&nbsp;&nbsp;&nbsp;&nbsp;ในวันที่ “สิงคโปร์” มักถูกมองว่าเป็นหนึ่งในศูนย์กลางสำคัญของบริษัทเทคโนโลยีที่ต้องการขยายธุรกิจในเอเชีย แต่สำหรับ Var Group บริษัทผู้ให้บริการด้านการบูรณาการระบบและโซลูชันดิจิทัลที่มีเครือข่ายธุรกิจในยุโรป และกำลังเดินหน้าขยายธุรกิจด้านความมั่นคงปลอดภัยทางไซเบอร์สู่ระดับโลก ผ่าน Yarix หน่วยธุรกิจและแบรนด์ด้าน Cybersecurity ของกลุ่ม กลับเลือก “ประเทศไทย” เป็นฐานยุทธศาสตร์สำคัญสำหรับการรุกตลาดเอเชียแปซิฟิก​<div class="se-component se-image-container __se__float- __se__float-center" contenteditable="false"><figure style="margin: auto;"><img src="https://forbesthailand.com/wp-content/uploads/2026/09/cnjGBBn2WGbmxUajJaTP.jpg" alt="" data-proportion="true" data-size="," data-align="center" data-file-name="cnjGBBn2WGbmxUajJaTP.jpg" data-file-size="0" origin-size="720,480" data-origin="720px,480px" data-rotate="" data-rotatex="" data-rotatey="" data-percentage="auto,auto" style="" data-index="0"></figure></div> ​&nbsp;&nbsp;&nbsp;&nbsp;การปักหมุดประเทศไทยครั้งนี้ นำไปสู่การก่อตั้ง Yarix APAC ผ่านการร่วมทุนระหว่าง CV Ventures บริษัทเทคโนโลยีไทยที่มีความเข้าใจตลาดท้องถิ่นอย่างลึกซึ้ง ถือหุ้น 51% และ Yarix ถือหุ้น 49% โดยผสานความเชี่ยวชาญด้าน Cybersecurity จากยุโรปเข้ากับความเข้าใจตลาดและเครือข่ายธุรกิจในประเทศไทย เพื่อวางรากฐานสำหรับการขยายธุรกิจในภูมิภาค&nbsp;&nbsp;&nbsp;&nbsp;เบื้องหลังดีลการก่อตั้ง Yarix APAC ในประเทศไทย สะท้อนทั้งมุมมองของ Var Group ที่มีต่อตลาด Cybersecurity ในเอเชียแปซิฟิก และบทบาทของประเทศไทยในฐานะจุดยุทธศาสตร์ของการขยายธุรกิจครั้งนี้อย่างไร กฤษณยศ บูรณะสัมฤทธิ์ ประธานกรรมการ CV Ventures จะพาไปเจาะลึก พร้อมฉายภาพยุทธศาสตร์และทิศทางการเติบโตของ Yarix APAC จากนี้ <div class="se-component se-image-container __se__float-center" contenteditable="false" style="width: 50%; min-width: 100%;"><figure style="margin: auto; width: 50%;"><img src="https://forbesthailand.com/wp-content/uploads/2026/09/nkmdwrkAtPVjwuvhhDLD.jpg" alt="" data-proportion="true" data-size="50%," data-align="center" data-file-name="nkmdwrkAtPVjwuvhhDLD.jpg" data-file-size="0" origin-size="720,960" data-origin="720px,960px" data-rotate="" data-rotatex="" data-rotatey="" data-percentage="50," style="width: 