กระแสการโจมตีทางไซเบอร์ที่กำลังก่อตัวในต่างประเทศกำลังส่งแรงสั่นสะเทือนเข้าสู่โครงสร้างตลาดทุนและตลาดสินทรัพย์ดิจิทัลไทย ส่งผลให้สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ต้องส่งหนังสือเวียนด่วนเพื่อขันน็อตระบบเตือนภัย ต้นตอความกังวลไม่ได้หยุดอยู่เพียงความเสี่ยงด้านเทคโนโลยีในห้องปฏิบัติการ แต่เป็นศักยภาพในการเจาะระบบบริการสำคัญที่พร้อมลุกลามทุบความเชื่อมั่นของนักลงทุน ผสมโรงกับการบริหารความเสี่ยงที่มักถูกผลักให้เป็นภาระของฝ่ายเทคโนโลยีเพียงลำพัง หากบอร์ดบริหารและผู้บริหารระดับสูงยังคงเกียร์ว่างและปล่อยให้มีรอยรั่ว ความต่อเนื่องในการให้บริการของระบบการเงินไทยอาจต้องพังพินาศในพริบตา สภาวะชะงักงันนี้กลายเป็นสายชนวนความเสี่ยงที่กำลังเขย่าฐานรากของตลาดการเงินไทยทั้งระบบ
เสาหลักของระบบการเงินพึ่งพาความน่าเชื่อถือและความต่อเนื่องของระบบปฏิบัติการเป็นหัวใจสำคัญ แต่ในสมรภูมิการเงินดิจิทัล ความปลอดภัยด้านสารสนเทศกลับกลายเป็นจุดสุ่มเสี่ยงที่สุด การเคลื่อนไหวล่าสุดของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ชี้ให้เห็นถึงความเสี่ยงระดับวิกฤตที่กำลังลุกลามจากภัยคุกคามทางไซเบอร์ในต่างประเทศ ซึ่งพร้อมกระแทกเข้าใส่โครงสร้างพื้นฐานทางการเงินและตลาดสินทรัพย์ดิจิทัลของไทยตลอดเวลา
ย้อนกลับไปเมื่อวันที่ 3 พฤศจิกายน พ.ศ. 2569 ก.ล.ต. ได้ร่อนหนังสือแจ้งเตือนไปยังผู้ประกอบธุรกิจภายใต้การกำกับดูแลทั้งหมด รวมถึงตลาดหลักทรัพย์แห่งประเทศไทยและบริษัทในกลุ่มตลาดหลักทรัพย์ เพื่อสั่งการให้ยกระดับการเฝ้าระวังภัยคุกคามทางไซเบอร์ขั้นสูงสุด การส่งสัญญาณครั้งนี้เกิดขึ้นหลังจาก ก.ล.ต. ติดตามสถานการณ์ภัยไซเบอร์ในต่างประเทศอย่างใกล้ชิด และพบว่ารูปแบบการโจมตีเริ่มส่งผลกระทบต่อระบบงานและบริการที่มีความสำคัญ ซึ่งหากปล่อยให้เกิดเหตุขัดข้องขึ้น ย่อมส่งผลกระทบโดยตรงต่อผู้ลงทุนและสร้างความเสียหายแก่ภาพรวมของตลาดทุน
สาระสำคัญที่ ก.ล.ต. ส่งผ่านหนังสือเวียนฉบับดังกล่าว คือการทลายพฤติกรรมการปัดความรับผิดชอบในองค์กร ก.ล.ต. ย้ำชัดว่าการบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศและภัยคุกคามทางไซเบอร์ไม่ใช่ภาระหน้าที่ของฝ่ายเทคโนโลยีสารสนเทศเพียงลำพัง หากแต่เป็นความรับผิดชอบโดยตรงของคณะกรรมการบริษัทและผู้บริหารระดับสูงที่จะต้องลงมากำหนดทิศทาง จัดสรรทรัพยากร ติดตามประสิทธิผลของมาตรการควบคุม และกำกับดูแลให้มีการแก้ไขข้อบกพร่องอย่างทันท่วงที เพราะการมองภัยไซเบอร์เป็นเพียงเรื่องเทคนิคด้านไอทีคือจุดเริ่มต้นของรอยร้าวที่เปิดช่องให้แฮกเกอร์โจมตี
ในมิติของการรับมือเหตุวิกฤต ก.ล.ต. ได้วางแนวทางรองรับการบริหารจัดการหากเกิดเหตุการณ์ภัยคุกคามทางไซเบอร์ที่ส่งผลกระทบต่อผู้ประกอบธุรกิจไว้เป็นระบบ ครอบคลุมตั้งแต่กระบวนการติดตาม ประเมินระดับความรุนแรงของสถานการณ์ การประสานงานระหว่างหน่วยงานที่เกี่ยวข้อง ไปจนถึงแนวทางการตอบสนองต่อเหตุการณ์ เพื่อให้การยับยั้งความเสียหายทำได้อย่างทันท่วงทีตามระดับความรุนแรงของภัยคุกคาม
ขณะที่ นายเอนก อยู่ยืน รองเลขาธิการและโฆษก ก.ล.ต. ระบุว่า ก.ล.ต. มีการติดตามพัฒนาการของสถานการณ์ภัยคุกคามทางไซเบอร์อย่างใกล้ชิด พร้อมทั้งประสานงานกับผู้ประกอบธุรกิจและหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง โดยเน้นย้ำให้ผู้ประกอบธุรกิจปฏิบัติตามหลักเกณฑ์และข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์อย่างเคร่งครัด เพื่อสร้างความพร้อมในการตอบสนองเหตุการณ์ ลดความเสี่ยงที่มีต่อผู้ลงทุน และที่สำคัญคือผู้ประกอบธุรกิจต้องรายงานผลการยกระดับมาตรการป้องกันกลับมายัง ก.ล.ต. ขณะเดียวกัน ก.ล.ต. จะประเมินความเสี่ยงเพื่อพิจารณาความจำเป็นในการยกระดับมาตรการเพิ่มเติมให้เท่าทันกับสถานการณ์
ทั้งนี้ความเสี่ยงทางไซเบอร์ในปัจจุบันไม่ใช่เรื่องของโชคชะตา แต่เป็นเรื่องของการเตรียมความพร้อมเชิงโครงสร้าง การที่หน่วยงานกำกับดูแลออกมาขีดเส้นและบังคับให้บอร์ดบริหารของสถาบันการเงินและกระดานซื้อขายคริปโตต้องรับผิดชอบโดยตรง ถือเป็นมาตรการดัดหลังองค์กรที่มักละเลยความปลอดภัยด้านไอที ในสมรภูมิการเงินดิจิทัลที่เชื่อมต่อกันทั่วโลก รอยรั่วเพียงจุดเดียวของผู้ประกอบธุรกิจรายเดียวสามารถสร้างปฏิกิริยาลูกโซ่ทุบความเชื่อมั่นของตลาดทุนไทยให้พังครืนได้ หากคณะกรรมการองค์กรใดคิดว่าหนังสือเวียนของ ก.ล.ต. เป็นเพียงกระดาษเตือนภัยธรรมดา ราคาที่ต้องจ่ายอาจไม่ใช่แค่วิกฤตระบบขัดข้อง แต่คือการล่มสลายของความเชื่อมั่นที่ไม่มีวันเรียกคืนกลับมาได้