ข้ามไปยังเนื้อหาหลัก
BilgeQor
กลับสู่อุตสาหกรรม

CTO, CISO, หัวหน้าฝ่ายวิศวกรรม

ฟินเทคและการชำระเงิน

พื้นผิวดิจิทัล

เกตเวย์การชำระเงิน
แพลตฟอร์มการซื้อขาย
กระเป๋าเงินดิจิทัล

ธีมภัยคุกคาม

  • การยึดครองบัญชี
  • การฉ้อโกงการชำระเงิน
  • การละเมิดการปฏิบัติตามข้อกำหนด

ข้อมูลประเทศไทยจากแหล่งทางการ

ข้อมูลระดับตลาดจากแหล่งทางการช่วยเชื่อมความเสี่ยงไซเบอร์ การทุจริต และความเสี่ยงในเส้นทางชำระเงิน เข้ากับการตัดสินใจรายอุตสาหกรรม

ความเสียหายรวม 34,095,461,579 บาท

มูลค่าความเสียหายรวมจากคดีออนไลน์

แหล่งข้อมูลทางการ:
Technology Crime Suppression Center / Royal Thai Police (Thai Police Online)
ช่วงเวลา:
1 ม.ค. 2568 – 18 มิ.ย. 2569
หมายเหตุด้านขอบเขต:
ตัวเลขระดับตลาดจากแหล่งทางการของประเทศไทย ใช้เพื่ออธิบายบริบทความเสี่ยงเท่านั้น ไม่ใช่การประเมินความเสียหายรายบริษัท การคาดการณ์ความน่าจะเป็น หรือผลลัพธ์ของ BilgeQor

ความปลอดภัยแอปมือถือ / ห้ามแนบลิงก์ในข้อความ / มือถือหนึ่งเครื่องต่อบัญชี / ยืนยันตัวตนด้วยใบหน้า

มาตรการควบคุมความเสี่ยงทุจริตทางการเงินของ ธปท.

แหล่งข้อมูลทางการ:
Bank of Thailand — Financial Fraud Prevention
ช่วงเวลา:
กรอบมาตรการ ธปท. 2566–2568
หมายเหตุด้านขอบเขต:
บริบทนโยบายและการกำกับดูแลจากแหล่งทางการ ห้ามนำเสนอว่าเป็นขีดความสามารถของ BilgeQor การรับรองจากหน่วยงานกำกับ หรือใบรับรองการปฏิบัติตามกฎ

2,529,579.62 พันรายการ

ปริมาณธุรกรรมพร้อมเพย์

แหล่งข้อมูลทางการ:
Bank of Thailand — PromptPay statistics
ช่วงเวลา:
ธ.ค. 2568
หมายเหตุด้านขอบเขต:
ตัวเลขระดับตลาดจากแหล่งทางการของประเทศไทย ใช้เพื่ออธิบายบริบทความเสี่ยงเท่านั้น ไม่ใช่การประเมินความเสียหายรายบริษัท การคาดการณ์ความน่าจะเป็น หรือผลลัพธ์ของ BilgeQor

มูลค่าธุรกรรม 4,923.16 พันล้านบาท

มูลค่าธุรกรรมพร้อมเพย์

แหล่งข้อมูลทางการ:
Bank of Thailand — PromptPay statistics
ช่วงเวลา:
ธ.ค. 2568
หมายเหตุด้านขอบเขต:
ตัวเลขระดับตลาดจากแหล่งทางการของประเทศไทย ใช้เพื่ออธิบายบริบทความเสี่ยงเท่านั้น ไม่ใช่การประเมินความเสียหายรายบริษัท การคาดการณ์ความน่าจะเป็น หรือผลลัพธ์ของ BilgeQor

ป้องกัน / เฝ้าระวัง / ตรวจจับ / จัดการ / เยียวยา / ดูแลลูกค้า / ส่งเสริมการป้องกันตนเอง

ทิศทางกรอบจัดการภัยทุจริตดิจิทัลแบบครบวงจร

แหล่งข้อมูลทางการ:
Bank of Thailand — Financial Fraud Prevention
ช่วงเวลา:
ทิศทางไตรมาส 2 ปี 2568
หมายเหตุด้านขอบเขต:
บริบทนโยบายและการกำกับดูแลจากแหล่งทางการ ห้ามนำเสนอว่าเป็นขีดความสามารถของ BilgeQor การรับรองจากหน่วยงานกำกับ หรือใบรับรองการปฏิบัติตามกฎ

พื้นที่ความเสียหายที่ควรระวัง

นี่คือผลกระทบทางธุรกิจที่สมจริงสำหรับอุตสาหกรรมนี้ ไม่ใช่การคาดการณ์หรือการประเมินความเสียหายรายบริษัท

  • ความเสี่ยงบัญชีถูกยึดและธุรกรรมที่ไม่ได้รับอนุญาต
  • การใช้ช่องโหว่ในเส้นทางชำระเงินที่เชื่อมกับพร้อมเพย์หรือวอลเล็ต
  • แรงกดดันจากบัญชีม้าและการติดตามธุรกรรม
  • ความเชื่อมั่นของลูกค้าลดลงหลังเกิดข้อร้องเรียนเรื่องทุจริต

การมีการสนับสนุนด้านความปลอดภัยอย่างเป็นระบบ เปลี่ยนอะไร

การสนับสนุนอย่างต่อเนื่องช่วยเปลี่ยนความไม่แน่นอนให้เป็นพื้นผิวเสี่ยง ลำดับความสำคัญ หลักฐาน และการติดตามผลที่มองเห็นได้

