ปัญหาขององค์กรคืออะไร? เมื่อความก้าวหน้าทางเทคโนโลยีมาพร้อมกับภัยคุกคามไซเบอร์

นับวันโลกธุรกิจนั้นยิ่งจะย้ายตัวเองเข้าไปอยู่บนโลกดิจิทัลมากขึ้น “สมัยนี้ธุรกิจจำเป็นต้องขับเคลื่อนด้วยข้อมูล เพื่อการวิเคราะห์ คาดการณ์ และบริหารงานต่างๆ ซึ่งก็เป็นแรงจูงใจให้องค์กรโยกย้ายข้อมูลต่างๆ เข้าสู่โลกออนไลน์ เพื่อให้สามารถใช้ข้อมูลได้อย่างมีประสิทธิภาพ แต่ในทางตรงกันข้ามก็เป็นตัวกระตุ้นชั้นดีให้กับมิจฉาชีพที่จ้องจะฉวยโอกาสจากช่องโหว่ เพื่อเข้าถึงข้อมูลสำคัญๆ ของบริษัทจากมูลค่าของผลประโยชน์ที่จะได้รับเพิ่มขึ้น” ดำรงศักดิ์ รีตานนท์ ประธานเจ้าหน้าที่บริหารฝ่ายความมั่นคงปลอดภัยไซเบอร์ บมจ.เอ็ม เอฟ อี ซี หรือ MFEC กล่าวในการให้สัมภาษณ์เกี่ยวกับเรื่องความสำคัญของ Cybersecurity กับ THE STANDARD WEALTH

เมื่อข้อมูลเป็นสิ่งที่มีมูลค่าสูงในยุคนี้ หรือที่มีการพูดกันว่า “Data is the new oil” จึงเป็นสาเหตุว่า ทำไมถึงมีการโจรกรรมทางไซเบอร์เกิดถี่ขึ้นในทุกๆ วัน

3 ผู้บริหาร บริษัท เอ็ม เอฟ อี ซี จำกัด (มหาชน)

ภายในงาน MFEC Cyber Sec Pro 2023:

Protecting Your Business in a Connected World by Professional

ก่อกนก ภัทรเมธาวรกุล (ซ้ายมือ), ศิริวัฒน์ วงศ์จารุกร (กลาง), ดำรงศักดิ์ รีตานนท์ (ขวามือ)

อีกทั้งเมื่อการทำงานของหลายองค์กรเป็นแบบไฮบริด การเพิ่มขึ้นของ Digital Footprint ก็ตามมา พร้อมกับภัยคุกคามและความเสี่ยงทางไซเบอร์อย่างหลีกเลี่ยงไม่ได้

เมื่อเป็นเช่นนี้องค์กรจำนวนไม่น้อยจึงหันมาให้ความสำคัญกับการลงทุนด้านความปลอดภัยทางไซเบอร์มากขึ้น ทั้งภาครัฐและภาคเอกชนที่จำเป็นต้องวางกลยุทธ์ระยะยาวเพื่อรับมือกับปัญหาดังกล่าวในทุกรูปแบบ เพื่อให้สามารถดำเนินธุรกิจต่อไปได้อย่างมั่นคง ท่ามกลางภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่องและสร้างมูลค่าความเสียหายสูงขึ้น

ดำรงศักดิ์เล่าว่า ปัจจุบันภัยคุกคามไซเบอร์ในระดับองค์กรมี 2 ประเภทที่มักพบได้บ่อย คือ

การเรียกค่าไถ่จากข้อมูลที่ขโมยไป ซึ่งหากไม่จ่ายอาจเสี่ยงที่จะถูกเผยแพร่ได้
การแฝงตัวแทรกซึมเพื่อจารกรรมข้อมูล จนเมื่อมิจฉาชีพได้ข้อมูลที่ต้องการครบถ้วน ก็มีแนวโน้มที่จะกลับไปทำอย่างในข้อที่ 1 ได้

ช่องโหว่หลักๆ ที่ทำให้แฮกเกอร์เข้าถึงข้อมูลสำคัญขององค์กรได้ง่ายก็มีอยู่ 2 ประเด็นเช่นกัน คือ

การขาดแคลนทรัพยากรบุคคลที่มีความสามารถในเรื่องนี้ในจำนวนที่เพียงพอ
การมาของ AI ที่ทำให้แฮกเกอร์ทำงานง่ายมากขึ้น

เมื่อเห็นปัญหาตรงนี้ MFEC ผู้พัฒนาด้านไอทีครบวงจร จึงมีกลยุทธ์ป้องกันภัยคุกคามทางไซเบอร์ภายใต้แนวคิด O₃ (Observability, Orchestrator และ Optimization) ที่จะเป็นสิ่งที่ MFEC สามารถช่วยธุรกิจจัดการกับปัญหาได้ครบถ้วน ตั้งแต่การป้องกัน การตรวจจับ และการแก้ไขเมื่อเจอภัยคุกคาม โดยหลักการของ O₃ มีดังนี้

Observability: เปรียบได้เหมือนกับมีผู้ช่วยสอดส่องความเคลื่อนไหวและติดตามหาหลักฐานของผู้โจมตี เพื่อป้องกันภัยทางไซเบอร์
Orchestrator: ตัวช่วยในการควบคุมการทำงานของซอฟต์แวร์ต่างๆ ให้เชื่อมต่อกันอย่างอัตโนมัติ ช่วยให้องค์กรสามารถกำกับและมองภาพรวมที่สามารถเปิด-ปิดการป้องกันภัยคุกคามได้สะดวกขึ้น
Optimization: ยกระดับให้ทุกองค์กรสามารถเพิ่มประสิทธิภาพให้ระบบความปลอดภัยไซเบอร์ทำงานได้ดีขึ้น โดยไม่ต้องเผชิญกับค่าใช้จ่ายที่บานปลาย หรือเปรียบให้เห็นภาพคือ การรื้อตู้เสื้อผ้าเพื่อดูว่ามีอะไรที่ยังใช้ได้ แทนที่จะเสียค่าใช้จ่ายซื้ออันใหม่

ปัจจุบันการใช้เทคโนโลยีเพื่อเสริมแกร่งด้านความปลอดภัย เป็นตัวสร้างความน่าเชื่อถือที่สำคัญให้กับหลายกลุ่มธุรกิจ เช่น กลุ่มธนาคารและพลังงาน หรือ Cloud Security Solutions ที่มีแนวโน้มในการใช้งานมากขึ้นอย่างมีนัยสำคัญในทุกอุตสาหกรรม เนื่องจากการเก็บข้อมูลบนคลาวด์เป็นตัวเลือกที่นิยมมากขึ้นในหลายองค์กร

นี่จึงเป็นเหตุผลว่า ทำไมการลงทุนด้านความปลอดภัยของโครงสร้างพื้นฐาน (Operational Security) และ AI with Cybersecurity, Automation, API Security และ Cloud Security Posture Management (CSPM) ในระบบคลาวด์ อาจเป็นเรื่องที่ทุกองค์กรมองข้ามไม่ได้อีกต่อไป เพราะการปกป้องทรัพย์สินทางไซเบอร์คือกุญแจสำคัญที่จะรักษาความเชื่อมั่น และช่วยสร้างความได้เปรียบในการแข่งขันทางธุรกิจในยุคดิจิทัลได้