<h2>ท่ามกลางโลกดิจิทัลที่เชื่อมโยงทุกอย่างเข้าหากัน ทำให้การใช้ชีวิตง่ายขึ้น แต่ภัยคุกคามทางไซเบอร์กลับเพิ่มขึ้นด้วย ทำให้หลายปีที่ผ่านมาทุกฝ่ายต่างปรับตัวหาทางยกระดับ Cyber Security (ความปลอดภัยทางไซเบอร์) เช่น องค์กรต่างเร่งพัฒนาระบบป้องกันไวรัส ไปจนถึงทำประกันภัยเพื่อป้องกันการโจมตีทางไซเบอร์จากภายนอก</h2> &nbsp;&nbsp;&nbsp;&nbsp;แต่ข้อมูลล่าสุดกลับพบว่า ภัยคุมคามจากคนภายในองค์กรกลายเป็นเรื่องที่ต้องจับตามองมากขึ้น เพราะมีมากกว่า 1 ใน 4 ของภัยคุกคามทั้งหมด ซึ่งอาจสร้างผลกระทบต่อองค์กรในระยะยาว&nbsp;&nbsp;&nbsp;&nbsp;พลสุธี ธเนศนิรัตศัย ผู้อำนวยการ บจ. บลูบิค ไททันส์ ในเครือ บมจ. บลูบิค กรุ๊ป (BBIK) เปิดเผยว่า เดิมความเสี่ยงด้านไซเบอร์ส่วนใหญ่จะเกิดจากภัยจาภายนอกทำให้องค์กรต่างๆ เร่งรับมือมาอย่างต่อเนื่อง แต่ช่วงที่ผ่านมาภัยคุกคามภัยคุกคามที่เกิดจากคนในองค์กรกลายเป็นเรื่องที่ต้องให้ความสนใจมากขึ้น เพราะช่วงปี 2021 - 2022 พบว่าจำนวนเหตุการณ์ทางไซเบอร์ (ความเสี่ยงไซเบอร์) ที่เกิดขึ้นจากบุคคลภายในเพิ่มขึ้นเป็น 32%&nbsp;&nbsp;&nbsp;&nbsp;จากการศึกษาพบว่าเมื่อเกิดเหตุการณ์ที่มีความเสี่ยงด้านไซเบอร์ ส่วนใหญ่กว่า 42% เกิดจากพนักงานเจตนาใช้สิทธิ์ หรือช่องทางในการเข้าถึงข้อมูลเช่น ความลับทางการค้า หรือความลับขององค์กรนำไปใช้ประโยชน์ส่วนตน (อาจเรียกว่า Insider Threats) สอดคล้องกับข้อมูลที่ระบุว่ากว่า 90% ของคนในเจตนาละเมิดข้อมูลทำเพื่อผลประโยชน์ทางการเงิน<div class="se-component se-image-container __se__float- __se__float-center" contenteditable="false"><figure style="margin: auto;"><img src="https://forbesthailand.com/wp-content/uploads/2024/06/jUbCQzDxgsjhbybrxjHT.jpg" alt="" data-proportion="true" data-align="center" data-file-name="jUbCQzDxgsjhbybrxjHT.jpg" data-file-size="0" data-origin="," data-size="," data-rotate="" data-rotatex="" data-rotatey="" data-percentage="auto,auto" origin-size="720,480" style="" data-index="0"></figure></div> &nbsp;&nbsp;&nbsp;&nbsp;อย่างไรก็ตาม แม้จะมีผู้กระทำผิดที่เกิดจากเจตนา แต่มีบางส่วนที่เกิดขึ้นโดยไม่ได้ตั้งใจ เช่น การส่งข้อมูลลูกค้าทางอีเมล์แต่ผิดคน ความประมาทเผลอไปกด link ที่มีการ Phishing ถูกขโมยรหัสที่เข้าถึงข้อมูลต่างๆ ฯลฯ ซึ่งจะสร้าง Insider Risk หรือความเสี่ยงที่อาจจะเกิดขึ้นภายในองค์กรได้เช่นกัน จากข้อมูลพบว่าในกลุ่มนี้มีสัดส่วนกว่า 55%&nbsp;&nbsp;&nbsp;&nbsp;ดังนั้น ที่ผ่านมาเมื่อเกิดผลกระทบขึ้น จึงมีการเก็บข้อมูลความเสียหายที่เกิดจากภัยคุกคามต่างๆ โดยเฉลี่ยอยู่ที่ 46,000 ล้านเหรียญสหรัฐต่อเคส (ราว 1 ล้านบาท) และมีค่าเฉลี่ยมูลค่าความเสียหายสูงสุดยังสูงถึง 1.14 ล้านเหรียญสหรัฐต่อเคส (ราว 42 ล้านบาท)&nbsp;&nbsp;&nbsp;&nbsp;แน่นอนว่า องค์กรจึงต้องมีการลงทุน พัฒนาระบบ IT Security ต่างๆ เพื่อป้องกัน ป้องปราม