Кибератаки заставляют ключевые отрасли Таиланда сталкиваться с растущими экономическими рисками. Экономист указал на угрозы для финансового сектора, производства и критически важных услуг, а также предложил семь мер по укреплению киберзащиты Таиланда. Доцент д-р Аат Писанванич, преподаватель факультета экономики Университета Рангсит, представил анализ кибератак и их воздействия на экономику Таиланда. Пять факторов, лежащих в основе роста киберугроз Анализ исторических данных и статистики выявил пять основных причин роста кибератак за последнее десятилетие: - Рост цифровой экономики: Производственный сектор и глобальные экономические и финансовые системы все больше зависят от цифровых технологий для банковских операций, платежей, ведения бизнеса и ИТ-услуг. Многие компьютерные системы не имеют достаточной защиты, что создает уязвимости для фишинга, вымогательского программного обеспечения и атак типа DDoS. - Геополитические конфликты: С момента начала российско-украинской войны государственные и негосударственные группы все чаще используют кибератаки как политические и безопасностные инструменты для давления на противников, дестабилизации критической инфраструктуры и получения финансовой выгоды. - Искусственный интеллект (ИИ): ИИ усиливает кибератаки, делая их проще, быстрее и дешевле. Злоумышленники могут использовать его для создания вредоносных программ и подделки сообщений, голосов и изображений с целью обмана людей или компаний, что приводит к потере денег или конфиденциальной информации. - Рост онлайн-преступности и телефонных мошеннических схем: Преступные сети расширяются, используя схемы романтического обмана, мошенничества с высокодоходными инвестициями, подмену личности государственных служащих и фальшивые ссылки для кражи информации или банковских средств, что наносит ущерб имуществу и подрывает доверие к онлайн-транзакциям. - Ограниченные ресурсы кибербезопасности: Ограничения по бюджету, персоналу и технологиям усиливают уязвимость, особенно для малых и средних предприятий (МСП), которые могут не иметь достаточных средств на системы защиты и штатных специалистов по ИТ. Согласно отчету Организации экономического сотрудничества и развития (ОЭСР), почти 80% всех кибератак в мире с 2014 года произошли в Северной Америке и Европе. Распределение долей рынка следующее: Северная Америка (США и Канада) — 51%; Европа и Центральная Азия — 27%; Ассоциация государств Юго-Восточной Азии (АСЕАН) и Восточная Азия — 5%; Южная Азия — 4%; Ближний Восток и Северная Африка — 3%; Латинская Америка и Карибский бассейн — 3%; Восточная Азия и Тихий океан — 3%; другие регионы — 4%. Влияние кибератак на цену bitcoin Кибератаки усилились за последние пять лет с начала российско-украинской войны, начавшейся в четверг (24 февраля 2022 года). Этот анализ связывает количество атак с ростом цены bitcoin: менее 1000 долларов США за единицу в 2016 году и 100 000 долларов США в 2025 году. Хронология: - 2016: Российско-украинская война началась после 2014 года; цена bitcoin упала ниже 1000 долларов США. - 2017: Атака NotPetya затронула Украину и ряд других стран; bitcoin стоил 20 000 долларов США. - 2020: Напряженность между Россией и Украиной сохранялась; цена bitcoin колебалась перед ростом в конце 2020 года. - 2021: Напряженность на российско-украинской границе обострилась; цена bitcoin достигла пика в 69 000 долларов США. - 2022: Россия начала полномасштабное вторжение в Украину; цена bitcoin резко упала по сравнению с максимумом 2021 года. - 2023: Российско-украинская война продолжалась; bitcoin восстановился до уровня 44 000 долларов США. - 2024: Российско-украинская война продолжается; bitcoin превысил отметку в 100 000 долларов США. - 2025: Геополитические конфликты продолжаются; bitcoin превысил отметку в 100 000 долларов США. Экономический ущерб от 0,32% до 2,3% ВВП Кибератаки напрямую нарушают производственные процессы, снижают производительность труда, задерживают услуги и влияют на другие экономические активности. Анализ глобальных отчетов показывает, что оценочный ущерб составляет от 0,32% до 2,3% валового внутреннего продукта (ВВП), что эквивалентно от 40 миллионов до 111,14 млрд долларов США. Исследование Фридерикоса Фотиса 2024 года, охватившее 17 отраслей, определило здравоохранение, финансы и фармацевтику как отрасли, подвергающиеся наибольшему риску и экономическому воздействию — соответственно на сумму 10 млн, 5,97 млн и 5,01 млн долларов США. Правительственные учреждения, отели и средства массовой информации — три сектора с наименьшим риском.