ทุกครั้งที่ Technology ก้าวไปข้างหน้า สิ่งที่ตามมาไม่ใช่เพียง “โอกาสใหม่” แต่ยังหมายถึง “โจทย์ใหม่” ที่องค์กรต้องเตรียมพร้อมรับมือไปพร้อมกัน
วันนี้ Artificial Intelligence (AI) กำลังเปลี่ยนวิธีที่องค์กรใช้ Data ทำงาน ตัดสินใจ และสร้าง Business Value ได้อย่างรวดเร็ว ขณะที่อีกด้านหนึ่ง Quantum Computing ก็กำลังพัฒนาไปสู่ Technology ที่อาจเปลี่ยนสมมติฐานด้านความปลอดภัยที่โลกดิจิทัลเคยเชื่อมั่นมาอย่างยาวนาน
สอง Technology นี้อาจดูเหมือนเป็นคนละเรื่อง
แต่สำหรับองค์กร ทั้งคู่กำลังนำไปสู่คำถามสำคัญเดียวกันว่า
Technology Foundation ที่มีอยู่ในวันนี้
พร้อมรองรับทั้ง “โอกาส” และ “ความเสี่ยง” ของวันข้างหน้า
แล้วหรือยัง?
AI กำลังสร้างโอกาส แต่โอกาสที่ใหญ่ขึ้นก็มาพร้อมโจทย์ที่ใหญ่ขึ้น
AI วันนี้ไม่ได้หยุดอยู่เพียง Chatbot หรือ Generative AI สำหรับสร้างข้อความและรูปภาพอีกต่อไป
AI กำลังเข้าใกล้ Data, Application, System และ Business Process ที่สำคัญขององค์กรมากขึ้น ตั้งแต่การวิเคราะห์ข้อมูล การช่วยตัดสินใจ การเพิ่ม Productivity ไปจนถึงระบบ AI ที่สามารถทำงานและดำเนินการบางอย่างได้ด้วยตัวเอง
นั่นหมายความว่า ยิ่งองค์กรต้องการใช้ AI เพื่อสร้าง Business Value มากขึ้นเท่าไร Technology Foundation ที่อยู่เบื้องหลังก็ยิ่งมีความสำคัญมากขึ้นตาม
เพราะการมี AI ที่เก่งเพียงอย่างเดียวอาจไม่เพียงพอ หาก Data ยังไม่พร้อม Infrastructure รองรับ Workload ไม่ได้ ระบบต่าง ๆ เชื่อมต่อกันไม่สมบูรณ์ หรือ Cybersecurity ไม่สามารถรองรับขอบเขตการใช้งานใหม่ที่กำลังเกิดขึ้น
คำถามขององค์กรจึงไม่ควรมีเพียง
“เราจะนำ AI มาใช้อย่างไร?”
แต่ต้องคิดต่อไปถึง
“เราพร้อมให้ AI เข้าไปทำงานกับ Data และระบบสำคัญขององค์กรอย่างปลอดภัยและสร้างคุณค่าทางธุรกิจได้จริง
แล้วหรือยัง?”
นี่คือเหตุผลที่ AI Strategy ไม่สามารถแยกออกจาก Infrastructure, Data และ Cybersecurity Strategy ได้
ขณะที่ AI กำลังเปิดโอกาส Quantum Computing กำลังสร้างโจทย์ใหม่
หาก AI คือหนึ่งใน Technology ที่กำลังผลักองค์กรไปข้างหน้า Quantum Computing ก็คืออีกหนึ่ง Technology ที่องค์กรควรเริ่มจับตามองตั้งแต่วันนี้
หนึ่งในผลกระทบสำคัญของ Quantum Computing คือความสามารถในอนาคตที่อาจคุกคาม Public-Key Cryptography บางประเภท ซึ่งเป็นส่วนหนึ่งของระบบที่ใช้ปกป้องข้อมูลและสร้างความเชื่อมั่นให้กับโลกดิจิทัลในปัจจุบัน
วันที่ Quantum Computer มีศักยภาพเพียงพอที่จะสร้างความเสี่ยงในระดับดังกล่าว มักถูกเรียกว่า Q-Day
แต่สำหรับองค์กร ประเด็นสำคัญอาจไม่ใช่การพยายามทำนายว่า Q-Day จะเกิดขึ้นในปีไหน
คำถามที่สำคัญกว่าคือ
“เมื่อวันนั้นมาถึง ข้อมูลที่องค์กรมีอยู่ในวันนี้
ยังจำเป็นต้องเป็นความลับอยู่หรือไม่?”