และลดความเสี่ยงการรั่วไหลของข้อมูล และอื่นๆ โดยเฉลี่ยแล้วจะมีค่าใช้จ่ายที่ 2,437 เหรียญสหรัฐ ต่อคนต่อปี (ราว 91,000 บาทต่อปี) และในภาพรวมค่าใช้จ่ายในการพัฒนาระบบ Security จะเพิ่มขึ้นเฉลี่ยปีละ 5% (มีส่วนราว 8.2% ที่ใช้ในการบริหารจัดการ Insider Risk)&nbsp;&nbsp;&nbsp;&nbsp;ดังนั้น เมื่อองค์กรมีความเสี่ยงเรื่อง Insider Risk ต้องวางแผนโดยเริ่มจาก 3 ส่วน&nbsp;&nbsp;&nbsp;&nbsp;1. จำแนกภัยคุกคามให้ชัดเจน เช่น เกิดจากผู้ใช้งานระบบที่ใช้งานไม่ระมัดระวัง ทำให้ข้อมูลรั่วไหล,เจตนาใช้ข้อมูลเพื่อประโยชน์ส่วนตน, ถูกขโมยรหัสทำให้ข้อมูลรั่วไหล&nbsp;&nbsp;&nbsp;&nbsp;2. กิจกรรมคุกคามที่มีความผิดปกติ ได้แก่ จงใจทำทุจริต เช่น ยักยอกเงิน, ขโมยข้อมูล, ตั้งใจทำให้องค์กร เสียหาย&nbsp;&nbsp;&nbsp;&nbsp;3. การป้องปราม เพื่อลดความเสียหายที่อาจเกิดขึ้น เช่น การให้บทเรียนและทดสอบความรู้พื้นฐาน หรือ เซ็นเอกสารรับทราบการกระทำที่ละเมิดต่างๆ ทั้งนี้ อาจใช้ระบบ AI ในการตรวจจับสิ่งผิดปกติ อาทิ การใช้กล้องวงจรปิดวิเคราะห์หรือตรวจสอบสถานการณื กรณีพนักงานแจ้งลาออกในระบบ อาจมีการตรวจสอบพฤติกรรมย้อนหลัง 1 เดือน เพื่อป้องกันการขโมยข้อมูลไปสู่ภายนอก&nbsp;&nbsp;&nbsp;&nbsp;ทั้งนี้ องค์กรที่ควรให้ความสำคัญในการบริหารความเสี่ยงที่เกิดจากบุคคลภายใน เช่น&nbsp;&nbsp;&nbsp;&nbsp;- องค์กรที่มีข้อมูลจำนวนมากและอาจมีบทลงโทษทางกฎหมายหากทำข้อมูลรั่วไหล มีข้อมูลส่วนบุคคลจำนวนมาก&nbsp;&nbsp;&nbsp;&nbsp;- มีความลับทางการค้า เช่น สิทธิบัตร&nbsp;&nbsp;&nbsp;&nbsp;- ธุรกิจที่ควรให้ความสำคัญ เช่น สถาบันการเงิน, ประกันภัย, บริษัทด้าน RETAIL, อุตสาหกรรมการผลิต&nbsp;&nbsp;&nbsp;&nbsp;ปัจจุบัน องค์กรในไทยเริ่มปรับเปลี่ยนระบบ IT Security และจะเพิ่มขึ้นเรื่อยๆ จากระบบใหม่ที่เกิดขึ้น ปัจจุบันมีค่าใช้จ่ายต่อหัวในด้านนี้อยู่ที่ 20,000 - 30,000 บาท ต่อคนต่อปี อย่างไรก็ตาม มองว่ายกระดับการจัดการภัยคุกคามจากภายใน ควรเริ่มที่ นโยบายเป็นแนวทางปฏิบัติ จากนั้นจึงปรับใช้เทคโนโลยีมาปรับใช้ และส่งผ่านมายังบุคลากรในองค์กร ซึ่งเป็นส่วนสำคัญในการลด Insider Risk ลง <a href="https://www.freepik.com/free-photo/representation-user-experience-interface-design_94963707.htm#fromView=search&amp;page=2&amp;position=36&amp;uuid=cb66c09a-2c51-4b7b-b54e-a4e8bb1f0136">Image by freepik</a> ​​เรื่องราวอื่นๆ ที่น่าสนใจ&nbsp;:&nbsp;<a href="https://www.forbesthailand.com/news/it/global/why-tech-company-still-lay-off-employee-in-2024" alt="หยุด lay-off กี่โมง? เปิดเหตุผลที่บริษัทเทคฯ ยังต้องลดจำนวนพนักงานต่อเนื่อง">หยุด lay-off กี่โมง? เปิดเหตุผลที่บริษัทเทคฯ ยังต้องลดจำนวนพนักงานต่อเนื่อง</a>​ <a href="https://www.facebook.com/ForbesThailandMagazine/" alt="ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine">ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine</a>

