สถิติภัยคุกคามทางไซเบอร์ ประจำปี 2566

ประเภทหน่วยงานที่ถูกโจมตี แยกตามภารกิจหรือบริการ (มกราคม - ธันวาคม 2566)

ลำดับ	หน่วยงานที่ถูกโจมตี ตุลาคม 2566	จำนวน
1	การศึกษา	98
2	หน่วยงานของรัฐ ด้านอื่นๆ	48
3	ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย	47
4	ผู้ประกอบการพาณิชย์ต่างประเทศที่มีที่ตั้งในประเทศไทย	27
5	ความมั่นคง	18
6	เทคโนโลยีสารสนเทศและโทรคมนาคม	13
7	แจ้งเตือนทุกหน่วยงานภายใต้ พ.ร.บ. ไซเบอร์ฯ	1
8	พลังงานและสาธารณูปโภค	11
9	ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์	11
10	การเงินการธนาคาร	7
11	สาธารณสุข	5
12	อื่นๆ	3
13	ผู้ผลิตซอฟแวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี	2
14	บริการภาครัฐ	1
15	เว็บไซต์ที่มีการสมาชิกหรือใช้เป็นเว็บบอร์ด	1
16	ขนส่งและโลจิสติกส์	1
17	กลุ่มจัดตั้ง ชมรม สมาคม	1
	รวม	295

ลำดับ	หน่วยงานที่ถูกโจมตี ปีพ.ศ. 2566	ม.ค	ก.พ.	มี.ค.	เม.ษ.	พ.ค.	มิ.ย.	ก.ค.	ส.ค.	ก.ย.	ต.ค.	พ.ย.	ธ.ค.	รวม
0.	หน่วยงานของรัฐ ด้านอื่นๆ	45	33	72	42	68	40	39	52	22	48	0	0	461
1.	ความมั่นคง	3	1	4	1	1	2	7	32	8	18	0	0	77
2.	บริการภาครัฐ	1	4	8	5	6	3	1	8	3	1	0	0	40
3.	การเงินการธนาคาร	4	17	16	31	19	13	14	16	8	7	0	0	145
4.	เทคโนโลยีสารสนเทศและโทรคมนาคม	0	0	2	0	0	1	1	1	1	13	0	0	19
5.	ขนส่งและโลจิสติกส์	5	4	2	0	1	2	5	3	0	1	0	0	23
6.	พลังงานและสาธารณูปโภค	0	3	2	7	8	13	12	18	0	11	0	0	74
7.	สาธารณสุข	5	6	11	9	6	6	6	11	2	5	0	0	67
8.	อื่นๆ	0	0	0	0	0	3	2	6	6	3	0	0	20
8.1	การศึกษา	111	70	88	48	81	33	18	16	69	98	0	0	632
8.2	ผู้ประกอบการธุรกิจอีคอมเมิช	0	3	2	0	0	4	0	1	1	0	0	0	11
8.3	เว็บไซต์ที่มีการสมาชิกหรือใช้เป็นเว็บบอร์ด	0	0	0	0	0	0	0	0	1	1	0	0	2
8.4	ผู้ประกอบการพาณิชย์ต่างประเทศที่มีที่ตั้งในประเทศไทย	1	2	2	0	1	0	0	2	0	27	0	0	35
8.5	ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์	0	0	0	0	0	1	0	1	0	11	0	0	13
8.6	ผู้ผลิตซอฟแวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี	1	2	3	0	0	0	0	0	1	2	0	0	9
8.7	กลุ่มจัดตั้ง ชมรม สมาคม	0	0	7	0	0	0	2	0	0	1	0	0	10
8.8	ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย	14	9	19	8	0	9	17	17	8	47	0	0	148
8.9	ผู้ให้บริการโซเชียลมีเดีย	0	0	0	0	1	1	0	0	0	0	0	0	2
9.	แจ้งเตือนทุกหน่วยงานภายใต้ พ.ร.บ. ไซเบอร์ฯ	0	0	0	0	0	0	0	0	0	1	0	0	1
	รวม	190	158	238	151	192	131	124	184	130	295	0	0	1789

สถิติการปฏิบัติในการรับมือกับรูปแบบภัยคุกคามทางไซเบอร์ (มกราคม - ธันวาคม 2566)

ลำดับ	รูปแบบภัยคุกคาม ตุลาคม พ.ศ. 2566	จำนวน
1	จุดอ่อนช่องโหว่	150
2	Hacked Website (Gambling)	61
3	Hacked Website (Defacement)	32
4	Fake Website	26
5	Privileged Account Compromise	7
6	Data Breach	6
7	Finance Scam - หลอกลวงการเงิน Online	3
8	Hacked Website (Phishing)	3
9	Ransomware	3
10	Security Misconfiguration	2
11	Command and Control Server	1
12	Unauthorised access to information	1
	รวม	295

