TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
AI ได้แทรกซึมเข้าสู่กระบวนการทำงานของทุกองค์กรอย่างเต็มรูปแบบ สิ่งที่ตามมาคือความเสี่ยงมิติใหม่ โดยเฉพาะปัญหา Shadow AI ซึ่งกำลังสร้างผลกระทบในระดับเดียวกับ Shadow IT ในอดีต พนักงานมีการป้อนข้อมูลสำคัญขององค์กรให้กับ Generative AI โดยปราศจากการตรวจสอบ ส่งผลให้เกิดความเสี่ยงด้านข้อมูลรั่วไหลในทุกกลุ่มอุตสาหกรรม ทั้งฝั่ง Enterprise, การศึกษา และสาธารณสุข
ภายในงานสัมมนา Enterprise IT Admin Days 2026 คุณปิยพงษ์ เคนเหลื่อม, Channel System Engineer จาก Fortinet ได้เจาะลึกแนวทางการกำกับดูแลการใช้งาน AI ในองค์กรให้มีความปลอดภัย ควบคู่ไปกับการนำเสนอฟีเจอร์ด้าน AI Security บน FortiGate 8.0 เพื่อพลิกวิกฤตให้เป็นโอกาสทางธุรกิจรูปแบบใหม่ดังนี้
Agentic AI และความเสี่ยงที่องค์กรต้องประเมินใหม่
คุณปิยพงษ์ เคนเหลื่อม, Channel System Engineer จาก Fortinet เล่าให้ฟังว่า รูปแบบการใช้งาน AI ในปัจจุบันก้าวข้ามจากการถาม-ตอบข้อความบน LLM ทั่วไป เข้าสู่ยุคของ Agentic AI ที่ AI เริ่มมีแขนขาสำหรับลงมือทำตามคำสั่ง การเชื่อมต่อผ่าน Model Context Protocol (MCP) ทำให้ AI สามารถดำเนินการแทนมนุษย์ได้ เช่น การอ่านอีเมล สรุปข้อความ หรือแม้กระทั่งการจองห้องประชุม
โจทย์ใหญ่ของทีม IT Security คือการกำกับดูแลว่า AI เหล่านี้ทำงานตามคำสั่งที่ได้รับมอบหมายจริงหรือไม่ และแอบประมวลผลคำสั่งอื่นนอกเหนือจากที่กำหนดไว้หรือเปล่า ทำให้ Fortinet ได้วางสถาปัตยกรรมโดยใช้ Firewall ทำหน้าที่เป็น Gateway คั่นกลางเพื่อ Monitoring ทราฟฟิกของ AI ทั้งหมด แนวทางนี้ทำให้องค์กรเกิด First Step Visibility หรือการมองเห็นอย่างชัดเจนว่าพนักงานกำลังใช้งานแอปพลิเคชัน AI ตัวใด มีการขอ Approval Workflow อย่างถูกต้องหรือไม่ และ AI ฟังก์ชันนั้นทำงานผิดแปลกไปจากนโยบายที่ตั้งไว้หรือไม่
ยกระดับ Data Security 3 มิติ เพื่ออุดช่องโหว่การใช้ AI
การป้องกันข้อมูลรั่วไหลไปสู่ AI ต้องการกลยุทธ์ที่ครอบคลุมพฤติกรรมผู้ใช้ในทุกสภาวะ Fortinet วางกรอบการทำงานด้าน Data Security ปี 2026 ไว้ 3 มิติดังนี้
- Data in Motion: การควบคุมทราฟฟิกผ่านเครือข่าย โดยใช้ FortiGate หรือโซลูชัน SASE ในการตรวจจับการส่งออก Sensitive Data เช่น หมายเลขบัตรประจำตัวประชาชน บัตรเครดิต หรือข้อมูลตาม PDPA
- Data in Use: การควบคุมความปลอดภัยระดับ Endpoint สำหรับพนักงานที่ทำงานนอกเครือข่ายองค์กร โซลูชัน Endpoint DLP สามารถป้องกันการคัดลอกเนื้อหาข้อมูลสำคัญไปวางบน Generative AI เช่น ChatGPT ได้โดยตรง รวมถึงบล็อกการดึงข้อมูลผ่าน USB หรือ Airdrop