อ่านเทรนด์ภัยไซเบอร์ เมื่อภัยคุกคามจาก ‘คนใน’ กำลังเพิ่มขึ้น ท่ามกลางความเสี่ยงภายนอกที่ลดลง

<h2>Symphony Communication PLC หรือ SYMC เปิดตัวบริการใหม่ล่าสุดด้านไซเบอร์ซิเคียวริตี้ นำเสนอโซลูชั่นสำหรับกลุ่มลูกค้าองค์กรเพื่อการขับเคลื่อนธุรกิจได้อย่างมั่นใจไร้กังวลและมีประสิทธิภาพ มุ่งเจาะกลุ่มลูกค้าองค์กรที่เน้นการดูแล เฝ้าระวัง วิเคราะห์และแจ้งเตือน ตรวจจับภัยคุกคามก่อนเกิดเหตุ ดูแลด้วยทีมผู้เชี่ยวชาญตลอด 24 ชั่วโมง </h2>&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;นพดล มุสิกะรังษี ผู้อำนวยการฝ่ายผลิตภัณฑ์และบริการซีเคียวริตี้และไซเบอร์ซีเคียวริตี้ บริษัท ซิมโฟนี่ คอมมูนิเคชั่น จำกัด (มหาชน) ผู้ให้บริการโครงข่ายโทรคมนาคมชั้นนำ กล่าวถึงบริการใหม่ว่า หลังจากเกิดการแพร่ระบาดของโควิด-19 ตลอดระยะเวลา 3 ปีที่ผ่านมา บทบาท วิธีการทำงานของแต่ละองค์กรได้เปลี่ยนแปลงไปจากเดิมเป็นอย่างมาก เห็นได้ว่าปัจจุบันนี้หลายบริษัทต่างให้พนักงานปรับเปลี่ยนวิถีชีวิตการทำงานมาเป็น Work from Home หรือ Work from Anywhere มากขึ้น&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;แน่นอนว่าการทำงานลักษณะนี้ต้องทำงานผ่านระบบออนไลน์มากยิ่งขึ้น นั่นหมายถึงทุกคนจะต้องใช้อินเทอร์เน็ตในการสื่อสารและเข้าถึงระบบบริการต่าง ๆ จึงตามมาด้วยความเสี่ยงทางด้านภัยคุกคามทางไซเบอร์ ซิมโฟนี่ คอมมูนิเคชั่น จึงส่งมอบโซลูชั่นด้านไซเบอร์ซีเคียวริตี้ ซึ่งเป็นบริการใหม่ เพื่อช่วยตรวจสอบช่องโหว่และทดสอบเจาะระบบต่างๆ ของระบบเทคโนโลยีสารสนเทศ ป้องกัน ดูแล เฝ้าระวัง วิเคราะห์และแจ้งเตือน เมื่อเกิดการคุกคามจากภัยทางไซเบอร์ ผ่านศูนย์ปฏิบัติการ Cybersecurity Operations Center (CSOC) พร้อมทีมผู้เชี่ยวชาญที่คอยเฝ้าระวังตลอด 24 ชั่วโมง&nbsp;&nbsp;&nbsp;&nbsp;“ปัจจุบันลูกค้าของบริษัทครอบคลุมหลายธุรกิจ ทั้งธุรกิจการเงิน การธนาคาร ประกันภัย อุตสาหกรรม เอนเตอร์เทนเมนต์ หรือธุรกิจค้าปลีก ในขณะที่ภัยคุกคามทางไซเบอร์นับวันจะทวีความรุนแรงมากขึ้นและเป็นหนึ่งในปัญหาหลักที่องค์กรควรให้ความสำคัญ เพราะความสูญเสียที่เกิดขึ้นจากการโจมตีทางไซเบอร์นั้นมีจำนวนมหาศาล&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;และนอกจากจะเป็นการถูกโจมตีจากภายนอกแล้ว ความไม่รู้หรือความประมาทของบุคลากรในองค์กรยังเป็นอีกสาเหตุสำคัญที่นำพาภัยคุกคามต่างๆ เข้ามาในองค์กร จนทำให้ระบบเทคโนโลยีสารสนเทศขององค์กรได้รับผลกระทบได้ด้วยเช่นกัน ขณะเดียวกันจากเทรนด์สินทรัพย์ดิจิทัลที่เติบโตอย่างคริปโตเคอเรนซี (Cryptocurrency) นั้น ทำให้เกิดภัยคุกคามทางไซเบอร์รูปแบบใหม่ หรือ Cryptojacking ที่แฮกเกอร์เข้ามาหาประโยชน์ด้วยการใช้ทรัพยากรขององค์กร อาทิ เจาะระบบเซิร์ฟเวอร์เข้ามาใช้คอมพิวเตอร์ขององค์กรในการขุดเหมืองเงินดิจิทัลทำให้เกิดความเสียหายให้ทรัพย์สินขององค์กรได้เช่นกัน&nbsp;&nbsp;&nbsp;&nbsp;การตั้งรับเพียงอย่างเดียวอาจจะไม่ใช่วิธีการที่วางใจได้เสมอไป ดังนั้น บริการแบบเชิงรุกเพื่อให้รู้เท่าทันภัยคุกคามที่พัฒนาความรุนแรงมากขึ้น ไม่ใช่แค่เพียงการรอให้เกิดขึ้นและแก้ปัญหา แต่เป็นการเฝ้าระวัง ติดตามการพัฒนาของเหล่าแฮกเกอร์ คอยอัปเดตระบบไว้เพื่อตอบสนองได้ตลอดเวลา ด้วยการทำงานของทีมผู้เชี่ยวชาญตลอด 24 ชั่วโมง เป็นการตอบโจทย์ในทุกมิติของโซลูชั่นการรักษาความปลอดภัยทางไซเบอร์ด้วยนวัตกรรมใหม่ สามารถป้องกันภัยคุกคามในทุกด้าน และเชื่อมั่นอย่างยิ่งว่ากลุ่มลูกค้าองค์กรจะสามารถเดินหน้าธุรกิจได้อย่างมั่นใจและมีประสิทธิภาพสูงสุด”&nbsp;&nbsp;&nbsp;&nbsp;สำหรับการให้บริการโซลูชั่นด้านไซเบอร์ซิเคียวริตี้ บริษัทมีความพร้อมให้การดูแลบริการในแบบ One-Stop Service ทั้งให้คำปรึกษา ออกแบบโซลูชั่น ดูแลบริการหลังการขายด้วยทีมงานผู้เชี่ยวชาญ รวมถึงคอย อัปเดตระบบให้รู้จักภัยคุกตามใหม่ๆ ตลอดเวลา พร้อมทั้ง "Threat Intelligence" ซึ่งจะคอยรวบรวมข้อมูลข่าวสารภัยคุกคามจากแหล่งต่างๆ จากทั่วทุกมุมโลก รวมถึงการพัฒนาระบบความปลอดภัยให้แก่ลูกค้าตลอด 7 วัน 24 ชั่วโมง มุ่งเน้นแจ้งเตือนความปลอดภัยให้กับลูกค้าที่ผ่านการวิเคราะห์ข้อมูลมาแล้วว่าเป็น "True Positive" สามารถดูแลจัดการภัยคุกคามทางไซเบอร์ได้อย่างรัดกุมและปลอดภัยที่สุด ดังนั้นลูกค้าจึงมั่นใจได้ว่าระบบต่างๆ ในองค์กรของท่านจะปลอดภัยจากภัยคุกคามต่างๆ แม้ว่าจะเป็นรูปแบบใหม่ๆ ก็ตาม&nbsp;&nbsp;&nbsp;&nbsp;ทั้งนี้ บริการไซเบอร์ซิเคียวริตี้สำหรับลูกค้าองค์กร เหมาะสำหรับการใช้งานในองค์กรต่างๆ ที่ต้องการความปลอดภัยทางข้อมูล สามารถลดความเสี่ยงจากภัยคุกคามทางโลกไซเบอร์ทุกรูปแบบไม่ว่าจะเป็น มัลแวร์เรียกค่าไถ่ (Ransomware), การโจมตีบนอินเทอร์เน็ต, ช่องโหว่ด้านความปลอดภัยในเบราว์เซอร์ แอปพลิเคชัน ตลอดจนภัยคุกคามขั้นสูงอย่างอาชญากรรมทางคอมพิวเตอร์ที่มีเป้าหมายเพื่อโจมตีหน่วยงานที่มีข้อมูลสำคัญระดับชาติ (Advanced Persistent Threats) &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;อ่านเพิ่มเติม :&nbsp;<a href="https://forbesthailand.com/preview/70924" alt="อินโดรามา เวนเจอร์ส เผยผลประกอบการรายไตรมาสปรับตัวดีขึ้น ท่ามกลางความท้าทาย">อินโดรามา เวนเจอร์ส เผยผลประกอบการรายไตรมาสปรับตัวดีขึ้น ท่ามกลางความท้าทาย</a> &nbsp;&nbsp;&nbsp;&nbsp;​<a href="https://www.facebook.com/ForbesThailandMagazine/" alt="ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine">ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine</a>​