ลำดับ	รูปแบบภัยคุกคาม ปีพ.ศ. 2566	ม.ค.	ก.พ.	มี.ค.	เม.ษ.	พ.ค.	มิ.ย.	ก.ค.	ส.ค.	ก.ย.	ต.ค.	พ.ย.	ธ.ค.	รวม
1	Hacked Website (Gambling)	78	40	73	31	111	42	8	2	69	61	0	0	515
2	Hacked Website (Defacement)	83	60	79	17	13	20	8	5	19	32	0	0	336
3	Fake Website	20	28	50	49	26	26	13	50	13	26	0	0	301
4	จุดอ่อนช่องโหว่	1	1	4	6	4	10	45	6	1	150	0	0	228
5	Finance Scam - หลอกลวงการเงิน Online	0	10	7	12	19	17	15	24	5	3	0	0	112
6	Data Leak	0	0	2	31	3	0	4	60	0	0	0	0	100
7	DDoS	0	0	1	0	0	3	20	9	0	0	0	0	33
8	Hacked Website (Phishing)	3	6	7	1	5	4	0	4	5	3	0	0	38
9	Data Breach	3	2	6	0	0	3	6	7	14	6	0	0	47
10	Ransomware	1	6	2	3	1	4	1	5	1	3	0	0	27
11	Hacked Website (Malware)	0	0	3	0	5	1	0	3	0	0	0	0	12
12	Privileged account Compromise	0	0	0	1	0	1	1	6	3	7	0	0	19
13	Command and Control Server	1	0	0	0	0	0	2	2	0	1	0	0	6
14	Unauthorised access to information	0	0	2	0	3	0	0	0	0	1	0	0	6
15	Security Misconfiguration	0	0	0	0	1	0	1	0	0	2	0	0	4
16	Appicaltion Compromise	0	0	0	0	0	0	0	1	0	0	0	0	1
17	Mail Phishing	0	0	1	0	0	0	0	0	0	0	0	0	1
18	Malware	0	0	0	0	1	0	0	0	0	0	0	0	1
19	Unauthorised modification of information	0	0	1	0	0	0	0	0	0	0	0	0	1
20	อื่นๆ	0	1	0	0	0	0	0	0	0	0	0	0	1
	รวม	190	154	238	151	192	131	124	184	130	295	0	0	1789

Download Data

2565

สถิติภัยคุกคามทางไซเบอร์ ประจำปี 2565

ประเภทหน่วยงานที่ถูกโจมตี แยกตามภารกิจหรือบริการ (มกราคม - ธันวาคม 2565)

ลำดับ	หน่วยงานที่ถูกโจมตี ประจำปี พ.ศ. 2565	จำนวน
1	การศึกษา	325
2	หน่วยงานของรัฐ ที่ไม่ใช่ CII	243
3	สาธารณสุข	76
4	ทุกหน่วยงานที่เกี่ยวข้องทั้งภาครัฐและเอกชน	59
5	ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย	42
6	ขนส่งและโลจิสติกส์	14
7	การเงินการธนาคาร	13
8	ความมั่นคง	12
9	อื่นๆ	9
10	พลังงานและสาธารณูปโภค	8
11	ผู้ผลิตซอฟแวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี	8
12	ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์	6
13	บริการภาครัฐ	5
14	เทคโนโลยีสารสนเทศและโทรคมนาคม	4
15	กลุ่มจัดตั้ง ชมรม สมาคม	4
16	ผู้ประกอบการพาณิชย์ต่างประเทศที่มีที่ตั้งในประเทศไทย	4
17	เว็บไซต์ที่มีการสมาชิกหรือใช้เป็นเว็บบอร์ด	2
18	ผู้ประกอบการธุรกิจอีคอมเมิช	1
	รวม	835

