เหตุผลที่ควรลงทุนในความมั่นคงปลอดภัยไซเบอร์
ตามชื่อที่บ่งบอก ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) มุ่งมั่น “รักษาความปลอดภัย” ให้กับคอมพิวเตอร์ เครือข่าย โปรแกรม และข้อมูล เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ข้อมูลที่บริษัทและบุคคลทั่วไปจัดเก็บไว้มักมีลักษณะอ่อนไหว ตั้งแต่รหัสผ่านไปจนถึงข้อมูลการชำระเงิน หากข้อมูลอ่อนไหวถูกเปิดเผยจากเหตุข้อมูลรั่วไหล ผลกระทบจากอาชญากรรมไซเบอร์ดังกล่าวอาจสร้างความเสียหายสูง
ความสูญเสียทางการเงินทั้งหมดจากอาชญากรรมไซเบอร์เพิ่มขึ้น 281% ในช่วงห้าปีที่ผ่านมา เป็น 10.3 พันล้านดอลลาร์สหรัฐ ในปี 2022 เพียงปีเดียว ตามรายงานที่จัดทำโดยสำนักงานสอบสวนกลางสหรัฐฯ (Federal Bureau of Investigation: FBI)1
การนิยามเหตุข้อมูลรั่วไหล
เหตุข้อมูลรั่วไหลคือเหตุการณ์ที่ข้อมูลอ่อนไหวหรือข้อมูลลับถูกคัดลอก ส่งต่อ หรือขโมยโดยบุคคลหรือหน่วยงานที่ไม่ได้รับอนุญาต การรั่วไหลอาจเกิดจากการโจมตีด้วยมัลแวร์ การฉ้อโกง การรั่วไหลจากบุคคลภายใน หรือการเปิดเผยโดยไม่ได้ตั้งใจ
เป้าหมายของการโจมตีดังกล่าวมักเป็นข้อมูลที่ระบุตัวบุคคลได้ (Personally Identifiable Information: PII) ทรัพย์สินทางปัญญา ข้อมูลองค์กร หรือข้อมูลของหน่วยงานรัฐ
ในแต่ละปี เหตุข้อมูลรั่วไหลสร้างความเสียหายแก่ธุรกิจหลายพันล้านดอลลาร์ และยังทำลายความไว้วางใจและการรักษาลูกค้าไว้ด้วย เมื่อการพึ่งพาเทคโนโลยีและข้อมูลที่จัดเก็บออนไลน์เพิ่มสูงขึ้น เหตุข้อมูลรั่วไหลจึงกลายเป็นภัยคุกคามที่มีอยู่ทุกหนแห่งต่อบุคคล บริษัท และหน่วยงานรัฐ
การลงทุนในนวัตกรรม
เมื่อเทคโนโลยีและอาชญากรไซเบอร์ที่ใช้เทคโนโลยีนั้นมีความซับซ้อนยิ่งขึ้น บริษัทต่าง ๆ จึงต้องเพิ่มการลงทุนในโครงสร้างพื้นฐานด้านความมั่นคงปลอดภัยไซเบอร์อย่างมีนัยสำคัญเพื่อรับมือ
ผู้นำธุรกิจ 91% เชื่อว่า “เหตุการณ์ไซเบอร์ร้ายแรง” มีแนวโน้มจะเกิดขึ้น และกำลังดำเนินมาตรการเพื่อเพิ่มขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์อย่างจริงจัง2
ผลที่ตามมาคือ บริษัทต่าง ๆ ยังคงผลักดันความต้องการความปลอดภัยดิจิทัลที่สูงขึ้นเรื่อย ๆ โดยคาดการณ์ว่าการใช้จ่ายจะอยู่ที่ 101.5 พันล้านดอลลาร์สหรัฐ ภายในปี 2025 ตามการประเมินทางเศรษฐกิจและการคาดการณ์ของที่ปรึกษา3
1แหล่งที่มา: FBI Internet Crime Report ณ วันที่ 31 ธันวาคม 2023
2แหล่งที่มา: Gartner ณ วันที่ 31 ธันวาคม 2023
3แหล่งที่มา: McKinsey & Company ณ วันที่ 31 ธันวาคม 2023
Cybersecurity ETF (SPAM) ของเรามุ่งติดตาม Solactive Cybersecurity Index (SOCYBERN) ซึ่งคัดเลือกบริษัทซอฟต์แวร์ความปลอดภัยดิจิทัลที่มีมูลค่าหลักทรัพย์ตามราคาตลาดใหญ่ที่สุด 35 แห่ง
SPAM มุ่งหวังให้ผลการลงทุนสอดคล้องโดยทั่วไปกับผลตอบแทนด้านราคาและอัตราผลตอบแทนของ SOCYBERN Index ก่อนหักค่าธรรมเนียมและค่าใช้จ่าย