Статистика Национального агентства кибербезопасности (NCSA) за период с 2023 по 2026 год (январь–сентябрь) показывает, что количество кибератак увеличилось с 2 000 в 2023 году до более чем 3 000 в 2026 году, что на более чем 1 000 случаев больше. Анализ описывает это как в среднем 12 инцидентов в день и 363 инцидента в день, основываясь на статистике Тайской группы реагирования на компьютерные чрезвычайные ситуации (ThaiCERT) и NCSA. Десять ключевых отраслей экономики Таиланда, подвергшихся кибератакам, создали совокупную добавленную стоимость в размере 12,74 трлн бат в 2024 году. Определены три группы рисков: очень высокий — финансы и банковский сектор, энергетика и коммунальные услуги; высокий — здравоохранение, телекоммуникации, производство, транспорт и логистика, правительство; и средний — торговля и электронная коммерция, туризм и гостиничный бизнес, средства массовой информации и развлечения. Производственная отрасль занимает наибольшую долю — около 3,86 трлн бат, что составляет 20,3% ВВП, за ней следует торговля и электронная коммерция с примерно 2,54 трлн бат, или 13,4% ВВП. Кибератаки, нарушающие деятельность в крупных отраслях, могут повлиять на национальное производство, занятость, торговлю и цепочки поставок. Однако экономическая ценность затронутых отраслей не полностью отражает ущерб, причиненный кибератаками. Фактический ущерб зависит от степени тяжести атаки, продолжительности перерыва, масштаба затронутых предприятий и способности каждого сектора восстанавливать системы. В анализе цитируются NCSA, Европейское агентство по кибербезопасности (ENISA), IBM и Всемирный экономический форум. Таиланд занимает первое место в АСЕАН по количеству сообщенных кибератак. Отчет ОЭСР за 2026 год показывает, что Китай имеет самый высокий процент сообщенных кибератак в Восточной Азии и АСЕАН — 22%, за ним следует Япония с 21%. Южная Корея, Сингапур, Таиланд и Филиппины каждый имеют по 10%. Среди стран АСЕАН Таиланд, Сингапур и Филиппины вместе занимают наибольшую долю — каждая страна составляет 10% от общего числа инцидентов в странах Восточной Азии и АСЕАН, подвергшихся исследованию. Малайзия занимает второе место с 6%, за ней следует Индонезия с 4%, а Камбоджа и Вьетнам — по 3% каждая. Таким образом, Таиланд имеет самый высокий уровень сообщаемых инцидентов в регионе. Определены три основных экономических риска: 1- Расширение цифровых финансовых операций и электронной коммерции означает, что атаки на платежные системы или онлайн-мошенничество могут нанести ущерб населению и предприятиям. 2- Производство, транспорт и логистика тесно связаны с международными цепочками поставок. Кибератаки на цифровые системы могут нарушить производство и экспорт. 3- Энергетика, телекоммуникации, здравоохранение и государственные услуги являются критической инфраструктурой. Согласно ОЭСР (2026), серьезные атаки могут широко повлиять на экономическую деятельность. Малые и средние предприятия сталкиваются с наибольшим риском из-за нехватки бюджета, персонала для предотвращения атак и систем защиты. Гибридная война также усиливает риск кибератак в Таиланде и АСЕАН. Мошенничество и кража финансовых средств, включая онлайн-обман и другие формы мошенничества, являются крупнейшими угрозами кибербезопасности в Таиланде и АСЕАН — особенно сети колл-центров, инвестиционные мошенничества и другие схемы обмана населения для перевода денег, наносящие прямой ущерб частным лицам и предприятиям. По мере усложнения геополитических конфликтов Таиланд и АСЕАН могут столкнуться с более разнообразными и серьезными атаками: ransomware, атаками типа «отказ в обслуживании» (DDoS) и деструктивными кибератаками, связанными с проникновением и контролем ключевых инфраструктурных систем, как это наблюдалось в Европе и других регионах. Эти риски оказывают значительное воздействие на экономику АСЕАН как минимум в трех областях: 1- Финансовая система и платежные механизмы, связанные с цифровыми транзакциями и международной торговлей. 2- Производственные и поставочные цепочки, поскольку АСЕАН является важным глобальным производственным центром. Атаки на заводы, порты или логистические системы могут нарушить производство и экспорт. 3- Критическая инфраструктура — энергетика, телекоммуникации, здравоохранение и транспорт — может вызвать широкие последствия для экономической деятельности и национальной безопасности. Семь мер по противодействию кибератакам Хотя текущие атаки в Таиланде в основном связаны с финансовым мошенничеством и кражей данных, другие формы также представляют потенциальную угрозу в будущем. Анализ предлагает: 1- Предотвращать ransomware путем требования от государственных органов и ключевых предприятий регулярного резервного копирования данных и подготовки планов восстановления систем после атаки. 2- Усилить защиту от DDoS-атак, особенно для банковских услуг, онлайн-платежей, правительственных сайтов и широко используемых цифровых сервисов.3- Укрепить безопасность критической инфраструктуры, включая электроснабжение, водоснабжение, авиацию, больницы, пищевые заводы и логистику, против атак, нарушающих экономическую деятельность. 4- Помочь малым и средним предприятиям получить доступ к кибербезопасности через налоговые льготы, субсидии или недорогие оценки безопасности. 5- Увеличить бюджет и штат в области кибербезопасности, сосредоточившись на подготовке специалистов, выявлении уязвимостей и модернизации устаревших технологий. 6- Усилить сотрудничество в области кибербезопасности с АСЕАН и другими странами для обмена информацией об угрозах, отслеживания преступных сетей и борьбы с трансграничными атаками. 7- Подготовиться к гибридной войне, координируя действия органов безопасности, экономических органов и частного сектора для противодействия комбинированным угрозам, включающим кибератаки, диверсии и дезинформацию. По Нуттапакрон Нгамсопа