ลำดับ	หน่วยงานที่ถูกโจมตี ปีพ.ศ. 2565	ม.ค	ก.พ.	มี.ค.	เม.ษ.	พ.ค.	มิ.ย.	ก.ค.	ส.ค.	ก.ย.	ต.ค.	พ.ย.	ธ.ค.	รวม
0.	หน่วยงานของรัฐ ที่ไม่ใช่ CII	4	9	4	6	2	13	9	31	50	33	33	49	243
1.	ความมั่นคง	0	0	0	0	0	0	0	0	1	2	6	3	12
2.	บริการภาครัฐ	1	1	0	0	1	0	0	0	0	0	2	0	5
3.	การเงินการธนาคาร	0	0	0	0	0	0	1	0	0	3	1	8	13
4.	เทคโนโลยีสารสนเทศและโทรคมนาคม	0	2	1	0	0	1	0	0	0	0	0	0	4
5.	ขนส่งและโลจิสติกส์	1	1	0	1	0	0	2	0	1	0	1	7	14
6.	พลังงานและสาธารณูปโภค	1	2	2	0	0	1	1	0	1	0	0	0	8
7.	สาธารณสุข	7	7	4	4	1	4	10	6	13	12	4	4	76
8.	อื่นๆ	0	0	0	0	2	3	2	0	2	0	0	0	9
8.1	การศึกษา	8	3	18	7	8	13	8	50	88	45	39	38	325
8.2	ผู้ประกอบการธุรกิจอีคอมเมิช	0	0	0	0	0	0	0	0	0	1	0	0	1
8.3	เว็บไซต์ที่มีการสมาชิกหรือใช้เป็นเว็บบอร์ด	0	0	0	1	1	0	0	0	0	0	0	0	2
8.4	ผู้ประกอบการพาณิชย์ต่างประเทศที่มีที่ตั้งในประเทศไทย	0	1	0	0	0	0	0	0	0	2	1	0	4
8.5	ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์	0	0	1	1	1	0	1	2	0	0	0	0	6
8.6	ผู้ผลิตซอฟแวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี	0	0	0	1	3	1	1	1	0	1	0	0	8
8.7	กลุ่มจัดตั้ง ชมรม สมาคม	0	1	0	0	0	1	0	0	0	0	1	1	4
8.8	ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย	1	0	0	4	1	2	3	6	3	12	6	4	42
8.9	ผู้ให้บริการโซเชียลมีเดีย	0	0	0	0	0	0	0	0	0	0	0	0	0
9.	ทุกหน่วยงานที่เกี่ยวข้องทั้งภาครัฐและเอกชน	1	3	1	3	4	4	4	9	4	21	2	3	59
	รวม	24	30	31	28	24	43	42	105	163	132	96	117	835

สถิติการปฏิบัติในการรับมือกับรูปแบบภัยคุกคามทางไซเบอร์ (มกราคม - ธันวาคม 2565)

ลำดับ	รูปแบบภัยคุกคาม ประจำปี พ.ศ. 2565	จำนวน
1	Hacked Website (Defacement)	287
2	Hacked Website (Gambling)	257
3	จุดอ่อนช่องโหว่	75
4	Fake Website	45
5	Data Breach	44
6	Hacked Website (Phishing)	44
7	Ransomware	24
8	Hacked Website (Malware)	18
9	อื่นๆ	13
10	Malware	12
11	Command and Control Server	4
12	DDoS	4
13	Fraud	3
14	Mail Phishing	2
15	Unauthorised access to information	2
16	Information Security	1
	รวม	835

ลำดับ	รูปแบบภัยคุกคาม ปีพ.ศ. 2565	ม.ค.	ก.พ.	มี.ค.	เม.ษ.	พ.ค.	มิ.ย.	ก.ค.	ส.ค.	ก.ย.	ต.ค.	พ.ย.	ธ.ค.	รวม
1	จุดอ่อนช่องโหว่	1	3	0	3	4	7	8	11	7	22	6	3	75
2	แจ้งเตือนสำคัญถึงหน่วยงาน	0	0	0	0	0	0	0	0	0	0	0	0	0
3	อื่นๆ	6	2	1	1	0	0	0	2	0	0	0	1	13
4	APT	0	0	0	0	0	0	0	0	0	0	0	0	0
5	Command and Control Server	1	0	2	0	1	0	0	0	0	0	0	0	4
6	Data Breach	5	6	5	1	0	3	2	9	6	4	3	0	44
7	DDos	0	0	1	0	0	0	0	0	1	2	0	0	4
8	Fake Website	0	0	0	0	0	1	0	1	4	10	10	19	45
9	Fraud	0	0	0	0	1	1	0	1	0	0	0	0	3
10	Hacked Website (Defacement)	3	0	2	0	0	8	11	4	89	58	58	54	287
11	Hacked Website (Gambling)	2	9	11	14	11	15	7	67	50	27	8	36	257
12	Hacked Website (Malware)	1	0	2	3	5	4	3	0	0	0	0	0	18
13	Hacked Website (Phishing)	5	2	5	1	0	3	9	4	4	1	7	3	44
14	Mail Phishing	0	1	0	0	1	0	0	0	0	0	0	0	2
15	Malware	0	2	0	1	0	1	1	3	1	1	1	1	12
16	Ransomware	0	5	2	4	1	0	1	3	1	6	1	0	24
17	Social Engineering	0	0	0	0	0	0	0	0	0	0	0	0	0
18	Information Security	0	0	0	0	0	0	0	0	0	1	0	0	1
19	Unauthorised access to information	0	0	0	0	0	0	0	0	0	0	2	0	2
	รวม	24	30	31	28	24	43	42	105	163	132	96	117	835

