Audit and Compliance

JupiterOne ผู้ให้บริการแพลตฟอร์มจัดการความเสี่ยงด้านปัญญาประดิษฐ์ ประกาศเปิดตัว “JupiterOne Continuous Controls Monitoring” (CCM) ผลิตภัณฑ์ใหม่ที่ทำหน้าที่ทดสอบว่ามาตรการควบคุมความมั่นคงปลอดภัยและการปฏิบัติตามกฎระเบียบกำลังทำงานอย่างถูกต้องบนสภาพแวดล้อมคลาวด์ บริการซอฟต์แวร์ และไฮบริดหรือไม่

ปัจจุบันโลกดิจิทัลเปลี่ยนแปลงอย่างรวดเร็วและซับซ้อนเกินกว่ากลยุทธ์ในอดีตจะรับมือได้ ทำให้การประกาศ National Cyber Strategy ฉบับล่าสุดของสหรัฐอเมริกา ไม่ได้เป็นเพียงการวางโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ตามปกติ แต่คือหมุดหมายสำคัญที่สะท้อนถึงการปรับทิศทางเชิงยุทธศาสตร์เพื่อรักษาความมั่นคงในโลกยุคใหม่

RADICL Defense สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์แบบบริการ (Cybersecurity-as-a-Service หรือ CSaaS) ประกาศว่าได้ระดมทุนรอบเริ่มต้นจำนวน 31 ล้านดอลลาร์ เพื่อเร่งการพัฒนาศูนย์ดำเนินการความมั่นคงปลอดภัยเสมือน (vSOC) อัตโนมัติ ซึ่งออกแบบมาโดยเฉพาะสำหรับธุรกิจขนาดเล็กและขนาดกลาง (SMB)

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Splunk Webinar เรื่อง “รับมือและเฝ้าระวังปัญหาการรั่วไหลของข้อมูลส่วนบุคคลตาม PDPA ในโลกไซเบอร์ยุคไฮบริด” พร้อมเทคนิคการใช้ Splunk ตรวจจับความเสี่ยงและการละเมิด PDPA อย่างมีประสิทธิภาพ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

JumpCloud ผู้ให้บริการแพลตฟอร์มแบบรวมศูนย์สำหรับตัวตน การเข้าถึง และอุปกรณ์ วันนี้ได้เปิดตัวความสามารถด้านปัญญาประดิษฐ์ใหม่ เพื่อขับเคลื่อนนวัตกรรมอย่างปลอดภัย โดยช่วยให้องค์กรเร่งการนำ AI ไปใช้ พร้อมทั้งรับประกันการปฏิบัติตามข้อกำหนดและการควบคุมสำหรับตัวตนทุกประเภท

มีรายงานว่า Cisco Systems อยู่ระหว่างการเจรจาขั้นสูงเพื่อเข้าซื้อกิจการสตาร์ทอัพด้านการจัดการทรัพย์สินความมั่นคงปลอดภัยไซเบอร์ Axonius

สตาร์ทอัพแพลตฟอร์มปัญญาประดิษฐ์ด้านความมั่นคงปลอดภัยและการกำกับดูแล Lumia Security เปิดเผยว่าได้ระดมทุนใหม่จำนวน 18 ล้านดอลลาร์ เพื่อนำไปขยายงานด้านวิศวกรรมและการวิจัย เพิ่มความลึกในการผสานรวมกับระบบนิเวศ AI รายใหญ่และโครงสร้างพื้นฐานขององค์กร รวมถึงเร่งการนำผลิตภัณฑ์เข้าสู่ตลาด

