70% ของอุปกรณ์มือถือที่ได้รับผลกระทบจากการโจมตีทางไซเบอร์เป็นอุปกรณ์ส่วนตัว ไม่ใช่อุปกรณ์ที่องค์กรออกให้ ตาม Mobile Security Index ปี 2025 ของ Verizon และ 85% ขององค์กรระบุว่าการโจมตีบนมือถือเพิ่มขึ้นโดยรวม โทรศัพท์ส่วนตัวกลายเป็นจุดอ่อนของระบบองค์กร โดย 80% ขององค์กรพบความพยายามฟิชชิงบนมือถือที่มุ่งเป้าไปยังพนักงาน และในการจำลองฟิชชิง อัตราการคลิกค่ามัธยฐานในช่องทางที่เน้นมือถือ เช่น การโทรด้วยเสียงและข้อความตัวอักษร สูงกว่าทางอีเมล 40% (Verizon, 2026 Data Breach Investigations Report) ผลกระทบก็หนักขึ้นด้วย โดยองค์กร 50% รายงานว่าข้อมูลสูญหายหลังเกิดเหตุการณ์ที่เกี่ยวข้องกับมือถือ และ 36% เผชิญค่าปรับจากประกันภัยไซเบอร์ การเข้าถึงจากระยะไกลเป็นส่วนหนึ่งของภาพเดียวกัน ซึ่งเราครอบคลุมไว้ในสถิติการใช้ VPN ขององค์กร เรารวบรวมข้อมูลจาก Verizon กระทรวงวิทยาศาสตร์ นวัตกรรม และเทคโนโลยีของสหราชอาณาจักร Zimperium Cybersecurity Insiders คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ CFTC NIST FTC IBM และ Mordor Intelligence
สรุปโดยย่อ
- 70% ของอุปกรณ์มือถือที่ได้รับผลกระทบจากการโจมตีทางไซเบอร์เป็นอุปกรณ์ส่วนตัว ไม่ใช่อุปกรณ์ที่องค์กรออกให้ (Verizon Mobile Security Index 2025)
- 85% ขององค์กรระบุว่าการโจมตีบนมือถือเพิ่มขึ้นโดยรวม (Verizon Mobile Security Index 2025)
- 82% ขององค์กรเปิดให้ใช้ BYOD อย่างจริงจังในระดับใดระดับหนึ่ง (Cybersecurity Insiders, 2021 BYOD Security Report)
- 66% ของธุรกิจในสหราชอาณาจักรอนุญาตให้เข้าถึงผ่านอุปกรณ์ที่องค์กรเป็นเจ้าของเท่านั้น เพิ่มขึ้นจาก 61% (DSIT, Cyber Security Breaches Survey 2025/2026)
- การจำลองฟิชชิงที่เน้นมือถือมีอัตราการคลิกค่ามัธยฐานสูงกว่าอีเมล 40% (Verizon DBIR 2026)
- เหตุการณ์ฟิชชิงบนอุปกรณ์มือถือของพนักงานเติบโต 380% นับตั้งแต่เดือนมกราคม 2025 (Zimperium, 2026 Global Mobile Threat Report)
- 50% ขององค์กรสูญเสียข้อมูลและ 46% ประสบปัญหาระบบหยุดทำงานในเหตุการณ์ที่เกี่ยวข้องกับมือถือ (Verizon Mobile Security Index 2025)
- 63% ขององค์กรที่ปฏิเสธ MDM สูญเสียข้อมูลในเหตุการณ์ด้านความปลอดภัย (Verizon Mobile Security Index 2025)
- มีเพียง 4% ขององค์กรที่นำแนวปฏิบัติด้านความปลอดภัยมือถือที่แนะนำทั้งแปดข้อมาใช้ครบ (Verizon Mobile Security Index 2025)
- 67% ของผู้ใช้เข้าถึงบริการ AI ด้วยบัญชีที่ไม่ใช่ขององค์กรบนอุปกรณ์ขององค์กร (Verizon DBIR 2026)
- คดีการสื่อสารนอกช่องทางทางการของ SEC ซึ่งหลายคดีเกี่ยวข้องกับอุปกรณ์ส่วนตัว มีค่าปรับรวมเกิน 2 พันล้านดอลลาร์กับบริษัทมากกว่า 100 แห่ง (SEC, FY2024 enforcement results)
- ตลาด BYOD ประเมินไว้ที่ 152.79 พันล้านดอลลาร์ในปี 2026 (Mordor Intelligence, BYOD Market 2026)
1. การนำ BYOD มาใช้และนโยบายอุปกรณ์: ผ่อนปรนโดยค่าเริ่มต้น แต่เริ่มเข้มงวดที่ขอบ
BYOD เลิกเป็นโครงการนำร่องมาหลายปีแล้ว และการสำรวจที่ดีที่สุดที่มีอยู่ยังคงแสดงให้เห็นว่าแนวปฏิบัตินี้แพร่หลายเพียงใด 82% ขององค์กรเปิดให้ใช้ BYOD อย่างจริงจังในระดับใดระดับหนึ่ง และผู้ที่นำอุปกรณ์ซึ่งไม่ได้รับการจัดการเข้ามาไม่ได้มีแค่พนักงาน (70%) แต่ยังรวมถึงผู้รับเหมา (26%) พันธมิตร (21%) ลูกค้า (18%) และซัพพลายเออร์ (14%) (Cybersecurity Insiders, 2021 BYOD Security Report) นี่คือปัญหาหลัก โปรแกรม BYOD ที่จริงแล้วคือโปรแกรมให้สิทธิ์การเข้าถึงแก่คนที่บริษัทไม่เคยเห็นอุปกรณ์ของพวกเขา
