บทความ Sirisoft

เมื่อ Digital Healthcare เติบโต ความเสี่ยงทางไซเบอร์ก็เพิ่มขึ้นเช่นกัน ตลอดหลายปีที่ผ่านมา ภาคสาธารณสุขทั่วโลกกำลังเปลี่ยนผ่านสู่ Digital Healthcare อย่างรวดเร็ว ไม่ว่าจะเป็นการนำระบบเวชระเบียนอิเล็กทรอนิกส์ (Electronic Medical Records: EMR) มาใช้งาน ระบบ Hospital Information System (HIS) การให้บริการ Telemedicine การเชื่อมต่ออุปกรณ์ทางการแพทย์ (Connected Medical Devices) ตลอดจนการนำเทคโนโลยี AI เข้ามาช่วยสนับสนุนการวินิจฉัย การรักษา และการบริหารจัดการภายในโรงพยาบาล เทคโนโลยีเหล่านี้ช่วยยกระดับคุณภาพการรักษา เพิ่มประสิทธิภาพการดำเนินงาน และสร้างประสบการณ์ที่ดีให้กับผู้ป่วย แต่ในอีกมุมหนึ่ง การเชื่อมต่อของระบบที่เพิ่มขึ้นก็ทำให้ “พื้นที่การโจมตี” (Attack Surface) ขององค์กร Healthcare ขยายตัวตามไปด้วย  ทุกวันนี้ โรงพยาบาลไม่ได้ดูแลเพียงข้อมูลผู้ป่วยเท่านั้น แต่ยังต้องดูแลระบบที่เกี่ยวข้องกับชีวิตของผู้ป่วย เครื่องมือแพทย์ ระบบเครือข่าย และข้อมูลสำคัญขององค์กร หากระบบเหล่านี้ถูกโจมตี ผลกระทบที่เกิดขึ้นอาจไม่ได้จำกัดอยู่เพียงการสูญเสียข้อมูล แต่ยังอาจกระทบต่อความต่อเนื่องของการรักษา ความปลอดภัยของผู้ป่วย และความเชื่อมั่นขององค์กรโดยตรง ด้วยเหตุนี้ […]

การโจมตีทางไซเบอร์มีความซับซ้อนและเปลี่ยนแปลงรวดเร็วมากขึ้น แนวทางการป้องกันแบบตั้งรับเพียงอย่างเดียวจึงอาจไม่เพียงพอ โดยเฉพาะเมื่อเครื่องมือด้านความปลอดภัยจำนวนมากยังไม่สามารถเชื่อมโยงข้อมูลเพื่อให้เห็นภาพรวมของความเสี่ยงได้อย่างชัดเจน จากประสบการณ์ของ Sirisoft พบว่า หลายองค์กรลงทุนด้าน Cybersecurity อย่างต่อเนื่อง แต่ข้อมูลยังแยกกระจายอยู่หลายระบบ ส่งผลให้ไม่สามารถจัดลำดับความสำคัญของความเสี่ยงที่กระทบธุรกิจได้จริง ด้วยเหตุนี้ แนวคิด Continuous Threat Exposure Management (CTEM) จาก Gartner จึงถูกนำมาใช้เป็นแนวทางใหม่ ในการบริหารความเสี่ยงไซเบอร์แบบเชิงรุก โดยเน้นการมองเห็น Attack Surface อย่างต่อเนื่อง และแปลงข้อมูลด้านเทคนิค ให้เป็นความเสี่ยงทางธุรกิจที่วัดผลได้ ในช่วงที่ผ่านมาแพลตฟอร์มด้าน Cybersecurity อย่าง Trend Vision One™ จาก Trend Micro ซึ่งปัจจุบันใช้ชื่อว่า “TrendAI” ได้พัฒนาโซลูชัน Cyber Risk Exposure Management (CREM) เพื่อช่วยให้องค์กรนำแนวคิด CTEM ไปใช้งานจริงได้อย่างเป็นรูปธรรม Continuous Threat Exposure Management (CTEM) คืออะไร? คือแนวทางแบบองค์รวมในด้านความปลอดภัยทางไซเบอร์ ที่มุ่งเน้นการระบุ ประเมิน และลดความเสี่ยงที่เกิดจากภัยคุกคามทางไซเบอร์ อย่างต่อเนื่อง […]