网络威胁给泰国12.74万亿泰铢产业基础带来压力

泰国数字经济面临日益加剧的威胁

泰国十大行业在2024年创造了12.74万亿泰铢的经济价值。如今，这些行业依赖数字支付、工厂控制系统、通信和在线服务，网络安全已成为影响生产、就业和基本公共服务的重要问题。

兰实大学经济学院讲师阿特·皮桑瓦尼奇副教授兼博士将金融和银行业以及能源和公用事业列为风险最高的行业。仅制造业就占3.86万亿泰铢，相当于国内生产总值（GDP）的20.3%。贸易和电子商务另贡献2.54万亿泰铢，占13.4%。

NETSCOUT发布的泰国威胁情报报告记录显示，2026年1月至6月期间发生了10,258起分布式拒绝服务攻击，即DDoS攻击。这类攻击通过大量流量压垮在线服务，使正常用户难以访问。攻击平均持续54.2分钟，电信企业遭受的攻击数量最多。

泰国国家网络安全局（NCSA）也在2026年国家风险评估中指出，涉及人工智能的攻击是首要关切之一。这些发现共同表明，问题不仅包括针对个人的诈骗信息，还包括影响众多企业所用服务的中断。

总理阿努廷·参威拉恭已指示相关机构做好准备。他于11月8日在曼谷暹罗天地出席Amazing Thailand大斋节庆典开幕式时还表示，企业、商店及其他私营机构也需要制定自身的防护措施和应急程序。

十大行业风险分组所反映的情况

阿特的分析根据各行业面临的风险及中断后果，将它们分为三组：

• 极高风险：金融和银行业；能源和公用事业。
• 高风险：医疗保健；电信；制造业；运输和物流；政府。
• 中等风险：贸易和电子商务；旅游和酒店业；媒体和娱乐业。

按该分析采用的数据，制造业和贸易合计贡献6.40万亿泰铢，占GDP的33.7%。这约占十大行业总价值的一半。因此，这两个行业一旦中断，可能波及经济中相当大一部分的工厂、供应商、商店和员工。

12.74万亿泰铢这一总额衡量的是这些行业创造的经济活动规模。攻击造成的实际损失，取决于受影响的机构、系统停摆时长、损害严重程度以及服务恢复速度。

如果工厂无法访问生产指令，可能不得不停工。物流公司的预订系统若无法使用，可能导致配送延误。如果两家企业相互依赖，中断就可能从最初遭受攻击的机构蔓延出去。

理解攻击数量需要结合具体背景

阿特援引NCSA和泰国计算机应急响应小组（ThaiCERT）的统计数据称，2023年发生约2,000起事件，2026年1月至9月发生逾3,000起。他的分析称平均每天约有12起事件。已发布的摘要还列出每天363起事件，却没有说明这一数字的计算依据，因此其统计口径不清楚。

NETSCOUT统计的10,258起攻击属于特定类别，即DDoS攻击，是其ATLAS监测平台在2026年前六个月观测到的。国家事件统计与企业技术监测所衡量的活动范围不同，因此引用每项数据时都应注明统计时段和定义。

CYFIRMA衡量的是威胁的另一面。该公司于2025年4月23日发布的高管威胁态势报告指出，2024年有17个行动针对泰国，比2023年增加240%。所谓行动，是指有组织的攻击活动，可能包含多次试图入侵机构的行为。

这些数据说明，企业需要同时追踪反复发生的技术攻击，以及旨在窃取信息或获取访问权限的长期行动。服务瘫痪一小时，与入侵者悄然维持对敏感系统的访问权限，需要采取不同的恢复措施。

电信业处于中断影响的中心

NETSCOUT记录到，归入其“All Other Telecommunications”（其他电信）类别的攻击有5,440起，针对无线电信运营商的攻击有2,102起。这两个类别合计约占该平台同期在泰国记录的10,258起攻击的73.5%。

计算基础设施、数据处理、网络托管及相关服务遭受896起攻击。攻击平均持续176分钟，接近三小时，是所有已记录攻击平均时长的三倍多。有线电信运营商另遭受514起攻击，平均持续79分钟。

