泰国兰实大学经济学院的副教授、博士 Aat Pisanwanich 发表分析，指出网络攻击及其对泰国经济的影响。
**推动网络威胁上升的五大因素**
对过去十年历史数据和统计的分析确定了网络攻击增加的五个主要驱动因素：
1. **数字经济增长：** 制造业以及全球经济和金融体系日益依赖数字技术进行银行、支付、业务运营和信息技术服务。许多计算机系统缺乏保护，容易受到钓鱼攻击、勒索软件和分布式拒绝服务（DDoS）攻击。
2. **地缘政治冲突：** 自俄乌战争以来，与国家有关和非国家组织越来越多地利用网络攻击作为政治和安全工具，以施压对手国家、破坏关键基础设施并获取经济利益。
3. **人工智能（AI）：** 人工智能使网络攻击变得更容易、更快速且成本更低。攻击者可以利用它创建恶意程序，并伪造消息、声音和图像，诱骗个人或公司遭受金钱或重要信息损失。
4. **网络犯罪和呼叫中心诈骗集团的扩张：** 不断扩大的犯罪网络利用浪漫骗局、高回报投资诈骗、冒充政府官员和虚假链接来窃取信息或银行账户资金，导致资产损失并削弱人们对在线交易的信心。
5. **网络安全资源有限：** 预算、人员和技术的限制增加了脆弱性，特别是对于可能缺乏资金购买保护系统和专业信息技术人员的中小企业（SMEs）而言。
经济合作与发展组织（OECD）的一份报告发现，从2014年至今，全球近80%的网络攻击事件发生在北美和欧洲。
累计份额分布为：北美（美国和加拿大）占51%；欧洲和中亚占27%；东南亚国家联盟（ASEAN）和东亚占5%；南亚占4%；中东和北非占3%；拉丁美洲和加勒比地区占3%；东亚和太平洋地区占3%；其他地区占4%。
**网络攻击对比特币价格的影响**
自2022年2月24日星期四俄乌战争爆发以来，近五年间网络攻击有所增加。
分析将攻击数量与比特币价格上涨联系起来：比特币价格从2016年的每枚低于1000美元升至2025年的10万美元。
时间线如下：
* 2016年：2014年后的俄乌冲突；比特币低于1000美元。
* 2017年：NotPetya攻击影响乌克兰及其他几个国家；比特币升至20000美元。
* 2020年：俄乌紧张局势持续；比特币波动后于2020年底上涨。
* 2021年：俄乌边境紧张局势升级；比特币峰值达到69000美元。
* 2022年：俄罗斯对乌克兰发动全面入侵；比特币从2021年的高点下跌。
* 2023年：俄乌战争持续；比特币回升至44000美元。
* 2024年：俄乌战争持续；比特币突破100000美元。
* 2025年：地缘政治冲突持续；比特币高于100000美元。
**占GDP 0.32%–2.3%的经济损失**
网络攻击直接扰乱生产，降低劳动生产率，延误服务并影响其他经济活动。
对全球报告的分析显示，损失占国内生产总值（GDP）的0.32%至2.3%，即4000万至1111.4亿美元。
Friederikos Fotis在2024年的一项研究中审查了17个行业，确定医疗、金融和制药业面临最大的风险和经济影响，损失分别为1000万、597万和501万美元。
政府机构、酒店和媒体是风险最低的三个行业。
国家网络安全局（NCSA）在2023年至2026年（1月至9月）四年间的统计数据显示，网络攻击从2023年的2000起上升到2026年的3000多起，增加了超过1000起。
分析描述这一趋势平均每天发生12起事件，每天高达363起，援引了泰国计算机应急响应小组（ThaiCERT）和NCSA的统计数据。
泰国10个面临网络攻击风险的关键产业在2024年的总增值额为12.74万亿泰铢。
