Author: ข่าวกรุงเทพฯ

บมจ.สุพรีม ดิสทิบิวชั่น (SPREME) ตั้งเป้ารายได้ปี 69 โตแรง! 20-25% ทำนิวไฮนับตั้งแต่เข้าตลาดหลักทรัพย์ฯ ฟากซีอีโอ “ภานุวัฒน์ ขันธโมลีกุล” ระบุ ชูธุรกิจเช่าระบบไอทีครบวงจรโดดเด่น เดินหน้ากลยุทธ์เพิ่ม Recurring Income สอดรับกระแสนโยบายรัฐเช่าใช้แทนการซื้อขาด ล่าสุดโชว์ Backlog กว่า 3,991 ล้านบาท ทยอยรับรู้ยาวต่อเนื่อง 5 ปี พร้อมเข้าประมูลงานใหม่มูลค่า 3,000 ล้านบาท หนุนการเติบโตมั่นคง

นายภานุวัฒน์ ขันธโมลีกุล ประธานเจ้าหน้าที่บริหาร บริษัท สุพรีม ดิสทิบิวชั่น จำกัด (มหาชน) (SPREME) ผู้เชี่ยวชาญด้านเทคโนโลยีสารสนเทศและสื่อสาร ในฐานะผู้ออกแบบ จัดหา และติดตั้งอุปกรณ์ที่ใช้ในงานเทคโนโลยีสารสนเทศครบวงจร (System Integrator) รวมถึงให้บริการดูแลบำรุงรักษา ซ่อมแซม และให้เช่าระบบคอมพิวเตอร์ และอุปกรณ์ต่อพ่วง เปิดเผยว่า แผนการดำเนินธุรกิจในปี 2569 บริษัทฯ ตั้งเป้ารายได้เติบโต 20-25% ทำสถิติสูงสุดใหม่ (New high) นับตั้งแต่เข้าตลาดหลักทรัพย์แห่งประเทศไทย (SET) ในปี 2567

โดยบริษัทฯ มุ่งเน้นการเติบโตของธุรกิจให้เช่าระบบเทคโนโลยีสารสนเทศครบวงจร (SI) ซึ่งสอดคล้องกับนโยบายภาครัฐด้านการเช่าใช้แทนการซื้อขาด เนื่องจากมีความคุ้มค่าและเหมาะสมกับวัตถุประสงค์การใช้งาน ซึ่งสินค้าไอทีมีการเปลี่ยนแปลงทางเทคโนโลยีที่รวดเร็ว

ทั้งนี้ หน่วยงานภาครัฐและรัฐวิสาหกิจเป็นกลุ่มลูกค้าเป้าหมายหลักของ SPREME มีการจัดสรรงบประมาณชัดเจน ดังนั้น จึงไม่ได้รับผลกระทบใดๆ ในเหตุการณ์ต่างๆ ที่อาจจะเกิดขึ้น เช่น ภาวะเศรษฐกิจที่ซบเซา หรือการเปลี่ยนแปลงทางการเมือง และคาดว่าในปีนี้รายได้จากธุรกิจให้เช่าจะเติบโต 60-70%

“SPREME เป็นบริษัทแรกๆ ที่ได้รับงานประมูลโครงการเช่าจากหน่วยงานรัฐและรัฐวิสาหกิจ ซึ่งสนับสนุนกลยุทธ์การเพิ่ม Recurring Income เพื่อการเติบโตมั่นคง เพราะรายได้จากธุรกิจนี้จะทยอยรับรู้ยาวต่อเนื่อง 5 ปี ซึ่งรูปแบบงานที่สำคัญ คือ เราเป็นคู่สัญญาโดยตรงกับภาครัฐ ที่มีการจัดสรรงบประมาณชัดเจน จึงไม่ต้องกังวลว่าจะได้รับผลกระทบหากเกิดการเปลี่ยนแปลงใดๆ เกิดขึ้น และในปีนี้เรามีแผนจะเข้าประมูลงานใหม่รวมมูลค่าราว 3,000 ล้านบาท”

