นายสุภัค ลายเลิศ กรรมการอำนวยการ และประธานเจ้าหน้าที่ปฏิบัติการ บริษัท ยิบอินซอย จำกัด เปิดเผยว่า  ยิบอินซอยร่วมมือกับ VMware by Broadcom จัดงานสัมมนา ‘The Future of the Enterprise is Private’  ให้กับลูกค้าองค์กร เพื่อแลกเปลี่ยนความคิดและแบ่งปันเกี่ยวกับทิศทางโซลูชั่นของ VMware by Broadcom ตอบสนองความต้องการของเอ็นเตอร์ไพรส์ที่มีแนวโน้มการเพิ่มประสิทธิภาพและการปรับนโยบายการใช้คลาวด์แนวใหม่  ซึ่งในช่วง 2-3 ปีที่ผ่านมา จะเห็นการย้าย workload ขึ้นไปบน public cloud กันเยอะมาก หลังจากที่ใช้ไประยะหนึ่ง ก็มีหลายองค์กร หันกลับมาใช้งานบน  private cloud เหมือนเดิม เนื่องจากมีเหตุผลหลายอย่าง แต่ที่เห็นได้ชัดก็คือเรื่องค่าใช้จ่าย และเรื่องดาต้าบางประเภทที่มีความอ่อนไหวสูงและต้องการความเร็วสูงในการเข้าถึงโดยเฉพาะอย่างยิ่งเมื่อมีการนำเอา Generative  AI เข้ามาใช้งานกันมากขึ้น  ดังนั้นการเตรียมหา private cloud solutions สำหรับองค์กรก็เป็นเรื่องสำคัญ และที่ผ่านมาโซลูชั่นของ VMware ก็เป็นโซลูชั่นที่ได้รับการพิสูจน์แล้วมาอย่างยาวนาน

• อ่าน : ยิบอินซอย ประกาศทิศทางธุรกิจไซเบอร์ซีเคียวริตี้ ผนึกพันธมิตรไอทีชั้นนำจัดงานใหญ่ ‘Cybersecurity Assemble’
• อ่าน : รู้จัก ยิบอินซอย ผู้นำกลุ่มนักลงทุนปิดดีล 2,000 ล้าน ซื้อ Robinhood จาก SCBX

นายสุภัค กล่าวเพิ่มเติมว่า  “เมื่อเดือนสิงหาคมที่ผ่านมา ผมได้ไปร่วมงาน VMware Explore ที่ลาสเวกัส  ประเทศสหรัฐอเมริกา และมีโอกาสเข้าร่วมประชุมกับทางผู้บริหารรวมถึงทางคุณ Hock Tan ประธานเจ้าหน้าที่บริหาร (President, Chief Executive Officer) ของ Broadcom Inc. โดยในตอนแรกการประชุมของเหล่าพาร์ทเนอร์ต่างก็มีประเด็นเรื่องของการเปลี่ยนแปลงต่างๆ ในช่วงที่ผ่านมา ซึ่งอันนี้ยอมรับว่าเป็นการเปลี่ยนแปลงที่มีผลกระทบในวงกว้าง พาร์ทเนอร์จากทั่วโลกก็มีความเห็นตรงกัน แต่ช่วงการเปลี่ยนแปลงใหญ่ได้ผ่านพ้นไปแล้ว  ตอนนี้ VMware ได้มีการปรับผลิตภัณฑ์แนวใหม่เพื่อเน้นไปทาง Private cloud solutions อย่างชัดเจน พร้อมทั้งทางซีอีโอได้มีการยืนยันเรื่องการลงทุนด้านนวัตกรรมอย่างต่อเนื่องให้เป็น Private cloud solutions ที่ดี”    

บริษัท ยิบอินซอย พร้อมลุยตลาดกับ VMware by Broadcom  บริษัทผู้ให้บริการเทคโนโลยีโครงสร้างพื้นฐานชั้นนำของโลกอย่างเต็มตัว ทั้งนี้ โดยปัจจุบันบริษัท ยิบอินซอย เป็น “Premier Partner level” บริษัท VMware by Broadcom  เจาะกลุ่มลูกค้าทั้งภาครัฐและเอกชนทุกภาคอุตสาหกรรมเพื่อช่วยสนับสนุน และเสริมแกร่งสำหรับการพัฒนาระบบอีโคซิสเต็มส์ที่มีประสิทธิภาพให้กับทุกองค์กรทุกภาคส่วน ยิบอินซอยมีทีมงานที่มีประสบการณ์มายาวนานกับผลิตภัณฑ์ของ VMware  ในช่วงเปลี่ยนผ่านนี้ เรามีความเชี่ยวชาญในการให้คำปรึกษาเรื่องการ optimize การใช้งาน ให้สามารถทำ renewal และใช้ประโยชน์สูงสุด product bundles ของ VMware  สนใจข้อมูลเกี่ยวกับ VMware  by Broadcom   เพื่อประกอบการพิจารณาข้อมูลด้านต่างๆ ทั้งทางเทคนิค, ค่าใช้จ่ายและความเสี่ยง ให้ครบถ้วนก่อนตัดสินใจ

โดยปัจจุบันบริษัท ยิบอินซอย เป็น “Premier Partner level” บริษัท VMware by Broadcom 

The post ยิบอินซอย ตอกย้ำความสำเร็จพาร์ทเนอร์ VMware by Broadcom จัดสัมมนาเสริมความรู้ลูกค้าองค์กร appeared first on Brickinfo News Agency.

นายสุภัค ลายเลิศ กรรมการอำนวยการและประธานเจ้าหน้าที่ปฏิบัติการ บริษัท ยิบอินซอย จำกัด เปิดเผยว่า บริษัทฯ ได้ปรับโครงสร้างหน่วยธุรกิจ โดยจัดตั้งทีมเน็ตเวิร์คและไซเบอร์ซีเคียวริตี้ (Network and Cybersecurity – NCS) ร่วมกับพันธมิตรด้านซีเคียวริตี้ชั้นนำระดับโลก พร้อมคัดเลือกบุคลากรที่มีความรู้และเชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้เข้ามารองรับการเติบโตของตลาดและความต้องการของลูกค้าที่มีมากขึ้น

ยิบอินซอยเป็น Systems Integrator ชั้นนำของไทยที่มีประสบการณ์กว่า 7 ทศวรรษในการดูแลรักษาปกป้องระบบไอทีสำหรับองค์กร ตั้งแต่ออกแบบ วางระบบ และปรับแต่งระบบเทคโนโลยีให้เหมาะสมกับธุรกิจของลูกค้า ไปจนถึงการให้บริการตลอด 24 ชั่วโมง เพื่อสร้างความมั่นคงปลอดภัยให้กับระบบอินฟราสตรัคเจอร์ ระบบเครือข่าย การสื่อสาร คลาวด์ แอปพลิเคชัน ดาต้า และอุปกรณ์เชื่อมต่อ ด้วยการร่วมมือกับพันธมิตรมากมายและความรู้ความสามารถจากเหล่าวิศวกรด้านไซเบอร์ซีเคียวริตี้

นายสุภัค ยังกล่าวเพิ่มเติมว่า การลงทุนเทคโนโลยีไซเบอร์ซีเคียวริตี้มีความจำเป็นมากขึ้นในทุกภาคส่วน ทั้งองค์กรภาครัฐและเอกชน ในด้านการเงินการธนาคารที่ทันสมัย อุตสาหกรรมที่ใช้หุ่นยนต์และเอไอ การแพทย์ที่รวดเร็วและแม่นยำ การศึกษาที่เข้าสู่ยุคดิจิทัล และงานวิจัยพัฒนาที่สร้างนวัตกรรมได้รวดเร็วขึ้น สิ่งเหล่านี้ทำให้ธุรกรรมดิจิทัลต้องปรับเปลี่ยนกลยุทธ์ทั้งระยะสั้นและระยะกลาง รวมถึงต้องเพิ่มความพร้อมด้านความปลอดภัยและดำเนินงานอย่างรัดกุมตามมาตรฐานใหม่ๆ ของแต่ละอุตสาหกรรม

โดยมีมาตรฐานที่ต้องปฏิบัติตาม ได้แก่:

• มาตรฐานการรักษาความปลอดภัยทางไซเบอร์ระบบคลาวด์ พ.ศ. 2567 โดยคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ [อ่านเพิ่มเติม](https://ratchakitcha.soc.go.th/documents/43184.pdf)
• มาตรฐาน Information Security Management System (ISMS) เช่น ISO/IEC 27001 [อ่านเพิ่มเติม](https://www.iso.org/isoiec-27001-information-security.html) ซึ่งครอบคลุมด้านความมั่นคงของข้อมูล ความเป็นส่วนตัว และข้อมูลที่สามารถระบุตัวตนได้ (PII) โดยมีการปรับปรุงล่าสุดเมื่อปี 2022
• มาตรฐานด้าน Operational Technology Security (OT Security) เช่น IEC 62443, NIST SP 800-82, NERC CIP, ISA/IEC 99 (ISA-99) เป็นต้น

การใช้งานเทคโนโลยีใหม่ๆ เช่น Generative AI ทำให้หลายภาคส่วนต้องหาแนวทางในการควบคุมและลดความเสี่ยงในการใช้เทคโนโลยีใหม่นี้ เช่น:

• กรอบการจัดการความเสี่ยงด้านปัญญาประดิษฐ์: โปรไฟล์ปัญญาประดิษฐ์เชิงสร้างสรรค์ (Generative Artificial Intelligence Profile) โดย NIST ช่วยให้องค์กรสามารถระบุความเสี่ยงเฉพาะและจัดการความเสี่ยงตามเป้าหมายองค์กร [อ่านเพิ่มเติม](https://www.nist.gov/itl/ai-risk-management-framework)
• พระราชบัญญัติ AI ของสหภาพยุโรป (EU AI Act): ประกาศใช้อย่างเป็นทางการและมีผลบังคับใช้ตั้งแต่วันที่ 1 สิงหาคม 2024 เพื่อกำหนดกรอบการกำกับดูแลปัญญาประดิษฐ์ในสหภาพยุโรป มุ่งเน้นที่การพัฒนาและการใช้งาน AI อย่างรับผิดชอบ [อ่านเพิ่มเติม](https://artificialintelligenceact.eu/)
• มาตรฐานความปลอดภัยสำหรับรถยนต์ไฟฟ้าและยานพาหนะที่เชื่อมต่ออินเทอร์เน็ต: เช่น ISO/SAE 21434:2021 ซึ่งระบุถึงข้อกำหนดทางวิศวกรรมในการจัดการความเสี่ยงทางไซเบอร์ซีเคียวริตี้ในระบบไฟฟ้าและอิเล็กทรอนิกส์ของยานพาหนะ [อ่านเพิ่มเติม](https://www.iso.org/standard/70918.html)

นอกจากนี้นายสุภัค ยังกล่าวเน้นถึงองค์ประกอบสำคัญของไซเบอร์ซีเคียวริตี้ ซึ่งประกอบด้วย คน กระบวนการ และเทคโนโลยี โดยแต่ละองค์ประกอบมีบทบาทสำคัญในการสร้างความปลอดภัยที่ยั่งยืนและลดความเสี่ยงให้กับธุรกิจ ดังนี้:

• คน  (People)