นโยบายกำลังเคลื่อนไปในทิศทางตรงกันข้ามในชุดข้อมูลภาครัฐที่เข้มงวดที่สุด ในสหราชอาณาจักร ธุรกิจ 66% อนุญาตให้เข้าถึงผ่านอุปกรณ์ที่องค์กรเป็นเจ้าของเท่านั้น เพิ่มขึ้นจาก 61% ในปี 2024/2025 และสัดส่วนนี้เพิ่มขึ้นอย่างชัดเจนตามขนาดองค์กร ตั้งแต่ 64% ของบริษัทขนาดจิ๋วไปจนถึง 96% ของธุรกิจขนาดใหญ่ (DSIT, Cyber Security Breaches Survey 2025/2026) องค์กรการกุศลซึ่งพึ่งพาอาสาสมัครและโทรศัพท์ส่วนตัวของพวกเขาเป็นอย่างมากอยู่ที่ 35%
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| องค์กรที่เปิดให้ใช้ BYOD อย่างจริงจังในระดับใดระดับหนึ่ง | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| ผู้ที่นำอุปกรณ์ซึ่งไม่ได้รับการจัดการเข้ามา | พนักงาน 70% ผู้รับเหมา 26% พันธมิตร 21% ลูกค้า 18% ซัพพลายเออร์ 14% | Cybersecurity Insiders, 2021 BYOD Security Report |
| อุปสรรคหลักต่อการนำ BYOD มาใช้ | ความปลอดภัยของข้อมูล 30% ความเป็นส่วนตัวของพนักงาน 15% ต้นทุนการสนับสนุน 9% | Cybersecurity Insiders, 2021 BYOD Security Report |
| ธุรกิจในสหราชอาณาจักรที่อนุญาตให้เข้าถึงผ่านอุปกรณ์ที่องค์กรเป็นเจ้าของเท่านั้น | 66% (61% ในปี 2024/2025) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| มาตรการควบคุมเดียวกันแยกตามขนาด | ขนาดจิ๋ว 64% ขนาดเล็ก 82% ขนาดกลาง 90% ขนาดใหญ่ 96% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| องค์กรการกุศลในสหราชอาณาจักรที่มีมาตรการควบคุมเดียวกัน | 35% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| อุปกรณ์มือถือที่ได้รับผลกระทบจากการโจมตีทางไซเบอร์และเป็นอุปกรณ์ส่วนตัว | 70% | Verizon Mobile Security Index 2025 |
หมายเหตุบริบท: ตัวเลขของ Cybersecurity Insiders เป็นข้อมูลล่าสุดที่มีอยู่จากการสำรวจเฉพาะด้าน BYOD (ปี 2021) และหน้าเว็บของรายงานไม่ได้เผยแพร่ขนาดกลุ่มตัวอย่าง การสำรวจของสหราชอาณาจักรสัมภาษณ์ธุรกิจ 2,112 แห่งและองค์กรการกุศล 1,085 แห่งระหว่างเดือนสิงหาคมถึงธันวาคม 2025 โดยใช้การสุ่มตัวอย่างแบบความน่าจะเป็น ช่องว่างระหว่าง “บริษัทส่วนใหญ่อนุญาตให้ใช้ BYOD” กับ “ธุรกิจในสหราชอาณาจักรสองในสามจำกัดการเข้าถึงไว้ที่อุปกรณ์ของบริษัท” ไม่ได้ขัดแย้งกันอย่างที่เห็น เพราะหลายองค์กรอนุญาตให้ใช้โทรศัพท์ส่วนตัวสำหรับอีเมลและแชท แต่ควบคุมการเข้าถึงระบบที่ละเอียดอ่อนอย่างเข้มงวด
2. ฟิชชิงและสมิชชิงบนมือถือ: กล่องจดหมายย้ายเข้ามาอยู่ในกระเป๋า
ความปลอดภัยของอีเมลดีขึ้น ผู้โจมตีจึงตามผู้คนไปที่โทรศัพท์ ในการจำลองฟิชชิง อัตราการคลิกสำเร็จค่ามัธยฐานในช่องทางที่เน้นมือถือ เช่น การโทรด้วยเสียงและข้อความตัวอักษร สูงกว่าทางอีเมล 40% (Verizon, 2026 DBIR Executive Summary) บนอุปกรณ์ส่วนตัว ข้อความเรื่องงานและข้อความแจ้งการจัดส่งพัสดุเข้ามาในเธรดเดียวกัน บนหน้าจอเล็ก โดยไม่มีเกตเวย์อีเมลขององค์กรคั่นกลาง
ข้อมูลเทเลเมทรีจากผู้ให้บริการด้านภัยคุกคามบนมือถือชี้ไปทางเดียวกัน Zimperium รายงานว่า เหตุการณ์ฟิชชิงที่ตรวจพบบนอุปกรณ์มือถือของพนักงานเติบโต 380% นับตั้งแต่เดือนมกราคม 2025 จำนวนอุปกรณ์ที่พนักงานคลิกลิงก์อันตรายเพิ่มขึ้น 110% ในปี 2025 และการโจมตีแบบฟิชชิงเกือบ 86% มีองค์ประกอบที่สร้างโดย AI (Zimperium, ข่าวประชาสัมพันธ์ 2026 Global Mobile Threat Report) การวิเคราะห์จุดเข้าโจมตีปี 2024 ของบริษัทระบุว่า SMS อยู่ที่ 27.8% และแอปส่งข้อความอยู่ที่ 24.4% ของฟิชชิงบนมือถือ นำหน้าอีเมลที่ 18.8% (Zimperium zLabs Mishing Report) การฉ้อโกงที่อาศัยซิมการ์ดเป็นญาติใกล้ชิดของแนวโน้มนี้ ซึ่งเราครอบคลุมไว้ในสถิติการฉ้อโกงโทรคมนาคมและการสลับซิม