ณ วันที่ 31 ธันวาคม 2568 บริษัทฯ มี Backlog รอส่งมอบและรับรู้รายได้อยู่ทั้งสิ้น 3,991.04 ล้านบาท คาดว่าจะทยอยส่งมอบและรอรับรู้รายได้ภายในปี 2569 ประมาณ 971.78 ล้านบาท ส่วนที่เหลือจะทยอยรับรู้ในปี 2570-2574 ซึ่ง Backlog ที่เพิ่มขึ้นส่วนใหญ่เป็นสัญญาเช่าที่เป็นโครงการขนาดใหญ่ (Mega project) ที่อยู่ระหว่างทำสัญญาและส่งมอบอุปกรณ์

อนึ่ง ในปี 2568 บริษัทฯ มีรายได้รวม 1,567.47 ล้านบาท เพิ่มขึ้น 697.70 ล้านบาท หรือ 80.22% มีกำไรสุทธิ 160.99 ล้านบาท เพิ่มขึ้น 23.86 ล้านบาท หรือ 17.40% เมื่อเทียบกับปีก่อน และมีอัตรากำไรขั้นต้น 19.29% ทั้งนี้ ประชุมคณะกรรมการบริษัทฯ มีมติอนุมัติให้จ่ายเงินปันผลงวดปี 2568 ในอัตราหุ้นละ 0.12 บาท กำหนดวันที่ไม่ได้รับสิทธิปันผล (XD) วันที่ 28 เมษายน 2569 กำหนดจ่ายเงินปันผลในวันที่ 20 พฤษภาคม 2569 กำหนดการประชุมสามัญผู้ถือหุ้น ประจำปี 2569 เพื่อขอมติอนุมัติเรื่องดังกล่าวในวันที่ 22 เมษายน 2569

ทรู คอร์ปอเรชั่นเปิดตัวยุทธศาสตร์ 3 ปี ภายใต้แผน “4 Big Moves”

ขับเคลื่อนการเติบโตยั่งยืน

ทรู คอร์ปอเรชั่น ประกาศก้าวสำคัญในการเร่งการเปลี่ยนผ่านสู่การเป็น Telco-Tech Company ชั้นนำ เปิดตัวยุทธศาสตร์ 3 ปี ภายใต้แผน “4 Big Moves” เพื่อขับเคลื่อนองค์กรสู่อนาคต โดยมุ่งยกระดับประสบการณ์ลูกค้าแบบ End-to-End บนระบบนิเวศดิจิทัลอย่างไร้รอยต่อ เร่งการเติบโตของธุรกิจทั้งกลุ่มลูกค้ารายบุคคลและองค์กร นำ AI และดาต้ามาขับเคลื่อนการดำเนินงานและนวัตกรรมผ่านบริการแบบ Hyper-Personalization และพัฒนาศักยภาพบุคลากรแห่งอนาคต พร้อมสร้างโครงสร้างพื้นฐานดิจิทัลอัจฉริยะของไทย เพื่อเสริมพลังเศรษฐกิจดิจิทัลของประเทศและเพิ่มขีดความสามารถในการแข่งขันในระยะยาว

นายซิกเว่ เบรกเก้ ประธานคณะผู้บริหารกลุ่ม บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน) กล่าวว่า

ทรูเดินหน้าก้าวข้ามรูปแบบธุรกิจโทรคมนาคมแบบเดิม โดยมุ่งเน้นการเติบโตด้วยจำนวนผู้ใช้บริการเป็นหลัก พร้อมนำสู่การเปลี่ยนผ่านครั้งใหม่ในฐานะองค์กร AI-First ที่ให้ความสำคัญกับลูกค้าเป็นศูนย์กลาง ด้วยการนำ AI มาผสานสู่เครือข่าย บริการ และแพลตฟอร์มดิจิทัลของทรูอย่างเต็มรูปแบบ การเปลี่ยนผ่านครั้งนี้ถือเป็นการพลิกโฉมการดำเนินงานครั้งสำคัญ สู่ระบบการทำงานแบบ Touch-Free อัตโนมัติ คาดการณ์ได้ และขับเคลื่อนด้วยข้อมูล เพื่อยกระดับทั้งประสิทธิภาพการดำเนินงานและประสบการณ์ลูกค้า ยุทธศาสตร์ ‘4 Big Moves’ ระยะ 3 ปีของเราได้ถูกออกแบบบนพื้นฐานของการเปลี่ยนผ่านองค์กรอย่างเป็นระบบและความเป็นเลิศในการดำเนินงาน เพื่อเชื่อมโยงประสบการณ์ลูกค้า เทคโนโลยี และบุคลากรเข้าด้วยกัน พร้อมกำหนดทิศทางใหม่ในการให้บริการลูกค้า พันธมิตร และการขับเคลื่อนเศรษฐกิจดิจิทัลของประเทศไทย

