สถิติการสูญหายของข้อมูลปี 2025: 77% เกิดจากบุคคลภายในองค์กร

บทสรุปผู้บริหาร

• 77% ขององค์กร ประสบกับเหตุการณ์ข้อมูลสูญหายที่เกี่ยวข้องกับบุคคลภายในอย่างน้อยหนึ่งครั้งในช่วง 18 เดือนที่ผ่านมา โดย 58% รายงานว่าประสบเหตุการณ์ดังกล่าวหกครั้งขึ้นไป^[1]
• 62% ของเหตุการณ์ข้อมูลสูญหายจากบุคคลภายในองค์กร เกี่ยวข้องกับผู้ใช้ที่ประมาทหรือเข้าถึงระบบโดยไม่ได้รับอนุญาต มากกว่าที่จะเป็นผู้กระทำความผิดภายในองค์กรที่ได้รับการยืนยันแล้ว^[1]
• 70% ขององค์กร ยังคงมีการโจมตีด้วยมัลแวร์เรียกค่าไถ่เกิดขึ้นในช่วงปี 2024-2025 และในจำนวนผู้ที่ถูกโจมตีนั้น มีเพียง 10% เท่านั้นที่สามารถกู้คืนข้อมูลได้มากกว่า 90%^[3]
• มีเพียง 35% ขององค์กรเท่านั้น จริงๆ แล้วพวกเขาสามารถฟื้นตัวจากเหตุการณ์ระบบล่มได้ภายในเวลาไม่ถึงหนึ่งวัน แม้ว่ากว่า 60% จะเชื่อว่าพวกเขาทำได้ก็ตาม^[2]

1. อัตราการเกิดการสูญหายของข้อมูลในปี 2025

เหตุการณ์ข้อมูลสูญหายไม่ใช่เรื่องที่เกิดขึ้นเพียงครั้งเดียวหรือ rarจากการสำรวจอย่างครอบคลุมโดย Fortinet และ Cybersecurity Insiders ในปี 2025 ซึ่งสอบถามผู้เชี่ยวชาญด้านไอทีและไซเบอร์ซีเคียวริตี้จำนวน 883 คน พบว่า 77% ขององค์กรประสบเหตุการณ์ข้อมูลสูญหายที่เกิดจากบุคคลภายในอย่างน้อยหนึ่งครั้งในช่วง 18 เดือนที่ผ่านมา.^[1] ที่น่ากังวลยิ่งกว่านั้นคือ นี่ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียวสำหรับ most37% รายงานว่าประสบเหตุการณ์ระหว่าง 6 ถึง 20 ครั้ง และ 21% ประสบเหตุการณ์มากกว่า 20 ครั้งในช่วงเวลาเดียวกัน^[1]

การโจมตีด้วยแรนซัมแวร์ยิ่งทำให้สถานการณ์เลวร้ายลงอย่างมาก จากรายงานแนวโน้มแรนซัมแวร์และกลยุทธ์เชิงรุกปี 2025 ของ Veeam ซึ่งอ้างอิงจากการสำรวจองค์กร 1,300 แห่ง ระบุว่า 70% ประสบกับการโจมตีด้วยมัลแวร์เรียกค่าไถ่ในปีที่ผ่านมา — นับว่าดีขึ้นเล็กน้อยจากตัวเลข 75% ที่รายงานไว้ในปีก่อน แต่ก็ยังคงเป็นสัดส่วนที่สูงอย่างน่าตกใจ^[3] จากจำนวนผู้ที่ถูกโจมตี ผลลัพธ์ในการกู้คืนข้อมูลนั้นไม่ดีนัก มีเพียง 10% เท่านั้นที่สามารถกู้คืนข้อมูลได้มากกว่า 90% ในขณะที่ 57% กู้คืนได้น้อยกว่าครึ่งหนึ่ง^[3]