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| องค์กรที่รายงานความพยายามฟิชชิงบนมือถือที่มุ่งเป้าไปยังพนักงาน | 80% | Verizon Mobile Security Index 2025 |
| องค์กรที่พนักงานหนึ่งในสี่ถึงครึ่งหนึ่งคลิกในการทดสอบสมิชชิง | 39% ของผู้ที่ทำการจำลอง | Verizon Mobile Security Index 2025 |
| องค์กรที่ซ้อมฟิชชิงหรือสมิชชิงอย่างน้อยปีละครั้ง | 76% | Verizon Mobile Security Index 2025 |
| อัตราการคลิกที่เน้นมือถือเทียบกับอีเมลในการจำลอง | ค่ามัธยฐานสูงกว่า 40% | Verizon DBIR 2026 |
| เหตุการณ์ฟิชชิงบนอุปกรณ์มือถือของพนักงาน นับตั้งแต่เดือนมกราคม 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| อุปกรณ์ที่พนักงานคลิกลิงก์อันตราย ปี 2025 เทียบกับปี 2024 | +110% | Zimperium, 2026 Global Mobile Threat Report |
| จุดเข้าโจมตีของฟิชชิงบนมือถือ ปี 2024 | SMS 27.8% แอปส่งข้อความ 24.4% อีเมล 18.8% PDF 14.4% โซเชียล 12.9% QR 1.7% | Zimperium zLabs Mishing Report |
| การโจมตีฟิชชิงด้วยคิวอาร์โค้ดที่ตรวจพบ กรกฎาคม 2025 ถึงมิถุนายน 2026 | 145+ ล้านครั้ง | Microsoft Digital Defense Report 2026 |
หมายเหตุบริบท: เทเลเมทรีของผู้ให้บริการนับการตรวจพบบนอุปกรณ์ที่ใช้ซอฟต์แวร์ของผู้ให้บริการรายนั้น ดังนั้นอัตราการเติบโตส่วนหนึ่งจึงสะท้อนฐานลูกค้าที่เพิ่มขึ้น การตรวจพบสมิชชิงของ Zimperium กระจุกตัวในอินเดีย (37%) สหรัฐอเมริกา (16%) และบราซิล (9%) และราว 3% ของเว็บไซต์ฟิชชิงที่วิเคราะห์ใช้เส้นทางเปลี่ยนเส้นทางที่ต่างกันตามประเภทอุปกรณ์ จึงซ่อนเพย์โหลดสำหรับมือถือจากเครื่องสแกนบนเดสก์ท็อป ข้อมูลฝั่งผู้บริโภคแสดงขนาดของปัญหานอกองค์กร ผู้คนรายงานความสูญเสียจากการหลอกลวงทางข้อความ 470 ล้านดอลลาร์ในปี 2024 มากกว่าห้าเท่าของตัวเลขปี 2020 (FTC, Top text scams of 2024)
3. ผลกระทบจากการละเมิด: ข้อมูลสูญหาย ระบบหยุดทำงาน และค่าปรับจากประกันภัย
เหตุการณ์บนมือถือเคยถูกมองว่าเป็นเรื่องกวนใจเล็กน้อย คือโทรศัพท์หายและรีเซ็ตรหัสผ่าน แต่ข้อมูลการสำรวจปี 2025 บอกเป็นอย่างอื่น องค์กร 50% รายงานว่าข้อมูลสูญหาย 46% ประสบปัญหาระบบหยุดทำงาน และ 36% เผชิญค่าปรับจากประกันภัยไซเบอร์หลังเกิดเหตุการณ์ด้านความปลอดภัย และในกลุ่มที่ระบบหยุดทำงาน 63% หยุดนานกว่าหนึ่งวัน เพิ่มขึ้น 16 จุดเมื่อเทียบปีต่อปี (Verizon, อินโฟกราฟิก Mobile Security Index 2025)
ขนาดองค์กรไม่ได้ให้ภูมิคุ้มกัน ผู้ตอบแบบสำรวจจากองค์กรขนาดใหญ่ 52% เคยเผชิญการโจมตีทางไซเบอร์บนมือถือที่ทำให้ระบบหยุดทำงาน เทียบกับ 37% ของ SMB ทั้งที่องค์กรขนาดใหญ่ฝึกอบรมมากกว่า (66% อบรมพนักงานใหม่เรื่องความปลอดภัยมือถือ) ฝูงอุปกรณ์ที่ใหญ่กว่าและการเชื่อมต่อที่มากกว่าเพียงแค่สร้างช่องทางเข้าโจมตีมากขึ้น ข้อมูลการละเมิดในวงกว้างช่วยกำหนดราคาของผลลัพธ์ รายงานปี 2026 ของ IBM ระบุว่าต้นทุนเฉลี่ยทั่วโลกของการละเมิดข้อมูลอยู่ที่ 4.99 ล้านดอลลาร์ เพิ่มขึ้น 12% และเป็นสถิติสูงสุดเป็นประวัติการณ์ (IBM, Cost of a Data Breach Report 2026)
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| องค์กรที่รายงานข้อมูลสูญหาย | 50% | Verizon Mobile Security Index 2025 |
