泰国面临企业虚假信息危机不断升级
一项关于全球安全形势的最新综合分析显示，泰国已成为数字虚假信息的主要战场。就企业面临的虚假信息攻势威胁严重程度而言，泰国目前位居全球第二。这一结论来自安保服务公司 Allied Universal 和 G4S 最新发布的《世界安全报告》。该调查收集了全球 2300 多名首席安全官的意见，勾勒出一幅严峻图景：在泰国，错误信息已从令人困扰的问题演变为被武器化的企业威胁。数据显示，过去一年，泰国 78% 的中大型企业遭到错误信息和虚假信息攻势的针对。这一数字表明，信息战正直接影响经济稳定和运营连续性，泰国已处于这一令人担忧趋势的中心。
报告指出，这些威胁并非单纯由意外因素造成。专家表示，在 60% 的案例中，他们遇到的威胁行为者有半数以上受虚假信息驱动，这一比例在全球排名第二。这些行动往往出于恶意，目的包括操纵股价、损害企业声誉或破坏业务运营。G4S 亚洲及中东地区总裁桑杰·维尔马（Sanjay Verma）指出，推动这些问题的背景更为广泛。他表示，该地区正面临地缘政治紧张局势和经济波动带来的复杂挑战。这些因素正在加剧以牟利为目的的网络犯罪，并催生新的威胁模式，令企业难以应对。
泰国的战略重要性
安全分析人士认为，泰国之所以成为此类行动的热门目标，有多方面原因。泰国是东南亚重要的区域金融中心。不断扩大的金融业吸引着网络犯罪分子，他们通过欺诈、勒索软件和数据窃取牟利。除金融领域外，泰国还具有重要的地缘政治地位。作为东南亚国家联盟的重要成员，泰国也成为从事间谍活动和地缘政治监视的国家行为者的目标。由此形成的复杂威胁环境，使企业常常陷入国际对抗的交锋之中。
快速推进的数字化转型也发挥着重要作用。泰国企业迅速采用数字技术，但安全措施的落实往往落后于技术普及速度。这种差距造成了可被威胁行为者迅速利用的漏洞。此外，泰国拥有多元化的产业基础。能源、汽车制造和医疗保健等高价值行业，使泰国成为经济间谍活动和网络间谍攻击的理想目标。泰国融入全球物流和生产链，也进一步增加了遭受第三方及供应链安全漏洞影响的风险。
地缘政治摩擦蔓延至数字领域
企业虚假信息事件的增加并非孤立发生，而是与该地区日益加剧的地缘政治紧张局势密切交织。近期双边争端表明，政治冲突可能迅速蔓延至网络空间。例如，2025 年 5 月边境冲突后，泰国与柬埔寨之间的紧张关系迅速延伸至数字平台。双方互相指责对方发动网络攻击、散布虚假信息并纵容网络犯罪。这种冲突形态的演变，为该地区的关系开创了危险先例。
这些冲突对企业部门有直接影响。争端期间，威胁行为者对泰国政府、军方及私营部门机构的网站发起了分布式拒绝服务攻击。虚假信息在这场对抗中发挥了核心作用。泰国政府不得不提醒民众，所谓泰国准备入侵柬埔寨的报道是假新闻。柬埔寨官员则警告本国民众提防包括来自泰国在内的外国来源的假新闻。据报道，部分内容由人工智能生成，用于冒充机构和领导人。利用人工智能制造具有迷惑性的虚假叙事，表明企业和公众面临的威胁在复杂程度上显著升级。
地区势力角逐的影响
泰国在美国与中国之间的广泛竞争中保持中立，因此受到两个地缘政治阵营的网络间谍活动。双方都试图影响泰国的政策和经济立场，使其符合自身利益。缅甸局势动荡、南海紧张局势等地区冲突近在咫尺，也加剧了针对泰国的网络监视和破坏行动。参与军事演习等国防和情报合作，使泰国国防机构及政府承包商成为国家支持型黑客的高价值目标。
威胁情报报告显示，2024 年针对泰国的网络攻击行动大幅增加。分析人士观察到，与上一年相比，相关行动增加了 240%。这一激增反映出地缘政治紧张局势加剧，以及战略行业遭到更多针对。尽管 2025 年迄今此类行动有所减少，专家预计威胁活动仍将演变。数据显示，针对泰国的威胁行为者中，超过 70% 来自中国和俄罗斯。这表明泰国的地缘政治和经济立场受到国家行为者的高度关注。朝鲜也参与其中，反映出以牟利为目的、而非纯粹出于政治动机的网络行动。
内部威胁态势
外部威胁备受关注的同时，安全专家也越来越担心内部漏洞。《世界安全报告》预测，敏感信息泄露将是未来一年需要重点关注的首要内部威胁。报告还发现，53% 的受访者将经济不稳定列为主要威胁，这使问题更加复杂。G4S 泰国区国家经理科蒙·潘蒙功（Komol Panmongkol）认为，面对这些压力，企业必须转变对安全的认识。
科蒙·潘蒙功表示，既然经济不稳定被视为主要威胁，企业就必须转变对安全的认识。安全职能必须从支持性工作转变为企业核心战略。
这种文化转变十分必要，因为传统的安全职能孤岛式管理已不再有效。虚假信息攻势往往利用内部矛盾或心怀不满的员工泄露有害信息。外部黑客攻击与内部信息泄露之间的界限日益模糊。社会工程学手段被用于操纵员工泄露凭证或专有数据。对许多泰国企业而言，人为因素仍是安全链条中最薄弱的一环。
国家支持的网络行动与公民社会
