Data Security and Privacy

นักวิจัยด้านปัญญาประดิษฐ์ของ Google ต่างให้ความสนใจกับโอกาสในการเข้าถึงขุมทรัพย์ข้อมูลทางธุรกิจที่ได้มาจากการประมูลสินทรัพย์ของสายการบินที่เลิกกิจการไปแล้วอย่าง Spirit Airlines แต่ทว่าข้อเสนอซื้อดังกล่าวกลับถูกท้าทายจากสองฝ่าย

Bay Computing Public Co., Ltd. ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา BAYCOMS Cybersecurity Day 2026 ภายใต้ธีม “Trust in The Autonomous AI Era” ร่วมฉลองครบรอบ 30 ปี พร้อมเรียนรู้กลยุทธ์การป้องกันภัยไซเบอร์ยุคใหม่ และแนวคิดการรับมือภัยคุกคามเชิงรุก เพื่อให้องค์กรของคุณเติบโตได้อย่างมั่นใจและก้าวสู่มิติใหม่แห่งความมั่นคงปลอดภัยในยุค Autonomous AI

Cribl บริษัทด้านข้อมูลเทเลเมทรีประกาศว่า บริษัทได้เข้าซื้อสินทรัพย์ทางเทคโนโลยีจาก Radiant Security สตาร์ทอัพด้านการดำเนินงานความมั่นคงปลอดภัยด้วยปัญญาประดิษฐ์

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ Password ของระบบที่เกี่ยวข้อง พร้อมติดตามการเปิดใช้ระบบยืนยันตัวตนหลายปัจจัย หรือ Multi-Factor Authentication (MFA) อย่างเป็นรูปธรรม เพื่อลดความเสี่ยงจากการเข้าถึงข้อมูลโดยมิชอบ

เมื่อ AI กำลังเปลี่ยนวิธีดำเนินธุรกิจของทุกองค์กร ความท้าทายจึงไม่ได้อยู่ที่การเริ่มใช้ AI แต่อยู่ที่การมี IT Infrastructure ที่พร้อมทั้งด้านประสิทธิภาพ การกำกับดูแล ความมั่นคงปลอดภัย และความต่อเนื่องของธุรกิจ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เร่งตรวจสอบกรณีมีการเผยแพร่ข้อมูลส่วนบุคคลและภาพถ่ายติดบัตรของประชาชน รวมถึงนายกรัฐมนตรี รัฐมนตรี และผู้บริหารระดับสูงผ่านช่องทางออนไลน์ พร้อมประสานหน่วยงานที่เกี่ยวข้องดำเนินการทั้งกับผู้เผยแพร่ข้อมูล หน่วยงานผู้ดูแลฐานข้อมูล และเครือข่ายมิจฉาชีพที่ซื้อขายข้อมูลหรือช่องทางเข้าถึงโดยมิชอบ ย้ำประชาชนที่ได้รับความเสียหายสามารถใช้สิทธิร้องเรียนต่อ สคส. เพื่อดำเนินการตามกฎหมายได้

Visa เข้าซื้อกิจการ BioCatch สตาร์ตอัปด้านระบบ Fraud Detection ด้วยเงินสดทั้งหมด 2.4 พันล้านดอลลาร์สหรัฐ สะท้อนทิศทางของยักษ์ใหญ่ด้านการชำระเงินที่ต้องเร่งขยายขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ ยิ่งในยุคที่สถาบันการเงินทั่วโลกต้องรับมือกับคลื่นการโจมตี และการหลอกลวงที่ทวีความรุนแรงจากการประยุกต์ใช้ AI ในการโจมตี

สคส. เร่งติดตาม 2 กรณีข้อมูลส่วนบุคคลสำคัญ ทั้งข้อมูลที่เกี่ยวข้องกับสิทธิการรักษาพยาบาล “หมอพร้อม” ได้มีผู้ใช้สิทธิ์ร้องเรียนแล้วกว่า 30 ราย และเหตุข้อมูลผู้ใช้บริการ TSD Investor Portal รั่วไหลประมาณ 2 แสนราย แจ้งหน่วยงานนำส่งข้อเท็จจริงและหลักฐานเพิ่มเติม ย้ำต้องตรวจสอบตั้งแต่ต้นเหตุ ขอบเขตผลกระทบ การแจ้งเหตุ ตลอดจนมาตรการเยียวยาและป้องกันเหตุซ้ำ ก่อนพิจารณาดำเนินการตามกฎหมาย