| องค์กรที่รายงานระบบหยุดทำงาน | 46% | Verizon Mobile Security Index 2025 |
| องค์กรที่เผชิญค่าปรับจากประกันภัยไซเบอร์ | 36% | Verizon Mobile Security Index 2025 |
| ผู้ที่ระบบหยุดทำงานนานกว่าหนึ่งวัน | 63% (เพิ่มขึ้น 16 จุดเมื่อเทียบปีต่อปี) | Verizon Mobile Security Index 2025 |
| การโจมตีบนมือถือที่ทำให้ระบบหยุดทำงาน: องค์กรขนาดใหญ่เทียบกับ SMB | 52% เทียบกับ 37% | Verizon Mobile Security Index 2025 |
| SMB ที่ระบุว่าเสียเปรียบด้านทรัพยากร | 57% | Verizon Mobile Security Index 2025 |
| ต้นทุนเฉลี่ยทั่วโลกของการละเมิดข้อมูล | 4.99 ล้านดอลลาร์ (เพิ่มขึ้น 12%) | IBM, Cost of a Data Breach Report 2026 |
| ธุรกิจในสหราชอาณาจักรที่ประสบการละเมิดหรือการโจมตีใด ๆ ใน 12 เดือนที่ผ่านมา | 43% (ขนาดกลาง 65% ขนาดใหญ่ 69%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
หมายเหตุบริบท: เปอร์เซ็นต์ของ Verizon มาจากการสำรวจผู้เชี่ยวชาญด้านความปลอดภัย จึงสะท้อนสิ่งที่ผู้ตอบรายงาน ไม่ใช่จำนวนเหตุการณ์ที่ผ่านการตรวจสอบ ค่าเฉลี่ยของ IBM ครอบคลุมการละเมิดทั้งหมด ไม่ใช่เฉพาะเหตุการณ์บนมือถือ และนำมารวมไว้เพื่อประเมินขนาดของความเสียหาย ไม่ใช่เพื่อโยงกับ BYOD
4. ปัจจัยมนุษย์และภาพรวมการละเมิดในวงกว้าง
ความเสี่ยงของ BYOD ส่วนใหญ่เป็นปัญหาของมนุษย์ที่แสดงออกผ่านอุปกรณ์ ปัจจัยมนุษย์ปรากฏในการละเมิด 62% ใน DBIR ปี 2026 ของ Verizon เพิ่มขึ้นจาก 60% และรายงานระบุว่าผู้โจมตี “ใช้เสียงและเทคนิคที่เน้นมือถืออื่น ๆ มากขึ้นเรื่อย ๆ เพื่อจู่โจมผู้คนในตอนที่ไม่ทันตั้งตัวกลางวันทำงาน” (Verizon, 2026 DBIR) การแอบอ้างสถานการณ์ (pretexting) คิดเป็น 6% ของการละเมิดทั้งหมดในฐานะช่องทางเข้าถึงเริ่มแรก ขณะที่ฟิชชิงคงที่ที่ 16%
ส่วนที่เหลือของ DBIR อธิบายว่าทำไมโทรศัพท์เพียงเครื่องเดียวที่ถูกเจาะจึงสำคัญ การใช้ประโยชน์จากช่องโหว่เป็นช่องทางเข้าถึงเริ่มแรกอันดับหนึ่งที่ 31% แรนซัมแวร์ปรากฏใน 48% ของการละเมิด และการมีส่วนเกี่ยวข้องของบุคคลที่สามอยู่ที่ 48% เพิ่มขึ้น 60% จากชุดข้อมูลก่อนหน้า ช่องโหว่ร้ายแรงในแคตตาล็อก CISA KEV เพียง 26% ได้รับการแก้ไขอย่างสมบูรณ์ในปี 2025 ลดลงจาก 38% ซึ่งเป็นปัญหาการอัปเดตแพตช์ล่าช้าแบบเดียวกับที่โปรแกรม BYOD เผชิญเมื่อไม่สามารถบังคับอัปเดตระบบปฏิบัติการบนฮาร์ดแวร์ส่วนตัวได้ การแอบอ้างสถานการณ์ด้วยเสียงได้รับความช่วยเหลือจากเสียงสังเคราะห์มากขึ้นเรื่อย ๆ ซึ่งเป็นแนวโน้มที่เราติดตามในสถิติการฉ้อโกงด้วยการโคลนเสียง
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| เหตุการณ์และการละเมิดที่ยืนยันแล้วซึ่งนำมาวิเคราะห์ | 31,000+ เหตุการณ์ 22,000+ การละเมิด 145 ประเทศ | Verizon DBIR 2026 |
| ปัจจัยมนุษย์ที่ปรากฏในการละเมิด | 62% (60% ในปีก่อน) | Verizon DBIR 2026 |
| การแอบอ้างสถานการณ์ / ฟิชชิง ในฐานะช่องทางเข้าถึงเริ่มแรก | 6% / 16% ของการละเมิด | Verizon DBIR 2026 |
| การใช้ประโยชน์จากช่องโหว่เทียบกับการใช้ข้อมูลรับรองในทางที่ผิด ในฐานะการเข้าถึงเริ่มแรก | 31% เทียบกับ 13% | Verizon DBIR 2026 |
| สัดส่วนแรนซัมแวร์ในการละเมิด | 48% (44% ในปีก่อน) เหยื่อ 69% ไม่จ่ายค่าไถ่ | Verizon DBIR 2026 |
| การละเมิดที่มีบุคคลที่สามเกี่ยวข้อง | 48% (เพิ่มขึ้น 60%) | Verizon DBIR 2026 |