ปัจจัยที่สำคัญที่สุดของระบบไซเบอร์ซีเคียวริตี้คือบุคลากร ซึ่งต้องมีความรู้ความสามารถในการป้องกันภัยคุกคามและการรับมือเมื่อเกิดเหตุการณ์ทางไซเบอร์ สถาบันหรือองค์กรที่เกี่ยวข้องกับการผลิตบุคลากรด้านนี้มีความจำเป็นอย่างยิ่งในการตอบสนองต่อความต้องการของตลาดที่เพิ่มขึ้นอย่างต่อเนื่อง อย่างไรก็ตาม ปัจจุบันบุคลากรที่มีทักษะทางไซเบอร์ซีเคียวริตี้ยังไม่เพียงพอต่อความต้องการ ทำให้จำเป็นต้องมีการลงทุนในการฝึกอบรมและพัฒนาทักษะของพนักงานที่มีอยู่ รวมทั้งสร้างแรงจูงใจให้กับเยาวชนให้สนใจในสายงานนี้มากขึ้น การมีบุคลากรที่พร้อมจะป้องกันและตอบสนองได้ทันท่วงทีจะช่วยเพิ่มความสามารถในการรับมือกับความเสี่ยงและเพิ่มความปลอดภัยให้กับองค์กรได้เป็นอย่างดี

• กระบวนการ (Process)

กระบวนการด้านไซเบอร์ซีเคียวริตี้เป็นสิ่งที่ต้องได้รับการออกแบบและปรับปรุงอย่างต่อเนื่อง เพื่อให้สามารถตอบสนองต่อการเปลี่ยนแปลงของสภาพแวดล้อมทางธุรกิจที่เปลี่ยนแปลงไปอย่างรวดเร็ว การทำงานด้านไซเบอร์ซีเคียวริตี้ในปัจจุบันต้องไม่จำกัดเพียงแค่ภายในองค์กรเท่านั้น แต่ยังต้องเชื่อมโยงและประสานงานกับคู่ค้า ลูกค้า และผู้ขายอย่างใกล้ชิด เพื่อให้เกิดการป้องกันที่ครอบคลุมทุกส่วน การตรวจสอบและประเมินความเสี่ยงเป็นประจำ การฝึกซ้อมเพื่อรับมือกับเหตุการณ์ที่อาจเกิดขึ้น รวมถึงการกำหนดนโยบายและขั้นตอนการทำงานที่ชัดเจน ล้วนเป็นสิ่งที่ต้องมีเพื่อให้การรักษาความปลอดภัยมีประสิทธิภาพ

• เทคโนโลยี (Technology)

เทคโนโลยีมีบทบาทสำคัญในการเสริมสร้างความปลอดภัยทางไซเบอร์ จากเดิมที่เคยใช้เทคโนโลยีในระบบปิดที่เน้นการป้องกันจากภายในองค์กร มาสู่ยุคที่ระบบต้องเชื่อมโยงกันผ่านอินเทอร์เน็ต ซึ่งนำมาซึ่งความเสี่ยงที่ซับซ้อนและเพิ่มมากขึ้น เทคโนโลยีด้านไซเบอร์ซีเคียวริตี้จึงต้องถูกพัฒนาเพื่อให้ตอบสนองกับภัยคุกคามที่มีการเปลี่ยนแปลงอยู่ตลอดเวลา ไม่เพียงแต่ต้องเน้นไปที่การป้องกันการโจมตี (เช่น ระบบป้องกันมัลแวร์และไฟร์วอลล์) แต่ยังต้องรวมถึงการตรวจจับ การตอบสนองต่อเหตุการณ์ และการฟื้นฟูสภาพหลังการโจมตีด้วย และเทคโนโลยีในปัจจุบันเช่น การเข้ารหัสข้อมูล การใช้ระบบปัญญาประดิษฐ์ (AI) และแมชชีนเลิร์นนิง (ML) เพื่อวิเคราะห์พฤติกรรมที่ผิดปกติ การนำระบบวิเคราะห์ข้อมูลขนาดใหญ่ (Big Data) มาใช้เพื่อวิเคราะห์และทำนายความเสี่ยง รวมถึงการใช้ระบบคลาวด์ที่ต้องมีการจัดการความปลอดภัยที่เข้มงวดล้วนเป็นสิ่งสำคัญในการเพิ่มความมั่นใจในการทำธุรกรรมและการใช้งานระบบต่างๆ 

การผสมผสานระหว่างคน กระบวนการ และเทคโนโลยีอย่างมีประสิทธิภาพ จะช่วยให้องค์กรสามารถรับมือกับความท้าทายด้านไซเบอร์ซีเคียวริตี้ได้อย่างครบวงจรและยั่งยืน นอกจากนี้ยังต้องคำนึงถึงจริยธรรมในการใช้งานและการให้บริการ การสร้างความยั่งยืนในการดำเนินธุรกิจ และการใช้พลังงานสะอาด โดยการออกแบบด้านความปลอดภัย (Security by Design) ควบคู่กับแผนธุรกิจ

สำหรับการจัดงาน ‘Cybersecurity Assemble: Bridging the Cyber Divide’ ยิบอินซอยได้ร่วมมือกับพันธมิตรด้านไซเบอร์ซีเคียวริตี้ชั้นนำระดับโลก เพื่อแบ่งปันความรู้และเทคโนโลยีใหม่ ๆ ในการเสริมสร้างความมั่นคงปลอดภัยทางไซเบอร์ในโลกที่เปลี่ยนแปลงอย่างรวดเร็ว ธุรกิจจำเป็นต้องปรับตัวอย่างทันทีเพื่อรับมือกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นและทวีความรุนแรงมากยิ่งขึ้น งานนี้นำเสนอความก้าวหน้าด้านความมั่นคงทางไซเบอร์ รวมถึงการแก้ไขปัญหาความท้าทายที่เกิดขึ้นในภูมิทัศน์ไซเบอร์ปัจจุบัน ตั้งแต่กฎระเบียบและการบริหารความเสี่ยงไปจนถึงความก้าวหน้าล่าสุดในด้านเอไอ โดยมอบมุมมองที่ครอบคลุมเกี่ยวกับความมั่นคงทางไซเบอร์ การรวมตัวครั้งนี้เป็นการเชื่อมโยงผู้เชี่ยวชาญด้านเทคโนโลยีและอุตสาหกรรมชั้นนำ เพื่อให้ธุรกิจมีเครื่องมือและข้อมูลเชิงลึกที่จำเป็นในการเติบโตในยุคดิจิทัลที่เปลี่ยนแปลงตลอดเวลา รวมถึงการเตรียมความพร้อมสำหรับอนาคตของธุรกิจและการก้าวนำหน้าในเส้นทางนี้

นอกจากนี้ภายในงานสัมมนาฯ ยังได้รับเกียรติจากพลตรี ธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)  และ กูรูทางด้านไซเบอร์ซีเคียวริตี้ ดร.โกเมน พิบูลย์โรจน์ และอาจารย์ปริญญา หอมเอนก เข้าร่วมเป็นวิทยากร ในครั้งนี้

The post ยิบอินซอย ประกาศทิศทางธุรกิจไซเบอร์ซีเคียวริตี้ ผนึกพันธมิตรไอทีชั้นนำจัดงานใหญ่ ‘Cybersecurity Assemble’ appeared first on Brickinfo News Agency.

กลุ่มผู้ลงทุน นำโดย กลุ่มยิบอินซอย เป็นหนึ่งในกลุ่มบริษัทชั้นนำด้านเทคโนโลยีสารสนเทศครบวงจร เทคโนโลยีระดับสูงด้านวิศวกรรม เทคโนโลยีด้านพลังงานและการเกษตร รวมถึงธุรกิจที่เป็นนวัตกรรมทางสังคม มีความเชี่ยวชาญและมีศักยภาพทางการค้า การลงทุนในธุรกิจที่ดีมาเกือบ 100 ปี

• อ่าน : ส่องเทรนด์ไอทีปี 2567 เรื่อง AI มาแรง แต่ CyberSecurity ต้องตามมาด้วย จากมุมมองของ ยิบอินซอย

ด้วยความภาคภูมิใจที่เป็นกิจการค้าของคนไทยที่เติบโตก้าวหน้ามาอย่างยาวนาน ทำให้ยิบอินซอยมุ่งมั่นที่จะร่วมสร้างนิเวศทางธุรกิจที่ดี (Good Business Ecosystem) ของแพลตฟอร์ม Robinhood ให้อยู่คู่กับเศรษฐกิจและสังคมไทย

ขณะที่ตัว บริษัท ยิบอินซอย จำกัด เป็น ผู้นำด้านการให้บริการโซลูชั่นเทคโนโลยีครบวงจร ทั้ง Cloud and Infrastructure Modernization, Cyber Security, Digital Business Solutions, Data & Analytic Solutions, Professional Service, Financial & Banking Services, Communication, Navigation and Surveillance Technology รวมถึงให้คำปรึกษาในทุกกลุ่มอุตสาหกรรมชั้นนำ อาทิ การเงินและการธนาคาร โทรคมนาคม ภาครัฐและเอกชน ด้วยวิศวกรผู้เชี่ยวชาญกว่า 700 คน ที่มุ่งมั่นให้บริการอย่างเต็มประสิทธิภาพแบบครบวงจร ไม่ว่าจะเป็น การบำรุงรักษาระบบเครือข่าย อุปกรณ์ต่อพ่วงคอมพิวเตอร์และอุปกรณ์เสริม โซลูชั่นศูนย์ข้อมูล และระบบเฝ้าระวัง (หรือระบบติดตามเฝ้าระวัง) โดยเน้นความร่วมมือกับลูกค้าอย่างเป็นระบบเพื่อการให้บริการและส่งมอบโซลูชั่นที่ดีที่สุด ตอบโจทย์ลูกค้าเพื่อสร้างความได้เปรียบทางการแข่งขัน นอกจากนี้ยิบอินซอยยังเป็นพันธมิตรทางธุรกิจกับผู้ให้บริการเทคโนโลยีชั้นนำระดับโลกมากมาย

ทั้งนี้ บริษัท เอสซีบี เอกซ์ จำกัด (มหาชน) หรือ SCBX กลุ่มธุรกิจเทคโนโลยีทางการเงินชั้นนำของไทย ประกาศเข้าลงนามในสัญญาซื้อขายหุ้น เพื่อขายหุ้นทั้งหมดของบริษัท เพอร์เพิล เวนเจอร์ส จำกัด ผู้ให้บริการ แอปพลิเคชัน  Robinhood ให้กับกลุ่มผู้ลงทุนนำโดยกลุ่มยิบอินซอย โดยมูลค่าการซื้อขายคิดเป็นมูลค่ารวมสูงสุด 2,000 ล้านบาท ประกอบด้วย มูลค่าเบื้องต้นชำระทันที 400 ล้านบาท และส่วนเพิ่มตามผลประกอบการสูงสุดไม่เกิน 1,600 ล้านบาท โดยการซื้อขายในครั้งนี้อยู่ภายใต้เจตนารมณ์ที่ยังคงต้องการให้แอปพลิเคชัน Robinhood เป็นแพลตฟอร์มฟู้ดเดลิเวอรีที่พัฒนาโดยคนไทยเพื่อคนไทยที่สามารถแข่งขัน พร้อมดำเนินธุรกิจต่อไปได้อย่างมั่นคงและยั่งยืน

การเข้าซื้อ Robinhood ในครั้งนี้ กลุ่มยิบอินซอย ผนึกกำลังร่วมกับกลุ่มธุรกิจชั้นนำของไทย ประกอบด้วยกลุ่ม Brooker Group ธุรกิจที่ปรึกษาด้านการเงินและการลงทุนที่ทันสมัย หนึ่งในบริษัทที่ถือครองทรัพย์สินดิจิทัลรายใหญ่ที่สุดในเอเชียตะวันออกเฉียงใต้ และกลุ่ม SCT Rental Car หนึ่งในผู้นำด้านธุรกิจเช่าซื้อรถยนต์สำหรับใช้งานส่วนบุคคลและเชิงพาณิชย์ รวมถึงบริษัทย่อยของ Loxley คือ LOXBIT ซึ่งเป็นผู้ให้บริการไอทีโซลูชั่นของประเทศไทย อีกทั้งยังเป็นผู้ให้บริการโซลูชั่นการให้สินเชื่อดิจิทัลครบวงจรและบริการทางการเงินที่ฝังอยู่ในระบบต่างๆ เพื่อให้แน่ใจว่าธุรกรรมของรัฐบาล, ธุรกิจ และผู้บริโภคเป็นไปอย่างราบรื่นและปลอดภัย