SYMPHONY เปิดตัวบริการใหม่ “ไซเบอร์ซิเคียวริตี้สำหรับลูกค้าองค์กร” เน้นตรวจจับภัยคุกคามก่อนเกิดเหตุ

Trend Micro เผย ข้อมูลสำคัญต่อองค์กรก่อนก้าวสู่ระบบคลาวด์รับปี 2023

<h2>รู้จัก 3 หน่วยรักษาความปลอดภัยทางดิจิทัลวัยเยาว์ กับ Forbes 30 Under 30 ด้วยคำไม่เกิน 30 คำ</h2>
&nbsp;

<img class="alignnone wp-image-28167 size-full" src="https://forbesthailand.com/wp-content/uploads/2020/03/messageImage_1585396338057.jpg" alt="Forbes 30 Under 30" width="196" height="308" />
George Avetisov
ผู้ร่วมก่อตั้ง HYPR | 29 ปี

ไม่มีใครจำพาสเวิร์ดหลายสิบชุดได้ ผู้อพยพจาก Georgia คนนี้จึงเอาลักษณะทางชีววิทยาอย่างลายนิ้วมือมาใช้แทน โดย Hypr คุยว่าบริษัทมีผู้ใช้งาน 25 ล้านรายและมีลูกค้าคือ Samsung, MasterCard, T-Mobile และ Aetna

https://www.youtube.com/watch?v=QuvpSxrJh7Y

&nbsp;

<img class="alignnone wp-image-28168 size-full" src="https://forbesthailand.com/wp-content/uploads/2020/03/messageImage_1585396329512.jpg" alt="Forbes 30 Under 30" width="220" height="304" />
Robert Lee
ผู้ก่อตั้ง DRAGOS SECURITY | 30 ปี

อดีตสายลับ NSA อย่าง Lee เชี่ยวชาญการปกป้องโครงสร้างพื้นฐานด้านไซเบอร์ของเป้าหมายสำคัญอย่างโรงงานไฟฟ้าและโรงกลั่นน้ำมัน บริษัทนี้ได้รับเงินร่วมลงทุน 55 ล้านเหรียญ

https://www.youtube.com/watch?v=YeKHza-enLk&amp;feature=emb_logo

&nbsp;

<img class="alignnone wp-image-28169 size-full" src="https://forbesthailand.com/wp-content/uploads/2020/03/messageImage_1585396321166.jpg" alt="Forbes 30 Under 30" width="413" height="260" />
Alexandre Rebert
ผู้ร่วมก่อตั้ง FORALLSECURE | 29 ปี

ยักษ์ใหญ่อย่างกระทรวงกลาโหมจ้างแฮกเกอร์ “หมวกขาว” คนนี้และพรรคพวก ให้ลองเจาะเครือข่ายของกระทรวงเพื่อหาจุดอ่อนในระบบความปลอดภัย

https://www.youtube.com/watch?v=2e1MZQLXbMQ

&nbsp;

<hr />

<a href="https://www.ookbee.com/shop/magazine/FORBES/7ccbe3a1-622d-4b15-ad64-0c7298d701df/february-2020">คลิกอ่านบทความทางธุรกิจและเทคโนโลยี  ได้ที่ นิตยสาร Forbes Thailand ฉบับกุมภาพันธ์ 2563 ในรูปแบบ e-Magazine</a>

<img class="alignnone wp-image-26493" src="https://forbesthailand.com/wp-content/uploads/2020/01/new-COVER-81-FEBRUARY-17-1-63-.jpg" alt="" width="300" height="393" />

&nbsp;

&nbsp;

Forbes 30 Under 30 รู้จัก 3 หน่วยรักษาความปลอดภัยทางดิจิทัล

<h2>1.9 ล้านล้านเหรียญสหรัฐฯ คือมูลค่าตลาดของ Digital Transformation ทั่วโลกที่ “Cisco” ยักษ์ใหญ่ด้านไอทีประเมินไว้ วันนี้ธุรกิจทั่วโลกยังอยู่ในกระแสของการเปลี่ยนผ่าน ที่ไม่ใช่แค่นำเทคโนโลยีมาใช้ในองค์กร แต่คือการปรับโครงสร้างธุรกิจใหม่ทั้งหมดตั้งแต่กระบวนการคิด การวางกลยุทธ์การสร้างประสบการณ์ใหม่ๆ ให้พนักงานและลูกค้า</h2>
Cisco ชี้ว่าปี 2019 จะเป็นปีที่ธุรกิจไทยเข้มข้นกับการtransforms ธุรกิจ โดยประเมินเม็ดเงินจากนี้จนถึงปี 2022 มูลค่าจะมหาศาลถึง 9.6 หมื่นล้านเหรียญ

ความแรงของคลื่นสึนามิจาก Digital Transformation ทั่วโลก ยังคงซัดโลกธุรกิจอย่างไม่หยุดยั้ง ที่ผ่านมาหลายธุรกิจออกอาการ ซวนเซให้เห็นเป็นระยะจากการถูก disrupt อย่างรุนแรง กระนั้นก็ตามเมื่อหันมามองภายในประเทศไทย จากรายงานความพร้อมด้านการทำ Digital Transformation ในภูมิภาคเอเชียแปซิฟิกของบริษัท Cisco ชี้ว่าประเทศไทยมีความพร้อมเป็นอันดับต้นๆ โดยเฉพาะการเปิดรับนำเทคโนโลยีใหม่ไปใช้งานในภาคอุตสาหกรรม

