CÁC CUỘC TẤN CÔNG MẠNG KHIẾN CÁC NGÀNH CÔNG NGHIỆP TRỌNG YẾU CỦA THÁI LAN ĐỐI MẶT VỚI NHỮNG RỦI RO KINH TẾ NGÀY CÀNG GIA TĂNG. Một nhà kinh tế học đã chỉ ra những mối đe dọa đối với lĩnh vực tài chính, sản xuất và các dịch vụ thiết yếu, đồng thời đưa ra bảy biện pháp để tăng cường khả năng phòng thủ mạng của Thái Lan. Phó Giáo sư Tiến sĩ Aat Pisanwanich , giảng viên Khoa Kinh tế, Đại học Rangsit, đã trình bày phân tích về các cuộc tấn công mạng và tác động của chúng đối với nền kinh tế Thái Lan. Năm yếu tố đằng sau sự gia tăng các mối đe dọa mạng Phân tích dữ liệu và thống kê trong quá khứ đã xác định năm nguyên nhân chính dẫn đến sự gia tăng các cuộc tấn công mạng trong thập kỷ qua: - Tăng trưởng kinh tế số: Ngành sản xuất và các hệ thống kinh tế, tài chính toàn cầu ngày càng phụ thuộc vào công nghệ số cho hoạt động ngân hàng, thanh toán, vận hành kinh doanh và dịch vụ công nghệ thông tin. Nhiều hệ thống máy tính thiếu biện pháp bảo vệ, tạo ra các lỗ hổng dễ bị tấn công lừa đảo, mã độc tống tiền và tấn công từ chối dịch vụ phân tán (DDoS). - Xung đột địa chính trị: Từ cuộc chiến Nga-Ukraine trở đi, các nhóm liên kết với nhà nước và phi nhà nước ngày càng sử dụng các cuộc tấn công mạng như những công cụ chính trị và an ninh để gây áp lực lên các nước đối lập, phá hoại cơ sở hạ tầng trọng yếu và thu lợi tài chính. - Trí tuệ nhân tạo (AI): AI làm gia tăng các cuộc tấn công mạng bằng cách khiến chúng trở nên dễ dàng hơn, nhanh hơn và rẻ hơn. Kẻ tấn công có thể sử dụng nó để tạo ra các chương trình độc hại và làm giả tin nhắn, giọng nói và hình ảnh để lừa đảo người hoặc công ty, khiến họ mất tiền hoặc thông tin quan trọng. - Tội phạm trực tuyến và các băng nhóm lừa đảo qua điện thoại ngày càng gia tăng: Các mạng lưới tội phạm đang phát triển sử dụng các chiêu trò lừa đảo tình cảm, lừa đảo đầu tư lợi nhuận cao, mạo danh quan chức chính phủ và các liên kết giả mạo để đánh cắp thông tin hoặc tiền ngân hàng, gây thiệt hại tài sản và làm suy yếu niềm tin vào các giao dịch trực tuyến. - Nguồn lực an ninh mạng hạn chế: Những hạn chế về ngân sách, nhân sự và công nghệ làm tăng tính dễ bị tổn thương, đặc biệt là đối với các doanh nghiệp vừa và nhỏ (SMEs) vốn có thể thiếu kinh phí cho các hệ thống bảo vệ và nhân viên chuyên trách về công nghệ thông tin. Một báo cáo của Tổ chức Hợp tác và Phát triển Kinh tế (OECD) cho thấy gần 80% các vụ tấn công mạng trên toàn thế giới từ năm 2014 đến nay xảy ra ở Bắc Mỹ và châu Âu. Tổng thị phần phân bổ như sau: Bắc Mỹ (Hoa Kỳ và Canada), 51%; Châu Âu và Trung Á, 27%; Hiệp hội các quốc gia Đông Nam Á (ASEAN) và Đông Á, 5%; Nam Á, 4%; Trung Đông và Bắc Phi, 3%; Mỹ Latinh và Caribe, 3%; Đông Á và Thái Bình Dương, 3%; và các khu vực khác, 4%. Tác động của các cuộc tấn công mạng đến giá Bitcoin Các cuộc tấn công mạng đã gia tăng trong gần 5 năm kể từ khi cuộc chiến Nga-Ukraine bắt đầu vào thứ Năm (ngày 24 tháng 2 năm 2022). Phân tích này liên kết số lượng các cuộc tấn công với giá Bitcoin tăng cao: dưới 1.000 đô la Mỹ mỗi đồng vào năm 2016 và 100.000 đô la Mỹ vào năm 2025. Dòng thời gian như sau: - 2016: Chiến tranh Nga-Ukraine diễn ra sau năm 2014; giá bitcoin giảm xuống dưới 1.000 đô la Mỹ. - 2017: Cuộc tấn công NotPetya ảnh hưởng đến Ukraine và một số quốc gia khác; Bitcoin trị giá 20.000 đô la Mỹ. - 2020: Căng thẳng giữa Nga và Ukraine tiếp diễn; giá bitcoin biến động trước khi tăng vào cuối năm 2020. - 2021: Căng thẳng biên giới Nga-Ukraine