การเปลี่ยนผ่านสู่ยุคดิจิทัลของไทยกำลังเกิดขึ้นอย่างชัดเจนใน 3 รูปแบบ

รูปแบบแรกคือ Digital Life ผู้บริโภคไม่ได้เป็นเพียงผู้รับข้อมูลอีกต่อไป แต่ก้าวสู่การเป็นทั้งผู้สร้างและผู้บริโภคข้อมูลในทุกมิติของไลฟ์สไตล์ ไม่ว่าจะเป็นการทำงาน ความบันเทิง สุขภาพ หรือการเรียนรู้ ซึ่งเปิดโอกาสใหม่ในการพัฒนาบริการดิจิทัลที่สามารถเข้าใจพฤติกรรมและความต้องการของแต่ละบุคคลได้อย่างลึกซึ้ง

รูปแบบที่สองคือ Home and Business บ้านและองค์กรกำลังก้าวสู่ยุคอัจฉริยะด้วยจำนวนอุปกรณ์เชื่อมต่อและเทคโนโลยีอัจฉริยะที่เพิ่มขึ้นอย่างต่อเนื่อง ขณะเดียวกันการนำ AI มาใช้ในองค์กรไทยกำลังเร่งตัว แม้ว่า 73% ขององค์กรมีแผนนำ AI มาใช้ แต่มีเพียง 18% ที่นำมาใช้งานจริงในระดับองค์กร สะท้อนถึงโอกาสสำคัญในการเร่งการเปลี่ยนผ่านสู่ดิจิทัล

รูปแบบที่สามคือ Nationwide Digital Growth โอกาสทางดิจิทัลกำลังขยายตัวไปยังภูมิภาคต่างๆ ทั่วประเทศ ไม่ได้จำกัดอยู่เฉพาะเมืองใหญ่ ไม่ว่าจะเป็นการรองรับกลุ่ม Digital Nomad ในพื้นที่ยุทธศาสตร์ การผลักดันสินค้าท้องถิ่นภาคใต้สู่ตลาดออนไลน์ระดับโลก การสนับสนุนสตูดิโอ Animation และ Visual Effects ทางภาคเหนือที่ผลิตผลงานให้แพลตฟอร์มสตรีมมิ่งระดับโลก รวมถึงการยกระดับภาคอีสานสู่ศูนย์กลางแพลตฟอร์มบันเทิงดิจิทัล เป็นต้น โครงสร้างพื้นฐานดิจิทัลจึงกลายเป็นกลไกสำคัญในการปลดล็อกการเติบโตของเศรษฐกิจภูมิภาค

นายซิกเว่ กล่าวเพิ่มเติมว่า แนวโน้มเหล่านี้สะท้อนถึงโอกาสครั้งสำคัญในการสร้างคุณค่าใหม่บนเศรษฐกิจดิจิทัล ทรูจึงเร่งขับเคลื่อนยุทธศาสตร์ ‘4 Big Moves’ เพื่อยกระดับประสบการณ์ลูกค้า ขับเคลื่อนการเติบโต ใช้ AI และดาต้าเป็นพลังขับเคลื่อนนวัตกรรม และพัฒนาศักยภาพบุคลากร”

4 Big Moves ขับเคลื่อนการเปลี่ยนผ่านของทรู

1. Big Move ด้านประสบการณ์ (Experience)

ทรูมุ่งยกระดับ ประสบการณ์ลูกค้าแบบ End-to-End ตลอดวงจรการใช้บริการ โดยเสริมความแข็งแกร่งของเครือข่ายทรู 5G บนคลื่นความถี่ 2300 MHz, 2600 MHz และ 1500 MHz เพื่อสร้างความได้เปรียบด้านความเร็ว ความจุ และการครอบคลุมพื้นที่ทั่วประเทศ