รายงานฉบับนี้มีชื่อว่า Ready , Steady ,Unsure – Are Companies in Asia-Pacific Ready for the Digital Transformation Fight? ซึ่งเป็นผลการสำรวจจากเหล่า Senior IT Manager  จำนวน 1,325 คนจากธุรกิจที่มีพนักงานมากกว่า 500 คนทั่วภูมิภาคเอเชียแปซิฟิก ผลสำรวจมีความน่าสนใจ โดยมีข้อมูลว่าประเทศในแถบเอเชียมีเป้าหมายในการทำ Digital Transformation ด้วยเหตุผลที่ใหญ่ที่สุด คือ ต้องการเพิ่ม productivity ถึง 73% ขณะที่ต้องการเพิ่มรายรับ 59% นอกจากนี้ ยังมีเหตุผลเพื่อสร้างนวัตกรรมใหม่ๆ 56% และ 54% คือการสร้างประสบการณ์ที่ดีให้กับลูกค้า

Vish lyer รองประธานฝ่ายสถาปัตยกรรมของ Cisco เอเชียแปซิฟิก ญี่ปุ่น และจีนกล่าวว่า 94% ของธุรกิจใน 6 ประเทศใหญ่ของอาเซียนมั่นใจว่า กลยุทธ์การทำ Digital Transformation ของตนเองจะช่วยให้ธุรกิจมีขีดความสามารถที่เพียงพอต่อการแข่งขันในอนาคต ขณะที่ 93% มีความพร้อมในการนำเทคโนโลยีใหม่มาใช้งาน ซึ่งธุรกิจในภูมิภาคนี้มีความมั่นใจที่สูงกว่าทั่วทั้งเอเชียแปซิฟิกด้วย

“การสำรวจครั้งนี้ เราพบด้วยว่าประมาณ 19% ของธุรกิจที่มีขนาดเกินกว่า 10,000 คนกลับรู้สึกยังไม่พร้อมในการเปิดรับเทคโนโลยีใหม่ๆ เพื่อก้าวสู่การทำ Digital Transformation และธุรกิจขนาดเล็กกว่านั้น มีเพียง 7% ที่รู้สึกว่ายังไม่พร้อม ถึงแม้ว่าธุรกิจจำนวนมากในอาเซียนมีความมั่นใจในการปรับเปลี่ยน แต่เรากลับพบว่ามีเพียง 60% ที่เริ่มเปลี่ยนด้วยการใช้งานคลาวด์ ขณะที่ 59% เริ่มใช้โซลูชั่นด้าน Cyber Security อย่างจริงจัง และ 55% เริ่มใช้งาน Big Data and Analytics ยังมีเพียง 48% เท่านั้นที่เริ่มทำ Automation แบบจับต้องได้”
<ul>
 	<li><a href="http://forbesthailand.com/commentaries/%E0%B8%A2%E0%B8%B4%E0%B8%99%E0%B8%94%E0%B8%B5%E0%B8%95%E0%B9%89%E0%B8%AD%E0%B8%99%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B8%AA%E0%B8%B9%E0%B9%88%E0%B8%A2%E0%B8%B8%E0%B8%84.html">ยินดีต้อนรับเข้าสู่ยุค “Data Activation” โอกาสและความท้าทายครั้งใหม่ของเหล่านักการตลาด</a></li>
</ul>
Iyer กล่าวว่า สิ่งสำคัญที่สุดในเรื่องของ Digital Transformation คือ เรื่องความปลอดภัยของข้อมูลภายในองค์กร และโดยภาพรวมๆ ในเรื่องของ Cyber Security มีธุรกิจมากถึง 47% ที่ลงทุนในเชิงรับ โดยเริ่มลงทุนระบบใหม่ๆ รวมถึงการอัปเกรดระบบเดิมที่มีอยู่แต่ก็ต่อเมื่อระบบถูกโจมตีเท่านั้น “ธุรกิจที่เปิดรับเทคโนโลยีใหม่ๆได้น้อย ส่วนใหญ่เกิดจากข้อจำากัดทางด้านงบประมาณ การขาดบุคลากรที่มีความสามารถ และขาดระบบโครงสร้างพื้นฐานไอทีที่เหมาะสม”

รองประธาน Cisco บอกด้วยว่า หากมองลึกลงไปในรายประเทศ ธุรกิจของ “ไทย”เกือบทั้งหมด (95%) เชื่อมั่นว่าโครงสร้างพื้นฐานด้านไอทีของตัวเองนั้น พร้อมรองรับเทคโนโลยีใหม่ๆ ได้ในอนาคต ส่วนผู้นำย่านนี้ ได้แก่ เวียดนาม และสิงคโปร์ ที่ถือว่ามีการเปลี่ยนแปลงที่น่าสนใจ โดยเฉพาะ 65% ของธุรกิจในสิงคโปร์มีการใช้งาน Big Data and Analytics อย่างเป็นรูปธรรม

<img class="alignnone wp-image-4287" src="http://forbesthailand.com/wp-content/uploads/2019/02/tttt.jpg" alt="" width="675" height="387" />

ส่วนเทคโนโลยีใหม่ๆ ที่ถูกนำมาปรับใช้ในอาเซียนมากที่สุด คือ Cloud รองลงมาคือ Cyber Security, Big Data and Analytics, Automation รวมถึงการใช้งาน AI และ IoT โดยประเทศที่มีการใช้งาน AI สูงสุดคือไทย ตามด้วยเวียดนามและอินโดนีเซีย เช่นเดียวกับการใช้งาน Automation ไทยก็อยู่ในระดับที่สูง ขณะที่ Big Data and Analytics สิงคโปร์นำโด่งที่ 65% ส่วนไทยอยู่ที่ 56%
<ul>
 	<li><a href="http://forbesthailand.com/commentaries/digital-transformation-%E0%B9%82%E0%B8%AD%E0%B8%81%E0%B8%B2%E0%B8%AA%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%A5%E0%B8%87%E0%B8%97%E0%B8%B8%E0%B8%99.html">Digital Transformation โอกาสในการลงทุน</a></li>
</ul>
<h2>5 เรื่องเด่นเปลี่ยนองค์กรสู่อนาคต</h2>
VC Gopalratnam ประธานเจ้าหน้าที่ฝ่ายสารสนเทศ (CIO) และประธานบริหารฝ่ายยุทธศาสตร์การวางแผน และปฏิบัติการของ Cisco บอกว่า ทักษะที่ควรต้องมีใน CIO ยุคนี้มี 5 เรื่องที่สำคัญ คือ