จากการสำรวจระดับโลกแยกต่างหากซึ่งจัดทำโดย Absolute Security โดยสอบถามหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูล (CISO) ขององค์กรจำนวน 750 ราย พบว่า ในปี 2025 องค์กรถึง 55% ประสบกับการโจมตีทางไซเบอร์ การติดมัลแวร์เรียกค่าไถ่ การถูกบุกรุก หรือการรั่วไหลของข้อมูล ซึ่งทำให้อุปกรณ์ปลายทางใช้งานไม่ได้.^[4]

2. สาเหตุหลักของการสูญหายของข้อมูล

2.1 ความผิดพลาดและความประมาทของมนุษย์: ปัจจัยหลักที่ส่งผลต่อการขับขี่

ต่อเนื่องrarเนื่องจากความเข้าใจทั่วไปที่ว่าการสูญเสียข้อมูลเป็นปัญหาจากการโจมตีทางไซเบอร์เป็นหลัก จึงไม่เป็นเช่นนั้นost สาเหตุหลักที่ยังคงเป็นปัญหาในปี 2025 ยังคงเป็นพฤติกรรมของมนุษย์ โดยเฉพาะอย่างยิ่งพนักงานที่ประมาทหรือขาดความรู้ จากการสำรวจของ Fortinet/Cybersecurity Insiders พบว่า 62% ของเหตุการณ์ข้อมูลสูญหายภายในองค์กรเกิดจากความประมาทหรือผู้ใช้งานที่เข้าถึงระบบไม่ได้ขณะที่มีเพียง 16% เท่านั้นที่ได้รับการยืนยันว่ามีเจตนาร้าย ส่วนอีก 12% ไม่สามารถระบุที่มาได้เลย^[1]

สำหรับสภาพแวดล้อม SaaS โดยเฉพาะ รายงานสถานการณ์การสำรองข้อมูลและการกู้คืนข้อมูลปี 2025 ของ Unitrends ซึ่งรวบรวมข้อมูลจากผู้เชี่ยวชาญด้านไอที 3,051 คนทั่วโลก ระบุสาเหตุหลักของการสูญเสียข้อมูลใน SaaS ดังต่อไปนี้:^[2]

• การลบโดยไม่ได้ตั้งใจหรือความผิดพลาดของมนุษย์ — ซึ่ง 34% ของผู้ตอบแบบสอบถามระบุว่าเป็นสาเหตุหลัก
• การกำหนดค่าผิดพลาด — เกิดจากความผิดพลาดระหว่างการติดตั้งหรือการบำรุงรักษา ซึ่งเป็นสาเหตุของอุบัติเหตุมากกว่า 30%
• ปัญหาการบูรณาการ — ความขัดแย้งหรือการเขียนทับข้อมูลที่เกิดจากการผสานรวมแอปพลิเคชันของบุคคลที่สาม ซึ่งคิดเป็น 30% ของกรณีทั้งหมด
• ผู้ก่อภัยคุกคามจากภายนอก — การโจมตีทางไซเบอร์ tarการใช้แพลตฟอร์ม SaaS ได้รับการกล่าวถึงจาก 29%
• บุคคลภายในที่เป็นอันตราย — การก่อวินาศกรรมโดยเจตนาหรือการขโมยข้อมูลโดยพนักงาน ซึ่งพนักงาน 27% ยอมรับ

2.2 สาเหตุของการหยุดชะงักภายในองค์กร

จากรายงานของ Unitrends พบว่า สำหรับสภาพแวดล้อมแบบติดตั้งในองค์กรแบบดั้งเดิม ความล้มเหลวของฮาร์ดแวร์เซิร์ฟเวอร์เป็นสาเหตุหลักของการหยุดชะงักในช่วง 12 เดือนที่ผ่านมา โดยส่งผลกระทบต่อ 22% ขององค์กร การหยุดชะงักของผู้ให้บริการ (การหยุดชะงักของ ISP) คิดเป็น 19% ในขณะที่ความผิดพลาดของมนุษย์และการโจมตีด้วยแรนซัมแวร์เป็นสาเหตุของการหยุดชะงักอย่างละ 18% ภัยพิบัติทางธรรมชาติมีส่วนทำให้เกิดกรณีหยุดชะงัก 12% และมีเพียง 10% ขององค์กรเท่านั้นที่รายงานว่าไม่มีการหยุดชะงักเลย^[2]