电信和托管企业提供其他机构赖以运作的连接和计算服务。因此，共享服务提供商一旦发生故障，即使客户自身场所内的运营正常，也可能影响多个行业的客户。

NETSCOUT观测到单次攻击最多可采用14种攻击方式。TCP ACK是一种利用互联网连接消息的攻击方式，在5,098起攻击中出现。其次是DNS放大攻击，共937起；TCP SYN攻击有919起。DNS放大攻击利用互联网地址查询服务，向目标发送更大流量。

攻击方式多样，意味着服务可能必须同时抵御多种恶意流量。吸收流量的能力、监测手段以及与网络服务提供商的合作安排，都关系到服务能否持续运行。

人工智能在国家风险评估中居首

NCSA《泰国国家网络风险评估报告2026》考察了20种风险情景，并展望未来两年。报告依据来自134家机构的235名受访者的答复，并分析了受访者选出的1,156项风险条目。

160名受访者（占68.1%）选择了人工智能赋能的攻击，包括针对人工智能系统本身的攻击。94名受访者，也就是全部受访者的40%，将这一情景列为首要风险。在选择该情景的受访者中，70%将其评估为高风险。

攻击者可以利用人工智能更快地生成恶意软件，并制作具有迷惑性的假信息、声音和图像。对企业而言，这可能意味着收到一则听起来像熟悉经理所发的欺诈付款请求，或是收到一条针对员工工作量身定制的欺骗性信息。

受访者选出的条目中，有576项（占49.8%）被列为高风险。这一比例指的是受访者选择进行详细评估的条目。在20种情景中，9种的平均排名属于高风险，10种属于中等风险，1种属于低风险。

该机构建议建立人工智能系统清单，明确相关责任，限制系统访问权限，并要求对可能造成严重后果的操作进行人工监督。评估还涵盖了勒索软件、网络钓鱼、账户被盗和软件漏洞利用等常见威胁。

间谍活动和勒索软件带来不同压力

CYFIRMA将其分析的针对泰国的攻击中55.56%归因于信息窃取和间谍活动。以经济利益为目的的攻击与网络犯罪合计占40%。金融服务、信息技术服务和工业联合企业是最常遭到攻击的行业之一。

该公司评估认为，针对泰国的威胁行为者中，超过70%来自中国和俄罗斯。根据其观察，MISSION2025、Lazarus Group和TA505是主要攻击团伙。这些结论是CYFIRMA对其追踪活动所作的评估。

泰国在区域金融、制造业和物流领域发挥的作用，使其对攻击者具有多重吸引力：资金、客户信息、工业知识，以及有关贸易或政府决策的信息。CYFIRMA还指出，对外部技术供应商的依赖，可能成为攻击者触达其他机构的途径。

勒索软件会锁定系统和数据，或以其他方式阻止用户访问，犯罪分子则借此索要赎金。截至2025年4月，CYFIRMA记录到8家泰国受害者，并将其在泰国观察到的勒索软件活动中52.78%归因于LockBit3。RansomHub和Qilin也在活跃。

在CYFIRMA覆盖范围更广的勒索软件数据集中，经核实的受害者数量从2023年的4,723个增至2024年的5,123个，增幅为8.5%。该公司介绍称，执法行动打击特定团伙后，犯罪团伙成员会转投其他勒索软件服务，使攻击能够以不同名义继续进行。

泰国与周边国家的比较

阿特的分析援引经合组织（OECD）2026年数据称，在纳入研究的东亚和东盟国家中，泰国、新加坡和菲律宾报告的事件各占10%。在该数据集中的东盟国家里，三国占比并列最高。

中国占22%，日本占21%，韩国也占10%。马来西亚占6%，印度尼西亚占4%，柬埔寨和越南各占3%。这些比例以纳入研究的东亚和东盟国家总和为分母。

在全球范围内，该分析援引自2014年以来的累计数据称，北美占51%，欧洲和中亚占27%，两者合计78%。按这一地区划分，东亚和东盟占5%。

阿特指出，五种因素正在加剧风险：数字活动扩大、地缘政治冲突、人工智能、网络犯罪团伙以及安全资源有限。在泰国和东盟国家，呼叫中心诈骗、投资骗局、冒充他人以及诱骗受害者转账的信息，仍是迫在眉睫的主要问题。