100%;" data-index="1"></figure></div>​Var Group เลือกไทย เชื่อมเกม Cybersecurity ระดับโลก&nbsp;&nbsp;&nbsp;&nbsp;กฤษณยศเล่าว่า จุดเริ่มต้นของดีลนี้มาจากความต้องการของลูกค้าระดับนานาชาติที่มองหาบริการ Managed Services และ Cybersecurity ที่สามารถรองรับการดำเนินงานได้ครอบคลุมหลายประเทศและหลายภูมิภาคมากขึ้น Var Group จึงเริ่มขยายเครือข่ายด้าน Cybersecurity ตั้งแต่ปี 2022 ไปยังหลายตลาด ทั้งยุโรป เม็กซิโก และอินเดีย ก่อนมองหาฐานแห่งใหม่ในเอเชียแปซิฟิก&nbsp;&nbsp;&nbsp;&nbsp;ในการเลือกทำเล Var Group พิจารณาหลายประเทศในภูมิภาค ตั้งแต่ประเทศไทยไปจนถึงฟิลิปปินส์ โดยหนึ่งในปัจจัยสำคัญคือความแตกต่างของเขตเวลาจากยุโรปกลางราว 6-8 ชั่วโมง ซึ่งเอื้อต่อโมเดลการทำงานแบบ Follow the Sun ที่ให้ทีมในแต่ละภูมิภาครับช่วงดูแลระบบต่อเนื่องตามเขตเวลา ทำให้ Security Operations Center หรือ SOC สามารถเฝ้าระวังและตอบสนองภัยคุกคามได้ตลอด 24 ชั่วโมง ท้ายที่สุด Var Group เลือกกรุงเทพฯ เพราะประเทศไทยมีสภาพแวดล้อมที่เอื้อต่อการลงทุนจากต่างชาติ ระบบนิเวศด้าน Cybersecurity ที่กำลังเติบโต บุคลากรที่มีทักษะภาษาอังกฤษ และบริการวิชาชีพที่ได้มาตรฐานสากล ประกอบกับการได้ CV Ventures ซึ่งมีความเชี่ยวชาญด้าน Cybersecurity และประสบการณ์ทำงานกับบริษัทระดับนานาชาติ เข้ามาเป็นพาร์ตเนอร์ จึงนำไปสู่การร่วมทุนก่อตั้ง Yarix APAC&nbsp;&nbsp;&nbsp;&nbsp;อีกหนึ่งจุดที่กฤษณยศมองว่าน่าภาคภูมิใจ คือ การที่ Yarix APAC สามารถสร้างทีมในประเทศไทยด้วยบุคลากรไทยทั้งหมด ปัจจุบันมีพนักงาน 11 คนประจำอยู่ที่สำนักงานกรุงเทพฯ รวมถึง Managing Director โดยทีม SOC และ Incident Response ของ Yarix APAC ทำหน้าที่เฝ้าระวังและตอบสนองภัยคุกคามในช่วงเวลาของเอเชียแปซิฟิก ภายใต้กระบวนการและมาตรฐานเดียวกับ Yarix ทั่วโลก ก่อนส่งต่องานไปยังทีมในภูมิภาคอื่นตามโมเดล Follow the Sun ทำให้ทีมไทยกลายเป็นส่วนหนึ่งของเครือข่าย SOC ระดับโลกของ Var Group&nbsp;&nbsp;&nbsp;&nbsp;“ปัจจุบันทีมไทยเข้าไปมีส่วนดูแลความปลอดภัยทางไซเบอร์ให้กับบริษัทในยุโรปมากกว่า 80 บริษัท หรือคิดเป็นประมาณ 99% ของพอร์ตลูกค้าที่ทีมไทยดูแลในช่วงเริ่มต้น โดยพนักงานทีมไทยที่เข้ามาดูแลระบบทุกคนต้องผ่านการสอบวัดระดับและได้รับ Certificate ตามมาตรฐานของสหภาพยุโรป ผลงานที่เกิดขึ้นทำให้ Var Group มีแผนขยายขอบเขตการดูแลของทีมไทยเป็น 200 บริษัทในระยะต่อไป”​<div class="se-component se-image-container __se__float- __se__float-center" contenteditable="false" style="width: 