องค์กรไทยเพิ่มงบความปลอดภัยไซเบอร์ รับมือภัยคุกคามที่ซับซ้อนและเพิ่มมากขึ้น - มติชน

canggihyangada.blogspot.com

พาโล อัลโต เน็ตเวิร์กส์ ผู้นำด้านการรักษาความปลอดภัยทางไซเบอร์ระดับโลกเผยผลสำรวจทัศนคติขององค์กรที่มีต่อความปลอดภัยทางไซเบอร์ในกลุ่มประเทศเอเชียตะวันออกเฉียงใต้ ประกอบด้วย อินโดนีเซีย สิงคโปร์ ฟิลิปปินส์ และไทย ซึ่งจัดทำขึ้นในเดือนกุมภาพันธ์ 2563 ก่อนการแพร่ระบาดของ COVID-19 พบว่าองค์กรในประเทศไทย เตรียมวางแผนเพิ่มงบประมาณด้านความปลอดภัยทางไซเบอร์ในปี 2563

องค์กรไทยกำลังพัฒนาตอบสนองนโยบาย Thailand 4.0 และเศรษฐกิจดิจิทัล 3 ใน 4 ขององค์กร (75%) เพิ่มงบประมาณความปลอดภัยทางไซเบอร์ระหว่างปี 2562-2563 ก่อนเกิดการแพร่ระบาดของ COVID-19 โดยองค์กร 40% ได้แบ่งงบประมาณมากกว่าครึ่งจากงบไอทีเพื่อใช้ด้านความปลอดภัยทางไซเบอร์ เนื่องจากภัยคุกคามมีความซับซ้อนขึ้น (75%) ต้องการอัพเกรด Frameworks ที่มีอยู่ให้ทำงานได้แบบ Automation (69%) และจำนวนภัยคุกคามเพิ่มขึ้น (68%)

ดร.ธัชพล โปษยานนท์ ผู้อำนวยการ บริษัท พาโล อัลโต เน็ตเวิร์คเน็ตเวิร์กส์ ประเทศไทย และอินโดจีน กล่าวว่า “เป็นที่น่าสนใจว่าองค์กรไทยใช้งบลงทุนด้านความปลอดภัยทางไซเบอร์โดยให้ ความสนใจในการบูรณากับระบบออโตเมชั่น แสดงให้เห็นว่าองค์กรให้ความสำคัญกับการป้องกันการโจมตี ทางไซเบอร์ที่สามารถทำลายธุรกิจจากตัวอย่างที่เราเห็นในช่วงไม่กี่ปีที่ผ่านมา อย่างไรก็ตาม ขณะที่ COVID-19 แพร่ระบาด องค์กรจำเป็นต้องสำรวจความเสี่ยงรูปแบบใหม่ๆ จากการทำงานระยะไกลและ ภัยคุกคามที่เกี่ยวข้องกับ COVID-19 จึงจำเป็นต้องกลับมาพิจารณาการลงทุนและกลยุทธ์ด้านความ ปลอดภัยไซเบอร์ใหม่อีกครั้ง”

โดย DEPA Megatrend and Technology Trend forecast คาดการณ์ว่า บริการคลาวด์ในประเทศไทยจะเติบโต 29% ระหว่างปี 2561-2568 และจะมีมูลค่าตลาดสูงถึง 31.5 พันล้านบาทในปี 2568 การเติบโต ดังกล่าวแสดงให้เห็นถึงความพร้อมของประเทศไทยในการใช้บริการคลาวด์คอมพิวติ้งที่เพิ่มขึ้น สอดคล้อง กับผลสำรวจว่าองค์กรไทยที่นิยมใช้แฟลตฟอร์มความปลอดภัย cloud native มากที่สุด (70%) ขณะที่เครื่องมือเดิมๆ ยังคงได้รับความนิยมสูงเช่นเดียวกัน ทั้ง Anti-malware/Anti-virus (61%), Software-Defined Wide Area Network (60%) และ ความปลอดภัย SaaS-application (42%)

เนื่องจากไทยเป็นประเทศแรกในอาเซียนที่ เปิดตัวบริการ 5G เชิงพาณิชย์ในกรุงเทพฯ จึงไม่น่าแปลกใจที่ 28% ขององค์กรมีการใช้ความปลอดภัย 5G กับอุปกรณ์ IoT