leo thang; giá bitcoin đạt đỉnh 69.000 USD. - 2022: Nga phát động cuộc xâm lược toàn diện Ukraine; giá bitcoin giảm mạnh so với mức cao nhất năm 2021. - 2023: Chiến tranh Nga-Ukraine tiếp diễn; Bitcoin phục hồi lên mức 44.000 USD. - 2024: Chiến tranh Nga-Ukraine tiếp diễn; Bitcoin vượt mốc 100.000 đô la Mỹ. - 2025: Xung đột địa chính trị tiếp diễn; Bitcoin vượt mốc 100.000 USD. Thiệt hại kinh tế từ 0,32% đến 2,3% GDP. Các cuộc tấn công mạng gây gián đoạn trực tiếp quá trình sản xuất, làm giảm năng suất lao động, trì hoãn dịch vụ và ảnh hưởng đến các hoạt động kinh tế khác. Phân tích các báo cáo trên toàn thế giới cho thấy thiệt hại ước tính ở mức 0,32%–2,3% tổng sản phẩm quốc nội (GDP), tương đương từ 40 triệu đến 111,14 tỷ đô la. Một nghiên cứu năm 2024 của Friederikos Fotis khảo sát 17 ngành công nghiệp đã xác định chăm sóc sức khỏe, tài chính và dược phẩm là những ngành đối mặt với rủi ro và tác động kinh tế lớn nhất, lần lượt là 10 triệu, 5,97 triệu và 5,01 triệu đô la. Các cơ quan chính phủ, khách sạn và truyền thông là ba lĩnh vực có rủi ro thấp nhất. Số liệu thống kê của Cơ quan An ninh mạng Quốc gia (NCSA) cho giai đoạn bốn năm 2023–2026 (tháng 1–tháng 9) cho thấy các cuộc tấn công mạng tăng từ 2.000 vụ vào năm 2023 lên hơn 3.000 vụ vào năm 2026, tăng hơn 1.000 vụ. Bản phân tích mô tả con số này là trung bình 12 sự cố mỗi ngày và 363 sự cố mỗi ngày, dựa trên số liệu thống kê của Đội ứng phó khẩn cấp máy tính Thái Lan (ThaiCERT) và NCSA. 10 ngành công nghiệp trọng điểm của Thái Lan bị tấn công mạng đã tạo ra tổng giá trị gia tăng lên đến 12,74 nghìn tỷ baht trong năm 2024. Ba nhóm rủi ro đã được xác định: rất cao, bao gồm lĩnh vực tài chính và ngân hàng, năng lượng và tiện ích; cao, bao gồm chăm sóc sức khỏe, viễn thông, sản xuất, vận tải và hậu cần, và chính phủ; và trung bình, bao gồm thương mại và thương mại điện tử, du lịch và khách sạn, và truyền thông và giải trí. Ngành sản xuất chiếm tỷ trọng lớn nhất với khoảng 3,86 nghìn tỷ baht, tương đương 20,3% GDP, tiếp theo là thương mại và thương mại điện tử với khoảng 2,54 nghìn tỷ baht, tương đương 13,4% GDP. Các cuộc tấn công mạng làm gián đoạn hoạt động trong các ngành công nghiệp lớn có thể ảnh hưởng đến sản xuất quốc gia, việc làm, thương mại và chuỗi cung ứng. Tuy nhiên, giá trị kinh tế của các ngành công nghiệp bị ảnh hưởng không phản ánh đầy đủ thiệt hại do tấn công mạng gây ra. Thiệt hại thực tế phụ thuộc vào mức độ nghiêm trọng của cuộc tấn công, thời gian gián đoạn, phạm vi các doanh nghiệp bị ảnh hưởng và khả năng khôi phục hệ thống của từng ngành. Bản phân tích này trích dẫn NCSA, Cơ quan An ninh mạng Liên minh châu Âu (ENISA), IBM và Diễn đàn Kinh tế Thế giới. Thái Lan đứng đầu ASEAN về số vụ tấn công mạng được báo cáo. Một báo cáo của OECD năm 2026 cho thấy Trung Quốc chiếm tỷ lệ cao nhất trong số các vụ tấn công mạng được báo cáo ở Đông Á và ASEAN với 22%, tiếp theo là Nhật Bản với 21%. Hàn Quốc, Singapore, Thái Lan và Philippines mỗi nước chiếm 10%. Trong số các nước ASEAN, Thái Lan, Singapore và Philippines cùng nhau chiếm tỷ lệ cao nhất, mỗi nước chiếm 10% tổng số vụ việc tại các nước Đông Á và ASEAN được nghiên cứu. Malaysia đứng thứ hai với 6%, tiếp theo là Indonesia với 4%, và Campuchia cùng Việt Nam mỗi nước đạt 3%. Như vậy, Thái Lan có tỷ lệ sự cố được báo cáo cao trong khu vực. Ba rủi ro kinh tế chính đã được xác định: 1- Việc mở rộng các giao dịch tài chính kỹ thuật số và thương mại trực tuyến đồng nghĩa với việc các cuộc tấn công vào hệ thống thanh toán hoặc gian lận trực tuyến có thể gây thiệt hại cho người dân và doanh nghiệp. 