Boundless บริษัทคอมพิวเตอร์แบบกระจายศูนย์ซึ่งสร้างเครือข่ายหน่วยประมวลผลกราฟิก (GPU) เพื่อสร้างข้อพิสูจน์แบบ Zero-Knowledge สำหรับอุตสาหกรรมคริปโตเคอร์เรนซี กำลังขยายเครือข่ายเข้าสู่งานอินเฟอเรนซ์ปัญญาประดิษฐ์ ซึ่งเป็นกระบวนการในการประมวลผลเพื่อตอบสนองต่อคำสั่ง AI

Venice.ai บริษัทปัญญาประดิษฐ์ที่มุ่งเน้นเรื่องความเป็นส่วนตัว ได้เปิดเผยว่าบริษัทสามารถระดมทุนรอบใหม่ได้เป็นจำนวนเงิน 65 ล้านดอลลาร์สหรัฐ ซึ่งส่งผลให้มูลค่าประเมินของบริษัทเพิ่มขึ้นเป็น 1 พันล้านดอลลาร์สหรัฐ Venice วางตำแหน่งของตนเองให้เป็นทางเลือกแบบเป็นส่วนตัวและปราศจากข้อจำกัด เมื่อเทียบกับแชตบอตกระแสหลักทั่วไปอย่าง ChatGPT บริษัทถูกก่อตั้งขึ้นในปี 2024 โดย Erik Voorhees ผู้ประกอบการด้านสกุลเงินดิจิทัลซึ่งอยู่เบื้องหลังกระดานเทรด ShapeShift และ Jesse Proudman ผู้ประกอบการที่เคยขายบริษัทคลาวด์ Blue Box Group ให้แก่ IBM มาก่อนหน้านี้

ในยุคดิจิทัลที่เทคโนโลยีทางการเงินพัฒนาไปอย่างรวดเร็ว ภัยคุกคามทางไซเบอร์ก็ทวีความซับซ้อนและรุนแรงขึ้นเป็นเงาตามตัว สำหรับสถาบันการเงิน ธุรกิจประกันภัย และผู้ประกอบธุรกิจในตลาดทุนไทย การสร้างระบบรักษาความมั่นคงปลอดภัยที่แข็งแกร่งไม่ได้เป็นเพียงแค่ทางเลือกเพื่อปกป้องธุรกิจเท่านั้น แต่เป็น “หน้าที่สำคัญและมาตรฐานทางกฎหมาย” ที่ต้องปฏิบัติตามอย่างเคร่งครัด

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC จัดงานครบรอบ 4 ปีแห่งการสถาปนาองค์กร ได้รับเกียรติจากรัฐมนตรีช่วยว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม มอบนโยบายส่งสัญญาณเดินหน้ายกระดับการบังคับใช้กฎหมาย PDPA สู่บทบาทใหม่ ในฐานะ “โครงสร้างพื้นฐานสำคัญของเศรษฐกิจดิจิทัล” ภายใต้ยุทธศาสตร์ “ข้อมูลรั่วไหลเป็นศูนย์” รับมือยุค AI พร้อมสร้างสมดุลระหว่างการคุ้มครองสิทธิประชาชนและการขับเคลื่อนเศรษฐกิจของประเทศ สู่เป้าหมายการเป็นสังคมดิจิทัลที่ปลอดภัยและเชื่อมั่นได้

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เดินหน้ายกระดับโครงสร้างพื้นฐานด้านการกำกับดูแลข้อมูลส่วนบุคคลของประเทศอย่างเป็นรูปธรรม หลังประกาศ “หลักเกณฑ์การให้ใบรับรองและเครื่องหมายรับรองมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569” และ “วิธีการและเงื่อนไขในการรับรองมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569” ลงในราชกิจจานุเบกษา เมื่อวันที่ 18 มิถุนายน 2569 ถือเป็นการเปิดระบบ PDPA Certification ของประเทศไทยอย่างเป็นทางการ เพื่อผลักดันให้องค์กรภาครัฐและเอกชนยกระดับการบริหารจัดการข้อมูลส่วนบุคคลให้สอดคล้องกับมาตรฐานสากล สร้างความเชื่อมั่นให้แก่ประชาชน นักลงทุน คู่ค้าทางธุรกิจ และรองรับเศรษฐกิจดิจิทัลที่ขับเคลื่อนด้วยข้อมูลอย่างยั่งยืน

