang mga attack na kinasasangkutan ng artificial intelligence bilang pangunahing alalahanin sa pambansang pagtatasa ng panganib nito para sa 2026. Kapwa inilalarawan ng mga natuklasan ang isang suliraning mula sa mga mapanlinlang na mensaheng ipinadadala sa mga indibidwal hanggang sa mga pagkaantala sa serbisyong ginagamit ng maraming negosyo nang sabay-sabay.

Inatasan ni Punong Ministro Anutin Charnvirakul ang mga kaugnay na ahensiya na maghanda. Sa pagsasalita niya sa ICONSIAM sa Bangkok noong Nobyembre 8, matapos buksan ang Amazing Thailand Grand Diwali Festival, sinabi rin niyang kailangang magkaroon ng sariling mga hakbang sa proteksiyon at mga pamamaraan sa pagtugon ang mga kompanya, tindahan at iba pang pribadong negosyo.

Nilalaman ng 10 pangkat ng panganib sa industriya

Hinati ni Aat ang mga industriya sa tatlong pangkat batay sa antas ng panganib at mga posibleng bunga ng pagkaantala:

• Napakataas na panganib: pananalapi at pagbabangko; enerhiya at mga utility.
• Mataas na panganib: pangangalagang pangkalusugan; telekomunikasyon; pagmamanupaktura; transportasyon at lohistika; pamahalaan.
• Katamtamang panganib: kalakalan at elektronikong komersiyo; turismo at mga hotel; midya at aliwan.

Umabot sa 6.40 trilyong baht, o 33.7% ng GDP, ang pinagsamang ambag ng pagmamanupaktura at kalakalan, batay sa mga bilang sa pagsusuri. Tinatayang kalahati ito ng pinagsamang halaga ng 10 industriya. Dahil dito, maaaring umabot sa mga pabrika, supplier, tindahan at manggagawa sa malaking bahagi ng ekonomiya ang pagkaantala sa dalawang sektor na ito.

Sinusukat ng kabuuang 12.74 trilyong baht ang aktibidad pang-ekonomiyang nalilikha ng mga industriya. Nakadepende ang aktuwal na pagkalugi mula sa isang attack sa mga organisasyong maaapektuhan, kung gaano katagal hindi gagana ang kanilang mga sistema, tindi ng pinsala at bilis ng pagbabalik ng mga serbisyo.

Maaaring mapilitang ihinto muna ng isang pabrika ang trabaho kung hindi nito ma-access ang mga tagubilin sa produksyon. Maaaring maantala naman ang mga paghahatid ng isang kompanya ng lohistika kung hindi magamit ang mga booking system nito. Kapag umaasa ang dalawang negosyo sa isa't isa, maaaring kumalat ang pagkaantala lampas sa organisasyong unang inatake.

Bakit kailangang bigyang-konteksto ang bilang ng mga attack

Binanggit ni Aat ang estadistika ng NCSA at ThaiCERT na nagpapakita ng humigit-kumulang 2,000 insidente noong 2023 at mahigit 3,000 mula Enero hanggang Setyembre 2026. Tinatayang 12 insidente kada araw ang karaniwan ayon sa kanyang pagsusuri. May nakalista rin sa isang inilathalang buod na 363 insidente kada araw, pero hindi ipinaliwanag ang ikalawang bilang na ito kaya hindi malinaw kung paano ito kinalkula.

Tumutukoy ang 10,258 attack ng NETSCOUT sa isang partikular na kategorya, ang DDoS, na namonitor nito sa platform na ATLAS sa unang anim na buwan ng 2026. Magkakaibang pangkat ng aktibidad ang sinusukat ng pambansang estadistika ng mga insidente at ng teknikal na monitoring ng isang kompanya. Kaya kailangang kalakip ng bawat bilang ang panahon ng pag-uulat at kahulugan nito.

Sinusukat ng CYFIRMA ang iba pang bahagi ng banta. Tinukoy sa ulat nito tungkol sa kalagayan ng mga banta sa mga ehekutibo, na inilathala noong Abril 23, 2025, ang 17 kampanyang tumarget sa Thailand noong 2024, 240% na pagtaas mula 2023. Isang koordinadong operasyon ang kampanya na maaaring magsangkot ng maraming pagtatangkang mapasok ang mga organisasyon.