สาเหตุของการหยุดชะงักภายในสถานที่	% ขององค์กร
ความล้มเหลวของฮาร์ดแวร์เซิร์ฟเวอร์	22%
ผู้ให้บริการอินเทอร์เน็ต (ISP) ขัดข้อง	19%
ความผิดพลาดของมนุษย์	18%
การโจมตีแบบ Ransomware	18%
ภัยพิบัติทางธรรมชาติ	12%
ไม่พบปัญหาไฟดับ	10%

ที่มา: รายงานสถานการณ์การสำรองข้อมูลและการกู้คืนข้อมูลปี 2025 ของ Unitrends^[2]

3. ผลกระทบทางการเงินและธุรกิจจากการสูญเสียข้อมูล

3.1 ความเสียหายทางการเงินโดยตรง

ผลกระทบทางการเงินจากเหตุการณ์ข้อมูลสูญหายในปี 2025 นั้นมีมากมายมหาศาล และสำหรับหลายองค์กร อาจถึงขั้นทำให้องค์กรล้มละลายได้ จากผลสำรวจของ Fortinet/Cybersecurity Insiders ระบุว่า 76% ขององค์กรรายงานว่าประสบความสูญเสียเกิน 100,000 ดอลลาร์สหรัฐในธุรกิจของตนost เหตุการณ์สำคัญที่เกี่ยวข้องกับบุคคลภายในในจำนวนนี้ 41% ประสบความสูญเสียระหว่าง 1 ล้านถึง 10 ล้านดอลลาร์ และ 9% รายงานความสูญเสียเกิน 10 ล้านดอลลาร์^[1]

3.2 ผลกระทบด้านการดำเนินงานและชื่อเสียง

ความสูญเสียทางการเงินเป็นเพียงมิติหนึ่งของผลกระทบจากการสูญเสียข้อมูล รายงานของ Fortinet/Cybersecurity Insiders พบว่าในกลุ่มตัวอย่างของพวกเขาost เหตุการณ์ร้ายแรง:^[1]

• 45% องค์กรจำนวนมากรายงานว่ารายได้หรือการสูญเสียทางการเงินเป็นผลกระทบหลัก
• 43% อ้างถึงความเสียหายต่อชื่อเสียง
• 39% ประสบปัญหาการหยุดชะงักในการดำเนินงาน
• 36% เผชิญกับความเสี่ยงทางกฎหมายและข้อบังคับ
• 29% รายงานการสูญเสียทรัพย์สินทางปัญญา
• เหลือเพียง 8% กล่าวว่าเหตุการณ์ดังกล่าวไม่มีผลกระทบอย่างมีนัยสำคัญ

นี่หมายความว่าในเหตุการณ์ข้อมูลสูญหายครั้งสำคัญเกือบเก้าในสิบครั้ง องค์กรต่างๆ ประสบกับผลกระทบที่สามารถวัดปริมาณได้อย่างเป็นรูปธรรม ซึ่งมีตั้งแต่...ost รายได้และค่าปรับทางกฎหมาย ส่งผลให้เกิดความเสียหายต่อแบรนด์และทำให้การดำเนินงานหยุดชะงัก

3.3 ระยะเวลาหยุดทำงาน

ระยะเวลาที่ระบบล่มเนื่องจากข้อมูลสูญหายและเหตุการณ์ทางไซเบอร์นั้นยาวนานกว่าที่คาดการณ์ไว้มากost องค์กรต่างๆ คาดการณ์ไว้เช่นนั้น จากการสำรวจระดับโลกของ Absolute Security ในกลุ่ม CISOs 750 ราย พบว่า 57% ขององค์กรใช้เวลาโดยเฉลี่ยมากกว่า 4.5 วันในการแก้ไขและฟื้นฟูระบบให้สมบูรณ์โดย 19% รายงานว่าความพยายามในการกู้คืนข้อมูลใช้เวลานานถึงสองสัปดาห์เต็ม ไม่มีผู้ตอบแบบสอบถามแม้แต่รายเดียวที่สามารถกู้คืนข้อมูลจากการโจมตีทางไซเบอร์ได้ภายในวันเดียวเมื่อถูกโจมตีในปีที่ผ่านมา^[4]