นายอาทิตย์ นันทวิทยา ประธานเจ้าหน้าที่บริหาร บริษัท เอสซีบี เอกซ์ จำกัด (มหาชน) หรือ SCBX กล่าวว่า “Robinhood เริ่มต้นธุรกิจด้วยความมุ่งมั่นให้ประเทศเราได้มีแพลตฟอร์มฟู้ดเดลิเวอรีสัญชาติไทย เพื่อช่วยผู้ประกอบการร้านอาหารให้สามารถทำธุรกิจต่อไปได้และเป็นอีกหนึ่งทางเลือกให้กับผู้บริโภคนับตั้งแต่ช่วงวิกฤตโควิดที่ผ่านมา และเมื่อถึงเวลาที่กลุ่ม SCBX ต้องตัดสินใจส่งต่อธุรกิจ Robinhood ไปยังกลุ่มผู้ลงทุนรายต่อไป หนึ่งในปัจจัยสำคัญที่เราใช้เป็นเกณฑ์ในการพิจารณาผู้ที่สนใจซื้อกิจการ คือ ต้องเป็นกลุ่มธุรกิจสัญชาติไทยที่มีความมุ่งมั่นที่จะพัฒนาให้ Robinhood เป็นแพลตฟอร์มของคนไทยเพื่อคนไทยที่มีความแข็งแกร่งยิ่งขึ้น ซึ่งกลุ่มผู้ลงทุนนำโดยกลุ่มยิบอินซอยมีความแข็งแกร่งและเชี่ยวชาญในเรื่องของโซลูชันเทคโนโลยีแบบครบวงจร แต่ที่สำคัญยังมีเจตนารมณ์ที่จะนำพา Robinhood ให้อยู่คู่กับสังคมไทยต่อไป เพื่อประโยชน์สูงสุดต่อผู้มีส่วนเกี่ยวข้องทุกฝ่าย ทั้งผู้บริโภค ร้านค้า และไรเดอร์ส่งอาหาร”

นางมรกต ยิบอินซอย ประธานเจ้าหน้าที่บริหาร บริษัท ยิบอินซอย จำกัด กล่าวว่า “ในฐานะผู้นำของกลุ่มผู้ลงทุนยิบอินซอยในการเข้าซื้อ Robinhood จาก SCBX เราเล็งเห็นถึงศักยภาพในการให้บริการส่งอาหารของแพลตฟอร์ม Robinhood  ที่มีฐานลูกค้าที่แข็งแกร่ง มีคุณภาพ มีความโดดเด่นในการให้บริการของไรเดอร์ที่สุภาพและรวดเร็ว นอกจากนี้ ประเภทของร้านค้าที่เปิดให้บริการมีหลากหลายเพราะนอกจากจะมีร้านชื่อดังชั้นนำแล้วยังมีร้านที่มีลักษณะเฉพาะตัวที่น่าสนใจ โดยเรามองว่าปัจจัยเหล่านี้ประกอบกับการเป็นแพลตฟอร์มสัญชาติไทยที่มีรากฐานที่ดี จึงเป็นโอกาสที่ดีของกลุ่มผู้ลงทุนยิบอินซอยที่จะพัฒนาธุรกิจเพื่อต่อยอดให้ Robinhood มีความแข็งแกร่งยิ่งขึ้น มีความสามารถที่จะแข่งขันที่ดียิ่งขึ้น พร้อมสร้างการเติบโตให้แก่ธุรกิจอย่างมีส่วนร่วม (inclusive growth) ให้เกิดขึ้นในระบบนิเวศที่เกี่ยวข้อง และยังคงเป็นแพลตฟอร์มที่เชื่อมความสัมพันธ์ระหว่างคนกับร้านค้าและเศรษฐกิจของประเทศไว้ด้วยกัน”

ทั้งนี้ ลูกค้ายังคงสามารถใช้งานแอปพลิเคชัน Robinhood ได้อย่างต่อเนื่องตามปกติ โดย Robinhood จะยังคงไว้ซึ่งมาตรฐานการให้บริการที่มีคุณภาพ สุภาพ รวดเร็ว เพื่อให้ลูกค้าได้รับประสบการณ์ที่ดีที่สุดต่อไป

The post รู้จัก ยิบอินซอย ผู้นำกลุ่มนักลงทุนปิดดีล 2,000 ล้าน ซื้อ Robinhood จาก SCBX appeared first on Brickinfo News Agency.

จับตาเทคโนโลยีเชิงกลยุทธ์

การ์ทเนอร์บอกเราว่า เทคโนโลยีเชิงกลยุทธ์ปี 2567 มาพร้อมกับ 3 แนวคิดสำคัญ คือ หนึ่ง ต้องปกป้องการลงทุนได้ สอง ก่อเกิดการพัฒนาแอปพลิเคชันหรือโซลูชันที่ชาญฉลาดและใช้การได้อย่างมีประสิทธิภาพมากขึ้น และ สาม สามารถส่งต่อมูลค่าด้ายการบูรณาการเทคโนโลยีที่สามารถตอบโจทย์เป้าหมายของผู้บริหารให้ได้มากที่สุด

ส่วนภาพรวมของกลุ่มเทคโนโลยีที่จะมีบทบาทสำคัญในปีหน้า ได้แก่ AI TRiSM (AI Trust, Risk and Security Management) ในการกำกับการทำงานของเอไอให้แม่นยำ โปร่งใส น่าเชื่อถือ ทั้งการใช้ข้อมูลที่ไม่ผิดพลาดหรือผิดกฎหมาย การทำงานและการตีความในขอบเขตที่ถูกต้องเพื่อให้ได้ผลลัพธ์ที่ปราศจากอคติ CTEM (Continuous Threat Exposure Management) การกำหนดแนวปฏิบัติเรื่องความปลอดภัยไซเบอร์และการประเมินความเสี่ยงที่สอดคล้องกันตั้งแต่โครงสร้างธุรกิจและยุทธวิธีที่ใช้โจมตี  ICP (Industry Cloud Platform) การรวมบริการ As a Service ต่าง ๆ ให้อยู่ในระบบฐานข้อมูลเดียวกันเพื่อปรับแต่งการทำงานของคลาวด์ได้ตรงความต้องการของแต่ละอุตสาหกรรม Sustainable Technology เทคโนโลยีเพื่อความยั่งยืนที่ผนวกแนวคิด ESG เกี่ยวกับสิ่งแวดล้อม สังคม และธรรมาภิบาล การสร้างอีโคซิสเท็มที่สอดรับกับสมดุลทางนิเวศวิทยา ความเป็นอยู่ และสิทธิความเป็นมนุษย์ คลาวด์คอมพิวติ้งที่มีความเป็นกรีน อินฟราสตรัคเจอร์ไอทีที่ลดการบริโภคพลังงานและการปล่อยก๊าซคาร์บอน แอปพลิเคชันบนความยั่งยืนอันหมายถึงเครื่องมือทางซอฟต์แวร์ที่ถูกออกแบบมาเพื่อให้เราใช้ชีวิตอย่างเป็นมิตรกับสิ่งแวดล้อมมากขึ้น หรือเทคโนโลยีการจัดการข้อมูลเชิงลึกในการปรับปรุงประสิทธิภาพแบบองค์รวม

Democratized Generative AI ที่ทำให้เกิดการเข้าถึงข้อมูลได้อย่างแพร่หลายและทั่วถึงไม่ว่าจะเป็นผู้บริหารระดับสูงจนถึงระดับปฏิบัติงาน เป็นการส่งมอบศักยภาพการทำงานที่หลากหลาย ลตต้นทุน รวมถึงเพิ่มโอกาสใหม่ ๆ ในการสร้างการเติบโตทางธุรกิจ ซึ่งบริษัทที่ปรึกษา PWC เองได้เคยคาดการณ์ว่า เอไอจะสร้างมูลค้าสูงถึง 16 ล้านล้านดอลล่าร์สหรัฐในปี 2573 โดยมีเจเนอเรทีฟ เอไอ เป็นตัวพลิกโฉมธุรกิจ ส่วน Quantum Computing จะเป็นแรงหนุนเสริมขีดความสามารถของเอไอเมื่อต้องมีการประมวลข้อมูลจำนวนมาก เช่น ธุรกิจธนาคารและบริการการเงิน การวิจัยเพื่อค้นพบเวชภัณฑ์ใหม่ การตรวจหาระดับเบสของดีเอ็นเอทั้งจีโนม ภูมิอากาศวิทยา วิทยาการเข้ารหัสลับ วัสดุศาสตร์ ระบบที่ซับซ้อนอย่างระบบจราจรในเมืองใหญ่ เป็นต้น  Platform Engineering เทคโนโลยีเกิดใหม่ที่ทำให้กระบวนการส่งมอบซอฟต์แวร์รวดเร็วและทันสมัยกว่าเดิมด้วยการพัฒนาแพลตฟอร์มแบบให้บริการตนเองให้กับนักพัฒนาซอฟต์แวร์ ซึ่งลดทั้งภาระงานและเวลาในกระบวนการพัฒนา รวมถึงเพิ่มประสิทธิภาพการทำงาน ความน่าเชื่อถือและความปลอดภัยที่มากขึ้น

AI-Augmented Development เจเนอเรทีฟ เอไอ และแมชชีน เลิร์นนิ่ง ผู้ช่วยคนสำคัญของวิศวกรซอฟต์แวร์ในการเขียนโค้ด การแปลโค้ดให้เป็นภาษาสมัยใหม่ Intelligent Applications แอปพลิเคชันอัจฉริยะที่ติดอาวุธอย่างเอไอ หรือ เจเนอเรทีฟ เอไอที่มีฟังก์ชันใช้งานไม่ซับซ้อนในการบูรณาการข้อมูลธุรกรรม ข้อมูลเชิงลึกจากภายนอกสำหรับประเมินสถานะทางธุรกิจ การปรับแต่งให้เหมาะกับผู้ใช้งานรวมถึงการสร้างสรรค์และแสดงผลได้หลากหลาย เช่น ข้อความ ภาพ เสียง วิดีโอ หรือโมเดล 3 มิติ Augmented Connected Workforce การยกระดับขีดความสามารถของพนักงานโดยใช้เทคโนโลยีเป็นเครื่องมือในการวิเคราะห์และให้คำแนะนำในการพัฒนาทักษะที่จำเป็น  และ Machine Customers ซึ่งเกิดขึ้นจากการพัฒนาเครื่องมือให้บริการตนเองในการจับจ่ายใช้สอยสินค้าและบริการต่าง ๆ เช่น ระบบการโต้ตอบด้วยเสียง (IVR) แชตบอต การทำธุรกรรมผ่านระบบผู้ช่วย Digital Assistant ส่งผลต่อรูปแบบปฏิสัมพันธ์ที่หลากหลายระหว่างคนกับคน (Person to Person) ไปเป็นคนกับอุปกรณ์ (Person to Machine) หรือ อุปกรณ์กับอุปกรณ์ (Machine to Machine) ซึ่งนับวันจะเพิ่มขึ้นแและสำคัญต่อมูลค่าการซื้อขายในตลาดการค้าดิจิทัลในอนาคต