ในกิจกรรม Prime Minister Awards: Thailand Cybersecurity Excellence Awards 2025 บริษัท แอดวานซ์ ไวร์เลส เน็ทเวอร์ค จำกัด บริษัทในเครือ AIS ได้รับรางวัล Best Performance Awards ประเภทหน่วยงานที่พร้อมในการปฏิบัติตามมาตรฐานผู้ให้บริการคลาวด์ ในระดับหน่วยงานที่มีผลการประเมินผ่านเกณฑ์ระดับดีเลิศ ซึ่งเป็นหนึ่งในสองหน่วยงานที่ผ่านการประเมินในระดับสูงสุด เป็นเครื่องยืนยันถึงความมุ่งมั่นในการรักษาความมั่นคงปลอดภัยของธุรกิจอย่างครบวงจร ไม่ว่าจะเป็นการปฏิบัติตามข้อกฎหมาย, การดำเนินการตามมาตรฐานด้านความมั่นคงปลอดภัย, การกำหนดกระบวนการรักษาความมั่นคงปลอดภัยที่ชัดเจน ไปจนถึงการลงทุนด้านบุคลากรเพื่อเสริมความตระหนักรู้ด้านความมั่นคงปลอดภัย เพื่อให้ธุรกิจองค์กรและหน่วยงานภาครัฐมั่นใจในทุกบริการของ AIS ว่าจะมีความมั่นคงปลอดภัยอย่างแน่นอน

บริษัทแพลตฟอร์มความมั่นคงปลอดภัยปัญญาประดิษฐ์ TrojAI ประกาศเปิดตัว TrojAI Defend for MCP โซลูชันปกป้องรันไทม์ AI รุ่นใหม่สำหรับเวิร์กโฟลว์ AI แบบเอเจนต์

บริษัท Archive360 ซึ่งเป็นผู้ให้บริการแพลตฟอร์มการจัดเก็บและการจัดการข้อมูล ได้ประกาศความร่วมมือครั้งใหม่กับบริษัท Microsoft เพื่อส่งมอบโซลูชัน eDiscovery และการปฏิบัติตามข้อกำหนดที่ขับเคลื่อนด้วยปัญญาประดิษฐ์

ห้องปฏิบัติการ Google DeepMind ของ Alphabet ประกาศเปิดตัวเวอร์ชันที่สามของ Frontier Safety Framework เพื่อเสริมสร้างการกำกับดูแลระบบปัญญาประดิษฐ์ขั้นสูงที่อาจก่อให้เกิดความเสี่ยงหากปล่อยทิ้งไว้โดยไม่มีการตรวจสอบ

สตาร์ทอัพความมั่นคงปลอดภัยปัญญาประดิษฐ์แบบเอเจนต์ Mycroft Technologies เปิดตัวอย่างเป็นทางการ พร้อมประกาศว่าได้ระดมทุนมูลค่า 3.5 ล้านดอลลาร์ เพื่อเร่งการพัฒนาผลิตภัณฑ์และขยายการดำเนินงานด้านความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนดที่ขับเคลื่อนด้วย AI

สตาร์ทอัพด้านความมั่นคงปลอดภัย Airia เปิดเผยว่า ขณะนี้บริษัทมีเงินทุนเพียงพอที่จะสร้างเลเยอร์กำกับดูแลและการจัดการที่มีประสิทธิภาพที่สุดสำหรับเอเจนต์ AI หลังจากระดมทุนได้ 100 ล้านดอลลาร์จากแหล่งที่ไม่ปกติ เนื่องด้วยผู้ลงทุนเพียงรายเดียวคือ John Marshall ผู้ร่วมก่อตั้ง Airia ที่ลงเงินทันที 50 ล้านดอลลาร์ และให้คำมั่นว่าจะลงทุนเพิ่มอีก 50 ล้านดอลลาร์ ซึ่งก่อนหน้านี้เขาเคยร่วมก่อตั้ง AirWatch สตาร์ทอัพด้านการจัดการอุปกรณ์เคลื่อนที่สำหรับองค์กรที่ถูก VMware ซื้อกิจการไปในปี 2014 ด้วยมูลค่า 1.54 พันล้านดอลลาร์

รองรับการจัดเก็บและประมวลผลข้อมูลในประเทศ ตอบโจทย์ข้อกำหนดด้านการปฏิบัติตามกฎระเบียบของสถาบันการเงินและหน่วยงานภาครัฐในไทย ส่งข้อมูลได้อย่างรวดเร็วและเสถียรผ่าน AWS Private Link พร้อมรองรับทั้งระบบ On-Premises และ Cloud อย่างยืดหยุ่น