以下几个时间节点有助于理解国际网络事件如何逐步影响泰国当前的准备工作：

• 2017年：NotPetya影响乌克兰及其他多个国家，是阿特在国际网络威胁分析中提及的事件之一。
• 2022年2月24日：俄罗斯对乌克兰发动全面入侵，是分析地缘政治冲突相关网络活动的一个参照点。
• 2024年：CYFIRMA观察到17个针对泰国的行动。
• 2025年4月23日：CYFIRMA发布泰国威胁评估。
• 2026年1月至6月：NETSCOUT记录到泰国发生10,258起DDoS攻击。

单点故障可能波及多个行业

NCSA评估将针对运营技术和工业控制系统的攻击（标记为R13），以及供应链攻击（标记为R14）列为可能导致跨行业中断的突出风险。运营技术用于控制实体流程，例如机械设备或公用事业设备。供应链攻击则通过供应商、软件产品或所使用的服务侵入机构。

该机构指出，共享系统和服务提供商可能成为中断蔓延的节点。受访者认为，基本政府服务、金融和银行业、信息技术和电信业，以及广大公众都可能受到这些关联影响。

阿特引用的研究也特别指出医疗保健行业。Friederikos Fotis于2024年开展的一项研究比较了17个行业，估算网络攻击造成的影响分别为：医疗保健业1,000万美元，金融业597万美元，制药业501万美元。政府机构、酒店和媒体在该研究的风险排名中处于较低位置，而阿特针对泰国的评估将政府列入高风险组。

阿特对国际研究的梳理显示，经济损失估值范围为GDP的0.32%至2.3%；所考察研究中的美元损失估值从4,000万美元到1,111.4亿美元不等。对泰国机构而言，实际关切在于中断会如何影响治疗、支付、生产或配送，以及系统恢复期间能够维持多少工作。

企业和政府的七项重点行动

阿特提出七项行动方向，将企业恢复能力与基本服务保护及对小型企业的支持联系起来：

• 定期备份数据，并制定勒索软件攻击后的系统恢复计划。
• 加强银行、支付服务、政府网站和广泛使用的数字服务的DDoS防护。
• 保护关键基础设施，包括电力、供水、航空、医院、食品工厂和物流。
• 通过补贴、税收优惠或价格可承受的共享服务，帮助中小企业获得安全服务。
• 增加预算、专业人员配置，并开展安全漏洞检查。
• 与东盟伙伴及其他国家交流威胁信息。
• 协调政府和私营部门，为混合战争做好准备。混合战争将网络攻击、破坏行动和信息操纵结合起来。

小型企业面临的压力尤为突出，因为它们可能既缺少专业人员，也无力购买防护系统。为它们提供价格可承受的安全和恢复服务，将有助于保护其用于收款、管理订单和服务客户的数字工具。

NCSA将这些优先事项转化为具体的机构任务：将备份与主系统分开存放，测试恢复能力，划分网络以限制入侵者的活动范围，并梳理对外部服务提供商的依赖情况。该机构还建议采用多因素身份验证，即在密码之外增加另一项验证，并实施访问控制，对用户和设备进行验证，而不是默认予以信任。

该机构还指出，要为量子计算带来的威胁做好准备。建议各机构盘点加密系统以及必须保密多年的信息，并制定采用后量子密码学的计划，即使用能够抵御未来量子攻击的加密技术。在当下运营中，经过测试的恢复计划以及对共享依赖关系的了解，仍是减少中断影响的关键。

要点

• 泰国被认为面临网络威胁的十大行业在2024年创造了12.74万亿泰铢的价值。
• 按该分析，制造业和贸易合计占GDP的33.7%。
• NETSCOUT记录到2026年1月至6月泰国发生10,258起DDoS攻击，平均持续54.2分钟。
• 在NCSA国家评估中，68.1%的受访者选择将人工智能攻击列为关切事项。
• 共享电信、计算和工业系统可能导致中断跨行业蔓延。
• 建议采取的措施包括测试备份、加强服务防护、支持小型企业以及开展国际威胁信息共享。