50%; min-width: 100%;"><figure style="margin: auto; width: 50%;"><img src="https://forbesthailand.com/wp-content/uploads/2026/09/UdAw31gGRrGnSKzmiSfH.jpg" alt="" data-proportion="true" data-size="50%," data-align="center" data-file-name="UdAw31gGRrGnSKzmiSfH.jpg" data-file-size="0" origin-size="720,960" data-origin="720px,960px" data-rotate="" data-rotatex="" data-rotatey="" data-percentage="50," style="width: 100%;" data-index="2"></figure></div> ​จาก Cybersecurity สู่ Cyber Resilience เมื่อความเสี่ยงกลายเป็นโจทย์ระดับธุรกิจ&nbsp;&nbsp;&nbsp;&nbsp;อีกโจทย์สำคัญของ Yarix APAC คือการเติบโตในตลาดไทย ซึ่งกฤษณยศมองว่า กำลังอยู่ในช่วงเปลี่ยนผ่านของวิธีคิดด้านความมั่นคงปลอดภัยทางไซเบอร์จากการลงทุนซื้อเครื่องมือหรือผลิตภัณฑ์เป็นรายชิ้น ไปสู่การมองความมั่นคงปลอดภัยในระดับองค์กร และให้ความสำคัญกับ Cyber Resilience หรือความสามารถในการรับมือและฟื้นตัวจากภัยคุกคามมากขึ้น&nbsp;&nbsp;&nbsp;&nbsp;แรงผลักสำคัญมาจากทั้งการเติบโตของ Cloud และ AI การเปลี่ยนผ่านสู่ดิจิทัลของภาคธุรกิจ รวมถึงข้อกำหนดทางกฎหมายที่เข้มงวดขึ้น ทำให้องค์กรไม่สามารถมองเรื่องความมั่นคงปลอดภัยทางไซเบอร์แยกออกจากการดำเนินธุรกิจได้อีกต่อไป แต่ต้องพิจารณาครอบคลุมทั้งเทคโนโลยี คน และกระบวนการทำงาน&nbsp;&nbsp;&nbsp;&nbsp;อย่างไรก็ตาม กฤษณยศมองว่า หนึ่งในช่องว่างขององค์กรไทยยังอยู่ที่มายด์เซ็ต เพราะบางองค์กรยังมองการตรวจสอบความมั่นคงปลอดภัยทางไซเบอร์ในลักษณะของการจับผิด มากกว่าการค้นหาความเสี่ยงก่อนจะกลายเป็นความเสียหาย เขาเปรียบบทบาทของทีมความมั่นคงปลอดภัยทางไซเบอร์กับการตรวจสุขภาพ ที่ต้องค้นหาจุดอ่อน ประเมินความเสี่ยง และวางแนวทางป้องกันอย่างต่อเนื่อง&nbsp;&nbsp;&nbsp;&nbsp;อีกความท้าทายคือ Digital Transformation ของหลายองค์กรเดินหน้าเร็วกว่า Cybersecurity Transformation แม้จะมีการลงทุนในระบบและเทคโนโลยีใหม่อย่างต่อเนื่อง แต่การพัฒนาคน กระบวนการ และ Cybersecurity Awareness อาจยังตามไม่ทัน โดยเฉพาะเมื่อภัยคุกคามอย่าง Social Engineering และ Phishing มุ่งโจมตีผ่านพนักงานมากขึ้น ขณะเดียวกัน ความเสี่ยงยังขยายจากระบบ IT ไปสู่ Operational Technology หรือ OT ซึ่งเชื่อมโยงกับเครื่องจักรและกระบวนการผลิตโดยตรง และอาจส่งผลกระทบถึงการดำเนินธุรกิจหากเกิดการโจมตี&nbsp;&nbsp;&nbsp;&nbsp;สำหรับ Yarix APAC นี่จึงเป็นโอกาสในการนำประสบการณ์จากยุโรปมาต่อยอดในประเทศไทย จากความเชี่ยวชาญของ Yarix ในการทำงานภายใต้กฎหมายและมาตรฐาน Cybersecurity ของยุโรป รวมถึงข้อกำหนดที่เกี่ยวข้องกับ Cyber Resilience Act ซึ่งสามารถนำมาสนับสนุนองค์กรไทยที่ดำเนินธุรกิจระหว่างประเทศหรือมีความเชื่อมโยงกับตลาดยุโรป พร้อมแลกเปลี่ยนองค์ความรู้กับหน่วยงานในประเทศไทย หากกฎระเบียบและมาตรฐานในอนาคตพัฒนาไปในทิศทางเดียวกัน <div class="se-component se-image-container __se__float-center" contenteditable="false"><figure style="margin: auto;"><img src="https://forbesthailand.com/wp-content/uploads/2026/09/EjN4D18p1D2csJo7z3JR.jpg" alt="" data-proportion="true" data-size="," data-align="center" data-file-name="EjN4D18p1D2csJo7z3JR.jpg" data-file-size="0" origin-size="720,480" data-origin="720px,480px" data-rotate="" data-rotatex="" data-rotatey="" data-percentage="auto,auto" style="" data-index="3"></figure></div>​ปักฐานไทย รุก APAC ตั้งเป้ารายได้ 30 ล้านบาทในปีแรก&nbsp;&nbsp;&nbsp;&nbsp;เมื่อพูดถึงแผนธุรกิจ กฤษณยศระบุว่า Yarix APAC ไม่ได้จำกัดกลุ่มลูกค้าไว้เพียงอุตสาหกรรมใดอุตสาหกรรมหนึ่ง เพราะบริษัทมีประสบการณ์ครอบคลุมทั้งภาคการผลิต การเงิน ค้าปลีก สาธารณสุข และพลังงาน ส่วนการเลือกเจาะแต่ละตลาดจะพิจารณาจากความต้องการของตลาดและข้อมูลจากพันธมิตรในประเทศเป็นหลัก&nbsp;&nbsp;&nbsp;&nbsp;อย่างไรก็ตาม เพื่อเข้าถึงลูกค้าในประเทศไทย Yarix APAC ได้วางโครงสร้าง Go-to-Market ไว้แล้ว ทั้งการลงนามกับผู้จัดจำหน่าย 2 ราย การสร้างเครือข่าย Reseller และทีมขายในประเทศ เพื่อเข้าถึงลูกค้าได้ทั้งทางตรงและผ่านพันธมิตร ขณะเดียวกัน บริการของ Yarix ยังเปิดให้บริการผ่านเว็บไซต์ภาษาไทย พร้อมบริการ Incident Response และทีมสนับสนุนในประเทศไทยตลอด 24 ชั่วโมงเมื่อเกิดเหตุโจมตีทางไซเบอร์&nbsp;&nbsp;&nbsp;&nbsp;สำหรับเป้าหมายการเติบโต Yarix APAC ตั้งเป้ารายได้ 30 ล้านบาทภายใน 12 เดือนแรก และมากกว่าสองเท่าในช่วง 12 เดือนถัดไป ขณะที่ Var Group เตรียมลงทุนในประเทศไทยหลายร้อยล้านบาทภายใน 24-36 เดือน เพื่อสร้างตำแหน่งงานใหม่และพัฒนาขีดความสามารถด้านความมั่นคงปลอดภัยทางไซเบอร์ในประเทศ&nbsp;&nbsp;&nbsp;&nbsp;สุดท้ายแล้ว ภาพที่กฤษณยศอยากเห็น คือการพิสูจน์ว่า “ทีมไทย” สามารถเป็นกำลังสำคัญของงานด้านความมั่นคงปลอดภัยทางไซเบอร์ระดับโลก และประเทศไทยสามารถขยับจากการเป็นตลาดของเทคโนโลยีความมั่นคงปลอดภัยทางไซเบอร์ไปสู่การเป็นฐานที่ส่งออกความเชี่ยวชาญและบุคลากรไปยังตลาดอื่นในภูมิภาคได้