| ช่องโหว่ KEV ร้ายแรงที่ได้รับการแก้ไขอย่างสมบูรณ์ | 26% ในปี 2025 (38% ในปีก่อน) ค่ามัธยฐาน 43 วัน | Verizon DBIR 2026 |
| อุปกรณ์ขอบเครือข่ายและ VPN ในฐานะเป้าหมายการโจมตี | 22% (3% ในปีก่อนหน้า) | Verizon DBIR 2025 |
หมายเหตุบริบท: ชุดข้อมูล DBIR ปี 2026 ครอบคลุมตั้งแต่เดือนตุลาคม 2024 ถึงพฤศจิกายน 2025 ตัวเลขอุปกรณ์ขอบเครือข่ายมาจาก DBIR ปี 2025 ตามที่อ้างในเอกสารกรณีการใช้งาน Zero Trust ของ Verizon ใน DBIR ปี 2025 Verizon วิเคราะห์การละเมิดที่ยืนยันแล้ว 12,195 ครั้งและพบว่าบุคคลที่สามมีส่วนเกี่ยวข้อง 30% (Verizon, ข่าวประชาสัมพันธ์ DBIR 2025) ซึ่งแสดงให้เห็นว่าสัดส่วนนี้เพิ่มขึ้นเร็วเพียงใด
5. มาตรการควบคุมที่ได้ผล: MDM, Zero Trust และแนวปฏิบัติที่ดีที่สุดแปดข้อ
ข้อค้นพบที่มีประโยชน์ที่สุดในข้อมูลด้านมือถือคือช่องว่างระหว่างองค์กรที่จัดการอุปกรณ์กับองค์กรที่ไม่จัดการ องค์กรที่ปฏิเสธ MDM มีแนวโน้มรายงานความเสี่ยงบนมือถือระดับสูงสุด (31%) มากกว่าองค์กรที่ใช้ MDM (15%) สองเท่า และ 63% ขององค์กรที่เคยพิจารณาแล้วปฏิเสธ MDM สูญเสียข้อมูลในเหตุการณ์ด้านความปลอดภัย (Verizon, เอกสารกรณีการใช้งาน MDM 2025) องค์กรที่นำแนวปฏิบัติที่แนะนำทั้งแปดข้อมาใช้ครบรายงานผลกระทบรุนแรงเพียง 12% ของกรณี เทียบกับค่าเฉลี่ยของการสำรวจที่ 63%
แทบไม่มีใครไปถึงจุดนั้น มีเพียง 4% ของผู้ตอบที่นำแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัยมือถือทั้งแปดข้อมาใช้ครบ และการป้องกันภัยคุกคามรูปแบบใหม่ยังบางเบา โดย 16% ของธุรกิจมีการป้องกันช่องโหว่แบบซีโรเดย์ และ 17% มีมาตรการควบคุมเฉพาะสำหรับการโจมตีที่ใช้ AI ช่วย (Verizon, เอกสารกรณีการใช้งานฟิชชิง 2025) สาระเชิงปฏิบัติสำหรับโปรแกรม BYOD คือการจัดการและนโยบายการเข้าถึง ไม่ใช่ความเป็นเจ้าของอุปกรณ์ ที่เป็นตัวกำหนดผลลัพธ์ส่วนใหญ่ คู่มือแนวปฏิบัติ BYOD ของ NIST กล่าวถึงข้อแลกเปลี่ยนนี้ตรง ๆ โดยระบุว่า BYOD สร้าง “ความเสี่ยงด้านความเป็นส่วนตัวรูปแบบใหม่ให้แก่พนักงาน” เพราะทำให้นายจ้างเข้าถึงอุปกรณ์ส่วนตัวได้ (NIST SP 1800-22, Mobile Device Security: BYOD, 2023)
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ความเสี่ยงบนมือถือระดับสูงสุด: ปฏิเสธ MDM เทียบกับใช้ MDM | 31% เทียบกับ 15% | Verizon Mobile Security Index 2025 |
| องค์กรที่ปฏิเสธ MDM และสูญเสียข้อมูล | 63% | Verizon Mobile Security Index 2025 |
| ผลกระทบรุนแรง: ครบแปดข้อเทียบกับค่าเฉลี่ยของการสำรวจ | 12% เทียบกับ 63% | Verizon Mobile Security Index 2025 |
| องค์กรที่นำแนวปฏิบัติที่ดีที่สุดครบทั้งแปดข้อ | 4% | Verizon Mobile Security Index 2025 |
| การเพิกถอนสิทธิ์เข้าถึงบนมือถืออัตโนมัติเมื่อพบสัญญาณความเสี่ยง: ผู้ใช้ MDM เทียบกับผู้ไม่ใช้ | 71% เทียบกับ 57% | Verizon Mobile Security Index 2025 |
| การนำ Zero Trust มาใช้: องค์กรขนาดใหญ่เทียบกับ SMB | 47% เทียบกับ 38% (ค่าเฉลี่ย 43%) | Verizon Mobile Security Index 2025 |
| ธุรกิจที่มีการป้องกันช่องโหว่แบบซีโรเดย์ | 16% | Verizon Mobile Security Index 2025 |
| ธุรกิจในสหราชอาณาจักรที่มีการป้องกันมัลแวร์ที่เป็นปัจจุบัน | 81% (องค์กรการกุศล 63%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
หมายเหตุบริบท: การเปรียบเทียบเรื่อง MDM เป็นความสัมพันธ์เชิงสหสัมพันธ์ องค์กรที่นำ MDM มาใช้มักมีทีมความปลอดภัยที่ใหญ่และเติบโตเต็มที่กว่า ช่องว่างจึงสะท้อนมากกว่าตัวเครื่องมือเอง แนวปฏิบัติทั้งแปดข้อของ Verizon ได้แก่ MDM และ UEM การป้องกันภัยคุกคามบนมือถือ Zero Trust SASE เบราว์เซอร์องค์กรที่ปลอดภัยและเกตเวย์เว็บที่ปลอดภัย EDR MDR และการประเมินความเสี่ยงไซเบอร์เชิงปริมาณ คำแนะนำด้านมือถือที่กว้างขึ้นของ NIST คือ SP 800-124 Rev. 2 (พฤษภาคม 2023) ครอบคลุมทั้งสถานการณ์การใช้งานอุปกรณ์ที่องค์กรจัดหาให้และอุปกรณ์ที่เป็นเจ้าของส่วนตัวอย่างชัดเจน
6. Shadow AI การส่งข้อความนอกช่องทางทางการ และการตอบสนองของตลาด
ความเสี่ยงใหม่สองอย่างอาศัยอุปกรณ์ส่วนตัว อย่างแรกคือ AI เชิงสร้างสรรค์ 93% ขององค์กรรายงานว่าพนักงานใช้เครื่องมือ AI เชิงสร้างสรรค์บนอุปกรณ์มือถือ และ 64% ระบุว่าข้อมูลถูกเปิดเผยจากการที่พนักงานป้อนข้อมูลที่ละเอียดอ่อนลงใน AI เชิงสร้างสรรค์เป็นความเสี่ยงอันดับหนึ่งในการใช้งานอุปกรณ์มือถือ (Verizon Mobile Security Index 2025) DBIR ปี 2026 ของ Verizon พบว่าผู้ใช้ 67% เข้าถึงบริการ AI ด้วยบัญชีที่ไม่ใช่ขององค์กรบนอุปกรณ์ขององค์กร ขณะที่ผู้ใช้ AI เป็นประจำบนอุปกรณ์ขององค์กรพุ่งจาก 15% เป็น 45% ผู้ใช้ MDM มีแนวโน้มมีนโยบาย AI เชิงสร้างสรรค์ที่กำหนดและบังคับใช้จริงมากกว่า (59% เทียบกับ 45%)
อย่างที่สองคือการสื่อสารที่อยู่ภายใต้กฎระเบียบ หน่วยงานกำกับดูแลของสหรัฐฯ ทำให้การส่งข้อความบนอุปกรณ์ส่วนตัวกลายเป็นความล้มเหลวด้านการปฏิบัติตามกฎระเบียบที่มีค่าใช้จ่ายสูงที่สุดเรื่องหนึ่งเท่าที่เคยบันทึกไว้ คดีแรกของ SEC พบว่าพนักงาน JPMorgan “มักสื่อสารเรื่องธุรกิจหลักทรัพย์บนอุปกรณ์ส่วนตัวของตน โดยใช้ข้อความตัวอักษร WhatsApp และบัญชีอีเมลส่วนตัว” และสั่งปรับ 125 ล้านดอลลาร์ (SEC, 17 ธันวาคม 2021) ตั้งแต่เดือนธันวาคม 2021 โครงการนี้ได้ดำเนินคดีกับบริษัทมากกว่า 100 แห่ง ด้วยค่าปรับรวมมากกว่า 2 พันล้านดอลลาร์ (SEC, FY2024 enforcement results) CFTC เพิ่มอีกกว่า 710 ล้านดอลลาร์กับ 11 สถาบันจากข้อความที่ส่ง “ผ่านข้อความส่วนตัว WhatsApp หรือ Signal” (CFTC, 27 กันยายน 2022) ช่องทางการทำงานร่วมกันที่ได้รับอนุมัติคือทางเลือก ซึ่งเราติดตามในสถิติการสื่อสารแบบรวมศูนย์ขององค์กร
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| องค์กรที่รายงานว่าพนักงานใช้ AI เชิงสร้างสรรค์บนมือถือ | 93% | Verizon Mobile Security Index 2025 |
| ผู้ใช้ที่เข้าถึง AI ด้วยบัญชีที่ไม่ใช่ขององค์กรบนอุปกรณ์ขององค์กร | 67% | Verizon DBIR 2026 |
| ผู้ใช้ AI เป็นประจำบนอุปกรณ์ขององค์กร | 45% (15% ในปีก่อน) | Verizon DBIR 2026 |
| คดีนอกช่องทางทางการของ SEC ตั้งแต่เดือนธันวาคม 2021 | มากกว่า 100 บริษัท มากกว่า 2 พันล้านดอลลาร์ | SEC, FY2024 enforcement results |
| SEC, การดำเนินการเมื่อ 27 กันยายน 2022 | 16 บริษัท รวมมากกว่า 1.1 พันล้านดอลลาร์ | ข่าวประชาสัมพันธ์ SEC 2022-174 |
| CFTC, การดำเนินการเมื่อ 27 กันยายน 2022 | 11 สถาบัน มากกว่า 710 ล้านดอลลาร์ | ข่าวประชาสัมพันธ์ CFTC 8599-22 |
| ขนาดตลาด BYOD | 132.22 พันล้านดอลลาร์ (2025) 152.79 พันล้านดอลลาร์ (2026) 315.07 พันล้านดอลลาร์ (2031) CAGR 15.62% | Mordor Intelligence, BYOD Market 2026 |
| ขนาดตลาด MDM | 11.11 พันล้านดอลลาร์ (2026) ถึง 26.04 พันล้านดอลลาร์ (2031) CAGR 18.57% | Mordor Intelligence, MDM Market 2026 |