ความเป็นไปของอุตสาหกรรมบริการไอที

จอห์น มัวร์ บรรณาธิการฝ่ายอุตสาหกรรม Techtarget.com มองว่า แนวโน้มของอุตสาหกรรมบริการไอทีกำลังมุ่งไปสู่ 5 แนวทางสำคัญ ได้แก่

1. การจัดการต้นทุนการใช้งานคลาวด์ที่ต้องได้ผลลัพธ์ที่ดีขึ้น ไม่ว่าจะเป็นการขับเคลื่อนนวัตกรรมให้เกิดผลเป็นรูปธรรม และพร้อมสนับสนุนการใช้งานเจเนอเรทีฟ เอไอ เพื่อตัวเลขผลตอบแทนการลงทุน หรือ ROI ที่ไฉไลกว่าเดิม  
2. การให้ความสำคัญกับการริเริ่มให้เกิดการเปลี่ยนผ่าน และการพัฒนานวัตกรรมที่เพิ่มขึ้นในปีหน้า การตระหนักถึงโมเมนตัมระหว่างปัจจัย เช่น งบประมาณด้านไอที ความคล่องคัวแบบอไจล์ขององค์กรที่เกิดขึ้นหลังการเปลี่ยนผ่าน การมองการลงทุนเทคโนโลยีเพื่อตอบโจทย์ Q2C (Quote to Cash) ผ่านกระบวนการทำงานตั้งแต่ต้นจนจบเฉพาะที่สัมพันธ์กับกิจกรรมการขายสินค้าหรือบริการขององค์กร การลงทุนเอไอโดยเฉพาะเจเนอเรทีฟ เอไอจะเป็นเรื่องที่องค์กรให้ความสำคัญเป็นลำดับต้น ๆ  ในการพัฒนาบริการที่สร้างความพึงพอใจให้ลูกค้า ซึ่งตรงกับผลวิจัยของ EY (Earnst & Young) ที่ตีพิมพ์เมื่อเดือนตุลาคมที่ผ่านมา ระบุว่า ผู้บริหารระดับสูงทั่วโลกราว 1,200 คน มีแผนลงทุนเรื่อง เจเนอเรทีฟ เอไอ โดย 80% ของผู้ตอบแบบสอบถามมีแผนที่จะเพิ่มการลงทุนเรื่องเอไอในปีหน้า
3. ความตื่นตัวต่อการพัฒนาทักษะของคนให้มีประสบการณ์สูงในการคุยและทำงานกับเจเนอเรทีฟ เอไอที่มากขึ้น เช่น ทักษะการเขียน Prompting เพื่อสั่งงานเอไอ ขณะที่นักวิทยาศาสตร์ข้อมูลก็ต้องเรียนรู้เทคนิค CoT (Chain-of-Thought Reasoning) ในการพัฒนาแอปพลิเคชันที่ผ่านกระบวนคิดวิเคราะห์แบบเป็นขั้นเป็นตอนภายใต้เจเนอเรทีฟ เอไอ ซึ่งซับซ้อนกว่าการเขียน Prompting ตามแบบแผนที่เคยเป็น
4. การให้ความสำคัญกับตลาด Vertical Market โดยแสวงหาโอกาสในการประยุกต์เทคโนโลยีเกิดใหม่ เอไอ หรือ การวิเคราะห์ข้อมูลให้เดินหน้าไปในทิศทางเดียวกันทั้งผู้ผลิต ผู้ค้าส่งและปลีก
5. การทำงานร่วมกับพาร์ทเนอร์ในการแก้เพนพอยต์ให้ตรงจุดยิ่งขึ้น อาทิ เรื่องของ DevOps ไอโอที ระบบความปลอดภัย การสนับสนุนขีดความสามารถของพาร์ทเนอร์ด้วยเอไอและการวิเคราะห์ข้อมูลเพื่อให้เกิดระบบอีโคซิสเท็มที่กว้างขวางมากขึ้น การทำงานกับเวนเดอร์ที่หลากหลายเพื่อตอบโจทย์เรื่องความปลอดภัยไซเบอร์แบบครบวงจร

เขย่าโลกความปลอดภัยไซเบอร์

ภายในสิ้นปี 2567 Forbe.com ประเมินว่า ค่าใช้จ่ายในการต่อกรกับการโจมตีไซเบอร์เทียบกับเศรษฐกิจโลกจะสูงถึง 10.5 ล้านเหรียญ การขาดแคลนพนักงานที่เชี่ยวชาญด้านการโจมตีไซเบอร์ยังคงดำเนินไปและดูมีแนวโน้มแย่ลง องค์กรจึงต้องหมั่นเพิ่มการฝึกอบรมพัฒนาพนักงานเพื่อยกระดับความเชี่ยวชาญให้มากขึ้น

ขณะเดียวกัน การใช้งานเทคโนโลยี เช่น เอไอ หรือ เจเนอเรทีฟ เอไอ อาจกลายเป็นดาบสองคม ทั้งในมุม การพัฒนาเครื่องมือป้องกันได้อย่างชาญฉลาด เช่น การต่อต้านภัยคุกคามในแบบเรียลไทม์ การพัฒนาระบบยืนยันตัวตนที่ฉลาดขึ้น สามารถตอบสนองต่อสถานการณ์ต่าง ๆ ได้โดยอัตโนมัติ แต่ในทางกลับกันอาจกลายเป็น สิ่งสร้างยุทธวิธีการโจมตีที่เก่งกล้ากว่าเดิม เช่น การใช้เอไอในการทำ Deepfake ที่สามารถปลอมแปลงได้ตั้งแต่ข้อความ ภาพ เสียง วิดีโอ บทความที่มีแนวโน้มแพร่หลายยิ่งขึ้น การล่อลวงทางสังคมด้วย Social Engineering เพื่อให้เหยื่อเปิดเผยข้อมูลหรือสิ่งที่แฮคเกอร์ต้องการด้วยความไม่รู้หรือ รู้เท่าไม่ถึงการณ์ เช่น การใช้ฟิชชิ่ง (Phishing) เพื่อล้วงความลับหรือข้อมูลสำคัญ การใช้ข้อมูลลวงที่ทำได้อย่างสมจริงโจมตีผ่านช่องทางโซเชียลมีเดีย แม้กระทั่งแชตจีพีที (ChatGPT) เองก็อาจถูกใช้เป็นเครื่องมือในการเข้าถึงตัวบุคคลแบบเจาะจงได้มากขึ้น การสร้างมัลแวร์ที่ฉลาดพอในการหลีกเลี่ยงการตรวจจับ หรือการใช้ DDoS ที่ทำให้ไร้สามารถในการสื่อสาร ดังนั้น การโจมตีและการป้องกันการบุกรุกในปี 2567 จึงขึ้นอยู่กับแต่ละฝ่ายว่าใครจะเจ๋งกว่ากันในการใช้ประโยชน์จากเอไอเพื่อบรรลุวัตถุประสงค์ที่ต้องการ

อย่างไรก็ตาม ผลสำรวจของ PWC ในเรื่อง 2024 Global Digital Trust Insights พบว่า 52% ของผู้บริหารด้านเทคโนโลยีสารสนเทศระดับสูง หรือผู้บริหารระดับสูงด้านเทคโนโลยีความปลอดภัยมีความ

คาดหวังเชิงบวกว่า เจเนอเรทีฟ เอไอ จะช่วยป้องกันหายนะจากการโจมตีทางไซเบอร์ในอีก 12 เดือนข้างหน้า 77% เห็นด้วยว่า เจเนอเรทีฟ เอไอจะช่วยองค์กรในการพัฒนาสายงานธุรกิจใหม่ภายใน 3 ปี 75% เห็นด้วยว่า กระบวนการขับเคลื่อนด้วยเจอเนอเรทีฟ เอไอจะช่วยเพิ่มประสิทธิภาพของพนักงานในอีก 12 เดือนช้างหน้า ซึ่งเกิดจากการที่เจเนอเรทีฟ เอไอมีจุดแข็งเรื่องข้อมูลสังเคราะห์จำนวนมากที่มาจากหลายระบบหลายแหล่งข้อมูลที่ช่วยการสืบค้น สืบสวนและแสดงผลภัยคุกคามที่ซับซ้อนด้วยภาษาที่ง่ายต่อการเข้าใจ รวมถึงให้คำแนะนำและกลยุทธ์ในการบรรเทาผลกระทบได้ดี 

ส่วนการโจมตีอุปกรณ์ ไอโอที ซึ่งมักถูกออกแบบมาให้ใช้งานง่ายมากกว่าการคำนึงถึงความปลอดภัย ยิ่งเป็นไอโอทีที่อยู่ในอุปกรณ์ไฟฟ้าใช้งานในบ้านที่มีความปลอดภัยค่อนข้างน้อยไม่ว่าจะเป็นโปรโตคอลในการสื่อสารระหว่างอุปกรณ์หรือรหัสผ่าน ทำให้แต่ละอุตสาหกรรมต้องมีวางมาตรฐานความปลอดภัยด้านไอโอทีที่มีประสิทธิภาพให้กับตัวผลิตภัณฑ์มากขึ้น

เมื่อภูมิทัศน์ของภัยคุกคามเปลี่ยนไป ความสามารถในการเตรียมตัวและตอบสนองต่อภัยคุกคาม(Cyber Resilience) และความปลอดภัยไซเบอร์ (Cyber Security) เป็นสิ่งที่ต้องพิจารณาควบคู่กัน เพราะต่อให้เรามีระบบรักษาความปลอดภัยที่ดีที่สุดก็ไม่สามารถการันตีการป้องกันได้ 100% การกันไว้ดีกว่าแก้โดยเตรียมตัวพร้อมตอบสนองภัยคุกคามเพื่อการันตีการทำงานที่ต่อเนื่อง สามารถอุดช่องโหว่ของระบบและกู้คืนได้อย่างรวดเร็ว รวมถึงเกิดการสูญเสียของข้อมูลหรือการหยุดชะงักของระบบให้น้อยที่สุดจะเป็นกลยุทธ์ด้านความปลอดภัยที่สำคัญมากขึ้นในปี 2567 นอกจากนี้ การขยายผลเรื่องของซีโร่ทรัสต์ยังทำให้เรามองเห็นภาพรวมความปลอดภัยทั้งอีโคซิสเท็มจากทั่วทั้งองค์กรไปจนถึงพนักงานที่ทำงานนอกองค์กร และองค์กรพันธมิตรต่าง ๆ การนำเรื่องของธรรมมาภิบาลเอไอ  (AI governance) มากำกับดูแลการใช้งานบนความรับผิดชอบ และมีความน่าเชื่อถือ ตลอดจนการป้องกันการรั่วไหลของข้อมูลจำนวนมากด้วยการวางกฎระเบียบความปลอดภัยไซเบอร์ซึ่งกจะเป็นผลดีต่อการปกป้องเทคโนโลยีและภาพรวมทั้งธุรกิจของลูกค้า องค์กร สู่ระดับประเทศทั้งปัจจุบันและอนาคต

The post ส่องเทรนด์ไอทีปี 2567 เรื่อง AI มาแรง แต่ CyberSecurity ต้องตามมาด้วย appeared first on Brickinfo News Agency.