1. ทักษะด้านคลาวด์ควรเป็นรากฐานสำคัญในการทำาธุรกิจนับจากนี้ การประยุกต์ใช้ Private Cloud และ Public Cloud หรือ Multi Cloud ต้องสามารถใช้งานอย่างลงตัวไร้รอยต่อ

2. การเก็บและวิเคราะห์ดาต้า เพื่อช่วยให้ธุรกิจรู้จักลูกค้าของตัวเองดีขึ้น

3. บริหารจัดการด้าน security ได้เป็นทุกอย่างของการจะทำาให้องค์กรทำ Digital Transformation ได้สำาเร็จและมี
ประสิทธิภาพ

4. ทักษะด้านเน็ตเวิร์กที่ต้องทำาให้เชื่อถือได้มีความเป็นอัจฉริยะ

5. มีทักษะในเรื่องการสร้างประสบการณ์ใหม่ๆ ให้ผู้ใช้งานและพนักงาน

VC กล่าวพร้อมทั้งชี้ว่า จริงๆ แล้วอีกสิ่งหนึ่งที่สำาคัญ หลายคนอาจคาดไม่ถึงว่ามีผลต่อการทำ Digital Transformation คือเรื่องของจิตวิทยา หรือ psychology เพราะจิตวิทยาทำให้เราเข้าใจลูกค้า สามารถรักษาลูกค้าไว้กับบริษัทได้

วัตสัน ถิรภัทรพงศ์ กรรมการผู้จัดการ Cisco ประเทศไทย และอินโดจีน กล่าวว่า ในประเทศไทย Cisco ได้ทำงานร่วมกับกลุ่มธุรกิจที่โดน disrupt เร็วที่สุดคือกลุ่มของธนาคาร สถาบันการเงิน และอุตสาหกรรมการผลิต โดยการนำาเสนอโซลูชั่นที่เหมาะสมไปประยุกต์ใช้

"นอกจากกลุ่มสถาบันการเงิน ธนาคาร และภาคการผลิตแล้วผมเชื่อว่า กลุ่มที่จะไปได้เร็วมากขึ้นตามมาคือกลุ่มดูแลสุขภาพและภาคการศึกษา” ขณะที่อุตสาหกรรมที่จะได้รับผลกระทบหนักมากขึ้นจาก Digital Disruption ในปี 2562 ยังคงอยู่ในอุตสาหกรรมสื่อ เทคโนโลยี ค้าปลีก สถาบันการเงิน และภาคการศึกษา

วัตสันเผยตัวเลขของมูลค่าการทำ Digital Transformation ในไทยว่า จากนี้ไปจนถึงปี 2022 มูลค่าจะมหาศาลถึง 9.6 หมื่นล้านเหรียญ ขณะที่ทั่วโลกเองมูลค่าเลย 1.9 ล้านล้านเหรียญไปแล้ว “ผมมองว่าปีนี้จะเป็นปีที่เข้มข้นมากในเรื่อง Digital Transformationในไทย ที่ต้องจับตาเพราะปีที่ผ่านมาต้องยอมรับว่าทุกธุรกิจในไทยถูก disrupt อย่างหนักหน่วง และบางกลุ่มปรับตัวได้เร็วอย่างธนาคาร ซึ่งเราเห็นได้ชัด”

&nbsp;

<a href="http://bit.ly/ForbesTHJan2019">คลิกอ่านฉบับเต็มของ "Digital Transformation ทั่วโลกเข้มข้น “เอเชีย” โชว์ความพร้อมพลิกโฉมธุรกิจ" ได้ที่ นิตยสาร Forbes Thailand ฉบับ มกราคา 2562 ในรูปแบบ e-Magazine</a>

<a href="http://bit.ly/ForbesTHJan2019"><img class="alignnone wp-image-4278" src="http://forbesthailand.com/wp-content/uploads/2019/02/Forbes-Thailand-%E0%B8%89%E0%B8%9A%E0%B8%B1%E0%B8%9A%E0%B8%A1%E0%B8%A3%E0%B8%B2%E0%B8%84%E0%B8%A1-2562-Bill-Heinecke.jpg" alt="" width="250" height="328" /></a>

Digital Transformation ทั่วโลกเข้มข้น “เอเชีย” โชว์ความพร้อมพลิกโฉมธุรกิจ

<h2>เหตุการณ์ข้อมูลรั่วไหล เป็นปัญหาที่เกิดขึ้นบ่อยครั้ง และกรณีที่ได้รับการเปิดเผยมักจะเป็นเหตุการณ์ที่เกิดขึ้นในต่างประเทศ </h2>
ตัวอย่างเช่น เมื่อเดือนกันยายน ปี 2017 บริษัท Equifax ซึ่งเป็นหนึ่งในบริษัทเครดิตบูโรที่ใหญ่ที่สุดในสหรัฐอเมริกาเผชิญปัญหาการรั่วไหลของข้อมูลส่วนบุคคลของลูกค้าประมาณ 143 ล้านราย และข้อมูลบัตรเครดิตของลูกค้า 209,000 ราย สร้างความเสียหายเป็นมูลค่าสูงประมาณ 439 ล้านเหรียญสหรัฐฯ ทำให้เจ้าหน้าที่ผู้บริหารระดับสูง รวมถึงเจ้าหน้าที่ผู้บริหารระดับสูงด้านเทคโนโลยีสารสนเทศต้องลาออกจากตำแหน่ง เพื่อแสดงความรับผิดชอบ นับเป็นหนึ่งในเหตุการณ์ที่มีข้อมูลถูกละเมิดมากที่สุดในศตวรรษที่ 21

นอกจากนี้ ย้อนไปเมื่อปลายปี 2016 ข้อมูลส่วนบุคคลของผู้ใช้บริการ Uber ประมาณ 57 ล้านราย และข้อมูลของคนขับอีกประมาณ 600,000 ราย ได้รับการเปิดเผยออกไปโดยไม่ได้รับอนุญาต ข้อมูลเหล่านั้นรวมถึงชื่อ อีเมล เบอร์โทรศัพท์มือถือ และเลขใบขับขี่ ซึ่งเหตุการณ์ดังกล่าวส่งผลให้เจ้าหน้าที่ผู้บริหารระดับสูงฝ่ายรักษาความมั่นคงปลอดภัยต้องลาออกจากงาน