Ipinakikita ng mga bilang kung bakit kailangang subaybayan ng mga negosyo kapwa ang paulit-ulit na teknikal na attack at ang mas mahahabang operasyong naglalayong magnakaw ng impormasyon o makakuha ng access. Iba ang kailangang hakbang sa pagpapanumbalik matapos mapuno ng trapiko ang isang serbisyo sa loob ng isang oras kumpara sa tahimik na pagpapanatili ng isang nanghihimasok ng access sa mga sensitibong sistema.

Nasa sentro ng mga pagkaantala ang telekomunikasyon

Nagtala ang NETSCOUT ng 5,440 attack laban sa kategoryang tinatawag nitong All Other Telecommunications at 2,102 laban sa mga wireless telecommunications carrier. Pinagsamang humigit-kumulang 73.5% ng 10,258 attack na naitala sa Thailand sa panahong iyon ang dalawang kategoryang ito.

Nakatanggap ng 896 attack ang imprastraktura ng kompyuter, pagproseso ng datos, web hosting at mga kaugnay na serbisyo. Tumagal nang 176 minuto ang mga ito sa karaniwan, halos tatlong oras at mahigit tatlong beses ng karaniwang tagal ng lahat ng naitalang attack. Nakatanggap naman ng 514 pang attack ang mga wired telecommunications carrier, na tumagal nang 79 minuto sa karaniwan.

Nagbibigay ang mga negosyo sa telekomunikasyon at hosting ng mga koneksiyon at serbisyong pangkompyuter na inaasahan ng ibang organisasyon. Kaya maaaring makaapekto sa mga kliyente sa ilang industriya ang pagkawala ng serbisyo sa isang provider na pinagsasaluhan nila, kahit normal ang operasyon ng mga kliyenteng iyon sa sarili nilang lugar.

Umabot sa 14 ang mga paraan ng pag-atake na namonitor ng NETSCOUT sa loob ng isang attack. Lumitaw sa 5,098 attack ang TCP ACK, isang paraang may kinalaman sa mga mensaheng ginagamit sa koneksiyon sa internet. Sumunod ang DNS amplification na may 937 at TCP SYN na may 919. Sinasamantala ng DNS amplification ang mga serbisyo sa paghahanap ng internet address upang magpadala ng mas malaking dami ng trapiko sa isang target.

Mahalaga ang pagkakaiba-iba ng mga ito sa pagprotekta sa mga serbisyo: maaaring kailanganin nilang tiisin ang ilang uri ng hindi gustong trapiko nang sabay-sabay. Bahagi ng pagpapanatiling gumagana ng mga serbisyo ang kapasidad na humawak ng trapiko, monitoring at mga kasunduan sa mga network provider.

Nangunguna ang AI sa pambansang pagtatasa ng panganib

Sinusuri sa Thailand National Cyber Risk Assessment Report 2026 ng NCSA ang 20 posibleng sitwasyon ng panganib sa loob ng dalawang taong tanaw. Batay ito sa mga tugon ng 235 katao mula sa 134 na organisasyon at sa pagsusuri ng 1,156 na talaan ng panganib na pinili ng mga respondenteng iyon.

Pinili ng 160 respondent, o 68.1%, ang mga attack na pinapagana ng AI, kabilang ang mga attack laban mismo sa mga AI system. Siyamnapu't apat na respondent, katumbas ng 40% ng lahat ng sinarbey, ang nagranggo rito bilang pangunahing panganib. Sa mga pumili rito, itinuring ito ng 70% na mataas na panganib.

Maaaring makatulong ang AI sa mga umaatake na mas mabilis gumawa ng mapaminsalang software at kapani-paniwalang mga pekeng mensahe, boses at larawan. Para sa isang negosyo, maaaring mangahulugan ito ng mapanlinlang na kahilingan sa pagbabayad na kunwari'y mula sa isang pamilyar na tagapamahala, o mensaheng sadyang ginawa upang linlangin ang isang empleyado batay sa kanyang trabaho.