ปัจจุบัน เอไอกำลังถูกยกชั้นให้ยืนเหนือกว่าการเป็นแค่เครื่องมือหรืออัลกอริธึมหนึ่งในการวิเคราะห์ข้อมูล ไปสู่การเพิ่มขีดความสามารถในการเรียนรู้และสังเคราะห์ข้อมูลระดับ Deep Learning มีความใกล้เคียงระบบโครงข่ายประสาท (Neural Network) การนึกคิดของมนุษย์ใน “การผลิตและพัฒนาคอนเทนต์” อย่างเก่งกาจที่รู้จักกันในชื่อ Generative AI นั่นเอง

McKinsey global รายงานถึงการเติบโตแบบก้าวกระโดดของเจเนอเรทีฟ เอไอ หลังเปิดตัวไปได้ไม่ถึงปี พบว่า 1 ใน 3 ของภาคอุตสาหกรรมที่ร่วมตอบแบบสอบถามได้ใช้ เจอเนอเรทีฟ เอไอ ไปในการขับเคลื่อนอย่างน้อย 1 ฟังก์ชันการทำงาน และถึงแม้การพัฒนาเครื่องมือด้านเจเนอเรทีฟ เอไอ จะยังไม่กว้างขวางมากนัก แต่ก็มีการนำไปทดลองใช้เพื่อเพิ่มขีดความสามารถ ตลอดจนสร้างประสบการณ์ที่แปลกใหม่ในหลายอุตสาหกรรม รวมทั้งแนวโน้มการลงทุนเรื่องเจเนอเรทีฟ เอไอในแวดวงธุรกิจและอุตสาหกรรมที่นับันจะเพิ่มมากขึ้นเพื่อตอบโจทย์การพัฒนานวัตกรรมด้านแอปพลิเคชันต่าง ๆ การเพิ่มประสิทธิภาพการทำงานได้อย่างราบรื่น การสร้างประสบการณ์ที่ดีให้กับลูกค้า รวมถึงเกิดผลโดยตรงต่องานด้านวิศวกรรมซอฟต์แวร์ ซึ่งจะทำให้มีงบสนับสนุนราว 20-45% เลยทีเดียว

สถาปัตยกรรมสไตล์เจเนอเรทีฟ เอไอ

เมื่อเจเนอเรทีฟ เอไอ คือ ความพยายามเลียนแบบการทำงานของระบบประสาทและสมองมนุษย์ สถาปัตยกรรมทางเทคโนโลยีจึงเกี่ยวข้องกับการพัฒนาโครงข่ายประสาทให้ปัญญาประดิษฐ์ ได้แก่ Generative Adversarial Networks (GANs) โดยมี Generator ทำหน้าที่สร้างข้อมูลสังเคราะห์ขึ้นมา และ Discriminator ในการแยกแยะข้อมูลจริงและข้อมูลสังเคราะห์เพื่อตกผลึกออกมาเป็นคอนเทนต์ที่สมจริงที่สุด ตีคู่มากับ Variational Autoencoders (VAEs) ในการเข้ารหัสและถอดรหัสข้อมูล ซึ่งทั้ง GANs และ VAEs จะทำงานร่วมกันในการสร้างสรรค์คอนเทนต์ไปตามโครงสร้างหรือรูปแบบที่ต้องการ

ด้วยคุณลักษณะนี้เองที่เพิ่มศักยภาพของเจเนอเรทีฟ เอไอในการจัดการกับข้อความตัวอักษร อิมเมจ เสียง หรือข้อมูลตัวเลข สู่การประมวลผลให้ออกมารูปแบบคอนเทนต์ การเล่าเรื่อง หรือประสบการณ์ที่ตื่นตาตื่นใจ เช่น ใช้เอไอในการขับเคลื่อนระบบผู้ช่วยเสมือนที่สามารถสื่อสารด้วยข้อความหรือพูดคุยตอบโต้กับมนุษย์ได้อย่างเป็นธรรมชาติ

แรงกระเพื่อมสู่โลกธุรกิจ

เจเนอเรทีฟ เอไอ ได้เข้ามาเปลี่ยนแนวคิดของระบบเอไอเดิมซึ่งเป็นการให้คำตอบ “แบบเดียวครบจบได้ทุกเรื่อง” (One size fit all) มาเป็นการสร้างรูปแบบหรือคอนเทนต์ในลักษณะที่ “เข้าถึงความต้องการแบบเฉพาะเจาะจง” เพื่อนำไปสู่การบริหารจัดการที่ดีขึ้น เช่นPlayHT 2.0 สำหรับพัฒนาระบบบริการลูกค้า  Sefi AI การนำเทคนิคเกมมาใช้เป็นกลยุทธ์สร้างคอนเทนต์LLMs (Language Language Models) ผู้ช่วยของนักเขียนคำโฆษณา หรือ Tome ที่ช่วยให้ยูสเซอร์สามารถนำเสนอพรีเซนตชันที่สวยงาม หรือมีอิทธิพลต่อคนอ่านหรือผู้ชม

เมื่อชุดข้อมูลถูกหยิบจับมาสังเคราะห์มากขึ้นบนเจเนอเรทีฟ เอไอ เท่ากับเป็นการติดปีกแมชชีน  เลิร์นนิ่งให้มีประสิทธิภาพตามไปด้วยในการใช้ปรับปรุงโมเดลธุรกิจ เพิ่มประสิทธิภาพในการสร้างต้นแบบหรือออกแบบผลิตภัณฑ์ การให้อรรถาธิบายที่แม่นยำและมีประสิทธิภาพยิ่งกว่าเดิมนำมาซึ่งความเข้าใจและความน่าเชื่อถือต่อผลวิเคราะห์เพื่อประกอบการตัดสินใจมากขึ้น เช่น BloombergGPT เอไอที่มาดูแลหรือเพิ่มเติมการให้ข้อมูลการเงิน การทำความเข้าใจกับโมเดลกล่องดำ (Black Box Model) เพื่อเข้าให้ถึงความคิดของผู้บริโภค และทำให้การออกแคมเปญการตลาดมีความแม่นยำ Stable Diffusion Midjourney หรือ Dall-E ที่เข้ามาช่วยเรื่องการสร้างต้นแบบหรือออกแบบผลิตภัณฑ์ให้กับอุตสาหกรรมรถยนต์ สินค้า อิเล็กทรอนิกส์ หรือแฟชั่น เพื่อการสร้างสรรค์ผลงานที่เป็นเอกลักษณ์ ครอบคลุมถึงงานด้านความบันเทิง ศิลปะ ดนตรี และวรรณกรรม หรือ การใช้เอไอช่วยวิเคราะห์ชุดข้อมูลที่มีความซับซ้อนได้รวดเร็วให้กับงานวิจัยด้านวิทยาศาสตร์ เพิ่มขีดสามารถในการจำลองสถานการณ์การทดสอบที่สมจริงในการวิเคราะห์สภาวะทางธรรมชาติ เช่น รูปแบบของสภาพภูมิอากาศ เป็นต้น

แนวโน้มปี 2567

Forbes.com ได้นำเสนอมิติของเอไอโดยภาพรวมและหลากหลายประการที่ทำให้พอประเมินได้ว่า ในปีนี้ เราได้เห็นบทบาทของเจเนอเรทีฟ เอไอ ที่ไปไกลมากกว่าแชตบอต แต่กลายเป็นเครื่องมือสำคัญในการสร้างสรรค์งานด้านโปรดักชัน จุดแข็งในเรื่อง “อัลกอริธึมและแมชชีน เลิร์นนิ่ง” ทำให้เจเนอเรทีฟ เอไอ เป็นหมัดเด็ดที่ฝังตัวอยู่ในแพลตฟอร์มต่าง ๆ ตั้งแต่ระดับเอนจิน (Engine) ในการสืบค้นข้อมูล ไม่ว่าจะเป็นบิงหรือกูเกิล อยู่ในเครื่องมือที่ใช้ผลิตหรือให้บริการ อาทิ Generative Design ซึ่งหยิบอัลกอริธึมของ   เอไอและแมชชีน เลิร์นนิ่งเข้ามาช่วยการออกแบบในอุตสาหกรรมการผลิต Voice Synthesizers เครื่องมือ

สังเคราะห์เสียงที่แยกความแตกต่างระหว่างเสียงจริงของมนุษย์กับเสียงที่สร้างด้วยคอมพิวเตอร์  ChatGPT ที่มาแรงแซงโค้งในสายของการสร้างและพัฒนาคอนเทนต์ต่าง ๆ รวมถึงเข้ามาเป็นส่วนหนึ่งของงานด้านวิศวกรรมซอฟต์แวร์ เพื่อช่วยให้ทุกคนสามารถสร้างและทดสอบแอปพลิเคชันแบบโนโค้ดและโลว์โค้ดได้ไม่ยาก และกลายเป็นว่าแทนที่งานด้านโค้ดดิ้งหรือวิศวกรรมซอฟต์แวร์จะลดลง กลับยิ่งเพิ่มโออกาสให้คนที่มีไอเดียเจ๋ง ๆ และรักที่จะแก้ปัญหาเข้าสู่วงการด้านนี้ได้โดยไม่จำเป็นต้องรู้ลึกเรื่องเทคนิคยาก ๆ อีกแล้ว

ในมิติของการบริการลูกค้าก็เช่นกัน รายงานการวิจัยของบอสตัน คอนซัลติ้ง กรุ๊ป กล่าวว่า 95% ของผู้นำด้านการให้บริการลูกค้า คาดว่า จะมีการบริการลูกค้าบางเรื่องด้วยบอตเอไอมากขึ้นอีกภายใน 3 ปีข้างหน้า ซึ่งปัจจุบันก็พอเห็นเป็นเทรนด์แล้วว่า กิจกรรมการให้บริการลูกค้าที่มีกระบวนการซ้ำ ๆ เกิดขึ้นเป็นกิจวัตร จะมีแชตบอตมาทำหน้าที่ตอบปัญหาหรือติดต่อสื่อสารกับเราในเรื่องทั่วไปแทนคน การเกิดขึ้นของแพลตฟอร์มเฉพาะธุรกิจ เช่น Expedia สำหรับการท่องเที่ยว Coursera ในแวดวงการศึกษา แอปบนโซเชียล เช่น สแนปแชต (Snapchat) เพื่อขับเคลื่อนกลยุทธ์ที่มีประสิทธิภาพในการสร้างประสบการณ์ที่ดีให้กับลูกค้าที่มีเอไออยู่เบื้องหลัง

ส่วนงานที่มีขอบข่ายกว้างไกล สำคัญ และซับซ้อน ก็ยกให้เอไอขั้นกว่าอย่างเจเนอเรทีฟ เอไอ มาเสริมทัพ  เช่น การประเมินปฏิกิริยาการตอบรับของลูกค้าและรายงานผลทางการตลาด การสรุปคดีความหรือออกร่างข้อตกลงทางกฎหมาย แพทย์ซึ่งใช้เอไอในการช่วยลงบันทึกผู้ป่วยและจัดเก็บอิมเมจต่าง ๆ ที่เกี่ยวข้องกับการรักษา นักโค้ดดิ้งโปรแกรมซึ่งต้องการเอไอมาช่วยเขียนซอฟต์แวร์เพื่อทดสอบและแก้ไขข้อบกพร่องได้อย่างรวดเร็วตอนที่ปล่อยงานออกมา (Output)

และในมุมเดียวกับควอนตัม คอมพิวติ้ง เรื่องของควอนตัม เอไอ จะถูกพูดถึงมากขึ้นเพื่อรองรับการประมวลอัลกอริธึมแบบหนัก ๆ การรับมือกับเครือข่ายประสาทสมองกลเทียมที่นีลใหญ่และซับซ้อนมากขึ้น ซึ่งน่าจะเริ่มเห็นทิศทางในปี 2567 เช่นกัน