รายงาน Unitrends 2025 ยืนยันถึงความท้าทายเรื่องเวลาในการฟื้นตัว: ผู้ตอบแบบสอบถามมากกว่า 60% เชื่อว่าพวกเขาสามารถฟื้นตัวจากเหตุการณ์ระบบล่มได้ภายในเวลาไม่ถึงหนึ่งวัน แต่ในความเป็นจริง มีเพียง 35% เท่านั้นที่ทำได้สำเร็จ^[2] ในกลุ่มผู้ที่ประสบปัญหาไฟฟ้าดับในสถานที่:

• 30% ประสบปัญหาเครื่องหยุดทำงานน้อยกว่าหนึ่งวัน
• 22% ประสบปัญหาเครื่องหยุดทำงานเป็นเวลา 2-3 วัน
• 18% ประสบปัญหาการหยุดชะงักตลอดหนึ่งวันเต็ม
• 11% ประสบปัญหาเครื่องหยุดทำงานเป็นเวลา 4-6 วัน
• 7% ประสบกับอาการดังกล่าวเป็นเวลาหนึ่งสัปดาห์หรือมากกว่านั้น
• 2% ไม่สามารถกลับมาทำงานที่ได้รับผลกระทบได้เลย^[2]

4. มัลแวร์เรียกค่าไถ่เป็นช่องทางที่ทำให้ข้อมูลสูญหาย

มัลแวร์เรียกค่าไถ่ (Ransomware) เป็นรูปแบบการสูญเสียข้อมูลที่แตกต่างและสร้างความเสียหายอย่างร้ายแรงเป็นพิเศษ เนื่องจากเป็นการผสมผสานการปิดกั้นการเข้าถึงด้วยการเข้ารหัสเข้ากับการขู่กรรโชก การหยุดชะงักทางธุรกิจ และที่สำคัญยิ่งขึ้นคือการขโมยข้อมูล รายงานแนวโน้มมัลแวร์เรียกค่าไถ่ปี 2025 ของ Veeam ซึ่งสำรวจองค์กร 1,300 แห่ง รวมถึง 900 แห่งที่เคยถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ ให้ข้อมูลเชิงลึกเกี่ยวกับเรื่องนี้ost ภาพรวมที่ครอบคลุมของภัยคุกคามรูปแบบนี้

4.1 อุบัติการณ์ของการโจมตีและผลลัพธ์ของการฟื้นตัว

70% ขององค์กรต่างๆ ได้รับผลกระทบจากการโจมตีด้วยมัลแวร์เรียกค่าไถ่ในปีที่ผ่านมาลดลงจาก 75% ในปีที่แล้ว ซึ่งเป็นการปรับปรุงเล็กน้อยที่เกิดจากการเตรียมการที่ดีขึ้นและการทำงานร่วมกันที่มากขึ้นของทีมรักษาความปลอดภัยด้านไอที^[3] อย่างไรก็ตาม เรื่องราวการกู้คืนข้อมูลยังคงน่ากังวลอย่างยิ่ง:

• เหลือเพียง 10% องค์กรที่ถูกโจมตีมากกว่า 90% สามารถกู้คืนข้อมูลได้
• 57% กู้คืนข้อมูลได้น้อยกว่า 50% หลังจากการโจมตี
• 33% ปริมาณงานการผลิตถูกรบกวนจากการโจมตีแต่ละครั้ง
• 66% พื้นที่จัดเก็บข้อมูลสำรองได้รับผลกระทบ โดย 34% ถูกผู้โจมตีแก้ไขหรือลบไป^[3][5]