การให้ความสำคัญความปลอดภัยไซเบอร์ที่เพิ่มขึ้นส่งผลต่อความเชื่อมั่น องค์กรไทยส่วนใหญ่ (63%) เห็นว่าองค์กรมีความเสี่ยงในระดับ “ต่ำ” ถึง “ปานกลาง” นอกจากนี้ 1 ใน 2 ขององค์กร (51%) มั่นใจว่ามาตรการรักษาความปลอดภัยที่ใช้ในปัจจุบันสามารถป้องกันภัยคุกคามทางไซเบอร์ได้ ความเชื่อมั่นที่ต่ำเป็นปัจจัยด้านการจัดการความปลอดภัย โดย 9 ใน 10 (88%) ขององค์กรใช้ Managed Security Service Provider (MSSP) เพื่อจัดการความรับผิดชอบด้านไอทีและความปลอดภัยทางไซเบอร์

ทั้งนี้ องค์กรไทยมีความมุ่งมั่นในการปรับปรุงการตรวจสอบเพื่อรับมือกับความเสี่ยงด้านความปลอดภัยไซเบอร์

– 96% ขององค์กร ทำการตรวจสอบนโยบายความปลอดภัยทางไซเบอร์และเอกสารที่แนะนำ วิธีการปฏิบัติงาน (SOPs) อย่างน้อยปีละหนึ่งครั้ง

– องค์กรไทยให้ความสำคัญกับความโปร่งใส 95% เห็นด้วยให้มีรายงานการละเมิดข้อบังคับซึ่งเป็นผล มาจากการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

– องค์กรไทยตื่นตัวในการอัพเดตซอฟต์แวร์อย่างเป็นประจำ 82% ขององค์กรอัพเดตคอมพิวเตอร์ อย่างน้อยเดือนละครั้ง

ขณะที่ 3 ใน 5 ของผู้ตอบแบบสำรวจตระหนักว่าองค์กรของพวกเขาอาจเสี่ยงต่อการโจมตีทางไซเบอร์ โดยมีความกังวลถึงผลกระทบที่อาจเกิดขึ้น อาทิ การสูญเสียทางการเงิน สิ่งที่น่ากังวลที่สุดคือการสูญเสีย ข้อมูลภายใน (25%) เช่น ทรัพย์สินทางปัญญาและข้อมูลพนักงาน และ การสูญเสียข้อมูลภายนอก (34%) เช่น ข้อมูลการชำระเงินของลูกค้า

อุปสรรคหลายประการที่องค์กรไทยเผชิญนั้นอาจมาจากบุคลากร เรียงลำดับจากความท้าทายสูงที่สุด:

1. พนักงานขาดความตระหนักถึงความปลอดภัยทางไซเบอร์ (44%)

2. ขาดผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่เหมาะสม (44%)

3. ผู้บริหารไม่ให้ความสำคัญด้านความปลอดภัยทางไซเบอร์ (38%)

“การแพร่ระบาดของ COVID-19 เร่งให้องค์กรเปลี่ยนแปลงทางดิจิทัลและรูปแบบการทำงานระยะไกล ในขณะที่การเปลี่ยนแปลงทางดิจิทัลได้เปลี่ยนรูปแบบธุรกิจ จึงจำเป็นต้องมีกลยุทธ์ในการสร้าง ความร่วมมือและให้ความรู้เรื่องความปลอดภัยไซเบอร์ในระยะยาว เพื่อเปลี่ยนแนวคิดและสร้างพฤติกรรม ด้านความมั่นคงปลอดภัยไซเบอร์ที่ดีให้แก่พนักงาน

องค์กรไทยกำลังเผชิญกับความเสี่ยงใหม่ๆ และภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่อง ทำให้การทำงานและทีมงานด้านความปลอดภัยทางไซเบอร์มีทางเลือกน้อยลง เพื่อศักยภาพการแข่งขันทางธุรกิจองค์กรควร ใช้ประโยชน์จากเครื่องมือใหม่ๆ ทั้งออโตเมชั่น และแมชชีนเลิร์นนิ่งเพื่อปิดโหว่ให้เร็วที่สุดเท่าที่จะทำได้ รวมทั้งรักษาความปลอดภัยทั้งเครือข่าย และอุปกรณ์เชื่อมต่อที่มีจำนวนเพิ่มขึ้นเรื่อยๆ” ดร.ธัชพลกล่าวปิดท้าย

Let's block ads! (Why?)

"ซับซ้อน" - Google News
July 26, 2020 at 03:35PM
https://ift.tt/2WUxNPC

องค์กรไทยเพิ่มงบความปลอดภัยไซเบอร์ รับมือภัยคุกคามที่ซับซ้อนและเพิ่มมากขึ้น - มติชน
"ซับซ้อน" - Google News
https://ift.tt/34kq1kf
Home To Blog