2- Sản xuất, vận tải và hậu cần có liên hệ mật thiết với chuỗi cung ứng quốc tế. Các cuộc tấn công vào hệ thống kỹ thuật số có thể làm gián đoạn sản xuất và xuất khẩu. 3- Năng lượng, viễn thông, chăm sóc sức khỏe và dịch vụ chính phủ là cơ sở hạ tầng thiết yếu. Theo OECD (2026), các cuộc tấn công nghiêm trọng có thể ảnh hưởng rộng rãi đến hoạt động kinh tế. Các doanh nghiệp vừa và nhỏ đối mặt với rủi ro lớn nhất vì thiếu ngân sách, thiếu nhân lực để ngăn chặn các cuộc tấn công và thiếu hệ thống bảo vệ. Chiến tranh hỗn hợp cũng đang làm gia tăng nguy cơ tấn công mạng ở Thái Lan và ASEAN. Gian lận và trộm cắp tài chính, bao gồm cả lừa đảo trực tuyến và các hình thức gian lận khác, hiện đang là những mối đe dọa an ninh mạng lớn ở Thái Lan và ASEAN, đặc biệt là các mạng lưới tổng đài, lừa đảo đầu tư và các hình thức lừa đảo lừa gạt người dân chuyển tiền, gây thiệt hại trực tiếp cho cá nhân và doanh nghiệp. Khi các xung đột địa chính trị trở nên phức tạp hơn, Thái Lan và ASEAN có thể phải đối mặt với các cuộc tấn công đa dạng và nghiêm trọng hơn: mã độc tống tiền, tấn công từ chối dịch vụ (DDoS) và phá hoại mạng liên quan đến việc xâm nhập và kiểm soát các hệ thống cơ sở hạ tầng trọng yếu, như đã thấy ở châu Âu và các nơi khác. Những rủi ro này có tác động đáng kể đến nền kinh tế ASEAN ở ít nhất ba lĩnh vực: 1- Hệ thống tài chính và thanh toán liên kết với các giao dịch kỹ thuật số và thương mại quốc tế. 2- Chuỗi sản xuất và cung ứng, vì ASEAN là một trung tâm sản xuất toàn cầu quan trọng. Các cuộc tấn công vào nhà máy, cảng hoặc hệ thống hậu cần có thể làm gián đoạn sản xuất và xuất khẩu. 3- Cơ sở hạ tầng thiết yếu, bao gồm năng lượng, viễn thông, y tế và giao thông vận tải, có thể gây ra những hậu quả sâu rộng đối với hoạt động kinh tế và an ninh quốc gia. Bảy biện pháp để đối phó với các cuộc tấn công mạng Mặc dù các vụ tấn công ở Thái Lan hiện nay chủ yếu liên quan đến lừa đảo tài chính và đánh cắp dữ liệu, nhưng các hình thức khác cũng tiềm ẩn rủi ro trong tương lai. Bản phân tích đề xuất: 1- Ngăn chặn mã độc tống tiền bằng cách yêu cầu các cơ quan chính phủ và các doanh nghiệp trọng điểm sao lưu dữ liệu thường xuyên và chuẩn bị kế hoạch khôi phục hệ thống khi bị tấn công. 2- Tăng cường bảo vệ chống tấn công DDoS, đặc biệt là đối với các dịch vụ ngân hàng, thanh toán trực tuyến, trang web chính phủ và các dịch vụ kỹ thuật số được nhiều người sử dụng. 3- Tăng cường an ninh cho các cơ sở hạ tầng trọng yếu, bao gồm điện, cấp nước, hàng không, bệnh viện, nhà máy thực phẩm và hậu cần, trước các cuộc tấn công làm gián đoạn hoạt động kinh tế. 4- Giúp các doanh nghiệp vừa và nhỏ tiếp cận an ninh mạng thông qua các khoản giảm thuế, trợ cấp hoặc đánh giá an ninh với chi phí thấp. 5- Tăng ngân sách và nhân sự cho an ninh mạng, tập trung vào việc đào tạo chuyên gia, đánh giá các lỗ hổng bảo mật và nâng cấp công nghệ lỗi thời. 6- Tăng cường hợp tác an ninh mạng với ASEAN và các nước khác để trao đổi thông tin về mối đe dọa, theo dõi các mạng lưới tội phạm và chống lại các cuộc tấn công xuyên biên giới. 7- Hãy chuẩn bị cho chiến tranh hỗn hợp bằng cách phối hợp các cơ quan an ninh, cơ quan kinh tế và khu vực tư nhân để chống lại các mối đe dọa kết hợp giữa tấn công mạng, phá hoại và tung tin giả. Theo Nuttapakron Ngamsopa