ขณะเดียวกัน ทรูออนไลน์ เร่งยกระดับโครงข่ายเพื่อเพิ่มความเสถียร ประสิทธิภาพ และคุณภาพบริการบรอดแบนด์ รองรับความพึงพอใจของลูกค้าและการเติบโตของ ARPU โดยทั้งหมดถูกผสานเข้ากับ ระบบนิเวศดิจิทัลหนึ่งเดียวอย่างไร้รอยต่อในทุกจุดสัมผัสของลูกค้า

2. Big Move ด้านการเติบโต (Growth)

ธุรกิจลูกค้าทั่วไป B2C

ทรูปรับยุทธศาสตร์จากการ “ชนะใจผู้ใช้รายบุคคล” สู่ “ชนะใจทั้งครอบครัว” ผ่านประสบการณ์แบบ Convergence ที่ผสานบริการมือถือและบรอดแบนด์เข้าด้วยกัน

พร้อมขยายบริการ Beyond Connectivity ครอบคลุม

• แพลตฟอร์มความบันเทิง เช่น TrueID และ TrueVisions NOW

• โซลูชัน Home AI ผ่าน TrueX

• บริการความปลอดภัยไซเบอร์ True CyberSafe

• บริการด้านเกมและไลฟ์สไตล์ดิจิทัล

โดยใช้ Data-Driven และ AI-Powered Personalization เพื่อมอบข้อเสนอที่ตอบโจทย์ความต้องการของแต่ละครอบครัวได้อย่างแม่นยำ ภายใต้แนวคิด More for More

ธุรกิจลูกค้าองค์กร B2B

ทรูเดินหน้าขยายบทบาทจากผู้ให้บริการผลิตภัณฑ์ สู่ พันธมิตรด้านโซลูชันดิจิทัลที่องค์กรไว้วางใจ

ภายใต้กรอบ BASIC5 ซึ่งครอบคลุม

Big Data Analytics, AI, Security, Integrated Platforms, Cloud Computing และ 5G & Connectivity

พร้อมขยายความร่วมมือกับ พันธมิตรเทคโนโลยีระดับโลก (Hyperscalers) เพื่อร่วมพัฒนาโซลูชันที่ช่วยให้องค์กรสามารถยกระดับเทคโนโลยีและแข่งขันได้อย่างยั่งยืนในเศรษฐกิจดิจิทัล

3. Big Move ด้าน AI

AI จะเป็น หัวใจสำคัญของทุกกระบวนการทางธุรกิจของทรู ตั้งแต่การตัดสินใจเชิงกลยุทธ์ การเพิ่มประสิทธิภาพการดำเนินงาน ไปจนถึงการยกระดับประสบการณ์ลูกค้า

ทรูได้นำ AI มาประยุกต์ใช้แล้วในหลายด้าน เช่น

• Intelligent Network Operations เพิ่มประสิทธิภาพโครงข่ายและลดต้นทุนพลังงาน

• Mari ผู้ช่วยเสมือน AI สำหรับบริการลูกค้า

• ระบบ Hyper-Personalization วิเคราะห์ข้อมูลเชิงลึกเพื่อมอบบริการที่ตรงกับความต้องการลูกค้า

ยุทธศาสตร์ AI-First ของทรูขับเคลื่อนผ่าน 3 แนวทางหลัก ได้แก่

• AI for All ขยายการเข้าถึงและทักษะด้าน AI

• AI as a Growth Engine สร้างบริการและคุณค่าใหม่

• AI-Powered Operations เพิ่มประสิทธิภาพการดำเนินงานด้วยระบบอัตโนมัติ

ทรูยังมุ่งเป็นผู้นำด้าน Responsible AI ในภูมิภาค เพื่อให้การพัฒนา AI โปร่งใส มีจริยธรรม และคำนึงถึงความปลอดภัยของข้อมูล

