ข่าว
Fortinet เผยผลสำรวจ IDC ชี้ CISO ไทยมอง AI เป็นปราการด่านแรก ยกระดับความปลอดภัยไซเบอร์จากเชิงรับสู่เชิงรุก
สำนักข่าวบริคอินโฟ – ฟอร์ติเน็ต (Fortinet) ผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ เผยผลสำรวจโดยไอดีซี (IDC) ประจำปี 2025 ที่ระบุว่า AI ได้ก้าวข้ามจากการเป็นเพียงกระแสนิยม กลายมาเป็นปัจจัยหลักที่องค์กรทั่วประเทศไทยนำมาใช้เป็นแนวป้องกันด่านแรกของกลยุทธ์ด้าน ความปลอดภัยไซเบอร์ ผลการศึกษานี้ชี้ให้เห็นว่า AI ไม่เพียงแต่ช่วยเพิ่มศักยภาพในการตรวจจับภัยคุกคามและเร่งการตอบสนองให้รวดเร็วและแม่นยำเท่านั้น แต่ยังมีอิทธิพลต่อการกำหนดแนวทางการสรรหาบุคลากร การจัดสรรงบประมาณ และโครงสร้างทีมงานด้าน ความมั่นคงปลอดภัยไซเบอร์ สมัยใหม่อีกด้วย
AI ได้เข้ามาเปลี่ยนแปลงสมการด้าน ความปลอดภัยทางไซเบอร์ อย่างชัดเจน โดยในฝ่ายป้องกัน AI มอบศักยภาพในการตรวจจับภัยคุกคามแบบอัตโนมัติ การตอบสนองที่รวดเร็ว และการให้ ข่าวกรองความรู้เท่าทันภัยคุกคาม อย่างที่ไม่เคยมีมาก่อน อย่างไรก็ตาม ผู้โจมตีก็ใช้ประโยชน์จาก AI เช่นกัน ทำให้สามารถเปิดการโจมตีได้เร็วขึ้นและปรับเปลี่ยนรูปแบบการโจมตีได้แนบเนียนยิ่งขึ้น โดยไอดีซีพบว่าเกือบ 58% ขององค์กรในประเทศไทยเคยเผชิญกับ ภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วย AI ในปีที่ผ่านมา และในกลุ่มนี้ 62% รายงานว่าปริมาณการโจมตีเพิ่มขึ้น 2 เท่า และ 34% รายงานว่าเพิ่มสูงถึง 3 เท่า
ปัจจุบัน AI ได้ถูกนำมาใช้งานจริงอย่างรวดเร็ว โดยองค์กรกว่า 9 ใน 10 ทั่วประเทศกำลังใช้ AI ในสภาพแวดล้อมการดำเนินงานด้านความปลอดภัย จากการใช้เพื่อตรวจจับไปสู่กรณีการใช้งานที่ซับซ้อนขึ้น เช่น การตอบสนองอัตโนมัติ (Automated Response), การสร้างแบบจำลองเพื่อคาดการณ์ภัยคุกคาม (Predictive Threat Modelling) และ การวิเคราะห์พฤติกรรม (Behavioural Analytics) ซึ่งแสดงให้เห็นว่าการตรวจจับกลายเป็นมาตรฐานพื้นฐานแล้ว ในขณะที่ GenAI ก็เริ่มได้รับความนิยมในการช่วยงานเบาๆ เช่น การอัปเดตกฎระเบียบและนโยบาย อย่างไรก็ตาม ความเชื่อมั่นในการใช้ AI ทำงานแบบอัตโนมัติเต็มรูปแบบยังมีจำกัด ทำให้ AI ยังคงถูกใช้งานในบทบาท “ผู้ช่วย” เป็นหลัก