ส่วนคนที่กังวลว่า เอไอจะเข้ามาแทนที่มนุษย์น่าจะพอเบาใจได้ เพราะมีอาชีพเกิดใหม่ในยุคเอไอมากมายเช่นกัน อาทิ Prompt Engineer อาชีพของคนที่พร้อมคุยกับเอไอได้รู้เรื่องโดยการป้อนคำสั่งที่สามารถสอนเอไอให้ทำได้อย่างที่ต้องการโดยไม่จำเป็นต้องจบด้านวิทยาศาสตร์คอมพิวเตอร์ ผู้จัดการด้านเอไอที่มานำลูกทีมเวอร์ช่วล ผู้จัดการโครงการด้านเอไอ ผู้ให้การฝึกอบรมด้านเอไอ ผู้ควบคุมจริยธรรมเอไอ วิศวกรด้านเอไอ หรือ DevOps ที่เกี่ยวกับเอไอโดยตรง

เอไอบนความรับผิดชอบ

เราพูดกันมากแล้วถึงข้อดีของแพลตฟอร์มด้านเอไอและเจเนอเรทีฟ เอไอที่สร้างประสิทธิผลที่ดีต่อธุรกิจ กระบวนการทำงาน และเสริมประสบการณ์ที่ดีที่สุดให้กับลูกค้า แต่ในมุมกลับกัน การสื่อสารตอบโต้กับคอนเทนต์ที่สร้างขึ้นโดยเอไอทั้งหลาย จะนำเราไปสู่วังวนกลลวงของข้อมูล ( DeepFakes) ความมีอคติ หรือขาดความโปร่งใสหรือไม่? ความเป็นโรบอตชองเอไอที่ทำให้คอนเทนต์อาจดูไม่น่าเชื่อถือ หรือ การ

ทดแทนการทำงานเสียจนมนุษย์ดูไร้สามารถ ประเด็นเหล่านี้กำลังได้รับการระแวดระวังและกำหนดมาตรการเพื่อบรรเทาปัญหา

หลายประเทศในกลุ่มอียู สหรัฐอเมริกา กระทั่งอินเดียได้ออกมาตรการเพื่อควบคุมการใช้งานเอไอ ซึ่งมีการคาดการณ์กันว่า สหราชอาณาจักรจะเริ่มออกกฎหมายในปี 2567 ส่วนอียูน่าจะเริ่มได้ในปี 2568 ขณะที่จีนเพิ่งออกประกาศ “มาตรการเจเนอเรทีพฟเอไอ” ไปเมื่อช่วงกลางปีที่ผ่านมา เพื่อกำหนดข้อบังคับชั่วคราวเกี่ยวกับการใช้งานเอไอในประเทศ เช่น แพลตฟอร์มที่ใช้เอไอต้องลงทะเบียนและผ่านการตรวจสอบความปลอดภัยก่อนเผยแพร่           สำหรับประเทศไทย เอ็ตด้า (ETDA) หน่วยงานซึ่งรับหน้าที่ผลักดันเรื่องธรรมาภิบาลได้จัดตั้ง“ศูนย์ธรรมาภิบาลปัญญาประดิษฐ์ (AI Governance Clinic-AIGC)”  โดยมุ่งให้เกิดความร่วมมือจากหลายภาคส่วนในมิติของเทคโนโลยี กฎหมาย และจริยธรรม เพื่อวางแนวทางที่เหมาะสมให้กับผู้มีหน้าที่กำกับดูแล ผู้พัฒนาเทคโนโลยีเอไอ และผู้ใช้งานภายใต้หลักจริยธรรมและความรับผิดชอบร่วมกัน ทั้งนี้ เพื่อให้เทคโนโลยีปัญญาประดิษฐ์เป็นสิ่งที่ตอบโจทย์ชีวิตมนุษย์บนวิถีที่ถูกต้องและเป็นธรรมอย่างแท้จริง

แหล่งที่มา

• Amanda Hetler, September 21,2023, Pros and cons of AI-generated content, www.techtarget.com
• Bernard Marr, September 18, 2023, The 10 Most Important AI Trends For 2024 Everyone Must Be Ready For Now, www.forbes.com
• ETDA, November 8, 2022, ETDA เปิดตัวศูนย์ “AI Governance Clinic by ETDA (AIGC)” จับมือเนคเทค-กรมการแพทย์-กรมสนับสนุนบริการสุขภาพ ลุยสร้างหลักธรรมภิบาลการใช้ AI ทางการแพทย์, www.etda.or.th
• Mckinsey, August 1,2023, The State of AI in 2023: Generative AI’s breakout year, www.mckinsey.com
• Posttoday, July 13 2022, จีนออกกฎชั่วคราวสำหรับการให้บริการ Generative AI, www.posttoday.com

Photo by julien Tromeur on Unsplash

The post Generative AI สู่การปรับโฉมอุตสาหกรรมครั้งใหม่ appeared first on Brickinfo News Agency.

• อ่าน : เช็ก! ภัยไซเบอร์ 2021 คนร้ายใช้การสแปมมากสุด ด้านคนใช้ Mac OS อย่าวางใจ

คลาวด์-เวอร์ช่วลไลเซซัน ต้นทางเทคโนโลยียุคดิจิทัล

วิกฤตในปีที่ผ่านมาทำให้เราเห็นการพัฒนากระบวนการทำงานแบบดิจิทัลอย่างรวดเร็วด้วย คลาวด์และเวอร์ช่วลไลเซชัน เพื่อรองรับการทำงานออนไลน์จากทุกที่ส่วนปีนี้ เราจะเห็นการผสานการทำงานของคลาวด์ประเภทต่าง ๆ ในแบบ Hyper Converged ในการเปลี่ยนผ่านระบบงานในปัจจุบัน และพัฒนาระบบงานใหม่ ๆ บนคลาวด์โดยเฉพาะ (Cloud Native) เพื่อนำบริการธุรกิจขึ้นสู่ออนไลน์มากกว่าเดิม ซึ่งรวมถึงองค์กรต้องเพิ่มระบบการทำงานเสมือนหรือเวอร์ช่วลไลเซชันภายใต้การควบคุมด้วยซอฟต์แวร์ (Software-defined) ให้ครบครันทั้งเซิร์ฟเวอร์ สตอเรจ เน็ตเวิร์ค แอปพลิเคชัน รวมถึงเทคโนโลยี VDI ในการจัดการกับเวอร์ช่วลเดสก์ท็อป เพื่อส่งต่อระบบทำงานที่แม่นยำและเป็นอัตโนมัติตรงจากส่วนกลาง (Automate Deployment) ผ่านการควบคุม ปรับปรุงประสิทธิภาพ และกำกับนโยบายความปลอดภัยในการเข้าใช้งานทรัพยากรได้ครบถ้วนและคุ้มค่า เช่น เทคโนโลยี HPE SimpliVity 380 แพลตฟอร์มคลาวด์องค์กรNutanix และHypervisor AHV หรือ VMware Cloud Foundation ในการสร้างระบบเสมือนที่ครอบคลุมการใช้งานหน่วยประมวลผล การจัดเก็บข้อมูล ระบบเครือข่าย แอปพลิเคชัน และการทำงานของเวอร์ช่วลแมชชีนต่าง ๆ

คอนเทนเนอร์ กับการพัฒนาแอปฯ บนก้อนเมฆ(คลาวน์)

มาตรการล็อคดาวน์ทำให้พฤติกรรมคนมุ่งสู่การใช้งานออนไลน์ผ่านอุปกรณ์โมบายเพิ่มขึ้นหลายเท่าตัว เป็นที่มาของการใช้ เทคโนโลยีเอดจ์คอมพิวติ้ง สำหรับประมวลผลและรับส่งข้อมูลผ่านการเชื่อมต่อที่รวดเร็วให้กับอุปกรณ์ปลายทาง ทั้งเกิดการใช้ เทคโนโลยีคอนเทนเนอร์ ที่มากขึ้นเพื่อช่วยให้องค์กรพัฒนาแอปพลิเคชันใหม่ ๆ ได้รวดเร็ว กะทัดรัด ใช้ทรัพยากรน้อยแต่มีประสิทธิภาพสูง ปัจจุบันมีการหยิบฟังก์ชันการทำงานของซอฟต์แวร์ขนาดใหญ่ที่ใช้ในองค์กรมาย่อส่วนด้วยคอนเทนเนอร์ให้มีขนาดเล็กลง เพื่อลดขั้นตอนติดตั้งที่ยุ่งยากและส่งขึ้นคลาวด์ในรูปแบบไมโครเซอร์วิสต่าง ๆ ไว้เสริมบริการธุรกิจบนออนไลน์มากมาย โดยมี คูเบอร์เนเตส (Kubernetes) ไว้ควบคุมการทำงานของคอนเทนเนอร์ ซึ่งกระจายตัวบนคลาวด์หรือระบบคอมพิวเตอร์ต่าง ๆ ให้ทำงานได้เหมาะสมและไม่รบกวนกัน อย่างการใช้  HPE Container Platform ในการพัฒนาติดตั้งใช้งานซอฟต์แวร์คอนเทนเนอร์ Blue Data ซึ่งเป็นคอนเทนเนอร์สำหรับการจัดการด้านเอไอ แมชชีนเลิร์นนิ่ง และบิ๊ก ดาต้า หรือ HPE Machine Learning Ops ไว้สนับสนุนการทำงานของแมชชีนเลิร์นนิ่งบนคอนเทนเนอร์ที่เหมาะกับคลาวด์ในองค์กร คลาวด์สาธารณะ หรือ ไฮบริดคลาวด์ โดยมีความปลอดภัยสูง

แรนซั่มแวร์ ภัยคุกคามที่ไกลกว่าไวรัสคอมพิวเตอร์

ในอดีต เราเคยตีกรอบภัยคุกคามไว้แค่ไวรัสที่โจมตีระบบไอที แต่ในโลกดิจิทัลไวรัสตัวจี๊ดอย่าง  แรนซั่มแวร์ได้เปลี่ยนเป้าไปมุ่งสร้างความเสียหายต่อธุรกิจโดยตรง เช่น สร้างอีเมล์ลวงหรือเว็บไซต์ปลอม ก่อกวนระบบด้วยพฤติกรรมเคลื่อนไหวแปลก ๆ เลวร้ายที่สุด คือ การมุ่งขโมยข้อมูลธุรกิจและข้อมูลส่วนบุคคล เช่น การโจมตีตรงเข้าสู่ฐานข้อมูลหรืออีเมล์เซิร์ฟเวอร์ในองค์กร แฝงตัวผ่านการใช้งานของยูสเซอร์เมื่อมีการเข้ารหัสผ่านเครื่องเดสก์ท็อประยะไกล บลูทูธ โอเอสหรือแอปพลิเคชันของอุปกรณ์โมมาย ไอโอทีต่าง ๆ ดังนั้น การรับมือภัยคุกคามจากนี้ไป ต้องเป็นระบบที่ตรวจสอบได้ครบทั้ง คน (People) และ อุปกรณ์ (Things) ว่าได้รับอนุญาตให้เชื่อมเข้าสู่ระบบหรือไม่ ได้ถึงระดับใด หรือมีพฤติกรรมเคลื่อนไหวใช้งานอย่างไร เพื่อหาทางป้องกันหรือแก้ไขได้ทันท่วงทีเมื่อเกิดปัญหา เช่น HPE Cohesity ระบบบริหารจัดการข้อมูลบนแพลตฟอร์มกลางตัวเดียวในการสอดส่องการเข้าถึง สำรอง และกู้คืนข้อมูลเมื่อต้องเผชิญกับแรนซัมแวร์ Trend Micro XDR (Detection & Response) ซึ่งวิเคราะห์การและจัดการทุกการโจมตีในหลายลำดับชั้นความปลอดภัยทั้งอีเมล์ อุปกรณ์ปลายทาง เซิร์ฟเวอร์ เน็ตเวิร์ค คลาวด์ หรือ VMware Carbon Black ซึ่งพัฒนามาเพื่อรับมือกับแรนซั่มแวร์โดยตรง