นายซิกเว่ กล่าวเพิ่มเติมว่า ทรูไม่ได้เพียงนำ AI มาใช้ภายในองค์กร แต่ยังตั้งเป้าพัฒนาทักษะด้าน AI ให้กับคนไทยมากกว่า 12 ล้านคน ผ่านโครงการ AI Literacy อย่างครอบคลุม พร้อมสร้างแพลตฟอร์มดิจิทัลที่ขับเคลื่อนด้วย AI สำหรับภาคธุรกิจ และเสริมสร้างโครงสร้างพื้นฐาน AI ร่วมกับพันธมิตรในระบบนิเวศ เพราะในยุคที่ AI เปลี่ยนแปลงทุกอุตสาหกรรม ความเชื่อมั่นจะเป็นปัจจัยสำคัญในการกำหนดผู้ประสบความสำเร็จ นั่นคือเหตุผลที่ทรูประกาศใช้นโยบาย Responsible AI ซึ่งเป็นหนึ่งในประเทศแรกๆ ของเอเชียตะวันออกเฉียงใต้”

4. Big Move ด้านบุคลากร (People)

ทรูลงทุนพัฒนาศักยภาพบุคลากรเพื่อสร้างองค์กรที่พร้อมรับอนาคต โดยยกระดับ Organizational Excellence พร้อมพัฒนาทักษะด้านดิจิทัลและ AI ในทุกระดับ

บริษัทฯ ตั้งเป้า Upskill พนักงาน 100% ให้มีทักษะพื้นฐานด้าน AI ภายในปี 2569 พร้อมเปิดตัว ทุนการศึกษา AI จำนวน 10 ทุน สำหรับการศึกษาต่อในสหรัฐอเมริกาและจีน รวมถึงโครงการความร่วมมือระหว่าง MIT และจุฬาลงกรณ์มหาวิทยาลัย

ทรูเชื่อว่า AI จะไม่เข้ามาแทนที่มนุษย์ แต่จะช่วยปลดล็อกศักยภาพของมนุษย์ในการสร้างนวัตกรรมและผลลัพธ์ที่ดียิ่งขึ้น

มุมมองเชิงกลยุทธ์

ยุทธศาสตร์ “Big Moves” คือแผนปฏิบัติการแบบบูรณาการที่เปลี่ยนกลยุทธ์ให้เป็นผลลัพธ์เชิงรูปธรรม ทั้งด้านผลประกอบการและความเป็นเลิศในการดำเนินงาน ผลักดันทรูให้พลิกบทบาทจากการเป็นผู้ให้บริการโทรคมนาคมแบบดั้งเดิม สู่การเป็นผู้ให้บริการแบบ Telco-Tech Company อย่างเต็มรูปแบบ การเปลี่ยนผ่านครั้งนี้จะสร้างโอกาสใหม่ทางธุรกิจ ใช้ AI เข้ามาเสริมแกร่งเพื่อ เพิ่มประสิทธิภาพเชิงโครงสร้าง เน้นพัฒนาบุคลากร และสร้างความยั่งยืนระยะยาว ตอกย้ำความตั้งใจของทรูที่จะมีบทบาทสำคัญร่วมขับเคลื่อนเศรษฐกิจดิจิทัลประเทศไทย

ในขณะที่ประเทศไทยกำลังเหยียบคันเร่งมุ่งสู่เศรษฐกิจดิจิทัล ด้วยนโยบาย Cloud First Policy ที่ผลักดันให้หน่วยงานภาครัฐย้ายฐานข้อมูลและบริการประชาชนขึ้นสู่ระบบคลาวด์ แต่คำถามสำคัญที่ต้องตอบให้ได้ก่อนจะไปถึงจุดนั้นคือ… บ้านบนฟ้าหลังใหม่นี้ ปลอดภัยแค่ไหน?

ล่าสุด สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. ร่วมกับ พาโล อัลโต้ เน็ตเวิร์กส์ ผู้นำระดับโลกด้านความปลอดภัยไซเบอร์ ได้เปิดเผยผลการประเมินความพร้อมด้านความมั่นคงปลอดภัยบนระบบคลาวด์ (Cloud Security Posture Assessment: Cloud SPA) ของหน่วยงานภาครัฐนำร่อง 13 แห่ง