泰国面临的虚假信息威胁不只存在于企业领域，也蔓延至公民社会。近期调查发现，有证据显示国家支持的行动针对人权组织。国际特赦组织呼吁泰国当局调查并制止针对活动人士的网络攻击。泄露的政府内部文件显示，泰国警方和军方部门正在联合运作一个网络团队。该团队蓄意损害公民社会组织和政治反对派人士的声誉，削弱其工作。文件将国际特赦组织列为高价值目标。
这些行动包括网络钓鱼攻击，以及试图通过暴力破解获取社交媒体账户访问权限。该网络团队在网上散布有害和诽谤性内容，以抹黑批评者。例如，在有人发帖批评针对抗议者过度使用武力后，该团队指示官员将抗议者描绘成暴力分子，以作回应。这种协同且不真实的行为会削弱人们对数字平台的信任，并制造有害的信息环境。它还开创了危险先例，即国家资源被用于针对被视为敌对者的虚假信息行动。对企业而言，国家安全行动与网络犯罪之间的界限日益模糊，造成复杂的法律和风险管理挑战。
气候与身份认同被武器化
事实证明，虚假信息在泰国是一种用途广泛的武器，其目标不限于企业间谍活动或政治操弄。研究人员发现一种令人担忧的趋势：有人利用气候虚假信息削弱原住民身份认同。政府部门和企业行为者利用虚假叙事否定原住民身份，并剥夺相关社区的权利。这类虚假信息依赖恶意信息，也就是将选择性事实武器化。恶意行为者只突出部分事实，却隐去关键背景，使谎言看起来可信且难以驳斥。
这些叙事旨在否定原住民知识体系，将原住民描绘成障碍，而非权利主体和知识传承者。由此产生大量说法，把政府保护项目和企业绿色倡议描述成天然进步的举措，同时将原住民传统贴上落后或破坏性的标签。这会带来切实影响：原住民的生计活动因此遭到刑事化，并为以生态修复为名的强制驱逐铺路。当主流媒体和社交媒体把原住民描绘成安全风险或发展障碍时，骚扰和人身攻击便会被合理化。这说明，虚假信息不受遏制地传播，会给整个社会带来广泛风险。
技术挑战与勒索软件激增
除了虚假信息增多，泰国还面临传统网络威胁激增的问题。勒索软件攻击愈发普遍。数据显示，2023 年勒索软件受害者数量大幅增加，是上一年的五倍。尽管 2024 年有所回落，整体水平仍然偏高。LockBit3 等勒索软件团伙造成了相当大一部分相关活动，仅 LockBit3 就占泰国观察到的勒索软件活动的一半以上。RansomHub 和 Qilin 等其他活跃团伙，则反映出勒索软件即服务生态不断扩张。
这类攻击最常针对的技术是网络应用程序，因为这类资产暴露了关键的业务数据和面向客户的数据。操作系统和数据库紧随其后，显示攻击者也在试图入侵核心基础设施。这一趋势凸显出加强应用层安全和持续监测威胁的迫切需要。针对泰国的恶意软件家族种类繁多，也令人担忧。安全分析人士观察到，最常见的包括 Cl0p 勒索软件、通用型恶意软件和 NukeSped RAT。这一组合既反映了以牟利为目的的勒索软件行动，也体现了与国家相关的间谍活动。Cobalt Strike 和 PlugX RAT 等工具的出现，则表明存在先进且持续的入侵，需要深入的威胁可视能力才能发现。
增强韧性的策略
为应对虚假信息危机和全球局势动荡，专家建议采取多层次安全策略。《世界安全报告》提出了增强韧性的三大支柱。第一是整合先进技术。报告建议企业投资人工智能和数字化解决方案。这些工具有助于在虚假信息攻势扩散之前迅速发现并应对。人工智能可以分析数据模式，识别合成媒体或协同活动的机器人账号，从而发现人类可能忽略的迹象。
第二是提升员工技能。对一线员工开展培训，使其熟练运用安全技术至关重要。员工必须接受教育，及时了解网络攻击手段。这包括识别网络钓鱼企图，并了解自己在保护信息方面承担的职责。第三是培育安全文化。安全应被视为每个人的责任，而非某一个部门的专职工作。这种文化转变有助于在组织各层级保持警惕。
全球调查显示，在全球范围内，影响公众舆论的虚假信息传播被视为头号威胁，与遭到黑客攻击的担忧并列。这一共识凸显了事态的紧迫性。随着泰国继续巩固其数字与经济中心地位，面临的风险只会越来越高。企业必须适应信息本身就是战场的新现实。辨别真伪的能力已成为重要的企业资产。未能建立抵御这些威胁能力的企业，可能遭受严重的财务和声誉损失。
要点
- 泰国企业面临的虚假信息威胁严重程度位居全球第二。
- 过去一年，泰国 78% 的中大型企业遭到错误信息或虚假信息的针对。
- 在 60% 的案例中，受虚假信息驱动的威胁行为者占相关威胁的一半以上。
- 美国与中国之间的地缘政治紧张局势，以及泰国与柬埔寨的地区争端，助长了网络威胁。
- 国家支持的网络行动已针对公民社会团体和活动人士。
- 泰国勒索软件攻击激增，LockBit3 占据主导地位。
- 网络应用程序是最常遭到攻击的技术，企业需要加强应用层安全。
- 专家建议投资人工智能技术、提升员工技能并培育安全文化，以应对这些威胁。
- 有人利用气候虚假信息削弱原住民权利和身份认同。
- 77% 的受访者认为，虚假信息和黑客攻击是全球首要威胁。