4.2 ช่องว่างความเชื่อมั่น

ผลการวิจัยของ Veeam พบว่ามีข้อค้นพบที่น่าสนใจอย่างหนึ่งคือ ความไม่สอดคล้องกันระหว่างความพร้อมที่รับรู้ได้กับความพร้อมที่แท้จริง เหยื่อของมัลแวร์เรียกค่าไถ่ 69% ระบุว่าพวกเขาเชื่อว่าตนเองเตรียมตัวรับมือได้ดีพอแล้วก่อนที่จะถูกโจมตี — แต่ระดับความเชื่อมั่นนั้นลดลงมากกว่า 20 เปอร์เซ็นต์หลังจากเหตุการณ์ดังกล่าว^[5] กลุ่ม CIO แสดงให้เห็นถึงการลดลงมากที่สุด โดยคะแนนความพร้อมลดลงถึง 30%ost-การโจมตี เมื่อเทียบกับการลดลง 15% สำหรับ CISO แสดงให้เห็นว่าผู้นำด้านความปลอดภัยมีความเข้าใจที่สมจริงมากขึ้นเกี่ยวกับความเสี่ยงขององค์กรosture

นอกจากนี้ แม้ว่า 98% ขององค์กรที่สำรวจจะมีแผนรับมือแรนซัมแวร์อยู่แล้ว แต่มีเพียงไม่ถึงครึ่งเท่านั้นที่มีองค์ประกอบทางเทคนิคที่สำคัญรวมอยู่ด้วย โดยมีเพียง 44% เท่านั้นที่มีเอกสารขั้นตอนและความถี่ในการตรวจสอบการสำรองข้อมูล และมีเพียง 30% เท่านั้นที่มีลำดับชั้นการบังคับบัญชาที่กำหนดไว้ล่วงหน้าสำหรับการตอบสนองต่อเหตุการณ์^[3]

5. การสำรองข้อมูลและการกู้คืน: ความพร้อมที่แท้จริง

5.1 ช่องว่างด้านความเชื่อมั่น, SaaS และการปกป้องระบบคลาวด์

ความเชื่อมั่นขององค์กรต่อระบบสำรองข้อมูลยังคงอยู่ในระดับต่ำทั่วทั้งอุตสาหกรรม รายงาน Unitrends State of Backup and Recovery 2025 พบว่า มีเพียง 40% ของผู้เชี่ยวชาญด้านไอทีเท่านั้นที่แสดงความมั่นใจว่าโซลูชันการสำรองข้อมูลและการกู้คืนของพวกเขาสามารถปกป้องข้อมูลสำคัญในภาวะวิกฤตได้และมากกว่า 50% วางแผนที่จะเปลี่ยนโซลูชันการสำรองข้อมูลหลักภายในปีหน้า โดยให้เหตุผลว่า...ostความสามารถในการกู้คืนระบบหลังภัยพิบัติ และการทดสอบที่ไม่เพียงพอ เป็นปัจจัยหลักที่ส่งผลกระทบ^[2]

เนื่องจากแอปพลิเคชัน SaaS กลายเป็นแหล่งเก็บข้อมูลที่สำคัญต่อธุรกิจมากขึ้นเรื่อย ๆ โดย Microsoft 365 ถูกใช้งานโดยองค์กรกว่า 50%, Google Workspace 35% และ Salesforce 25% ช่องว่างในการปกป้องข้อมูลเฉพาะสำหรับ SaaS จึงมีความสำคัญอย่างยิ่ง มีเพียง 42% ขององค์กรเท่านั้นที่สามารถกู้คืนข้อมูลได้ost ข้อมูล SaaS สามารถกู้คืนได้ภายในไม่กี่ชั่วโมง; 25% ต้องใช้เวลาหลายวัน, 10% ต้องใช้เวลาหลายสัปดาห์ และ 2% ไม่สามารถกู้คืนได้เลย แม้จะเป็นเช่นนั้นก็ตาม 25% ขององค์กรไม่มีนโยบายหรือมาตรการควบคุมใด ๆ เพื่อป้องกันการเข้าถึงโครงสร้างพื้นฐานการสำรองข้อมูลโดยไม่ได้รับอนุญาต.^[2]

