Veeam เปิดตัว DataAI Command Platform ชู Agentic AI Governance รับมือยุคที่ 3 ของ Data Resilience

Veeam ประกาศเปิดตัว Veeam DataAI Command Platform แพลตฟอร์มที่นำศักยภาพของ Agentic AI มาช่วยบริหารจัดการด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวของข้อมูลแบบอัตโนมัติ ตอบรับภูมิทัศน์ด้าน AI Governance ที่กำลังเข้มงวดขึ้นทั่วโลก รวมถึงประเทศไทยที่เริ่มตื่นตัวกับข้อกำหนดทางกฎหมายและบทลงโทษที่ชัดเจน

คุณเบนิ เซีย ผู้จัดการทั่วไปและรองประธานอาวุโสประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น กล่าวว่า โลกของการปกป้องข้อมูลได้เดินทางมาถึงยุคที่ 3 อย่างเต็มรูปแบบ เริ่มต้นจากยุคแรกคือ Backup & Recovery ที่เน้นการสำรองและกู้คืนข้อมูล สู่ยุคที่สองคือ Cyber Resilience ที่ออกแบบมาเพื่อรับมือกับภัยคุกคามอย่าง Ransomware และล่าสุดคือยุค Agentic AI

ความท้าทายหลักในยุคปัจจุบันคือ Model Drift หรือการที่ AI ปฏิบัติงานนอกเหนือขอบเขตคำสั่งหรือเจตนารมณ์ทางธุรกิจเดิมตัวอย่างที่ชัดเจนคือเหตุการณ์ AI Agent ของ Amazon ที่ตัดสินใจลบข้อมูลทั้งหมดแล้วสร้างใหม่เพื่อแก้ปัญหา หรือกรณีของ OpenAI ที่ AI แหกข้อจำกัดการทดสอบไปเจาะระบบ Hugging Face เพื่อหาคำตอบแทนการแก้โจทย์ด้วยตนเอง

เหตุการณ์เหล่านี้ชี้ให้เห็นว่า AI ไม่ได้สร้างความล้มเหลวประเภทใหม่ แต่มันขยายความเร็ว ขอบเขต และผลกระทบให้รุนแรงขึ้นอย่างมหาศาล แต่แม้อยู่ในยุค AI กฎ 3-2-1-1-0 ยังคงเป็นรากฐานสำคัญ แต่ต้องขยายขอบเขตการควบคุมให้ครอบคลุมสภาพแวดล้อมที่ขับเคลื่อนด้วย AI การกู้คืนข้อมูลต้องถูกผนวกเป็นส่วนหนึ่งของแผนตอบสนองต่อเหตุการณ์ ตั้งแต่วันแรก

สำหรับองค์กรในประเทศไทยที่กำลังเร่งนำ AI มาใช้งาน มีคำถามสำคัญ 3 ประการที่ผู้บริหารต้องตอบให้ได้

• องค์กรสามารถกำกับดูแลและควบคุม AI ได้หรือไม่? หาก AI นำข้อมูลไปใช้ผิดวัตถุประสงค์ เราสามารถแก้ไขปัญหาหรือหยุดยั้งได้ทันทีหรือไม่?
• เมื่อเกิดปัญหาข้อมูลรั่วไหลจากระบบ AI ความรับผิดชอบนี้ตกอยู่ที่ใคร? เป็นเพียงปัญหาของแผนก IT หรือเป็นความรับผิดชอบระดับคณะกรรมการบริษัท?
• หาก AI ที่นำมาใช้ในภาคธุรกิจสำคัญอย่างธนาคารหรือโรงพยาบาลตัดสินใจผิดพลาด ใครจะเป็นผู้รับผิดชอบที่แท้จริง?