ผลลัพธ์ที่ได้ เปรียบเสมือนผลตรวจสุขภาพที่น่าพอใจในเชิงกลยุทธ์ แต่มีความเสี่ยงสูงในทางปฏิบัติ โดยพบว่าแม้หน่วยงานรัฐจะสอบผ่านเรื่องการวางแผน Cloud Strategy ด้วยคะแนนเฉลี่ยสูงถึง 84% แต่เมื่อเจาะลึกไปที่หน้างานจริง กลับพบว่ากว่า 70% ยังมีการตั้งค่าระบบผิดพลาด และ 60% ขาดการเชื่อมโยงข้อมูลภัยคุกคามไปยังศูนย์ปฏิบัติการ ทำให้การตอบสนองต่อการโจมตีทำได้ล่าช้า

นี่จึงเป็นที่มาของการเปิดตัว โรดแมปเชิงกลยุทธ์ 3 ระยะ เพื่อยกระดับความปลอดภัยคลาวด์ภาครัฐอย่างเร่งด่วน

Cloud First หรือ Cloud Risk? เมื่อความปลอดภัยไม่ใช่โรคติดต่อ

พลอากาศตรี อมร ชมเชย เลขาธิการ สกมช. ได้ให้มุมมองที่น่าสนใจว่า หน่วยงานรัฐหลายแห่งยังมีความเข้าใจคลาดเคลื่อนเกี่ยวกับระบบคลาวด์ โดยมักคิดว่าการย้าย Server ขึ้น Cloud จะช่วยให้ปลอดภัยโดยอัตโนมัติ

แต่ความปลอดภัยไม่ใช่โรคติดต่อ การเอา Server ของเราไปวางไว้ใกล้กับผู้ให้บริการ Cloud ระดับโลก ไม่ได้แปลว่าเราจะได้รับความปลอดภัยนั้นมาด้วย ซึ่งในความเป็นจริง ระบบคลาวด์ทำงานภายใต้โมเดล Shared Responsibility หรือความรับผิดชอบร่วม ผู้ให้บริการดูแลโครงสร้างพื้นฐาน แต่ข้อมูลและการตั้งค่า เป็นหน้าที่ของเรา ปัญหาที่พบจากการประเมินคือ หน่วยงานรัฐมักมีงบประมาณสำหรับการ เช่าพื้นที่แต่ลืมตั้งงบสำหรับยามเฝ้าประตู หรือบริการเสริมด้านความปลอดภัย

ผลที่ตามมาคือ เมื่อระบบถูกโจมตีหรือเกิดเหตุขัดข้อง หน่วยงานเหล่านี้ไม่มี SLA ที่การันตีการตอบกลับภายในเวลาเร่งด่วน ทำให้ต้องไปต่อคิวรอการแก้ไขเหมือนผู้ใช้งานทั่วไป ซึ่งเป็นความเสี่ยงที่ไม่ควรเกิดขึ้นกับบริการโครงสร้างพื้นฐานของประเทศ

บทเรียนจาก แอปเป๋าตัง: ความเร็วต้องมาพร้อมความปลอดภัย

อีกหนึ่งประเด็นท้าทายคือความเร็ว ของบริการดิจิทัลยุคใหม่ ยกตัวอย่างเช่น แอปเป๋าตัง ที่สามารถเพิ่มฟีเจอร์ใหม่ๆ ได้ตลอดเวลา ไม่ว่าจะเป็นโครงการคนละครึ่ง หรือการซื้อสลากดิจิทัล นี่คือข้อดีของระบบ Cloud Native ที่เอื้อต่อการพัฒนาแบบ CI/CD (Continuous Integration/Continuous Deployment)

แต่เหรียญย่อมมีสองด้าน หากทีมพัฒนาเร่งปล่อยฟีเจอร์โดยที่ระบบความปลอดภัยยังเป็นแบบเก่า ที่ให้ Admin มานั่งไล่ Config ด้วยมือ ย่อมไม่มีทางไล่ตามทันช่องโหว่ที่เกิดขึ้นรายวัน ทางออกเดียวคือการเปลี่ยนไปสู่ Security as Code หรือการฝังความปลอดภัยลงไปในระดับโค้ด เพื่อให้ทุกฟีเจอร์ที่ถูกปล่อยออกมา มีเกราะป้องกันติดตัวมาตั้งแต่เกิด