ภาระงานบนคลาวด์ก็เผชิญกับความเสี่ยงที่คล้ายคลึงกัน ปัจจุบันภาระงานกว่า 50% ทำงานบนคลาวด์สาธารณะ และคาดว่าจะเพิ่มขึ้นเป็น 60% ภายใน 24 เดือนข้างหน้า แต่... 8% ของธุรกิจไม่ได้สำรองข้อมูลบนคลาวด์สาธารณะเลยทำให้เวิร์กโหลดเหล่านั้นมีความเสี่ยงอย่างมากต่อการโจมตีด้วยแรนซัมแวร์ การตั้งค่าที่ไม่ถูกต้อง หรือการลบโดยไม่ตั้งใจ^[2]

5.2 การทดสอบการสำรองข้อมูลและการแจ้งเตือนการกู้คืน

ความน่าเชื่อถือของโซลูชันการสำรองข้อมูลใดๆ ขึ้นอยู่กับการทดสอบที่ตรวจสอบแล้วอย่างสม่ำเสมอ — แต่...ost องค์กรต่างๆ ยังทำได้ไม่ถึงเป้าหมายอย่างมาก จากรายงาน Unitrends 2025 พบว่ามีเพียง... 15% องค์กรส่วนใหญ่ทำการทดสอบการสำรองข้อมูลทุกวัน โดย 25% ทดสอบทุกสัปดาห์ และ 24% ทดสอบทุกเดือน การทดสอบการกู้คืนระบบหลังภัยพิบัติมีความถี่น้อยกว่านั้นอีก: เพียงไม่กี่เปอร์เซ็นต์เท่านั้น 11% ทดสอบความสามารถในการกู้คืนระบบจากภัยพิบัติ (DR) ทุกวัน และ 12% ทดสอบเป็นครั้งคราวหรือไม่ทดสอบเลย^[2]

ช่องโหว่ในการแจ้งเตือนยิ่งเพิ่มความเสี่ยง: 19% ขององค์กรจะไม่ทราบว่าการสำรองข้อมูลล้มเหลว เว้นแต่การกู้คืนข้อมูลจะล้มเหลวเองและ 10% ยอมรับว่าพวกเขาจะไม่ได้รับการแจ้งเตือนใดๆ เลยหากลืมสำรองข้อมูล ซึ่งทำให้ช่องโหว่การป้องกันที่สำคัญนั้นมองไม่เห็นจนกว่าจะเกิดเหตุการณ์ข้อมูลสูญหายขึ้นจริง^[2]

6. บทสรุป: ความเสี่ยงที่คงอยู่ เปลี่ยนแปลงไป และถูกประเมินต่ำเกินไป

สถิติการสูญเสียข้อมูลในปี 2025 แสดงให้เห็นว่า ความประมาทเลินเล่อของบุคคลภายใน การตั้งค่า SaaS ผิดพลาด ความล้มเหลวของฮาร์ดแวร์ มัลแวร์เรียกค่าไถ่ และความพร้อมในการกู้คืนที่อ่อนแอ ล้วนเป็นสาเหตุที่ทำให้ข้อมูลไม่สามารถใช้งานได้หรือกู้คืนไม่ได้ คำเตือนที่สำคัญคือช่องว่างในการกู้คืน: มากกว่า 60% ขององค์กรเชื่อว่าพวกเขาสามารถกู้คืนจากเหตุการณ์สำคัญได้ภายในเวลาไม่ถึงหนึ่งวัน แต่มีเพียง 35% เท่านั้นที่ทำได้จริง เพื่อลดความเสี่ยง ธุรกิจต่างๆ จำเป็นต้องมีการควบคุมความเสี่ยงจากบุคคลภายในที่แข็งแกร่งขึ้น การปกป้องข้อมูล SaaS และคลาวด์ที่ดีขึ้น การทดสอบการสำรองข้อมูลและการกู้คืนจากภัยพิบัติอย่างสม่ำเสมอ และแผนการกู้คืนที่ได้รับการพิสูจน์แล้วก่อนที่จะเกิดเหตุการณ์ครั้งต่อไป

---