หมายเหตุบริบท: ในรายงาน MDM ของ Mordor อุปกรณ์ที่บริษัทเป็นเจ้าของยังคงมีสัดส่วน 56.91% ของการใช้จ่ายในปี 2025 ขณะที่ BYOD เป็นกลุ่มความเป็นเจ้าของที่เติบโตเร็วกว่า (CAGR 21.32%) รายงาน BYOD ของบริษัทระบุว่าอเมริกาเหนือมีสัดส่วน 38.10% ของตลาด และสมาร์ตโฟน 48.02% ตามประเภทอุปกรณ์ (Mordor Intelligence, BYOD Market; Mordor Intelligence, MDM Market) การดำเนินการของ SEC เมื่อวันที่ 14 สิงหาคม 2024 (26 บริษัท 392.75 ล้านดอลลาร์) และ 13 มกราคม 2025 (12 บริษัท 63.1 ล้านดอลลาร์) ยังคงกวาดล้างต่อเนื่อง
สรุป: ความปลอดภัยของ BYOD ในรูปแบบตัวเลข
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| อุปกรณ์มือถือที่ได้รับผลกระทบจากการโจมตีทางไซเบอร์และเป็นอุปกรณ์ส่วนตัว | 70% | Verizon Mobile Security Index 2025 |
| องค์กรที่ระบุว่าการโจมตีบนมือถือเพิ่มขึ้น | 85% | Verizon Mobile Security Index 2025 |
| องค์กรที่เปิดให้ใช้ BYOD ในระดับใดระดับหนึ่ง | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| ธุรกิจในสหราชอาณาจักรที่อนุญาตให้เข้าถึงจากอุปกรณ์ที่องค์กรเป็นเจ้าของเท่านั้น | 66% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| องค์กรที่รายงานความพยายามฟิชชิงบนมือถือ | 80% | Verizon Mobile Security Index 2025 |
| อัตราการคลิกในการจำลองที่เน้นมือถือเทียบกับอีเมล | ค่ามัธยฐานสูงกว่า 40% | Verizon DBIR 2026 |
| เหตุการณ์ฟิชชิงบนอุปกรณ์มือถือของพนักงาน นับตั้งแต่เดือนมกราคม 2025 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| สัดส่วน SMS ในจุดเข้าโจมตีของฟิชชิงบนมือถือ ปี 2024 | 27.8% | Zimperium zLabs Mishing Report |
| องค์กรที่รายงานข้อมูลสูญหาย / ระบบหยุดทำงาน | 50% / 46% | Verizon Mobile Security Index 2025 |
| องค์กรที่เผชิญค่าปรับจากประกันภัยไซเบอร์ | 36% | Verizon Mobile Security Index 2025 |
| ระบบหยุดทำงานนานกว่าหนึ่งวัน | 63% ของผู้ที่ระบบหยุดทำงาน | Verizon Mobile Security Index 2025 |
| ต้นทุนเฉลี่ยทั่วโลกของการละเมิดข้อมูล | 4.99 ล้านดอลลาร์ | IBM, Cost of a Data Breach Report 2026 |
| ปัจจัยมนุษย์ในการละเมิด | 62% | Verizon DBIR 2026 |
| ความเสี่ยงบนมือถือระดับสูงสุด เมื่อไม่มี MDM เทียบกับมี MDM | 31% เทียบกับ 15% | Verizon Mobile Security Index 2025 |
| องค์กรที่ทำครบทั้งแปดแนวปฏิบัติด้านมือถือ | 4% | Verizon Mobile Security Index 2025 |
| ผู้ใช้บัญชี AI ที่ไม่ใช่ขององค์กรบนอุปกรณ์ขององค์กร | 67% | Verizon DBIR 2026 |
| ค่าปรับของ SEC กรณีนอกช่องทางทางการ ตั้งแต่เดือนธันวาคม 2021 | มากกว่า 2 พันล้านดอลลาร์ 100+ บริษัท | SEC, FY2024 enforcement results |
| ความสูญเสียจากการหลอกลวงทางข้อความที่รายงานต่อ FTC ปี 2024 | 470 ล้านดอลลาร์ | FTC Data Spotlight 2025 |
| ตลาด BYOD ปี 2026 | 152.79 พันล้านดอลลาร์ | Mordor Intelligence, BYOD Market 2026 |
ระเบียบวิธีและแหล่งที่มา
ตัวเลขทุกตัวข้างต้นถูกอ่านระหว่างการค้นคว้าสำหรับบทความนี้จากรายงานต้นฉบับ สิ่งพิมพ์ผลการสำรวจ เอกสารเผยแพร่ของรัฐบาล หรือข่าวประชาสัมพันธ์ของหน่วยงานกำกับดูแล เทเลเมทรีของผู้ให้บริการและการสำรวจที่ผู้ให้บริการเป็นผู้สนับสนุนมีการระบุไว้ตามนั้น และเราไม่นำตัวเลขจากระเบียบวิธีที่ต่างกันมารวมเป็นยอดใหม่
- Verizon Business: Mobile Security Index 2025 (หน้าเว็บของรายงาน), อินโฟกราฟิก MSI 2025, เอกสารกรณีการใช้งาน MDM, เอกสารกรณีการใช้งานฟิชชิง, เอกสารกรณีการใช้งาน Zero Trust, อินโฟกราฟิกองค์กรขนาดใหญ่และ SMB
