True Digital Cybersecurity เร่งนำ Agentic AI ยกระดับศูนย์เฝ้าระวังภัยไซเบอร์ รับมือแฮกเกอร์ใช้ AI เจาะระบบและสร้าง Deepfake ชูระบบวิเคราะห์และตอบสนองภัยอัตโนมัติ เผยฐานลูกค้ากว่า 100 รายใน 10 ประเทศ ดูแลเซิร์ฟเวอร์กว่า 2 แสนเครื่อง พร้อมขยายบริการสู่ SMEs และระบบ OT
ฐิติรัตน์ ศิริพัฒนาเลิศ หัวหน้าสายงานด้านความปลอดภัยระบบข้อมูลสารสนเทศ บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน) ให้ข้อมูลว่า การมาของ AI กำลังเปลี่ยนรูปแบบการโจมตีทางไซเบอร์อย่างมีนัยสำคัญ โดยผู้โจมตีสามารถใช้ AI สแกนหาช่องโหว่ ทดสอบเจาะระบบ และขยายการโจมตีไปยังหลายองค์กรพร้อมกัน ทำให้ภัยคุกคามมีความรวดเร็วและซับซ้อนมากขึ้น
นอกจากนี้ AI ยังเพิ่มความแนบเนียนของการหลอกลวงผ่านอีเมลฟิชชิ่ง (Phishing) และการปลอมแปลงภาพหรือเสียง (Deepfake) โดยเฉพาะการปลอมตัวเป็นผู้บริหารผ่านวิดีโอคอล เพื่อหลอกให้พนักงานฝ่ายการเงินโอนเงิน ขณะที่การนำ AI มาใช้ภายในองค์กรโดยไม่มีมาตรการควบคุมที่เหมาะสม อาจเพิ่มความเสี่ยงข้อมูลรั่วไหลหรือถูกผู้โจมตีนำไปใช้เป็นเครื่องมือขยายการโจมตี
ยกระดับ SOC ด้วย Agentic AI ลดเวลารับมือภัย
จากแนวโน้มดังกล่าว True Digital Cybersecurity จึงมุ่งนำ Agentic AI มาเพิ่มประสิทธิภาพศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC) ร่วมกับพันธมิตรเทคโนโลยีระดับโลก เพื่อยกระดับการตรวจจับ วิเคราะห์ และตอบสนองภัยคุกคามแบบอัตโนมัติ
“ศูนย์ SOC แบบดั้งเดิมที่ใช้บุคลากรตรวจสอบเหตุการณ์อาจต้องใช้เวลา 2–3 ชั่วโมงในการวิเคราะห์และตอบสนอง ขณะที่ผู้โจมตีใช้เวลาเฉลี่ยเพียง 29 นาทีในการโจรกรรมข้อมูล ทำให้การใช้ AI เข้ามาช่วยเพิ่มความเร็วในการทำงานกลายเป็นเรื่องจำเป็น”
สำหรับ Agentic SOC จะนำ AI มาช่วยคัดกรองเหตุการณ์ผิดปกติจำนวนมาก จัดลำดับความสำคัญ เชื่อมโยงข้อมูลการโจมตี และสั่งตอบสนองอัตโนมัติ เช่น บล็อก IP ต้องสงสัย ตัดการเชื่อมต่อที่เป็นอันตราย หรือจำกัดการแพร่กระจายของมัลแวร์ โดยยังมีผู้เชี่ยวชาญด้านไซเบอร์ทำหน้าที่วิเคราะห์เหตุการณ์ซับซ้อนและกำกับการตัดสินใจ
ปัจจุบัน True Digital Cybersecurity ระบุว่า สามารถตรวจจับและรับมือภัยคุกคามได้ในเวลาเฉลี่ยประมาณ 15 นาที พร้อมพัฒนาระบบให้ครอบคลุมการเฝ้าระวังทั้งระบบ IT ระบบปฏิบัติการทางกายภาพ (OT) และ Cloud Infrastructure ซึ่งมีความเชื่อมโยงกันมากขึ้น
วาง 5 ทิศทางขยายบริการ เจาะกลุ่ม SME
สำหรับแผนธุรกิจ True Digital Cybersecurity มุ่งยกระดับบริการใน 5 ด้าน ได้แก่ การนำ Agentic AI เพิ่มความสามารถบริการ Managed Detection and Response (MDR) การขยาย Agentic SOC สู่กลุ่ม SME การพัฒนาความปลอดภัยระบบ OT การให้บริการกำกับดูแลการใช้ AI ภายในองค์กรเพื่อป้องกันข้อมูลรั่วไหล และการร่วมพัฒนาบุคลากรไซเบอร์กับมหาวิทยาลัยในประเทศไทย
ขณะเดียวกัน บริษัทจะเพิ่มบทบาทการป้องกันเชิงรุก (Proactive Defense) ด้วยการนำข้อมูลข่าวกรองภัยคุกคาม (Threat Intelligence) จากทั่วโลกมาวิเคราะห์ร่วมกับข้อมูลของลูกค้า เพื่อค้นหาร่องรอยการโจมตีและแจ้งเตือนก่อนเกิดความเสียหาย
ปัจจุบัน True Digital Cybersecurity มีลูกค้ามากกว่า 100 ราย ครอบคลุม 10 ประเทศ มีผู้เชี่ยวชาญด้านไซเบอร์มากกว่า 85 คน ดูแลเซิร์ฟเวอร์กว่า 200,000 เครื่อง ในกลุ่มธุรกิจการเงิน พลังงาน ค้าปลีก สาธารณสุข และภาครัฐ โดยลูกค้า 70% เป็นองค์กรขนาดใหญ่ และอีก 30% เป็นองค์กรขนาดกลางและขนาดเล็ก
ทั้งนี้ บริษัทมุ่งขยายบริการ Managed Security Services และ Agentic SOC เพื่อให้องค์กรทุกขนาดเข้าถึงระบบรักษาความปลอดภัยที่มีทั้งเทคโนโลยี ผู้เชี่ยวชาญ และการเฝ้าระวังตลอด 24 ชั่วโมง โดยไม่จำเป็นต้องลงทุนสร้างศูนย์ SOC และทีมงานทั้งหมดด้วยตนเอง