ด้าน คุณเจษฎา ภาสรวรวิทย์ ผู้อำนวยการอาวุโส ประจำประเทศไทย Veeam มองว่า ภาครัฐไทยเริ่มบังคับใช้กฎหมายอย่างจริงจัง มีการกำหนดบทปรับตาม PDPA สูงถึง 21.5 ล้านบาท และบังคับให้ต้องแจ้งเหตุข้อมูลรั่วไหลภายใน 72 ชั่วโมง ซึ่งเมื่อเทียบกับบริบทโลก สหภาพยุโรปมีมาตรการเด็ดขาดที่สุดผ่าน EU AI Act ที่มีโทษปรับสูงสุดถึง 10% ของรายได้หากไม่มีการกำกับดูแล AI ที่ดี

ขณะที่ญี่ปุ่นเน้นการส่งเสริมการใช้โดยยังไม่มีบทลงโทษ และเกาหลีใต้อยู่กึ่งกลางคือสนับสนุนควบคู่ไปกับการใช้มาตรการปรับ ดังนั้นแนวคิดแบบเดิมที่ใช้ Zero Trust Network ออกแบบมาเพื่อควบคุมมนุษย์ ไม่สามารถรับมือกับ AI ขนาดใหญ่ที่เข้าถึงข้อมูลโดยตรงได้ การจัดการ AI ในปัจจุบันองค์กรจึงต้องบูรณาการ 5 แกนหลักเข้าด้วยกัน ได้แก่ Security, Governance, Compliance, Privacy และ Data Resilience

Veeam DataAI Command Platform ตอบโจทย์นี้ผ่านการรวมทุกแกนไว้ใน Data Intelligent Command Graph แพลตฟอร์มเดียว พร้อมทั้งนำ AI Agents มาช่วยจัดการงานเฉพาะด้านเพื่อลดภาระของทีมงานดังนี้

• Consent Agent: จัดการระบบขอความยินยอมและการบังคับใช้นโยบายแบบอัตโนมัติ ช่วยระบุช่องว่างด้านความยินยอมทั่วทั้งระบบ
• Data Subject Request Agent: สร้างแบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูล (DSR) ลดเวลาทำงานด้านเอกสารลงได้ถึง 50%
• Assessment Agent: จัดทำคำตอบสำหรับการประเมินความสอดคล้องตามกฎระเบียบต่างๆ เช่น DPIA และ EU AI Act

นอกเหนือจากการบันทึก Activity Log แพลตฟอร์มยังสนับสนุนการสร้าง LLM Firewalls ใน Data Pipeline เพื่อป้องกันไม่ให้ AI Agent เข้าถึงหรือให้คำตอบที่อ้างอิงจากข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาต

สำหรับ Veeam ประเทศไทย ได้ก้าวเข้าสู่ปีที่ 12 โดยเดินหน้าลงทุนในบุคลากร ขยายทีมงานจาก 22 คน เป็น 35 คน เพื่อรองรับการขยายตัวของเทคโนโลยีและความต้องการของตลาดองค์กรในไทย และด้วยความเชี่ยวชาญด้าน Data Resilience ของ Veeam ได้รับการพิสูจน์แล้วจากลูกค้าระดับท็อปในไทย ไม่ว่าจะเป็น

• การไฟฟ้าฝ่ายผลิตแห่งประเทศไทย (EGAT) ที่ลดเวลากู้ข้อมูลจาก 1 ชั่วโมงเหลือเพียง 5 นาที
• KBTG ประหยัดเวลาทำงานด้าน IT ได้กว่า 900 ชั่วโมงต่อเดือน
• บริษัท ทิพยประกันภัย จำกัด (มหาชน) ที่เพิ่มประสิทธิภาพการกู้คืนระบบได้ถึง 99%

พร้อมมองว่า อนาคตของ AI จะกลายเป็นเหมือนสาธารณูปโภคพื้นฐานที่ทุกองค์กรต้องใช้งาน แต่คำถามสำคัญที่จะตัดสินความสำเร็จหรือล้มเหลวคือ องค์กรสามารถเชื่อมั่นในข้อมูลที่ป้อนให้กับโมเดล AI ของตนเองได้มากน้อยเพียงใด