เหตุการณ์ข้อมูลรั่วไหลทั้งสองกรณีย้ำถึงความจำเป็นของ Data Security โดยเฉพาะข้อมูลที่ได้รับการจัดเก็บในรูปแบบของดิจิทัล ไม่เพียงเพื่อลดความเสี่ยงที่จะเกิดการเข้าถึงข้อมูล โดยไม่ได้รับอนุญาต และถูกนำไปเปิดเผยหรือใช้ต่อในทางมิชอบเท่านั้น แต่ยังเป็นเพราะ การจู่โจมทางไซเบอร์เพื่อเข้าถึงข้อมูล นับวันจะมากขึ้นในแบบที่หลากหลาย และสร้างความเสียหายรุนแรงกว่าเดิมหลายเท่า

“มัลแวร์” สาเหตุสูญเสียข้อมูล

องค์กรธุรกิจไม่สามารถมองข้ามความจำเป็นในเรื่องการรักษาความมั่นคงปลอดภัยของข้อมูลได้ เพราะมีข้อมูลอยู่มากมายและหลากหลายประเภทที่เข้ามามีส่วนเกี่ยวข้องกับการดำเนินธุรกิจ ทั้งข้อมูลที่มีลักษณะอ่อนไหว และข้อมูลที่เป็นความลับ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลของพนักงานและลูกค้าข้อมูลที่เกี่ยวกับผลิตภัณฑ์ที่เป็นความลับทางการค้า ข้อมูลทรัพย์สินทางปัญญา และข้อมูลของคู่ค้าทางธุรกิจ เป็นต้น

หนึ่งในมาตรการสำคัญเพื่อคุ้มครองความมั่นคงปลอดภัยของข้อมูลจากภัยไซเบอร์ ได้แก่ การป้องกันไม่ให้มัลแวร์เข้าสู่ระบบเครือข่าย (Network) ขององค์กรหรือลดโอกาสการจู่โจมของมัลแวร์ ผ่านทางช่องโหว่ที่มีอยู่ ซึ่งมัลแวร์นี้เป็นตัวการสำคัญที่นำข้อมูลออกไป (Spyware) หรือบังคับให้องค์กรต้องจ่ายค่าไถ่เพื่อแลกกับข้อมูล (Ransomeware)

ดังนั้น องค์กรต้องทำการสำรวจช่องโหว่ที่มีอยู่ เพื่อรีบปิดช่องโหว่เหล่านั้นก่อนที่มัลแวร์จะอาศัยเป็นช่องทางจู่โจมเข้าสู่ระบบเครือข่ายและสร้างความเสียหายตามมาลดโอกาสการจู่โจมของมัลแวร์

นอกจากความผิดพลาดของบุคคล (Human Error) จุดอ่อนในขั้นตอนและกระบวนการรักษาความมั่นคงปลอดภัยไซเบอร์ขององค์กรคือการขาดการควบคุมภายในที่เพียงพอ และสาเหตุอื่นๆ

จากการศึกษาของ บีเอสเอ พันธมิตรซอฟต์แวร์ พบว่า อีกหนึ่งสาเหตุสำคัญที่ทำให้เกิดช่องโหว่ให้มัลแวร์อาศัยเป็นช่องทางจู่โจมเข้าสู่ระบบเครือข่ายได้โดยง่าย คือ การที่องค์กรติดตั้งหรือใช้งานซอฟต์แวร์เถื่อน หรือการใช้งานซอฟต์แวร์โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิ (License) เพราะซอฟต์แวร์ที่ไม่มีสัญญาอนุญาตให้ใช้สิทธิ ทำให้องค์กรไม่ได้รับสิทธิในการอัปเดตด้านความปลอดภัย (Security Update) ของซอฟต์แวร์ ไม่ได้รับสิทธิในการอุดช่องโหว่ของซอฟต์แวร์ (Patch) และไม่ได้รับสิทธิในบริการด้านความปลอดภัยอื่นๆ จากบริษัทซอฟต์แวร์

ไอดีซี (IDC) ซึ่งเป็นสำนักวิจัยระดับโลกประเมินว่า โอกาสของการเผชิญกับการจู่โจมของมัลแวร์ มีสูงถึง 1 ใน 3 หากมีการติดตั้งหรือใช้งานซอฟต์แวร์โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิ จากการวิเคราะห์เชิงสถิติของไอดีซีซึ่งยืนยันค่าความสัมพันธ์ (Correlation) ที่สูงระหว่างการใช้ซอฟต์แวร์ โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิกับการถูกมัลแวร์จู่โจมเข้าสู่ระบบเครือข่าย

นอกจากนี้ ไอดีซีได้สำรวจความคิดเห็นของเจ้าหน้าที่ผู้บริหารด้านเทคโนโลยีระดับสูง (CIO) พบว่าร้อยละ 54 เห็นว่าการใช้ซอฟต์แวร์ที่มีสัญญาอนุญาตให้ใช้สิทธิถูกต้องครบถ้วน จะช่วยลดความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์

<img style="width: 638px; height: 362px;" src="http://forbesthailand.com/uploads/library/12b79152ed1a3593828e103515a79824.jpg" alt="" />

ค้นจุดอ่อนระบบความปลอดภัย

จุดอ่อนอีกประการหนึ่งที่ทำให้มัลแวร์มีโอกาสจู่โจมเข้าสู่ระบบเครือข่าย คือการที่องค์กรไม่มีนโยบายด้านการบริหารจัดการสินทรัพย์ด้านเทคโนโลยีสารสนเทศโดยเฉพาะสินทรัพย์ด้านซอฟต์แวร์ ซึ่งจะทำให้องค์กรขาดข้อมูลเกี่ยวกับซอฟต์แวร์ที่มีการติดตั้งและใช้งานทั้งหมดในระบบเครือข่าย เมื่อองค์กรไม่ทราบว่ามีซอฟต์แวร์ใดติดตั้งหรือใช้งานอยู่ องค์กรก็จะไม่ทราบว่ามีซอฟต์แวร์ใดบ้างที่ต้องจัดการดูแล