การมองเห็นความเสี่ยง

เมื่อมีการสนับสนุนอย่างเป็นระบบ

พื้นผิวสำคัญ เช่น บัญชี การชำระเงิน API ผู้ดูแลระบบ และคู่ค้าหรือผู้ให้บริการ ถูกจัดทำแผนที่ก่อนที่เหตุการณ์จะเปิดเผยช่องโหว่

เมื่อไม่มีการสนับสนุนอย่างเป็นระบบ

มักพบความเสี่ยงจากข้อร้องเรียนของลูกค้า ธุรกรรมผิดปกติ การใช้แพลตฟอร์มในทางผิด หรือการตรวจสอบจากคู่ค้าหรือผู้ให้บริการแบบเร่งด่วน

การจัดลำดับความสำคัญ

เมื่อมีการสนับสนุนอย่างเป็นระบบ

ข้อค้นพบด้านความปลอดภัยถูกแปลงเป็นลำดับการแก้ไขที่ทีมธุรกิจและทีมเทคนิคใช้ได้จริง

เมื่อไม่มีการสนับสนุนอย่างเป็นระบบ

ทีมอาจแก้เฉพาะอาการที่มองเห็น แต่ความเสี่ยงด้านการทุจริต การเข้าถึง และการเชื่อมต่อระบบ ยังไม่ถูกจัดการ

หลักฐานประกอบการตัดสินใจ

เมื่อมีการสนับสนุนอย่างเป็นระบบ

ผู้บริหารได้รับแฟ้มสรุปความปลอดภัยที่มีขอบเขต หลักฐาน ลำดับความสำคัญ บันทึกแนวทางแก้ไข และทางเลือกการติดตามผล

เมื่อไม่มีการสนับสนุนอย่างเป็นระบบ

ผู้ตัดสินใจอาจไม่มีหลักฐานชัดเจนเมื่อธนาคาร คู่ค้า แพลตฟอร์ม หรือลูกค้าถามว่าตรวจสอบอะไรแล้วบ้าง

ความพร้อมในการตอบสนอง

เมื่อมีการสนับสนุนอย่างเป็นระบบ

เส้นทางรับมือการทุจริต ฟิชชิง การใช้บัญชีในทางผิด และการตอบสนองต่อเหตุการณ์ ถูกหารือก่อนต้องยกระดับเหตุ

เมื่อไม่มีการสนับสนุนอย่างเป็นระบบ

การยกระดับมักเริ่มภายใต้แรงกดดัน หลังเกิดการโอนเงิน ความเสียหายต่อลูกค้า หรือการหยุดชะงักบนพื้นผิวสาธารณะแล้ว

การควบคุมต้นทุนความเสี่ยง

เมื่อมีการสนับสนุนอย่างเป็นระบบ

งานป้องกันสามารถวางงบประมาณ แบ่งระยะ และเชื่อมกับพื้นผิวธุรกิจที่เสี่ยงที่สุดได้

เมื่อไม่มีการสนับสนุนอย่างเป็นระบบ

ต้นทุนมักเกิดในภาวะวิกฤต เช่น การแก้เร่งด่วน เวลาตรวจสอบ การตรวจสอบจากแพลตฟอร์ม งานดูแลลูกค้า และการกู้คืนความเชื่อมั่น

แนวทางของ BilgeQor

เส้นทางปฏิบัติจากข้อมูลตลาดทางการไปสู่แฟ้มสรุปความปลอดภัยที่ผู้บริหารใช้ตัดสินใจได้

01

ข้อมูลตลาดและภาคธุรกิจ

เราเริ่มจากสัญญาณความเสี่ยงจากแหล่งทางการของไทย เช่น คดีออนไลน์ ธุรกรรมชำระเงิน โครงสร้างสแกม ความเสี่ยงหลอกลงทุน และสถิติภัยคุกคามไซเบอร์

02

การทำแผนที่พื้นผิวเสี่ยง

เราทำแผนที่พื้นผิวดิจิทัลที่สำคัญ เช่น การเข้าสู่ระบบ เส้นทางชำระเงิน คอนโซลผู้ดูแลระบบ พอร์ทัลลูกค้า การเข้าถึงของคู่ค้าหรือผู้ให้บริการ API และพื้นผิวแบรนด์สาธารณะ

03

การเชื่อมความเสี่ยงกับผลกระทบทางธุรกิจ

ข้อค้นพบถูกอธิบายผ่านผลกระทบที่อาจเกิดขึ้น เช่น ความเสียหายจากการชำระเงิน บัญชีถูกใช้ในทางผิด ความเชื่อมั่นลูกค้า การหยุดชะงัก การตรวจสอบจากหน่วยงานหรือแพลตฟอร์ม และต้นทุนกู้คืน

04

การส่งมอบแฟ้มสรุปความปลอดภัย

ผลลัพธ์คือแฟ้มสรุปความปลอดภัยที่อ่านง่าย มีสรุปสำหรับผู้บริหาร หลักฐาน ความเสี่ยงลำดับสำคัญ บันทึกแนวทางแก้ไข และแผนการแก้ไขเป็นระยะ

05

การติดตามผล

เมื่อจำเป็น งานจะต่อเนื่องผ่านการให้คำปรึกษา การตรวจยืนยัน การเสริมความแข็งแรงด้านความปลอดภัย หรือการตรวจสอบความปลอดภัยของแอปพลิเคชัน เพื่อไม่ให้แฟ้มสรุปความปลอดภัยเป็นเพียงเอกสารเชิงทฤษฎี