ณ ปัจจุบัน ทุกองค์กรต่างให้ความสำคัญกับกฎหมาย PDPA โดยมุ่งเน้นเรื่อง Policy และ Notice เพื่อรองรับการบังคับใช้ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล จนมองข้ามการดูแลระบบโครงสร้างพื้นฐาน รวมไปถึงระบบปฏิบัติการ และแอปพลิเคชันต่างๆ ภายในองค์กร ซึ่งเป็นสิ่งสำคัญที่ไม่อาจละเลยได้เช่นกัน เนื่องจากหากเกิดช่องโหว่ขึ้นแล้ว อาจทำให้เกิดความเสียหายจากภัยคุกคามทางไซเบอร์ และส่งผลกระทบต่อทั้งองค์กรได้  จึงจำเป็นที่จะต้องทำควบคู่กันไปเพื่อรักษาความปลอดภัยของข้อมูลภายในองค์กร และป้องกันจากการโจมตีทางไซเบอร์จากทั้งภายในและภายนอก 

 

ภัยคุกคามที่เกิดขึ้นทางไซเบอร์สามารถส่งผลกระทบต่อภาคธุรกิจทุกวงการอย่างต่อเนื่อง เพราะในปัจจุบัน รูปแบบการโจมตีมีความซับซ้อนมากยิ่งขึ้น จากเหตุการณ์ใหญ่ที่มีข่าวเกิดขึ้นอย่างแพร่หลาย จะพบว่า Attacker ใช้การโจมตีในทุกรูปแบบไว้ในเหตุการณ์เดียว เช่น การเริ่มโจมตีโดยการส่งอีเมลหลอกลวง (Phishing)  เพื่อหาทางให้เข้าถึงระบบของเหยื่อได้ หลังจากนั้นก็จะพยายามขโมยข้อมูลสำคัญๆ ของเหยื่อออกมาเพื่อแสวงหาผลประโยชน์ และหลังจากนั้น ก็ทำการเข้ารหัสข้อมูลในระบบเพื่อให้ระบบไม่สามารถใช้งาน ด้วยวิธีการที่เรียกว่า มัลแวร์เรียกค่าไถ่ (Ransomware) เมื่อระบบของเหยื่อได้รับความเสียหายทาง Attacker ก็จะพยายามติดต่อมาเพื่อเรียกค่าไถ่ ซึ่งหากเหยื่อไม่ยอมจ่าย Attacker ก็พยายามโจมตีมาที่ระบบปฏิบัติการ รวมถึงระบบอื่นๆ ในองค์กร เพื่อไม่ให้เหยื่อสามารถใช้งานได้ทุกระบบด้วยวิธีการ (DDOS Attack) เพื่อข่มขู่ให้เหยื่อหวาดกลัวมากขึ้น และยอมที่จะจ่ายเงินเรียกค่าไถ่เพื่อให้ Attacker หยุดการโจมตีทั้งหมด

 

ภัยไซเบอร์เหล่านี้ส่งผลให้การลงทุนเรื่องความปลอดภัยทางไซเบอร์มีแนวโน้มเพิ่มสูงขึ้นเรื่อยๆ จากผลสำรวจโดยพาโล อัลโต เน็ตเวิร์กส์ พบว่า 73% ของกลุ่มตัวอย่างองค์กรไทยตัดสินใจเพิ่มงบประมาณด้านระบบรักษาความปลอดภัยไซเบอร์ในปี 2565 ทุบสถิติสูงที่สุดเมื่อเทียบกับประเทศอื่นในอาเซียน โดยองค์กรอาเซียนกว่า 92% ยกให้ไซเบอร์ซิเคียวริตีเป็นหนึ่งในองค์ประกอบที่ผู้นำธุรกิจให้ความสำคัญมากที่สุด ดังจะเห็นได้จากสถานการณ์ในช่วงโควิด ที่องค์กรมีการลงทุนเพิ่มเพื่อรองรับการทำงานแบบในรูปแบบ Work From Home เช่น โซลูชั่นต่างๆ ไม่ว่าจะเป็น SSL VPN, SASE* หรือ ZTNA** เป็นต้น เพื่อให้มีความปลอดภัยสูงสุด เมื่อเราจำเป็นต้องเข้าถึงข้อมูลสำคัญจากที่บ้าน  

 

*SASE (Secure Access Service Edge) เป็น solution ที่ตอบโจทย์การทำงานในแบบ Smart Hybrid Work ซึ่งรวมฟังก์ชันด้าน Network และ Security ตัวอย่างเช่น Next-generation Firewall, Secure Web Gateway, Threat Protection, และ Sandbox เพื่อให้ทุกการทำงานบนโลกดิจิทัลเป็นไปได้อย่างชาญฉลาด มั่นคงปลอดภัย และดูแลรักษาได้ง่ายในระยะยาว

 

**ZTNA (Zero Trust Network Access) เป็น solution ที่มาแทน VPN รูปแบบเดิม โดยใช้ concept ของ Zero Trust โดยนำมาประยุกต์ใช้งานเพื่อให้เกิดความปลอดภัยมากขึ้นกับผู้ใช้งานหรือแอปพลิเคชันที่สำคัญขององค์กร