Inuri ng pagtatasa bilang mataas na panganib ang 576 sa mga piniling talaan, o 49.8%. Tumutukoy ang bahagdan na ito sa mga talaang pinili ng mga respondent para sa mas masusing pagsusuri. Sa 20 sitwasyon, siyam ang may karaniwang ranggo sa kategoryang mataas na panganib, 10 sa katamtaman at isa sa mababa.

Iminumungkahi ng ahensiya na panatilihin ang talaan ng mga AI system, magtalaga ng mga responsable para sa mga ito, limitahan ang access sa mga ito at hingin ang pangangasiwa ng tao sa mga hakbang na maaaring magkaroon ng malulubhang bunga. Kabilang din sa pagtatasa ang mga pamilyar nang banta, gaya ng ransomware, phishing, mga ninakaw na account at pagsasamantala sa mga kahinaan ng software.

Nagdudulot ng magkakaibang hamon ang paniniktik at ransomware

Iniugnay ng CYFIRMA ang 55.56% ng mga attack laban sa Thailand na sinuri nito sa pagnanakaw ng impormasyon at paniniktik. Umabot naman sa 40% ang pinagsamang bahagi ng mga attack na naglalayong kumita at ng cybercrime. Kabilang sa mga sektor na pinakamadalas puntiryahin ang mga serbisyong pampinansiyal, mga serbisyong teknolohiya ng impormasyon at mga industriyal na konglomerado.

Tinataya ng kompanya na nagmula sa China at Russia ang mahigit 70% ng mga umaatake na tumarget sa Thailand. Kabilang sa mga nangungunang grupong natukoy nito sa mga namonitor na aktibidad ang MISSION2025, Lazarus Group at TA505. Mga pagtatasa ito ng CYFIRMA batay sa aktibidad na sinusubaybayan nito.

Dahil sa papel ng Thailand sa pananalapi ng rehiyon, pagmamanupaktura at lohistika, maraming maaaring mapakinabangan ang mga umaatake: pera, impormasyon ng mga customer, kaalamang industriyal at impormasyon tungkol sa kalakalan o mga pasya ng pamahalaan. Itinuturo rin ng CYFIRMA na maaaring gamitin ang pag-asa sa mga panlabas na provider ng teknolohiya bilang daan upang maabot ng mga umaatake ang iba pang organisasyon.

Hinaharangan o pinagkakaitan ng ransomware ang access sa mga sistema at datos, kapalit ng hinihinging bayad ng mga kriminal. Pagsapit ng Abril 2025, nagtala ang CYFIRMA ng walong biktima sa Thailand at iniugnay sa LockBit3 ang 52.78% ng ransomware na namonitor nito sa bansa. Aktibo rin ang RansomHub at Qilin.

Sa mas malawak na dataset ng CYFIRMA tungkol sa ransomware, tumaas mula 4,723 noong 2023 tungo sa 5,123 noong 2024 ang mga kumpirmadong biktima, o 8.5% na pagtaas. Inilalarawan ng kompanya kung paano lumilipat ang mga kaakibat ng mga kriminal sa pagitan ng mga serbisyong ransomware kapag naaantala ng mga operasyon ng pagpapatupad ng batas ang ilang grupo, kaya nagpapatuloy ang mga attack sa ilalim ng ibang pangalan.

Paghahambing ng Thailand sa mga karatig-bansa

Binanggit sa pagsusuri ni Aat ang datos ng OECD para sa 2026, na nagpapakitang 10% ng mga naiulat na insidente sa mga bansang Silangang Asya at ASEAN na sinuri ang naganap sa Thailand, Singapore at Pilipinas. Magkapantay ang tatlong bansa sa pinakamataas na bahagdan sa mga bansang ASEAN sa dataset na iyon.

Umabot sa 22% ang bahagi ng China at 21% ang Japan, habang 10% naman ang South Korea. 6% ang bahagi ng Malaysia, 4% ang Indonesia, at tig-3% ang Cambodia at Vietnam. Ang pinagsamang pangkat ng mga bansang Silangang Asya at ASEAN na sinuri ang batayan ng mga bahagdan.

Para sa buong mundo, binanggit sa pagsusuri ang pinagsama-samang bilang mula 2014 na nagpapakitang 51% ang bahagi ng Hilagang Amerika at 27% ang Europa at Gitnang Asya, o 78% kapag pinagsama. 5% naman ang bahagi ng Silangang Asya at ASEAN sa paghahating panrehiyong iyon.