เกมใหม่ Var Group ในเอเชียแปซิฟิก ปักฐาน Yarix APAC ในไทย ปั้นทีมไทยดูแล Cybersecurity ระดับโลก

<h2>เมื่อสัปดาห์ที่ผ่านมา มีข่าวลือสะเทือนวงการเทคโนโลยีว่า Alphabet บริษัทแม่ของ Google เปิดดีลเสนอซื้อยูนิคอร์นด้านความปลอดภัยทางไซเบอร์อย่าง Wiz ด้วยมูลค่าสูงถึง 2.3 หมื่นล้านเหรียญสหรัฐฯ มากกว่ามูลค่าประเมินจากการระดมทุนครั้งล่าสุดของสตาร์ทอัพรายนี้เกือบเท่าตัว ล่าสุดเมื่อคืนวันจันทร์ที่ 22 กรกฎาคมที่ผ่านมา Assaf Rappaport ซีอีโอและผู้ก่อตั้ง Wiz ได้ออกมาอัปเดตความคืบหน้าว่า เขาตัดสินใจปฏิเสธดีลดังกล่าวไปเป็นที่เรียบร้อยแล้ว</h2> &nbsp;&nbsp;&nbsp;&nbsp;ก่อนหน้านี้ บรรดานักวิเคราะห์ นักลงทุน และผู้เชี่ยวชาญสายธุรกิจเทคฯ พากันออกมาแสดงความคิดเห็นต่างๆ นานา โดยชี้ว่าดีลนี้นับเป็นการเข้าซื้อกิจการครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Alphabet ซึ่ง Wiz จะมาเสริมทัพความแข็งแกร่งด้านความปลอดภัยทางไซเบอร์ให้บริษัทเทคฯ ชั้นนำของโลกรายนี้ หลังจากที่เคยซื้อบริษัท Mandiant ไปในปี 2022 ด้วยมูลค่าราว 5.4 พันล้านเหรียญ การเข้าซื้อยูนิคอร์นอย่าง Wiz จะกลายเป็นจุดเปลี่ยนสำคัญด้วยเทคโนโลยีทันสมัยที่จะช่วยให้ระบบคลาวด์มีความปลอดภัยยิ่งขึ้น สร้างข้อได้เปรียบเหนือคู่แข่งอย่าง Microsoft และ Amazon ให้ Alphabet ในยุคเปลี่ยนผ่านสู่คลาวด์&nbsp;&nbsp;&nbsp;&nbsp;อย่างไรก็ตาม Assaf Rappaport ผู้เป็นซีอีโอของ Wiz ได้ส่งจดหมายถึงพนักงานว่า “ผมทราบว่าสัปดาห์ที่ผ่านมาเป็นช่วงเวลาที่ตึงเครียดด้วยข่าวลือเกี่ยวกับการเข้าซื้อกิจการที่อาจเกิดขึ้นได้ แต่แม้เราจะภาคภูมิใจกับข้อเสนอต่างๆ ที่ได้รับ เราก็ขอเลือกเส้นทางสร้าง Wiz ด้วยตัวของเราเอง” ซึ่งเส้นทางนั้นคือการ IPO&nbsp;&nbsp;&nbsp;&nbsp;Rappaport เผยผ่านจดหมายว่า Wiz กำลังให้ความสำคัญกับหมุดหมายถัดไป นั่นคือการ IPO และสร้างรายได้ประจำให้ถึง 1 พันล้านเหรียญ พร้อมทั้งย้ำว่าทั้งหมดนี้เป็นการตัดสินใจของ Wiz “การปฏิเสธข้อเสนอที่ยอดเยี่ยมเหล่านี้เป็นเรื่องยาก แต่ด้วยทีมงานสุดพิเศษของเรา ผมเชื่อว่านี่เป็นการตัดสินใจที่ถูกต้องครับ”&nbsp;&nbsp;&nbsp;&nbsp;Wiz เป็นสตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ด้วยซอฟต์แวร์ที่จะช่วยคุ้มครองข้อมูลบริษัทบนคลาวด์ ก่อตั้งในปี 2020 โดย Assaf Rappaport, Yinon Costica, Roy Reznik และ Ami Luttwak ซึ่งเติบโตอย่างรวดเร็วในเวลาไม่กี่ปีจนกลายเป็นสตาร์ทอัพระดับยูนิคอร์น อีกทั้งยังมีการเข้าซื้อกิจการของบริษัท Gem Security ด้วยมูลค่า 350 ล้านเหรียญเมื่อเดือนเมษายนที่ผ่านมา&nbsp;&nbsp;&nbsp;&nbsp;ในรอบการระดมทุนครั้งล่าสุด Wiz ระดมทุนได้ 1 พันล้านเหรียญ และมีมูลค่าประเมินที่ 1.2 หมื่นล้านเหรียญ ซึ่งผู้สนับสนุนเงินทุนรายสำคัญ ได้แก่ Andreessen Horowitz, Lightspeed Venture Partners และ Thrive Capital แหล่งที่มา:​<a href="https://www.forbes.com/sites/alexkonrad/2024/07/22/google-is-not-buying-wiz-for-23-billion-after-all/" alt="Google Is Not Buying Wiz For $23 Billion After All">Google Is Not Buying Wiz For $23 Billion After All</a>​ ​<a href="https://www.cnbc.com/2024/07/23/google-wiz-deal-dead.html" alt="Wiz walks away from $23 billion deal with Google, will pursue IPO">Wiz walks away from $23 billion deal with Google, will pursue IPO</a>​ เรื่องราวอื่นๆ ที่น่าสนใจ :&nbsp;<a href="https://www.forbesthailand.com/world/global-world/nobody-beats-wiz-cloud-security" alt="Wiz ดาวรุ่งแห่งคลาวด์ สร้างปรากฏการณ์ใหม่ ธุรกิจระบบรักษาความปลอดภัย">Wiz ดาวรุ่งแห่งคลาวด์ สร้างปรากฏการณ์ใหม่ ธุรกิจระบบรักษาความปลอดภัย</a> <a href="https://www.facebook.com/ForbesThailandMagazine/" alt="ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine">ไม่พลาดบทความและเรื่องราวน่าสนใจอื่นๆ ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine</a>