เพราะหากคำตอบคือ “ใช่” ความเสี่ยงนั้นอาจไม่ได้เริ่มต้นในอนาคต แต่อาจเริ่มขึ้นตั้งแต่วันนี้
Quantum ยังไม่มา แล้วทำไมองค์กรต้องเริ่มสนใจ PQC วันนี้
เหตุผลสำคัญคือแนวคิดการโจมตีที่เรียกว่า Harvest Now, Decrypt Later
ผู้ไม่หวังดีสามารถดักจับข้อมูลที่ถูกเข้ารหัสไว้ตั้งแต่วันนี้ แม้ยังไม่สามารถเปิดอ่านได้ จากนั้นเก็บข้อมูลเหล่านั้นไว้เพื่อรอวันที่ Technology มีศักยภาพเพียงพอ แล้วจึงนำกลับมาถอดรหัสในอนาคต
ดังนั้น ข้อมูลที่มี “อายุของความลับ” ยาว ยิ่งต้องได้รับความสนใจ
ไม่ว่าจะเป็นข้อมูลทางการเงิน ข้อมูลส่วนบุคคล ข้อมูลสุขภาพ Intellectual Property หรือข้อมูลเชิงกลยุทธ์ขององค์กร
นี่คือที่มาของ Post-Quantum Cryptography (PQC) แนวทางด้าน Cryptography ที่ได้รับการพัฒนาขึ้นเพื่อเตรียมรับมือกับภัยคุกคามจาก Quantum Computer ในอนาคต และสามารถเริ่มนำมาวางแผนบนระบบ Computing ที่องค์กรใช้งานอยู่ในปัจจุบันได้ โดยไม่จำเป็นต้องรอให้ Quantum Computer มาถึงก่อน
แต่การเตรียมพร้อมเรื่อง PQC ไม่ได้หมายถึงการรีบเปลี่ยน Algorithm หรือซื้อ Security Solution ใหม่ทันที
สิ่งสำคัญกว่าคือ องค์กรต้องเริ่มรู้ก่อนว่าอะไรคือสิ่งที่ต้องปกป้อง และอะไรควรเริ่มเตรียมตั้งแต่วันนี้
เมื่อ Technology เปลี่ยนเร็วขึ้น “Business Readiness” จึงสำคัญกว่า
แค่ Technology Readiness
นี่คือจุดที่ MFEC มองว่า AI, Cybersecurity และ PQC ไม่ควรถูกมองเป็น Technology Trend ที่แยกออกจากกัน
AI กำลังเพิ่มขีดความสามารถให้ธุรกิจ
Cybersecurity กำลังสร้างความเชื่อมั่นให้ขีดความสามารถนั้นเติบโตได้อย่างปลอดภัย
และ PQC กำลังเตรียม Trust ที่องค์กรสร้างในวันนี้ให้พร้อมสำหรับ Technology Landscape ของวันข้างหน้า
สิ่งที่เชื่อมทั้งหมดเข้าด้วยกันคือ Technology Foundation ที่แข็งแรง ปลอดภัย และพร้อมปรับตัว
ดังนั้น ก่อนถามว่าองค์กรควรลงทุนกับ Technology ตัวไหน MFEC เชื่อว่าควรเริ่มจากคำถามทางธุรกิจก่อนว่า
Business กำลังจะไปที่ไหน?
Technology ใดจะสร้าง Opportunity ให้เรา?
Technology ใดกำลังสร้าง Risk ใหม่?
อะไรคือสิ่งสำคัญที่องค์กรต้องปกป้อง?
และ Foundation วันนี้พร้อมรองรับสิ่งที่จะเกิดขึ้นต่อไปหรือยัง?
เพราะ Technology Roadmap ที่ดี ไม่ควรเริ่มต้นจากการตามทุก Trend แต่ควรเริ่มจาก Business Priority และ Business Impact ของแต่ละองค์กร
จาก Technology Readiness สู่ Business Readiness
เมื่อ Technology เดินหน้าเร็วขึ้น ความพร้อมจึงไม่ได้หมายถึงการตามทุก Technology ให้ทัน แต่คือการรู้ว่า อะไรสำคัญกับธุรกิจ และควรเตรียมอะไรตั้งแต่วันนี้
ในฐานะ Strategic Technology & AI Enabler MFEC พร้อมเดินหน้าสู่การเป็น AI-Native System Integrator ที่เชื่อม Business เข้ากับ Technology, AI, Infrastructure และ Cybersecurity เพื่อให้องค์กรพร้อมสำหรับก้าวต่อไป
Frequently Asked Questions (FAQ)
Quantum Computing คืออะไร และเกี่ยวข้องกับ Cybersecurity อย่างไร?
