AZURITES แพลตฟอร์มไซเบอร์ไทย ชู AI ยกระดับการรับมือภัยคุกคาม

สถานการณ์ภัยคุกคามทางไซเบอร์ในปัจจุบันมีแนวโน้มซับซ้อนและครอบคลุมเป้าหมายหลากหลายระดับ ตั้งแต่องค์กรขนาดใหญ่ไปจนถึงอุปกรณ์ทั่วไปและระบบในโรงงานอุตสาหกรรม ด้วยการโจมตีห่วงโซ่อุปทาน (Supply Chain Attack) ผ่านผู้ให้บริการที่ขาดมาตรการป้องกันที่รัดกุม รวมถึงการใช้วิธีหลอกลวงผ่านอีเมลเพื่อเจาะเข้าสู่ระบบการผลิตซึ่งสามารถสร้างความเสียหายในวงกว้างได้อย่างรวดเร็ว

เพื่อรับมือกับความท้าทายดังกล่าว แพลตฟอร์มความปลอดภัยไซเบอร์อัจฉริยะ AZURITES หรือ AZURITES OpenXDR จึงถูกพัฒนาขึ้นโดยวิศวกรชาวไทยจากบริษัท ซินแคลร์ จำกัด ระบบนี้ถูกออกแบบโครงสร้างใหม่ทั้งหมดโดยไม่พึ่งพาซอฟต์แวร์โอเพนซอร์ซ เพื่อรักษาสิทธิในอธิปไตยทางเทคโนโลยีของประเทศ พร้อมให้องค์กรสามารถปรับแต่งการทำงานให้สอดคล้องกับสภาพแวดล้อมการปฏิบัติงานจริงได้อย่างมีประสิทธิภาพสูงสุด

สถาปัตยกรรมหลักของแพลตฟอร์มได้ประยุกต์ใช้แนวคิดจากระบบบัญชาการทางการทหารมาปรับใช้กับการจัดการภัยคุกคามด้านไอที มาพร้อมกลไกวิเคราะห์ข้อมูลเบื้องหลังที่ทำหน้าที่รวบรวมข้อมูลจากเซ็นเซอร์แบบเรียลไทม์ ข้อมูลทั้งหมดจะถูกประมวลผลและแสดงผ่านแดชบอร์ดเพื่อให้ผู้ดูแลระบบเห็นสถานะความปลอดภัย และสถิติอุปกรณ์ที่ถูกเป้าหมายโจมตีบ่อยที่สุดอย่างชัดเจน

กลไกนี้ขับเคลื่อนด้วยเทคโนโลยีปัญญาประดิษฐ์ในการตรวจจับและสืบสวนข้อมูลจราจรทางคอมพิวเตอร์ที่มีปริมาณมหาศาล จุดเด่นสำคัญคือระบบเทคโนโลยีที่สามารถแปลผลข้อมูลทางเทคนิคที่ซับซ้อน ให้กลายเป็นข้อความที่บุคคลทั่วไปทำความเข้าใจได้ง่าย นอกจากนี้ยังประยุกต์ใช้ AI ในการสร้างรายงานสรุปเหตุการณ์อัตโนมัติเพื่อลดภาระงานและข้อผิดพลาดจากการปฏิบัติงานของเจ้าหน้าที่

ในด้านขีดความสามารถเชิงป้องกัน แพลตฟอร์มรองรับการทำงานอัตโนมัติซึ่งเปิดให้องค์กรกำหนดนโยบายตอบสนองภัยคุกคามได้ไม่จำกัด ระบบสามารถสั่งการเพื่อตัดการเชื่อมต่ออุปกรณ์ที่ผิดปกติได้ทันทีโดยไม่ต้องรอให้ผู้ดูแลระบบเข้ามาจัดการเอง อีกทั้งยังมีฟังก์ชันตรวจจับความเสี่ยงภายนอกและการแจ้งเตือนสถานะผ่านแอปพลิเคชันบนสมาร์ตโฟนเพื่อความรวดเร็วในการติดตามปัญหา

สำหรับกลุ่มผู้ใช้งานปัจจุบัน แพลตฟอร์ม AZURITES อาจยังไม่มีผู้ใช้งานในระดับรัฐหรือบริษัทมหาชนในไทยมากนัก แต่ได้รับความไว้วางใจให้ดำเนินการใน หลายประเทศ ตั้งแต่ไทย พม่า มาเลเซีย สิงคโปร์ และสวิตเซอร์แลนด์ โดยในประเทศมาเลเซียมีการนำเทคโนโลยีนี้ไปใช้งานในระดับหน่วยงานความมั่นคงทางไซเบอร์แห่งชาติ