Wiz ปฏิเสธดีลหมื่นล้านของ Alphabet มุ่งเตรียม IPO ปั้นรายได้พันล้านเหรียญด้วยตัวเอง

Wiz ดาวรุ่งแห่งคลาวด์ สร้างปรากฏการณ์ใหม่ ธุรกิจระบบรักษาความปลอดภัย

<h2>นอกจากสถานการณ์โควิด-19 ที่ส่งผลกระทบต่อผลประกอบการและการดำเนินกิจการมาเกือบ 2 ปี องค์กรทั้งเล็กและใหญ่จำนวนมากกำลังเผชิญกับความท้าทายในการปกป้องระบบโครงสร้างพื้นฐานด้านงานเทคโนโลยีสารสนเทศ (IT infrastructure)</h2>
เพราะจำเป็นต้องปรับเปลี่ยนรูปแบบการทำงานมาเป็นการ work from home ในช่วงของการล็อกดาวน์ อาชญากรทางไซเบอร์จึงฉวยโอกาสโจมตีเข้าที่ระบบเครือข่ายคอมพิวเตอร์และอุปกรณ์คอมพิวเตอร์ส่วนบุคคลของพนักงาน จนจำนวนอาชญากรรมทางไซเบอร์เพิ่มขึ้นอย่างรวดเร็วแบบที่ไม่เคยเกิดขึ้นมาก่อน Cybersecurity Venture คาดการณ์ว่ามูลค่าความเสียหายอาจสูงถึง 10.05 ล้านล้านเหรียญสหรัฐฯ ในปี 2025