Quantum Computing คือเทคโนโลยีการประมวลผลที่ใช้หลักการของ Quantum Mechanics และมีศักยภาพในการแก้โจทย์บางประเภทแตกต่างจากคอมพิวเตอร์ทั่วไป ในด้าน Cybersecurity ความก้าวหน้าของ Quantum Computing อาจส่งผลต่อ Public-Key Cryptography บางประเภท ที่ใช้ปกป้องข้อมูลและการสื่อสารดิจิทัลในปัจจุบัน
Post-Quantum Cryptography (PQC) คืออะไร?
Post-Quantum Cryptography หรือ PQC คือแนวทางการเข้ารหัสที่ออกแบบมาเพื่อให้สามารถรับมือกับภัยคุกคามจาก Quantum Computer ในอนาคต โดยสามารถทำงานบน Computing Infrastructure ในปัจจุบันได้ องค์กรจึงสามารถเริ่มศึกษาและวางแผนเตรียมความพร้อมได้โดยไม่ต้องรอให้ Quantum Computer ถูกใช้งานอย่างแพร่หลาย
ทำไมองค์กรต้องเตรียมพร้อมเรื่อง PQC ตั้งแต่วันนี้?
เพราะข้อมูลบางประเภทจำเป็นต้องรักษาความลับเป็นเวลาหลายปี หากข้อมูลที่เข้ารหัสในวันนี้ถูกดักจับและเก็บไว้ ผู้โจมตีอาจนำกลับมาถอดรหัสในอนาคตเมื่อเทคโนโลยีมีความสามารถเพียงพอ แนวคิดนี้เรียกว่า Harvest Now, Decrypt Later (HNDL) ดังนั้นองค์กรที่มีข้อมูลสำคัญระยะยาวควรเริ่มประเมินความเสี่ยงและวางแผน PQC ตั้งแต่วันนี้
Q-Day คืออะไร?
Q-Day เป็นคำที่ใช้เรียกช่วงเวลาที่ Quantum Computer มีศักยภาพเพียงพอที่จะสร้างภัยคุกคามต่อ Public-Key Cryptography สำคัญบางประเภทที่ใช้อยู่ในปัจจุบัน แม้ยังไม่สามารถระบุได้แน่นอนว่า Q-Day จะเกิดขึ้นเมื่อใด แต่องค์กรสามารถเริ่มประเมินความพร้อมและความเสี่ยงได้ก่อนวันนั้นจะมาถึง
Harvest Now, Decrypt Later คืออะไร?
Harvest Now, Decrypt Later (HNDL) คือแนวคิดที่ผู้โจมตีดักจับและเก็บข้อมูลที่ถูกเข้ารหัสไว้ในปัจจุบัน แม้ยังไม่สามารถอ่านข้อมูลได้ แล้วรอจนเทคโนโลยีในอนาคตมีศักยภาพเพียงพอจึงนำ
AI เกี่ยวข้องกับ Infrastructure และ Cybersecurity อย่างไร?
ยิ่งองค์กรนำ AI เข้าไปเชื่อมกับ Data, Application, System และ Business Process มากขึ้น Infrastructure และ Cybersecurity ก็ยิ่งมีบทบาทสำคัญ เพราะองค์กรต้องสามารถรองรับทั้ง Workload, Data, Connectivity, Access และ Security ที่เพิ่มขึ้น ดังนั้น AI Strategy ควรถูกวางร่วมกับ Data, Infrastructure และ Cybersecurity Strategy เพื่อให้ AI สามารถ Scale และสร้าง Business Value ได้อย่างปลอดภัย
องค์กรควรเริ่มเตรียม Technology Foundation สำหรับ AI และ Quantum อย่างไร?
องค์กรควรเริ่มจาก Business Priority และ Risk ก่อน Technology โดยประเมินว่า Business ต้องการสร้าง Value จาก AI ในส่วนใด มี Data และระบบสำคัญอะไรที่ต้องได้รับการปกป้อง และ Infrastructure ปัจจุบันพร้อมรองรับ Technology Shift หรือไม่ จากนั้นจึงวาง Technology Roadmap ที่เชื่อม AI, Data, Infrastructure และ Cybersecurity เข้ากับเป้าหมายของธุรกิจ