- Data at Rest: การใช้ระบบ Discovery วิ่งกวาดหาและทำ Data Classify เพื่อระบุตำแหน่งที่จัดเก็บข้อมูลสำคัญทั้งหมดในองค์กร ช่วยให้ผู้ดูแลระบบมองเห็นภาพรวมของข้อมูลที่กระจัดกระจายได้อย่างแม่นยำ
On-box OCR และ GenAI Protection บน FortiGate 8.0
ฟีเจอร์ที่สร้างความโดดเด่นในการปกป้องข้อมูลยุค AI บน FortiGate 8.0 คือความสามารถด้าน Data Loss Prevention (DLP) ที่อัปเกรดเพื่อรองรับพฤติกรรมการหลบเลี่ยงของผู้ใช้งาน ไม่ว่าจะเป็น On-box OCR ที่เมื่อผู้ใช้อาจหลบเลี่ยงการพิมพ์ข้อความด้วยการทำ Screen Capture เพื่อส่งข้อมูลความลับออกไป FortiGate 8.0 สามารถใช้ระบบ Optical Character Recognition (OCR) สแกนรูปภาพและบล็อกข้อมูลสำคัญได้แทบจะในทันที
Zero Cloud Processing การทำงานของ OCR ถูกประมวลผลแบบเบ็ดเสร็จบนอุปกรณ์ Firewall ไม่มีการดึงข้อมูลออกไปวิเคราะห์บน Cloud ภายนอก ทำให้องค์กรมั่นใจได้ว่าข้อมูลจะไม่หลุดรอดออกไป รวมถึง Prompt Blocking & Evidence Capture ที่เมื่อพนักงานพิมพ์ Prompt ที่ขัดต่อนโยบาย หรือละเมิดการนำข้อมูลสำคัญไปใช้บน AI ระบบจะทำการระงับการทำงานทันที พร้อมทั้ง Capture Screen หน้าจอเก็บไว้เป็น Evidence Log ให้ทีม IT ตรวจสอบพฤติกรรมย้อนหลังได้
FortiAI ผู้ช่วยอัจฉริยะสำหรับ IT Operations
นอกจากด้าน Governance แล้ว Fortinet ได้นำ AI มาเป็นส่วนหนึ่งของสถาปัตยกรรมองค์กรในชื่อ FortiAI เพื่อยกระดับความแม่นยำและช่วยแบ่งเบาภาระของทีม Admin โดยมีจุดเด่นดังนี้
- Knowledge Base อัจฉริยะ: FortiAI ได้รับการฝึกฝนจาก Best Practice และ Configuration ของ Fortinet โดยตรง
- Predictive Configuration: ผู้ดูแลระบบสามารถใช้ FortiAI ตรวจสอบ Log และคาดการณ์ผลลัพธ์ก่อนที่จะ Apply Configuration จริงได้ เพื่อลดความเสี่ยงจาก Human Error
- Data Masking สำหรับ External LLM: องค์กรสามารถเลือกเชื่อมต่อกับโมเดลภายนอก ได้ โดยระบบจะทำการ Data Masking เพื่อปกปิดข้อมูลสำคัญก่อนส่งออกไปประมวลผล
โซลูชันทั้งหมดถูกรวมไว้ใน FortiOS เวอร์ชัน 8.0 ที่ผ่านการทดสอบอย่างหนักหน่วงเพื่อความเสถียรสูงสุด ปัจจุบัน องค์กรไม่สามารถปฏิเสธการมีอยู่ของ AI ได้ แต่สามารถวางระบบ AI Governance ให้รัดกุมได้ ด้วยความร่วมมือระหว่าง Rafa Technology ผู้เชี่ยวชาญด้าน AI และ Security Partner อย่าง Fortinet องค์กรจะสามารถปรับตัวและนำเสนอโอกาสทางธุรกิจใหม่ ๆ ให้แก่ลูกค้าได้อย่างมั่นคงและปลอดภัยตั้งแต่วันนี้
สนใจโซลูชันของ Fortinet ติดต่อทีมงาน Rafa Technology ได้ที่ sales@rafatechnology.co.th Tel :02-945-9828