ความเสียหายที่เกิดขึ้น เช่น สูญเสียรายได้จากการที่ธุรกิจหยุดชะงักการดำเนินงาน การสูญเสียชื่อเสียง รวมถึงค่าปรับที่เกิดจากการไม่ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือที่เรียกกันว่า PDPA (Personal Data Protection Act) และ European GDPR ที่ย่อมาจาก General Data Protection Regulation เป็นหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในสหภาพยุโรป (EU) ที่มีผลต่อธุรกิจทั่วโลก

ตัวอย่างที่เป็นข่าวดังและส่งผลกระทบในวงกว้างคือ กรณีที่ บริษัท CNA Financial ซึ่งเป็นหนึ่งในบริษัทประกันขนาดใหญ่ที่สุดในสหรัฐฯ ถูกโจมตีด้วย Ransomware (Phoenix CryptoLocker) เมื่อวันที่ 21 มีนาคม ปี 2564 ทำให้ต้องหยุดทำการ 3 วัน แม้ว่าข้อมูลของผู้ถือกรมธรรม์จะไม่ถูกเปิดเผย แต่มีความกังวลอย่างมากว่าอาจทำให้ข้อมูลรั่วไหล

ประเด็นที่น่าตกใจคือ หลายกรณีที่การโจมตีทางไซเบอร์ไม่ได้หวังผลทางธุรกิจ ดังในกรณีเมื่อเดือนกุมภาพันธ์ที่ผ่านมามีการแทรกซึมเข้าระบบคอมพิวเตอร์ที่บริหารจัดการระบบน้ำประปาของรัฐ Florida เพื่อเพิ่มระดับของ sodium hydroxide เพื่อทำให้น้ำเป็นพิษ

อะไรคือจุดอ่อนหลักของระบบเทคโนโลยีสารสนเทศที่ทำให้เกิดการโจมตีทางไซเบอร์?

จากผลกระทบที่เกิดขึ้นผู้บริหารระดับสูงได้จัดให้การปกป้องระบบโครงสร้างพื้นฐานด้านงานเทคโนโลยีสารสนเทศอยู่ในแผนและกลยุทธ์การบริหารความเสี่ยง และการวางแผนความต่อเนื่องของธุรกิจ (business continuity plan) ซึ่งแปลว่า เรื่องดังกล่าวไม่ใช่งานที่เกี่ยวข้องเฉพาะฝ่ายไอทีอีกต่อไป

ความจริงที่เจ็บปวดคือ สาเหตุหลักของความเสียหายจากการโจมตีทางไซเบอร์อาจไม่ได้เกิดจากตัวระบบเท่านั้น เพราะแม้ว่าองค์กรจะมีการจัดซื้อไอทีโซลูชันราคาแพงเพียงใด หากบุคลากรที่เกี่ยวข้องทั้งทางตรงและทางอ้อมขาดความรู้เรื่อง cybersecurity การโจมตีย่อมเกิดขึ้นได้อย่างง่ายดาย จากงานวิจัยของ Stanford University พบว่า 88% ของการรั่วไหลของข้อมูลนั้นมาจากความผิดพลาดของพนักงาน

องค์กรจึงควรให้ความสำคัญในการอบรม สร้างความตระหนักรู้ให้ข้อมูลความรู้ ออกนโยบายด้านความปลอดภัยของข้อมูลและระบบเทคโนโลยีสารสนเทศ รวมถึงการกำหนดขั้นตอนการเข้าถึงและการควบคุมข้อมูลภายในองค์กร ซึ่งจะช่วยลดปริมาณอาชญากรรมทางไซเบอร์ที่เกิดขึ้นจากความไม่รู้ของพนักงานได้

การจัดผังโครงสร้างองค์กรสามารถสร้างผลลัพธ์เชิงบวกต่อการปฏิบัติตัวของพนักงาน และปรับปรุงกระบวนการตัดสินใจที่เกี่ยวข้องกับ cybersecurity ได้ ตัวอย่างเช่น หลายองค์กรออกแบบให้ Chief Information Security Officer (CISO) รายงานตรงต่อ Chief Information Officer (CIO) ในขณะที่องค์กรอีกมากที่สร้าง best practice ในด้านนี้ขอให้ CISO รายงานขึ้นตรงกับผู้บริหารสูงสุดอย่าง CEO หรือ Board of Directors