确定了三个风险组：
* **极高：** 金融和银行业、能源和公用事业；
* **高：** 医疗、电信、制造业、运输和物流、政府；
* **中等：** 贸易和电子商务、旅游和酒店、媒体和娱乐。
制造业规模最大，约为3.86万亿泰铢，占GDP的20.3%，其次是贸易和电子商务，约为2.54万亿泰铢，占GDP的13.4%。
网络攻击扰乱大型产业的活动可能会影响国家生产、就业、贸易和供应链。
然而，暴露产业的经济价值并不代表网络攻击的实际损失。实际损害取决于攻击的严重程度、停机时间、受影响企业的范围以及各行业恢复系统的能力。
分析引用了NCSA、欧盟网络安全局（ENISA）、IBM和世界经济论坛的数据。
**泰国在东盟报告的网络攻击中位居榜首**
2026年的一份OECD报告指出，中国在东亚和东盟报告的网络攻击事件中占比最高，为22%，其次是日本，占21%。
韩国、新加坡、泰国和菲律宾各占10%。
在东盟国家中，泰国、新加坡和菲律宾的占比并列最高，各占所研究东亚和东盟国家所有事件的10%。
马来西亚紧随其后，占6%，印度尼西亚占4%，柬埔寨和越南各占3%。
因此，泰国在报告的事件中占据较高的地区份额。
确定了三个主要经济风险：
1. 数字金融交易和在线贸易的扩展意味着支付系统攻击或在线欺诈可能导致个人和企业遭受损失。
2. 制造业、运输和物流与国际供应链相关联。对数字系统的攻击可能破坏生产和出口。
3. 能源、电信、医疗和政府服务是关键基础设施。根据OECD（2026）的说法，严重攻击可能会广泛影响经济活动。
中小企业面临最大风险，因为它们缺乏预算、足够的人员来预防攻击以及保护系统。
混合战争也在加速泰国和东盟的网络攻击风险。
包括钓鱼和在线诈骗在内的金融欺诈和盗窃目前是泰国和东盟的主要网络威胁，特别是呼叫中心网络、投资诈骗和诱骗人们转账的欺诈行为，导致个人和企业遭受直接损失。
随着地缘政治冲突变得更加复杂，泰国和东盟可能面临更多样化和更严重的攻击：勒索软件、DDoS以及涉及入侵和控制关键基础设施系统的网络破坏，这在欧洲和其他地方已见诸报道。
这些风险至少在三个方面对东盟经济体产生重大影响：
1. 与数字交易和国际贸易相关的金融和支付系统。
2. 生产和供应链，因为东盟是全球主要的制造基地。对工厂、港口或物流系统的攻击可能破坏生产和出口。
3. 关键基础设施，包括能源、电信、医疗和运输，可能对经济活动和国家安全产生广泛影响。
**应对网络攻击的七项措施**
虽然泰国目前的攻击主要涉及金融诈骗和数据盗窃，但其他形式也构成未来风险。
分析提出了以下建议：
1. 防止勒索软件，要求政府机构和关键企业定期备份数据，并制定遭受攻击时恢复系统的计划。
2. 加强DDoS防护，特别是针对银行、在线支付、政府网站和大量民众使用的数字服务。
3. 提高关键基础设施的安全性，包括电力、供水、航空、医院、食品工厂和物流，以防御破坏经济活动的攻击。
4. 通过税收减免、补贴或低成本安全评估，帮助中小企业获得网络安全服务。
5. 增加网络安全预算和人员，重点培养专家、评估漏洞并升级过时的技术。
6. 扩大与东盟及其他国家的网络安全合作，交换威胁信息、追踪犯罪网络并应对跨境攻击。
7. 为混合战争做准备，协调安全机构、经济机构和私营部门，共同应对结合网络攻击、破坏和虚假信息的威胁。
*Nuttapakron Ngamsopa*
*Nuttapakron是Nation Group的改写员。他专注于事实的精确性和清晰度，努力提供既可信又高度可读的最新信息。*