ดร.ชัยชนะ มิตรพันธ์ ผู้อำนวยการ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ ETDA กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กล่าวว่า จากนโยบายผลักดันการดำเนินงานของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) เพื่อให้กระบวนการพิสูจน์และยืนยันตัวตนดิจิทัล หรือ Digital ID เป็นโครงสร้างพื้นฐานความเชื่อมั่นของประเทศ (Trust Infrastructure) ที่เข้ามาช่วยเชื่อมโยง ‘ตัวตน’ เข้ากับ ‘บริการดิจิทัล’ ทำให้ทุกภาคส่วนสามารถทำธุรกรรมออนไลน์ได้อย่างสะดวก น่าเชื่อถือและปลอดภัย ลดความเสี่ยงจากการปลอมแปลงตัวตนหรือการฉ้อโกงออนไลน์ที่อาจจะเกิดขึ้น สู่การเพิ่มศักยภาพขีดความสามารถในการแข่งขัน เสริมสร้างความแข็งแกร่งทางเศรษฐกิจและสังคมดิจิทัลของประเทศ

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Thales Webinar เรื่อง “Deep Dive DATA Security เพื่อรองรับการมาของยุค Post-Quantum” เพื่อเรียนรู้แนวทางการรักษาความมั่นคงปลอดภัยแห่งอนาคต ให้ก้าวทันยุคใหม่ที่กำลังมาถึง ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Phishing, Credential Theft, BEC รวมถึง Social Engineering ยังคงเป็นภัยคุกคามทางไซเบอร์อันดับหนึ่งในยุคดิจิทัล และเมื่อถูกสนับสนุนด้วย AI ยิ่งทำให้การโจมตีเหล่านี้มีความแนบเนียนและซับซ้อนมากยิ่งขึ้น ในขณะเดียวกัน AI ก็เริ่มถูกผลักดันให้ใช้งานในองค์กร สร้างสภาพแวดล้อมแบบ Agentic Workspace ซึ่งมาพร้อมกับความเสี่ยงและช่องทางใหม่ๆ ให้ผู้ไม่สงค์ดีโจมตีมากมาย

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย HPE x SYMPHONY Webinar เรื่อง “Enterprise AI without Data Leaving Thailand” เพื่อเรียนรู้แนวทางการพัฒนา AI สำหรับใช้งานในองค์กรบน Private Cloud ป้องกันข้อมูลหลุดออกนอกประเทศ มั่นคงปลอดภัยตามมาตรฐานองค์กร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

ในโลกค้าปลีกปัจจุบัน พฤติกรรมการซื้อของลูกค้าไม่ได้เป็นแบบขั้นตอนเดียว (linear) อีกต่อไป มีการสลับไปมาหลายช่องทางก่อนตัดสินใจซื้อจริง ตัวอย่างเช่น เห็นโฆษณาจากผ่านโซเชียลมีเดีย ค้นหารีวิว แวะดูสินค้าจริงที่หน้าร้าน แล้วมาซื้อผ่านเว็บไซต์หรือแอปในภายหลัง ในบางกรณีอาจไม่ได้ซื้อทันที แต่บันทึกสินค้าไว้ แล้วกลับมาซื้อภายหลัง หรือบางกรณีมีการใช้ AI และระบบแนะนำสินค้าเข้ามาช่วยตัดสินใจ ทั้งหมดนี้แสดงให้เห็นว่า “เส้นทางการซื้อ” ของลูกค้าในปัจจุบันมีความยืดหยุ่น ซับซ้อน และเกิดขึ้นหลายจุด (multi-touchpoints) ซึ่งเป็นเหตุผลว่าทำไมธุรกิจต้องเข้าใจและเชื่อมต่อประสบการณ์ของลูกค้าในทุกช่องทางให้ต่อเนื่องกัน