ข้อมูลกับความเชื่อมั่นทางดิจิทัล และ PDPA 

ข้อมูลส่วนตัวในรูปแบบดิจิทัลซึ่งถูกผลิตขึ้นมากมายบนออนไลน์ กลายเป็นสินทรัพย์สำคัญซึ่งสร้างมูลค่าให้กับธุรกิจ การดักจับข้อมูลจากแหล่งต่าง ๆ แล้วนำมาวิเคราะห์ด้วยเอไอ หรือ แมชชีนเลิร์นนิ่งก็เพื่อให้เกิดประโยชน์ต่อการพัฒนาและนำเสนอผลิตภัณฑ์บริการที่เข้าถึงลูกค้าเป้าหมาย เกิดการเปลี่ยนแปลงพฤติกรรมการบริโภคใหม่ หรือสร้างประสบการณ์ที่น่าจดจำผ่านเทคโนโลยีเออาร์และวีอาร์ที่เข้าถึงอุปกรณ์   โมบายชนิดที่อาจนำเสนอเนื้อหาหรือบริการที่รุกล้ำสิทธิส่วนตัวเกินจำเป็น กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA จึงต้องมีเพื่อสร้างความเชื่อมั่นทางดิจิทัล (Digital Trust) ซึ่งไม่ได้เป็นการห้ามไม่ให้มีการใช้ข้อมูลแต่อย่างใด เพียงแต่ต้องนำไปใช้ให้ตรงกับคำขออนุญาต ต้องแสดงให้เห็นกระบวนการวิเคราะห์หรือนำข้อมูลไปใช้งานที่โปร่งใส ตรวจสอบได้ รวมถึงมีการเข้ารหัสข้อมูลในขั้นตอนการทำงานหรืออัลกอริทึมเพื่อเพิ่มความปลอดภัยของข้อมูล เช่น VMware Workspace one เพื่อดูแลการเข้าถึงข้อมูลจากอุปกรณ์ปลายทาง VMware Horizon กำกับการใช้งานข้อมูลและแอปพลิเคชันผ่านเวอร์ช่วลไลเซชันหรือคลาวด์ VMware vSAN เพื่อกำหนดนโยบายและขั้นตอนจัดเก็บข้อมูล VMware NSX ดูแลการเชื่อมต่อเน็ตเวิร์คใน-นอกองค์กรหรือข้ามพรมแดนเพื่อสร้างระบบความปลอดภัยข้อมูลเชิงรุกData Privacy Manager เน้นการจัดการความปลอดภัยที่เจาะจงต่อข้อมูลส่วนบุคคลของลูกค้า พนักงาน ผู้บริหาร หรือผู้มีส่วนได้ส่วนเสียทางธุรกิจ IBM Security Guardium ในการแยกแยะและป้องกันโดยการเข้ารหัสหรือควบคุมการเข้าถึงข้อมูล IBM MaaS 360 with Watson สำหรับกำกับการใช้งานอุปกรณ์ปลายทางที่เชื่อมผ่านอินเทอร์เน็ตเพื่อตรวจสอบสิทธิเข้าถึงข้อมูล ป้องกันพฤติกรรมเสี่ยง และเพิ่มเครื่องมือระบุตัวตนเพื่อป้องกันการละเมิดสิทธิ นอกจากนี้ องค์กรอาจเพิ่มเครื่องมือด้านการบริหาร เช่น เครื่องมือในการค้นหาข้อมูล บริหารจัดการสิทธิของเจ้าของข้อมูล รวบรวมบันทึกความยินยอมในรูปเอกสารหรือจากเว็บเพจต่าง ๆ และจัดการการละเมิดข้อมูลส่วนบุคคลและการรั่วไหลของข้อมูล เป็นต้น

เทคโนโลยีเหล่านี้ ไม่ได้มีไว้เพียงเพื่อการก้าวข้ามวิกฤตโควิด-19 ที่อาจจะอยู่กับเราไปตลอดปี 2564 เท่านั้น แต่ยังเป็นการเตรียมการพัฒนาระบบไอทีให้พร้อมรับโลกยุคดิจิทัลบนวิถีความปกติใหม่ทั้งในปัจจุบันและอนาคตถัดไป (Next Normal)

The post จับตา! แวดวงไอที ปี 2564 หัวใจสำคัญ คือ Digital และ Trust appeared first on Brickinfo News Agency.

เครื่องมือค้นหาและจัดประเภทข้อมูล (Data Discovery and Classification)

โดยนายวรเทพ ว่องธนาการ ผู้จัดการฝ่ายสนับสนุนด้านโซลูชั่น บริษัท ยิบอินซอย จำกัด ระบุว่า เพราะแต่ละองค์กรต่างมีการจัดเก็บและเรียกใช้และปรับปรุงข้อมูลมากมาย กระจัดกระจายอยู่ในระบบทั้งในองค์กร นอกองค์กร บนคลาวด์ หรือแม้ในปลายทาง หรือ เอนด์พอยต์ อย่างโทรศัพท์มือถือ หรือ BYOD ต่าง ๆ ดังนั้น การค้นหาและจัดประเภทข้อมูล จึงเป็นก้าวเริ่มต้นที่สำคัญในการวางระบบความปลอดภัยให้ข้อมูล เพราะเราคงไม่สามารถคุ้มครองข้อมูลส่วนบุคคลหรือข้อมูลใด ๆ ได้เลยหากไม่รู้ว่าข้อมูลนั้นอยู่ที่ไหน ข้อมูลใดสำคัญหรือไม่สำคัญและควรกำหนดแนวทางคุ้มครองอย่างไร การมีเครื่องมือไอทีที่ดีในการจัดทำคลังข้อมูลส่วนบุคคล นับเป็นการสร้างกระบวนการบริหารเชิงรุกไม่ให้มีการนำข้อมูลไปใช้ผิดวัตถุประสงค์หรือผิดกฎหมาย ไม่ว่าจะเป็นการเพิ่มประสิทธิภาพในการค้นหา ระบุตำแหน่งที่จัดเก็บ และคัดแยกประเภทของข้อมูลส่วนบุคคลในระบบ การกำหนดสิทธิในการเข้าถึงผ่านการกำกับดูแลได้จากจุดเดียว สามารถติดตามกิจกรรมที่เกิดขึ้นกับการเรียกหรือใช้งานข้อมูลเหล่านั้นได้ทั้งการตรวจสอบย้อนหลัง หรือป้องปรามโดยการแจ้งเตือนทันทีที่เกิดการละเมิดนโยบายหรือข้อตกลง รวมถึงป้องกันการเข้าถึงข้อมูลด้วยการเข้ารหัส หรือเพิ่มการวิเคราะห์ตรวจประเมินช่องโหว่ตามมาตรฐานความปลอดภัยสากลต่าง ๆ เช่น DoD STIG, CIS, CVE ซึ่งในตลาดขณะนี้ก็มีโซลูชันให้เลือกใช้ได้อย่างครอบคลุม อาทิ IBM Security Guardium

• อ่าน : มอง พรบ.คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ในมิติความน่าเชื่อถือทางธุรกิจ

ดังนั้นการบริหารจัดการกับปริมาณข้อมูลส่วนบุคคลที่มีปริมาณมากและเพิ่มขึ้นตลอดเวลา การมีเครื่องมือช่วยบริหารจัดการข้อมูลส่วนบุคคลให้เป็นไปตามกฎระเบียบข้อบังคับอย่างมีประสิทธิภาพ จะสามารถเพิ่มความน่าเชื่อถือให้กับองค์กร และลดความเสี่ยงของความเสียหายที่อาจเกิดขึ้นได้เป็นอย่างดี

เครื่องมือป้องกันการรั่วไหลของข้อมูล (Breach Management)

แนวทางป้องกันข้อมูลไม่ให้เกิดการรั่วไหลได้อย่างมีประสิทธิภาพ ควรดำเนินการควบคู่กันทั้งสองด้าน ได้แก่ การติดตั้งเครื่องมือหรือแพลตฟอร์มใน การจัดการกับระบบจัดเก็บข้อมูล เพื่อรองรับปริมาณข้อมูลที่กำลังเพิ่มขึ้นอย่างรวดเร็วให้สามารถขยายการใช้งานได้ไม่จำกัด และสามารถทำการสำรองและกู้คืนข้อมูล พร้อมกับการตรวจจับภัยคุกคามตัวป่วนอย่างแรนซั่มแวร์ได้อย่างมีประสิทธิภาพ ที่สำคัญคือ ควรเป็นแพลตฟอร์มที่รองรับการทำงานร่วมกับโซลูชันจัดเก็บข้อมูลและฐานข้อมูลหลากหลาย รวมถึงคลาวด์ต่าง ๆ เพื่อการลงทุนที่คุ้มค่าและใช้งานกันไปยาว ๆ ดังเช่น แพลตฟอร์ม HPE Cohesity

เครื่องมือการร่วมตรวจจับและตอบสนองต่อภัยคุกคามทางไซเบอร์ (Cross-Layer Detection and Response)

การมีระบบร่วมตรวจจับภัยคุกคามหลายช่องทางที่อยู่บนระบบคอมพิวเตอร์  ไม่ว่าภัยคุกคามที่แฝงตัวมากับ อีเมล์ ระบบเครือข่าย และ อุปกรณ์ปลายทาง เช่น เซิร์ฟเวอร์ เครื่องคอมพิวเตอร์ คลาวด์ iOT จะทำให้ให้องค์กรมีมุมมองในเรื่องทิศทางการโจมตีของภัยคุกคามที่หลากหลาย เราสามารถตรวจจับได้อย่างแม่นยำ และรวดเร็วมากยิ่งขึ้น  ตัวอย่างเครื่องมือเหล่านี้ได้แก่ Trend Micro Vision One ( Extended Detection & Response) ที่มีความสามารถตรวจจับได้หลายช่องทางและมีความสามารถในการเชื่อมโยงความสัมพันธ์ของภัยคุกคามได้อย่างดีเยี่ยม

นอกจากนี้ยังมีโซลูชันในการจัดการกับอุปกรณ์ปลายทาง (Endpoint) โดยเฉพาะ BYOD (Bring Your Own Device) ที่มีแนวโน้มการใช้งานที่เพิ่มขึ้นหลายเท่าตัวในทุก ๆ ปี ให้มีความครบครันในแบบ       ยูนิฟายด์ เอนด์พอยต์ (Unified Endpoint Management) โดยทำหน้าที่ตรวจจับหรือปิดกั้นการใช้แอปพลิเคชันหรือบริการที่สุ่มเสี่ยงให้เกิดภัยคุกคามตามมา การควบคุมการใช้งานให้เป็นไปตามระเบียบที่องค์กรกำหนด การปกป้องข้อมูลภายในเครื่องไม่ให้ถูกโจมตีขณะใช้งาน หรือกรณีอุปกรณ์เกิดสูญหายก็สามารถบล็อกการเข้าถึงข้อมูลได้แม้มีรหัสผ่าน ตัวอย่างเช่น โซลูชัน VMware Carbon Black เป็นต้น

เครื่องมือในการจัดการกับฐานข้อมูลคำยินยอม (Consent Management)