Lemony ผู้ให้บริการโซลูชันปัญญาประดิษฐ์เชิงสร้างสรรค์แบบติดตั้งภายในองค์กร หรือในชื่อทางการว่า Uptime Industries ได้ประกาศเปิดตัวโซลูชัน AI แบบติดตั้งภายในองค์กรรุ่นใหม่ ซึ่งออกแบบมาเพื่อให้องค์กรสามารถใช้งานโมเดลภาษาขนาดใหญ่ได้โดยไม่ต้องเผชิญความเสี่ยงจากการใช้งานผ่านระบบคลาวด์ ผลิตภัณฑ์ใหม่นี้มีชื่อว่า “AI in a Box” เป็นโหนดฮาร์ดแวร์แบบเสียบแล้วใช้งานได้ทันที (plug-and-play) ที่ช่วยให้องค์กรสามารถรันเวิร์กโฟลว์ AI เชิงสร้างสรรค์ขั้นสูงได้แบบโลคอลอย่างมั่นคงปลอดภัยในทันที โหนดของ Lemony แต่ละตัวสามารถโฮสต์สแต็ก AI ได้ครบถ้วน ตั้งแต่โมเดลพื้นฐานไปจนถึงเอเจนต์ RAG (retrieval-augmented generation) โดยบริการนี้มุ่งเน้นไปที่ภาคส่วนที่ให้ความสำคัญกับความเป็นส่วนตัว เช่น การแพทย์ กฎหมาย การเงิน และภาครัฐ ระบบนี้ไม่ต้องการความรู้เฉพาะทางในการติดตั้งหรือใช้งาน และรองรับผู้ใช้ได้สูงสุดห้าคนต่ออุปกรณ์ พร้อมความสามารถในการขยายเพิ่มสำหรับทีมขนาดใหญ่ แนวคิดหลักของ “AI in a Box” คือการตัดความจำเป็นในการใช้โครงสร้างพื้นฐานระบบคลาวด์ภายนอก ซึ่งช่วยให้องค์กรสามารถหลีกเลี่ยงปัญหาทั่วไปเกี่ยวกับอธิปไตยของข้อมูล (data sovereignty) การปฏิบัติตามข้อกำหนด และ AI เงา (shadow AI) ได้ ตามข้อมูลจากบริษัท ระบบนี้สามารถเปิดใช้งานและค้นหาเอกสารและไฟล์จำนวนมากได้ทันที ทำให้สามารถเข้าถึงองค์ความรู้ที่เคยถูกละเลยมาก่อน โดยยังคงรักษาการควบคุมด้าน ความมั่นคงปลอดภัยภายในอย่างเข้มงวด “เราได้สร้าง Lemony …

สตาร์ทอัพด้านการตอบสนองต่อภัยคุกคามอย่าง BreachRx ประกาศว่า บริษัทสามารถระดมทุนใหม่ได้ 15 ล้านดอลลาร์ ในรอบ Series A ที่นำโดย Ballistic Ventures เพื่อนำไปขยายทีมงานด้านการเข้าสู่ตลาดและวิศวกรรม

บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Proofpointประกาศว่าบริษัทมีแผนจะเข้าซื้อกิจการ Hornetsecurity ซึ่งเป็นผู้ให้บริการโซลูชันความมั่นคงปลอดภัยบน Microsoft 365 ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ รวมถึงบริการปกป้องข้อมูล การปฏิบัติตามข้อกำหนด และการสร้างความตระหนักด้านความมั่นคงปลอดภัย โดยมีฐานอยู่ในเยอรมนีและให้บริการครอบคลุมทั่วยุโรป

Coro Cyber Security สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์บนคลาวด์ เปิดตัวโมดูล Security Awareness Training (SAT) เพื่อช่วยธุรกิจขนาดเล็กถึงขนาดกลางลดข้อผิดพลาดจากมนุษย์ ป้องกันการโจมตีแบบฟิชชิ่ง และแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนด โดยไม่ต้องเพิ่มเครื่องมือใหม่ที่ต้องบริหารจัดการเพิ่มเติม