Tinutukoy ni Aat ang limang salik na nagpapataas sa panganib: lumalawak na digital na aktibidad, mga tunggaliang heopolitikal, AI, mga online na network ng kriminal at kakulangan sa mga mapagkukunan para sa seguridad. Sa Thailand at ASEAN, nananatiling pangunahing agarang problema ang panloloko sa mga call center, mga scam sa pamumuhunan, pagpapanggap bilang ibang tao at mga mensaheng nanlilinlang sa mga tao upang maglipat ng pera.

Makakatulong ang ilang petsa upang ipaliwanag ang pag-usad mula sa mga pandaigdigang pagkaantala tungo sa kasalukuyang paghahanda ng Thailand:

• 2017: Naapektuhan ng NotPetya ang Ukraine at ilang iba pang bansa. Kabilang ang insidenteng ito sa pagsusuri ni Aat sa mga pandaigdigang banta sa cyber.
• Pebrero 24, 2022: Sinimulan ng Russia ang malawakang pagsalakay nito sa Ukraine. Ginamit ang petsang ito bilang batayan sa pagsusuri ng mga aktibidad sa cyber na kaugnay ng mga tunggaliang heopolitikal.
• 2024: Namonitor ng CYFIRMA ang 17 kampanyang tumarget sa Thailand.
• Abril 23, 2025: Inilathala ng CYFIRMA ang pagtatasa nito sa mga banta sa Thailand.
• Enero hanggang Hunyo 2026: Nagtala ang NETSCOUT ng 10,258 DDoS attack sa Thailand.

Maaaring kumalat sa iba't ibang industriya ang iisang pagkabigo

Tinutukoy ng pagtatasa ng NCSA ang mga attack sa operational technology at mga industrial control system, na tinawag na R13, at mga attack sa supply chain, na tinawag na R14, bilang mga partikular na alalahanin dahil maaaring kumalat ang pagkaantala sa iba't ibang sektor. Kinokontrol ng operational technology ang mga pisikal na proseso, gaya ng makinarya o kagamitan sa utility. Naaabot naman ng isang supply chain attack ang isang organisasyon sa pamamagitan ng supplier, produktong software o serbisyong ginagamit nito.

Inilalarawan ng ahensiya ang mga sistemang pinagsasaluhan at provider bilang mga puntong maaaring pagmulan ng pagkalat ng pagkaantala. Tinukoy ng mga respondent na kabilang sa mga grupong lantad sa magkakaugnay na epektong ito ang mahahalagang serbisyo ng pamahalaan, pananalapi at pagbabangko, teknolohiya ng impormasyon at telekomunikasyon, at ang mas malawak na publiko.

Natatangi rin ang pangangalagang pangkalusugan sa mga pananaliksik na binanggit ni Aat. Sa isang pag-aaral noong 2024 ni Friederikos Fotis na naghahambing sa 17 industriya, tinatayang $10 milyon ang epekto sa pangangalagang pangkalusugan, $5.97 milyon sa pananalapi at $5.01 milyon sa mga parmasyutiko. Nasa bandang pinakamababa sa ranggo ng panganib sa pag-aaral na iyon ang mga ahensiya ng pamahalaan, hotel at midya, samantalang inilagay ni Aat ang pamahalaan sa pangkat na mataas ang panganib sa pagtatasa niya para sa Thailand.

Nagbibigay ang pagsusuri ni Aat sa mga pandaigdigang pananaliksik ng mga pagtatantya ng pagkalugi sa ekonomiya mula 0.32% hanggang 2.3% ng GDP, at mga pagtatantya sa dolyar mula $40 milyon hanggang $111.14 bilyon sa mga sinuring pag-aaral. Para sa mga organisasyon sa Thailand, ang praktikal na usapin ay kung paano naaapektuhan ng pagkaantala ang paggamot, mga pagbabayad, produksyon o paghahatid, at kung gaano karaming trabaho ang maipagpapatuloy habang ibinabalik sa maayos na kalagayan ang mga sistema.