กล่าวโดยสรุป ความเสี่ยงด้าน cybersecurity ไม่ได้จำกัดอยู่เฉพาะแต่ระบบเทคโนโลยีสารสนเทศและอุปกรณ์ไอที เช่น คอมพิวเตอร์ เซิร์ฟเวอร์ ดาต้าเซ็นเตอร์ และระบบเครือข่ายไอทีเท่านั้น แต่ยังรวมถึงภัยคุกคามที่มีต่อระบบการดำเนินงานต่างๆ ขององค์กรอีกด้วย พนักงานที่ขาดความตระหนักรู้ ความเข้าใจข้อมูลที่ถูกต้อง กระบวนการทำงานที่ออกแบบมาอย่างรัดกุม และการขาดอำนาจการตัดสินใจของ CISO ล้วนเป็นปัจจัยที่นำไปสู่ปัญหาด้านความปลอดภัยขององค์กรทั้งสิ้น

&nbsp;

<img class="alignnone wp-image-51726" src="https://forbesthailand.com/wp-content/uploads/2021/09/ดร.-วารินทร์-แคร่า-01.jpg" alt="ดร. วารินทร์ แคร่า " width="300" height="300" />

ดร. วารินทร์ แคร่า
ผู้ร่วมก่อตั้งและประธาน บริษัท Cloudsec Asia

&nbsp;

อ่านเพิ่มเติม:
<ul id="crumbs">
 	<li><a style="color: #008000;" href="https://forbesthailand.com/commentaries/insights/global-ai-adoption-index-2021-%e0%b8%ad%e0%b8%87%e0%b8%84%e0%b9%8c%e0%b8%81%e0%b8%a3%e0%b8%95%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b8%9e%e0%b8%a3%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b9%81.html">“GLOBAL AI ADOPTION INDEX 2021” องค์กรต้องพร้อมและเตรียมตัวแค่ไหน</a></li>
 	<li><a style="color: #008000;" href="https://forbesthailand.com/world/asia/%e0%b8%97%e0%b8%b3%e0%b9%80%e0%b8%99%e0%b8%b5%e0%b8%a2%e0%b8%9a-forbes-30-under-30-asia-2021-%e0%b8%95%e0%b8%ad%e0%b8%99%e0%b8%97%e0%b8%b5%e0%b9%88-1.html">ทำเนียบ FORBES 30 UNDER 30 ASIA 2021 ตอนที่ 1</a></li>
 	<li><a style="color: #008000;" href="https://forbesthailand.com/world/america/cameron-%e0%b9%81%e0%b8%a5%e0%b8%b0-tyler-winklevoss-%e0%b8%84%e0%b8%b9%e0%b9%88%e0%b9%81%e0%b8%9d%e0%b8%94%e0%b8%9e%e0%b8%b1%e0%b8%99%e0%b8%a5%e0%b9%89%e0%b8%b2%e0%b8%99-gemini-%e0%b9%81%e0%b8%ab.html">CAMERON และ TYLER WINKLEVOSS คู่แฝดพันล้าน GEMINI แห่งวงการคริปโต</a></li>
</ul>

<hr />

<a href="https://bit.ly/3kQ4qdp">คลิกอ่านฉบับเต็ม และบทความทางด้านธุรกิจได้ที่นิตยสาร Forbes Thailand ฉบับเดือนกันยายน 2564 ในรูปแบบ e-magazine</a>

<img class="alignnone wp-image-51728" src="https://forbesthailand.com/wp-content/uploads/2021/09/241075955_2915910085290729_2041653271010729516_n.jpg" alt="" width="300" height="394" />

News

Forbes lists

World

Leaderboard

Commentaries

Forbes life

Events