การเปลี่ยนผ่านสู่การรักษาความปลอดภัยแบบ AI-first กำลังพลิกโฉมการสร้างทีมงาน โดยห้าอันดับงานด้านความปลอดภัยที่เป็นที่ต้องการสูงสุดในประเทศไทย ได้แก่ นักวิทยาศาสตร์ด้านความปลอดภัยข้อมูล, นักวิเคราะห์ข่าวกรองภัยคุกคาม, วิศวกรด้าน ความปลอดภัย AI, นักวิจัยด้าน ความปลอดภัย AI และผู้เชี่ยวชาญด้านการตอบสนองต่อเหตุการณ์ด้วย AI โดยเฉพาะ
ขณะเดียวกัน แม้ว่าองค์กรเกือบ 92% จะมีการปรับเพิ่มงบประมาณด้าน ความปลอดภัยไซเบอร์ แต่การเพิ่มขึ้นยังอยู่ในระดับปานกลาง โดยการลงทุนในช่วง 12-18 เดือนข้างหน้าจะเน้นไปที่ 5 ส่วนหลัก คือ การรักษาความปลอดภัยอัตลักษณ์ (Identity Security), การรักษาความปลอดภัยเครือข่าย (Network Security), SASE/Zero Trust, ความมั่นคงทางไซเบอร์ (Cyber Resilience) และ การปกป้องแอปพลิเคชันบนคลาวด์ (Cloud-Native Application Protection) ซึ่งเป็นการปรับเปลี่ยนกลยุทธ์จากการลงทุนหนักด้านโครงสร้างไปสู่การลงทุนที่เน้นความเสี่ยงเป็นหลัก
นอกจากนี้ ผลสำรวจยังชี้ว่าทีมงานด้านความปลอดภัยยังคงขาดแคลนบุคลากรและมีงานล้นมือ แม้ว่าประเด็น ความปลอดภัยทางไซเบอร์ จะได้รับความสนใจจากผู้บริหารมากขึ้นก็ตาม ซึ่งส่งผลให้ทีมงานต้องเผชิญกับภาวะหมดไฟในการทำงานจากความเหนื่อยล้าสะสม ด้วยความซับซ้อนที่เพิ่มขึ้น องค์กรจึงต้องปรับเปลี่ยนกรอบการทำงาน โดยเกือบทั้งหมด (96%) กำลังควบรวมระบบเครือข่ายและความปลอดภัยเข้าด้วยกัน หรืออยู่ระหว่างการประเมินเพื่อควบรวมระบบ เพื่อเพิ่มประสิทธิภาพในการดำเนินงานและบริหารจัดการให้ง่ายขึ้น
ไซมอน พิฟฟ์ รองประธานฝ่ายวิจัย ไอดีซี เอเชีย-แปซิฟิก กล่าวถึงผลสำรวจว่า “องค์กรไม่ต้องทดลองใช้ AI อีกต่อไป แต่นำไปใช้งานจริงได้ทั้งเรื่องการตรวจจับภัยคุกคาม การตอบสนองต่อเหตุการณ์ และการออกแบบทีมทำงาน ซึ่งเป็นสัญญาณที่สะท้อนถึงยุคใหม่ของการดำเนินงานด้านความปลอดภัยที่ฉลาดขึ้น เร็วขึ้น และปรับเปลี่ยนเพื่อรองรับภาพรวมด้านความเสี่ยงที่เปลี่ยนแปลงได้ดียิ่งขึ้น”
ด้าน ดร.ศุภกร กังพิศดาร ผู้จัดการประจำประเทศไทยและลาว ฟอร์ติเน็ต กล่าวเสริมว่า “CISO ทั่วประเทศกำลังเข้าสู่เฟสของการวางแผนรักษาความปลอดภัยทางไซเบอร์ที่ล้ำหน้ายิ่งขึ้น ซึ่ง AI ไม่ได้ทำหน้าที่แค่เสริมแกร่งการป้องกัน แต่ยังมีบทบาทในการช่วยองค์กรวางโครงสร้างทีมงาน จัดสรรงบประมาณ และจัดลำดับความสำคัญของภัยคุกคาม”