เจาะลึกโรดแมป 3 ระยะ สู่ความยั่งยืน

เพื่อปิดช่องโหว่และแก้ปัญหาเชิงโครงสร้างเหล่านี้ สกมช. และ พาโล อัลโต้ เน็ตเวิร์กส์ จึงได้ร่วมกันร่างแผนยุทธศาสตร์ 3 ระยะ เพื่อเป็นคู่มือให้หน่วยงานรัฐเดินหน้าได้อย่างมั่นคง

ระยะที่ 1 ปูพื้นฐานและลดความเสี่ยง เป้าหมายคือการสร้าง สุขอนามัยที่ดีให้กับระบบ

– Asset Inventory สิ่งแรกที่ต้องทำคือ รู้เขารู้เรา หน่วยงานต้องรู้ว่าข้อมูลสำคัญของประชาชนกระจัดกระจายอยู่ตรงไหนบนคลาวด์
– Fix Misconfiguration เร่งแก้ไขการตั้งค่าผิดพลาดพื้นฐาน 70% ที่ตรวจพบ เพื่อปิดประตูบ้านให้สนิท
– Standardization กำหนดมาตรฐานกลางขั้นต่ำที่ทุกหน่วยงานต้องมี เพื่อไม่ให้เกิดมาตรฐานที่เหลื่อมล้ำกัน

ระยะที่ 2 เฝ้าระวังและตอบโต้เชิงรุก โดยมีเป้าหมายคือการเปลี่ยนจาก ตั้งรับเป็นรุกไล่

– Integrate to SOC เชื่อมต่อข้อมูลจราจรบนคลาวด์ เข้าสู่ศูนย์ปฏิบัติการความปลอดภัย (SOC) เพื่อให้มองเห็นภาพรวม
– Threat Hunting พัฒนาบุคลากรให้มีความสามารถในการล่าภัยคุกคาม ไม่ใช่นั่งรอให้สัญญาณเตือนดัง
– Playbooks มีคู่มือการรับมือเหตุฉุกเฉินที่ชัดเจน เมื่อเกิดเหตุต้องรู้ทันทีว่าต้องตัดระบบตรงไหน กู้ข้อมูลอย่างไร ไม่ใช่เพิ่งมาเปิดตำรา

ระยะที่ 3 ความยั่งยืนและกรอบการกำกับ เป้าหมายคือการสร้างระบบนิเวศที่ดูแลตัวเองได้ในระยะยาว

– Cloud CERT จัดตั้งทีมตอบสนองเหตุฉุกเฉินด้านคลาวด์โดยเฉพาะ
– CoE สร้างศูนย์ความเป็นเลิศด้านความมั่นคงปลอดภัย AI และคลาวด์
– Adaptive Governance แนะนำกฎระเบียบการจัดซื้อจัดจ้าง ให้ยืดหยุ่นและเอื้อต่อการซื้อบริการ Security แบบ Subscription หรือ Support Package เพื่อให้ภาครัฐได้ใช้เทคโนโลยีที่ทันสมัยที่สุดเสมอ

ความปลอดภัยคือรากฐานไม่ใช่ทางเลือก
ดร.ธัชพล โปษยานนท์ ผู้อำนวยการประจำประเทศไทยและเวียดนาม พาโล อัลโต้ เน็ตเวิร์กส์ ทิ้งท้ายไว้น่าสนใจว่าในยุคที่ AI เขียนโค้ดได้ แฮกเกอร์ก็ใช้ AI โจมตีได้เช่นกัน การป้องกันแบบเดิมๆ จึงเอาไม่อยู่

แผนโรดแมปครั้งนี้ จึงไม่ใช่แค่กระดาษรายงาน แต่คือพิมพ์เขียว ที่จะช่วยผ่าตัดโครงสร้างพื้นฐานดิจิทัลของไทย ให้ก้าวข้ามจากยุคที่มีแค่แผน ไปสู่ยุคที่ปฏิบัติได้จริงเพื่อให้ Cloud First Policy เป็นนโยบายที่สร้างโอกาสมหาศาลให้กับประเทศ ไม่ใช่สร้างความเสี่ยงมหาศาลให้กับประชาชน

ที่มา
งานแถลงข่าว Palo Alto Network สกมช.