Pitong prayoridad para sa mga negosyo at pamahalaan

Nagmumungkahi si Aat ng pitong larangan ng pagkilos na nag-uugnay sa pagpapanumbalik ng operasyon ng mga negosyo, proteksiyon sa mahahalagang serbisyo at suporta sa maliliit na kompanya:

• Regular na mag-backup ng datos at maghanda ng mga plano para maibalik ang mga sistema matapos ang mga ransomware attack.
• Palakasin ang proteksiyon laban sa DDoS para sa mga bangko, serbisyo sa pagbabayad, website ng pamahalaan at mga digital na serbisyong malawakang ginagamit.
• Protektahan ang kritikal na imprastraktura, kabilang ang kuryente, tubig, abyasyon, mga ospital, pabrika ng pagkain at lohistika.
• Tulungan ang maliliit at katamtamang laking negosyo na makakuha ng mga serbisyong pangseguridad sa pamamagitan ng mga subsidiya, benepisyo sa buwis o abot-kayang serbisyong pinagsasaluhan.
• Dagdagan ang mga badyet at espesyalistang kawani, at magsagawa ng mga pagsusuri para matukoy ang mga kahinaan sa seguridad.
• Magpalitan ng impormasyon tungkol sa mga banta sa mga katuwang sa ASEAN at iba pang bansa.
• Pag-ugnayin ang paghahanda ng pamahalaan at pribadong sektor para sa hybrid na pakikidigma, na pinagsasama ang mga cyberattack, pananabotahe at manipulasyon ng impormasyon.

Lalong nahihirapan ang maliliit na negosyo dahil maaaring kapos sila kapwa sa mga espesyalistang kawani at sa pondong pambili ng mga sistemang pananggalang. Magbibigay sa kanila ng praktikal na suporta ang abot-kayang serbisyong pangseguridad at pagpapanumbalik para sa mga digital na kagamitang ginagamit nila sa pagtanggap ng bayad, pamamahala ng mga order at paglilingkod sa mga customer.

Isinasalin ng NCSA ang mga prayoridad na ito sa mga partikular na gawaing pang-organisasyon: panatilihing hiwalay sa mga pangunahing sistema ang mga backup, subukan ang pagpapanumbalik, hatiin ang mga network upang limitahan ang pagkilos ng nanghihimasok at imapa ang pagdepende sa mga panlabas na provider. Iminumungkahi rin nito ang multifactor authentication, na nangangailangan ng karagdagang beripikasyon bukod sa password, at mga kontrol sa access na nagbeberipika sa mga gumagamit at device sa halip na awtomatikong magtiwala sa mga ito.

Tinutukoy rin ng ahensiya ang paghahandang kailangan laban sa mga banta mula sa quantum computing. Pinapayuhan ang mga organisasyon na gumawa ng talaan ng kanilang mga sistema ng encryption at ng impormasyong kailangang manatiling kumpidensiyal sa loob ng maraming taon, saka magplano para sa post-quantum cryptography, o encryption na idinisenyong lumaban sa mga panghinaharap na quantum attack. Sa mga operasyon ngayon, nananatiling mahalaga sa pagbabawas ng mga pagkaantala ang mga nasubok na plano sa pagpapanumbalik at kaalaman tungkol sa mga pinagsasaluhang sistema.

Mahahalagang Punto

• Lumikha ng 12.74 trilyong baht na halaga noong 2024 ang 10 industriya ng Thailand na tinukoy na lantad sa mga banta sa cyber.
• Umabot sa 33.7% ng GDP ang pinagsamang bahagi ng pagmamanupaktura at kalakalan ayon sa pagsusuri.
• Nagtala ang NETSCOUT ng 10,258 DDoS attack sa Thailand mula Enero hanggang Hunyo 2026, na tumagal nang 54.2 minuto sa karaniwan.
• Pinili ng 68.1% ng mga respondent sa pambansang pagtatasa ng NCSA ang mga AI attack bilang isang alalahanin.
• Maaaring magpalaganap ng pagkaantala sa ilang sektor ang mga sistemang pinagsasaluhan sa telekomunikasyon, kompyuter at industriya.
• Kabilang sa mga iminungkahing hakbang ang mga nasubok na backup, mas matibay na proteksiyon sa mga serbisyo, suporta sa maliliit na kompanya at pagpapalitan ng impormasyon tungkol sa mga banta sa ibang bansa.