ข้อมูลอีกประเภทหนึ่งที่จะเติบโตมากขึ้นหลังการบังคับใช้กฎหมาย PDPA คือ ฐานข้อมูลคำยินยอมที่องค์กรธุรกิจกับลูกค้าจะต้องกระทำต่อกันเพื่อให้เกิดผลคุ้มครองข้อมูลส่วนบุคคล องค์กรจึงต้องมีเครื่องมือที่มาช่วยจัดทำระบบฐานข้อมูลคำยินยอม (Consent) เพื่อกำหนดสิทธิของเจ้าของข้อมูลในการเข้าถึง ทบทวนหรือแก้ไขข้อมูลของตัวเอง มีระบบให้บริการจัดทำ ติดตาม ตรวจสอบ หรือเก็บรวบรวมคำยินยอมต่าง ๆ ที่เกิดขึ้นตามกระบวนการทำงาน หรือการดำเนินธุรกิจขององค์กรอย่างเป็นทางการ รวมทั้งการขอความยินยอมในการจัดเก็บไฟล์คุกกี้ หรือ ข้อมูลของผู้ใช้งาน (Cookie Consent) กรณีเข้าชมเว็บไซต์ ซึ่งตามกฎหมาย PDPA ถือว่าเป็นข้อมูลส่วนบุคคลประเภทหนึ่งที่ต้องมีการขอคำยินยอมก่อนใช้ โดยเจ้าของข้อมูลสามารถขอแก้ไข ยกเลิกหรือถอนคำยินยอมเมื่อไหร่ก็ได้ ซึ่งถ้าองค์กรไม่ปฏิบัติให้ถูกต้องก็จะมีบทลงโทษทางกฎหมายเช่นเดียวกัน

ดังนั้น องค์กรใดที่มีความพร้อมในการเดินหน้าระบบคุ้มครองข้อมูลส่วนบุคคลตรงตามการประกาศใช้ PDPA จึงนับเป็นอีกหนึ่งการันตีถึงความเชื่อมั่นและภาพลักษณ์ทางธุรกิจที่ยึดโยงถึงประโยชน์และความมั่นคงปลอดภัยของลูกค้าเป็นสำคัญ

The post เช็คความพร้อมไอที ก่อน พรบ.ข้อมูลส่วนบุคคล (PDPA) บังคับใช้ appeared first on Brickinfo News Agency.

นายวรเทพ ว่องธนาการ ผู้จัดการฝ่ายสนับสนุนด้านโซลูชั่น บริษัท ยิบอินซอย จำกัด ระบุว่า อย่างที่เราได้ยินกันว่า Data is a New Oil “ข้อมูลคือขุมพลังงานใหม่ที่สร้างมูลค่าทางเศรษฐกิจอย่างมหาศาล”ยิ่งในโลกยุคดิจิทัลที่ข้อมูลธุรกิจ ข้อมูลส่วนบุคคลทั้งทางตรง ทางอ้อม ข้อมูลอ่อนไหว เป็นสิ่งที่องค์กรอยากเก็บรวบรวมไปวิเคราะห์ด้วยกระบวนการจัดการข้อมูลต่างๆ เพื่อใช้ปรับปรุงพัฒนาผลิตภัณฑ์และบริการเพื่อสร้างโอกาสทางการแข่งขัน กฎหมาย PDPA จึงเป็นเครื่องมือหนึ่งที่ช่วยป้องปรามผู้เก็บรวบรวมและนำข้อมูลเหล่านี้ไปใช้ จะต้องมีแนวทางกำกับดูแลไม่ให้ถูกใช้งานอย่างเลยเถิดจนเจ้าของข้อมูลถูกละเมิดสิทธิ รวมถึงต้องดูแลให้ปลอดจากภัยคุกคาม กฎหมาย PDPA จึงไม่ใช่การ ห้ามไม่ให้ เข้าถึงหรือใช้ข้อมูล แต่ต้องการให้เกิดการ จัดเก็บ และ ใช้ ข้อมูลอย่างถูกต้องและถูกวิธี เพื่อรักษาสมดุลระหว่าง ความเป็นส่วนตัวและความปลอดภัย (Privacy & Security) กับ การขับเคลื่อนธุรกิจบนพื้นฐานของความไว้วางใจ (Business Accelerator & Trust) ซึ่งสิ่งที่ได้รับกลับมา คือ ความมั่นคงของระบบจัดการข้อมูล และความไว้วางใจของลูกค้าที่มีต่อแบรนด์และตัวองค์กรในระยะยาว

3 มุมมองล้อมกรอบข้อมูลให้ปลอดภัย

ไอเอสเอฟ หรือ Information Security Forum เป็นตัวอย่างหนึ่งที่เสนอแนะการสร้างความมั่นคงปลอดภัยของข้อมูลให้ทนทานต่อภัยคุกคามใน 3 มุมมองที่นำมาประยุกต์ให้รับกับกฎหมาย PDPA ได้แก่

1. ความปลอดภัยต่อตัวข้อมูลโดยตรง (Information Security) เพื่อครอบคลุมสิ่งที่เรียกว่า CIA หมายถึง สิทธิในการเข้าถึงข้อมูลเฉพาะผู้ได้รับอนุญาต (Confidential) ข้อมูลที่จัดเก็บ ส่งต่อ และนำไปใช้ ต้องเป็นข้อมูลที่ถูกต้องและไม่ถูกแก้ไขโดยผู้ไม่มีสิทธิ (Integrity) และผู้มีสิทธิต้องเข้าถึงข้อมูลเพื่อใช้งานได้ตลอดเวลา (Availability)
2. ความปลอดภัยจากภัยคุกคามไซเบอร์ (Cyber Security) เป็นการป้องกันความเสี่ยงที่จะส่งผลกระทบต่อ CIA โดยเฉพาะการเชื่อมต่อออนไลน์ด้วยการเพิ่มเครื่องมือไอทีที่มีประสิทธิภาพ อาทิ การเข้ารหัสข้อมูล (Encryption) การระบุตัวตนก่อนเข้าถึงและใช้งาน (Authentication) หรือ กำหนดสิทธิการเข้าถึงข้อมูล (Authorization)
3. การสร้างระบบให้ทนทานต่อการถูกโจมตี (Cyber Resilience) คือ ระบบที่เท่าทันในการป้องกัน รับมือ และแก้ไขผลกระทบที่เกิดขึ้นให้เร็วที่สุด สร้างความเสียหายน้อยที่สุดด้วยแผนรับมือ 5 ขั้นตอน ได้แก่ ระบุความเสี่ยง (Identification) สร้างกลไกป้องกัน (Protection) มีระบบติดตาม (Detection) เตรียมแนวทางรับมือ (Response) และวางมาตรการกู้คืน (Recovery) ให้กลับมาใช้งานได้ทันท่วงที

เสริมแนวป้องกันเชิงรุกแบบ Zero Trust

ด้วยหลักการ Zero Trust ซึ่งไม่ให้ความไว้วางใจในทุกการเชื่อมต่อจนกว่าจะพิสูจน์ตัวตนได้ถูกต้อง เป็นการกระชับพื้นที่ปลอดภัยให้ทุกข้อมูลจากการโจมตีทั้งในและนอกองค์กร โดยเฉพาะการจัดเก็บข้อมูลนอกองค์กร เช่น บนไฮบริดคลาวด์ การเข้าถึงและเรียกใช้ข้อมูลโดยเครื่องเอนด์พอยต์ที่มากขึ้น อาทิ อุปกรณ์มือถือ (Mobile Devices) อุปกรณ์เคลื่อนที่ในองค์กร (Enterprise Mobility Devices) ที่อาจขโมยข้อมูลไปได้ง่ายเพียงแค่จับภาพหน้าจอ อีกแนวทางหนึ่งของความมั่นคงด้านข้อมูลเชิงรุก คือ การสร้างแนวปฎิบัติการทดสอบเจาะระบบแบบ Intelligence-led Penetration Testing ภายใต้สถานการณ์เสมือนจริง เพื่อขยายผลการตรวจจับช่องโหว่ที่ครอบคลุมทั่วทั้งตัวระบบ เทคโนโลยี ผู้ใช้งาน และขั้นตอนในการปฏิบัติงาน

ส่วนที่สำคัญที่สุดในการเริ่มต้นในปกป้องและบริหารจัดการข้อมูลส่วนบุคคลคือ การที่เราต้องรู้ก่อนว่าข้อมูลที่สำคัญเหล่านั้นอยู่ที่ไหน มีการจัดเก็บที่เหมาะสมหรือไม่ ใครดูแลรับผิดชอบ เพื่อที่จะเตรียมตัวในการบริหารจัดการให้ได้อย่างถูกต้องตามกฎระเบียบ และสามารถนำข้อมูลไปใช้งานได้อย่างมีประสิทธิผล

IBM Security Guardium นับเป็นหนึ่งในเครื่องมือที่ช่วยให้องค์กรสามารถช่วยในเรื่องการบริหารจัดการข้อมูลส่วนบุคคลเหล่านั้นได้เป็นอย่างดี โดยตัวเครื่องมือมีความสามารถดังต่อไปนี้

1. ประเมินและวิเคราะห์หาช่องโหว่ของระบบตามมาตรฐานความปลอดภัยสากล DoD STIG, CIS, CVE
2. ค้นหา, จัดประเภทและระบุตำแหน่งข้อมูลส่วนบุคคลที่จัดเก็บในระบบ
3. กำหนดนโยบายเพื่อควบคุมสิทธิการเข้าถึงข้อมูลของสำหรับพนักงานและแอปพลิเคชั่นที่เกียวข้อง
4. ตรวจสอบย้อนหลังในการเข้าใช้งานข้อมูลส่วนบุคคล
5. ปกปิดการแสดงผลข้อมูลบางส่วนด้วยการใช้ Data Redaction หรือ ปกป้องการเข้าถึงข้อมูลด้วยการเข้ารหัส Data Encryption
6. บริการแจ้งเตือนการละเมิดนโยบาย ผ่านระบบE-mail, SMS, Syslog

นอกจากนี้เมื่อ BYOD (Bring Your Own Device) กลายมาเป็นส่วนหนึ่งของชีวิตการทำงาน การดูแลอุปกรณ์เอนด์พอยต์จากทุกเครือข่ายที่เชื่อมสู่อินเทอร์เน็ต (Unified Endpoint Management) จึงเป็นสิ่งที่องค์กรไม่อาจจะละเลยได้

IBM MaaS 360 with Watson จึงถูกพัฒนาเพื่อเป็นเครื่องมือการบริหารจัดการ Smart Devices ของพนักงาน เช่น การตรวจสอบสิทธิ บล็อกพฤติกรรมเสี่ยง ส่งข้อความเตือน เพิ่มปัจจัยระบุตัวตนให้มากขึ้น หรือใช้เอไอตรวจสอบแบบอัตโนมัติ เพื่อป้องกันการละเมิดสิทธิที่พร้อมเกิดขึ้นตลอดเวลา รวมถึงสามารถป้องกันข้อมูลรั่วไหลเพื่อให้มั่นใจได้ว่าจะไม่มีข้อมูลหลุดรอดไปถึงผู้ที่ไม่มีสิทธิ์ใช้งาน ด้วยเครื่องมือที่มาตราฐานสากลในการกำกับดูแลความปลอดภัยของข้อมูล การดำเนินการให้เป็นไปตามกฎหมาย PDPA จึงเป็นเรื่องที่สามารถบริหารจัดการกับข้อมูลส่วนบุคคลได้เป็นอย่างดี ทั้งในด้านการบริหารความเสี่ยง ความโปร่งใสในการบริหารจัดการ นำมาซึ่งความน่าเชื่อถือให้กับองค์กร และเมื่อลูกค้าเกิดความเชื่อมั่นในองค์กร ผลที่ตามมาก็คือความมั่นใจในการเลือกใช้สินค้าและบริการอย่างต่อเนื่อง ทำให้ธุรกิจนั้นมีความมั่นคงและยั่งยืนในระยะยาว

The post มอง พรบ.คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ในมิติความน่าเชื่อถือทางธุรกิจ appeared first on Brickinfo News Agency.