กล่าวกันว่าหนึ่งในสาเหตุที่ทำให้โรงพยาบาลหลายแห่งในประเทศอังกฤษตกเป็นเหยื่อของมัลแวร์เรียกค่าไถ่ WannaCry คือ การไม่อัปเกรดซอฟต์แวร์เวอร์ชั่นเก่าที่บริษัทเจ้าของซอฟต์แวร์หยุดให้บริการด้านความปลอดภัยแล้ว โรงพยาบาลอาจไม่ตกเป็นเหยื่อของมัลแวร์ หากมีข้อมูลเกี่ยวกับซอฟต์แวร์เวอร์ชั่นเก่าและจัดการอัปเกรด
<ul>
 	<li><a href="http://forbesthailand.com/news-detail.php?did=1658">เกาหลีเหนืออาจอยู่เบื้องหลังไวรัสเรียกค่าไถ่ WannaCry: เพื่อป่วนโลกหรือเพื่อเงิน?</a></li>
</ul>
นอกจากนี้ การที่องค์กรขาดข้อมูลเกี่ยวกับสินทรัพย์เทคโนโลยีสารสนเทศประเภทซอฟต์แวร์ที่ใช้งานอยู่ ยังทำให้การแก้ไขสถานการณ์กรณีที่เกิดการจู่โจมทางไซเบอร์ล่าช้าและไม่มีประสิทธิภาพเท่าที่ควร

เช่น เจ้าหน้าที่ด้านความมั่นคงปลอดภัยที่ไม่มีบัญชีรายการซอฟต์แวร์ ฮาร์ดแวร์ อุปกรณ์ไอที และข้อมูลผู้ใช้งาน จะไม่สามารถทราบได้ทันทีว่าซอฟต์แวร์ใดที่เป็นช่องโหว่ และฮาร์ดแวร์ อุปกรณ์ไอที และผู้ใช้งานคนใดที่ได้รับผลกระทบ รวมทั้งเจ้าหน้าที่ไม่สามารถกำหนดขอบเขตของปัญหาที่เกิดขึ้น และไม่สามารถจัดอันดับความสำคัญของปัญหาได้ทันที

ควบคุมภายในการใช้ซอฟต์แวร์

จากการสำรวจของบีเอสเอ พันธมิตรซอฟต์แวร์ พบว่า องค์กรธุรกิจส่วนใหญ่ในประเทศไทย ให้ความสำคัญกับการคุ้มครองความมั่นคงปลอดภัยของข้อมูลมากขึ้น

เห็นได้จากการมีวิธีปฏิบัติ ขั้นตอน และกระบวนการจัดการด้านไซเบอร์ที่ดี (Good Cyber Hygiene) เช่น มีการลงทุนมากขึ้นกับฮาร์ดแวร์และซอฟต์แวร์ที่เป็นเทคโนโลยีล่าสุดสำหรับการป้องกันภัยไซเบอร์ เช่น เอ็นพอยท์ ซีเคียวริตี้ (Endpoint Security) ไฟล์วอลล์ (Firewalls) การสร้างหน่วยงานที่รับผิดชอบด้านความมั่นคงปลอดภัยไซเบอร์และการอบรมบุคลากร เป็นต้น

<img style="width: 638px; height: 425px;" src="http://www.forbesthailand.com/uploads/library/0ebcd49609c8751e6613a231bd9c41fa.jpg" alt="" />

อย่างไรก็ตาม องค์กรส่วนใหญ่กลับขาดนโยบายการควบคุมภายในเพียงพอที่จะทำให้แน่ใจว่า ไม่มีการติดตั้งหรือใช้ซอฟต์แวร์ที่ไม่มีสัญญาอนุญาตให้ใช้สิทธิที่สร้างจุดอ่อนให้ระบบความปลอดภัย และขาดนโยบายการบริหารจัดการซอฟต์แวร์รวมถึงขาดกลยุทธ์ในการผนวกกระบวนการบริหารจัดการซอฟต์แวร์ เพื่อเข้ามาสนับสนุนและเพิ่มประสิทธิภาพให้กับกระบวนการรักษาความมั่นคงปลอดภัยของข้อมูล

ด้วยเหตุนี้ องค์กรธุรกิจในประเทศไทยจึงยังคงมีความเสี่ยงสูง ที่จะเผชิญหน้ากับการจู่โจมของมัลแวร์ การรั่วไหลของข้อมูล และ การละเมิดข้อมูล หากสิ่งเหล่านี้เกิดขึ้นกับองค์กรใดแล้ว นอกจากต้องเสียงบประมาณและเวลาในการแก้ไขปัญหา ยังส่งผลเสียต่อชื่อเสียงองค์กรอีกด้วย และในภาพรวมจะส่งผลให้องค์กรธุรกิจในไทยสูญเสียความน่าเชื่อถือในสายตาของนักลงทุนต่างชาติ

ดังนั้น องค์กรธุรกิจในไทยต้องไม่มองข้ามความสำคัญของการควบคุมภายในด้านการใช้งานซอฟต์แวร์ และนโยบายการบริหารจัดการสินทรัพย์ไอที โดยเฉพาะสินทรัพย์ซอฟต์แวร์ ที่ควรจัดให้มีขึ้นในทันที เพราะเป็นหนึ่งในมาตรการสำคัญและเป็นวิธีพื้นฐานการเพิ่มประสิทธิภาพด้านการคุ้มครองความมั่นคงปลอดภัยของข้อมูล

&nbsp;

<figure><img style="width: 250px; height: 259px;" src="http://forbesthailand.com/uploads/library/73e64c02b683ab2e7f721bf48025cd0e.jpg" alt="" width="250" height="259" /><figcaption> วารุณี รัชตพัฒนากุล ผู้จัดการประจำประเทศไทย บีเอสเอ I พันธมิตรซอฟต์แวร์</figcaption></figure>

&nbsp;

News

Forbes lists

World

Leaderboard

Commentaries

Forbes life

Events