- Verizon Business: 2026 Data Breach Investigations Report, 2026 DBIR Executive Summary, ข่าวประชาสัมพันธ์ DBIR 2025
- กระทรวงวิทยาศาสตร์ นวัตกรรม และเทคโนโลยีของสหราชอาณาจักร: Cyber Security Breaches Survey 2025/2026 (30 เมษายน 2026), Cyber Security Breaches Survey 2025
- Cybersecurity Insiders: 2021 BYOD Security Report
- Zimperium: ข่าวประชาสัมพันธ์ 2026 Global Mobile Threat Report (29 กรกฎาคม 2026), zLabs Mishing Report
- Microsoft: Microsoft Digital Defense Report
- IBM: Cost of a Data Breach Report 2026
- คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ: JPMorgan, 17 ธันวาคม 2021, 16 บริษัท, 27 กันยายน 2022, 26 บริษัท, 14 สิงหาคม 2024, FY2024 enforcement results, 12 บริษัท, 13 มกราคม 2025
- คณะกรรมการกำกับการซื้อขายสินค้าโภคภัณฑ์ล่วงหน้าสหรัฐฯ: 11 สถาบัน, 27 กันยายน 2022
- คณะกรรมาธิการการค้าแห่งสหพันธรัฐสหรัฐฯ: Top text scams of 2024 (14 เมษายน 2025)
- NIST: SP 1800-22, Mobile Device Security: BYOD (กันยายน 2023), SP 800-124 Rev. 2 (พฤษภาคม 2023)
- CISA: Mobile Communications Best Practice Guidance เขียนสำหรับบุคคลที่ตกเป็นเป้าหมายสูงในบทบาทด้านรัฐบาล การทหาร และการเมือง (หน้าเว็บลงวันที่ 13 มีนาคม 2026)
- Mordor Intelligence: BYOD Market, Mobile Device Management Market
- ข้อสังเกตเกี่ยวกับข้อมูล: ข้อมูลการสำรวจสาธารณะที่เจาะจงเรื่อง BYOD มีน้อย การสำรวจการนำ BYOD มาใช้เฉพาะทางเพียงชิ้นเดียวที่เราตรวจสอบได้คือรายงานปี 2021 ของ Cybersecurity Insiders ดังนั้นตัวเลขการนำมาใช้ 82% จึงเป็นข้อมูลล่าสุดที่มีอยู่และเก่ากว่าสามปี และหน้าเว็บของรายงานไม่ระบุขนาดกลุ่มตัวอย่าง ไฟล์ PDF ฉบับเต็มของ Verizon Mobile Security Index 2025 อยู่หลังแบบฟอร์มลงทะเบียน ตัวเลขจึงนำมาจากอินโฟกราฟิกและเอกสารกรณีการใช้งานที่ Verizon เผยแพร่ ซึ่งอ้างอิงรายงานนั้น (ลงวันที่ 22 ตุลาคม 2025) และขนาดกลุ่มตัวอย่างของการสำรวจถูกอธิบายเพียงว่าเป็นผู้เชี่ยวชาญด้านความปลอดภัยหลายร้อยคน ตัวเลขสองรายการในอินโฟกราฟิกของ Verizon (ความมั่นใจในการกู้คืนและสัดส่วนการควบคุมการเข้าถึง) ไม่สามารถจับคู่กับป้ายกำกับได้อย่างแน่ใจจึงถูกตัดออก ตัวเลขของ Zimperium เป็นเทเลเมทรีของผู้ให้บริการจากอุปกรณ์ของลูกค้าบริษัทเอง และข่าวประชาสัมพันธ์ไม่ระบุจำนวนอุปกรณ์ ประมาณการตลาด BYOD มาจากบริษัทวิจัยเพียงแห่งเดียว เพราะ Grand View Research บล็อกการเข้าถึงด้วย CAPTCHA และหน้าตลาดอื่นที่เราลองส่งกลับรายงานที่ไม่เกี่ยวข้องหรือไม่มีอยู่ เราจึงไม่สามารถตรวจสอบไขว้กับบริษัทที่สองได้ รายงาน UEM ของ Mordor เอง (7.07 พันล้านดอลลาร์ในปี 2025 เป็น 27.03 พันล้านดอลลาร์ภายในปี 2031) แสดงให้เห็นว่านิยามของกลุ่มตลาดเหล่านี้แตกต่างกันมากเพียงใด หน้ารายงาน Digital Defense ของ Microsoft ติดป้ายว่า 2026 และครอบคลุมกรกฎาคม 2025 ถึงมิถุนายน 2026 ขณะที่ URL มีส่วนต่อท้ายเป็น 2025 รายงานฉบับเต็ม Verizon MSI 2025 รวมถึงรายงานภัยคุกคามบนมือถือของ Lookout และ Jamf ไม่สามารถอ่านได้และไม่ได้ใช้
อัปเดตล่าสุด: 3 ตุลาคม 2026 เราจะทบทวนและอัปเดตสรุปนี้ทุกไตรมาส และคาดว่าการอัปเดตครั้งถัดไปจะเกิดขึ้นเมื่อ Verizon เผยแพร่ Mobile Security Index ฉบับถัดไป และ DSIT ออก Cyber Security Breaches Survey ฉบับถัดไป