Download Data

2564

สถิติภัยคุกคามทางไซเบอร์ ประจำปี 2564

ประเภทหน่วยงานที่ถูกโจมตี แยกตามภารกิจหรือบริการ (ตุลาคม - ธันวาคม 2564)

ลำดับ	หน่วยงานที่ถูกโจมตี ประจำปี พ.ศ. 2564	จำนวน
1	สาธารณสุข	11
2	การศึกษา	8
3	หน่วยงานของรัฐ ที่ไม่ใช่ CII	7
4	ทุกหน่วยงานที่เกี่ยวข้องทั้งภาครัฐและเอกชน	6
5	ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์	6
6	ขนส่งและโลจิสติกส์	4
7	ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย	4
8	การเงินการธนาคาร	3
9	พลังงานและสาธารณูปโภค	3
10	ผู้ประกอบการธุรกิจอีคอมเมิช	3
11	ผู้ผลิตซอฟแวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี	2
12	เทคโนโลยีสารสนเทศและโทรคมนาคม	1
13	ผู้ประกอบการพาณิชย์ต่างประเทศที่มีที่ตั้งในประเทศไทย	1
14	ผู้ให้บริการโซเชียลมีเดีย	1
15	บริการภาครัฐ	1
	รวม	61

ลำดับ	หน่วยงานที่ถูกโจมตี ปีพ.ศ. 2564	ต.ค.	พ.ย.	ธ.ค.	รวม
0.	หน่วยงานของรัฐ ที่ไม่ใช่ CII	1	3	3	7
1.	ความมั่นคง	0	0	0	0
2.	บริการภาครัฐ	1	0	0	1
3.	การเงินการธนาคาร	2	0	1	3
4.	เทคโนโลยีสารสนเทศและโทรคมนาคม	0	0	1	1
5.	ขนส่งและโลจิสติกส์	2	0	2	4
6.	พลังงานและสาธารณูปโภค	1	2	0	3
7.	สาธารณสุข	5	5	1	11
8.	อื่นๆ	0	0	0	0
8.1	การศึกษา	4	2	2	8
8.2	ผู้ประกอบการธุรกิจอีคอมเมิช	1	1	1	3
8.3	เว็บไซต์ที่มีการสมาชิกหรือใช้เป็นเว็บบอร์ด	0	0	0	0
8.4	ผู้ประกอบการพาณิชย์ต่างประเทศที่มีที่ตั้งในประเทศไทย	0	0	1	1
8.5	ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์	4	2	0	6
8.6	ผู้ผลิตซอฟแวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี	1	1	0	2
8.7	กลุ่มจัดตั้ง ชมรม สมาคม	0	0	0	0
8.8	ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย	3	1	0	4
8.9	ผู้ให้บริการโซเชียลมีเดีย	0	0	1	1
9	ทุกหน่วยงานที่เกี่ยวข้องทั้งภาครัฐและเอกชน	1	2	3	6
	รวม	26	19	16	61

สถิติการปฏิบัติในการรับมือกับรูปแบบภัยคุกคามทางไซเบอร์ (ตุลาคม - ธันวาคม 2564)

ลำดับ	รูปแบบภัยคุกคาม ประจำปี พ.ศ. 2564	จำนวน
1	จุดอ่อนช่องโหว่	19
2	Data Breach	11
3	Hacked Website (Defacement)	8
4	Hacked Website (Phishing)	5
5	Ransomware	4
6	Fraud	4
7	แจ้งเตือนสำคัญถึงหน่วยงาน	3
8	Command and Control Server	2
9	อื่นๆ	2
10	Social Engineering	1
11	Fake Website	1
12	APT	1
	รวม	61

ลำดับ	รูปแบบภัยคุกคาม ปีพ.ศ. 2564	ต.ค.	พ.ย.	ธ.ค.	รวม
1	จุดอ่อนช่องโหว่	7	10	2	19
2	แจ้งเตือนสำคัญถึงหน่วยงาน	1	0	2	3
3	อื่นๆ	1	0	1	2
4	APT	1	0	0	1
5	Command and Control Server	0	2	0	2
6	Data Breach	6	2	3	11
7	DDos	0	0	0	0
8	Fake Website	1	0	0	1
9	Fraud	2	1	1	4
10	Hacked Website (Defacement)	1	4	3	8
11	Hacked Website (Gambling)	0	0	0	0
12	Hacked Website (Malware)	0	0	0	0
13	Hacked Website (Phishing)	4	0	1	5
14	Mail Phishing	0	0	0	0
15	Malware	0	0	0	0
16	Ransomware	1	0	3	4
17	Social Engineering	1	0	0	1
18	Information Security	0	0	0	0
19	Unauthorised access to information	0	0	0	0
	รวม	26	19	16	61