“ZeroTouch+ Services” เทคโนโลยีตรวจจับภัยไซเบอร์

สรุปใจความสำคัญ

• ZeroTouch+ Services คือ โซลูชันแพลตฟอร์มสำหรับเสริมความแกร่งระบบป้องกันภัยคุกคามทางไซเบอร์หรือเทคโนโลยี SIEM โดยระบบผ่านการออกแบบให้ใช้งานง่าย และมีราคาที่จับต้องได้
• ZeroTouch+ Services มีหน้าที่ตรวจจับและวิเคราะห์ภัยคุกคามต่าง ๆ เช่น ไวรัส มัลแวร์เรียกค่าไถ่ (ransomware) และการพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาต โดยระบบจะแสดงผลการตรวจพบภัยคุกคามผ่านทางแดชบอร์ด เพื่อให้ผู้ใช้งานเป็นผู้ตัดสินใจรูปแบบการรับมือภัยคุกคามที่เหมาะสมด้วยตนเอง
• ผลการทดสอบใช้งานในบริษัทประเภทโรงงานอุตสาหกรรมพบว่า ZeroTouch+ Services ช่วยลดภาระงานตรวจจับภัยคุกคามได้เป็นอย่างดี ทำให้รับมือกับภัยคุกคามได้อย่างเหมาะสมและทันการณ์ยิ่งขึ้น
• ปัจจุบันทีมวิจัยกำลังพัฒนา AI Chatbot เพื่อช่วยตอบคำถามเกี่ยวกับระบบ SIEM และแนวทางรับมือภัยไซเบอร์ พร้อมมีแผนพัฒนาระบบ AI ตรวจจับสิ่งบ่งชี้ถึงภัยคุกคามรูปแบบใหม่ที่ไม่เคยตรวจพบเจอมาก่อนเพื่อยกระดับการตรวจจับภัยคุกคามให้มีประสิทธิภาพมากยิ่งขึ้น

ภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้น ทำให้องค์กรต่าง ๆ จำเป็นต้องมีระบบป้องกันภัยคุกคามทางไซเบอร์ (cybersecurity) เพื่อเป็นโล่ป้องกันระบบดิจิทัลทั้งในส่วนระบบควบคุมการทำงานและฐานข้อมูล แต่หลายองค์กรกลับยังไม่สามารถใช้งานระบบเหล่านี้ได้ เนื่องจากผลิตภัณฑ์ส่วนใหญ่มีราคาสูงถึงหลักล้านบาท หรือสูงเกินกว่าที่จะจัดสรรงบประมาณมาใช้งานได้

กระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) โดยศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (เนคเทค) สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) พัฒนา “ZeroTouch+ Services” โซลูชันแพลตฟอร์มเสริมความแกร่ง “ระบบป้องกันภัยคุกคามทางไซเบอร์” ซึ่งใช้งานง่ายและมีราคาจับต้องได้ ภายใต้การสนับสนุนทุนวิจัยจาก กองทุนวิจัยและพัฒนากิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคม เพื่อประโยชน์สาธารณะ (กทปส.) สำนักงานคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (กสทช.)

เอกฉันท์ รัตนเลิศนุสรณ์ หัวหน้าทีมวิจัยความมั่นคงปลอดภัยสารสนเทศ เนคเทค สวทช. อธิบายว่า ZeroTouch+ Services เป็นระบบ Security Information and Event Management (SIEM) หรือระบบจัดการข้อมูลและเหตุการณ์ด้านความมั่นคงปลอดภัย ที่เกิดจากการนำเทคโนโลยี SIEM ที่เป็นโอเพนซอร์สต่าง ๆ มาบูรณาการให้ทำงานอยู่ภายใต้แพลตฟอร์มเดียวกัน พร้อมพัฒนาต่อยอดให้ระบบใช้งานได้ง่ายขึ้น เพื่อให้บุคลากรทางด้านไอทีที่ยังไม่เคยมีประสบการณ์การใช้งานเทคโนโลยี SIEM มาก่อน สามารถเรียนรู้วิธีการใช้งานได้ง่ายและรวดเร็ว

“หน้าที่หลักของ ZeroTouch+ Services คือ เฝ้าระวัง ตรวจจับ วิเคราะห์ และแสดงผลภัยคุกคามในรูปแบบแดชบอร์ดและบันทึกเหตุการณ์ เพื่อให้ผู้ดูแลระบบขององค์กรเป็นผู้ตัดสินใจว่าจะดำเนินการรับมือกับภัยคุกคามเหล่านั้นอย่างไร ตัวอย่างภัยคุกคามที่ตรวจจับได้ เช่น ไวรัส, มัลแวร์เรียกค่าไถ่ (ransomware), การพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาต โดยระบบ ZeroTouch+ Services ใช้งานได้ทั้งรูปแบบติดตั้งภายในองค์กรและใช้งานผ่านระบบคลาวด์”

ที่ผ่านมาทีมวิจัยได้นำระบบ ZeroTouch+ Services ไปทดสอบให้บริการแก่สถานประกอบการประเภทโรงงานอุตสาหกรรมแล้วผ่านโครงการ IDA Platform ซึ่งพบว่า แพลตฟอร์มช่วยลดภาระงานด้านการตรวจจับภัยคุกคามทางไซเบอร์ได้เป็นอย่างดี และช่วยให้ค้นพบภัยคุกคามที่มีอยู่ในหน่วยงาน ทำให้รับมือกับภัยคุกคามเหล่านั้นได้อย่างเหมาะสมและทันการณ์

เอกฉันท์ เล่าว่า นอกจากการพัฒนาเทคโนโลยี SIEM ทีมวิจัยยังดำเนินการพัฒนาระบบปัญญาประดิษฐ์ (AI) เพื่อนำมาเสริมการให้บริการแพลตฟอร์ม ZeroTouch+ Services โดยขณะนี้ทีมวิจัยกำลังพัฒนาฟีเจอร์เอไอแชตบอต (AI chatbot) สำหรับตอบคำถามเกี่ยวกับระบบ SIEM และแนวทางการรับมือภัยคุกคามทางไซเบอร์ ซึ่งคาดว่าระบบจะพร้อมทดสอบใช้งานภายในเดือนมีนาคมปี 2570 ซึ่งจะมีการนำไปทดสอบใช้งานร่วมกับหน่วยงานสาธารณสุขในจังหวัดลพบุรี โดยหลังจากนี้ทีมวิจัยยังมีแผนพัฒนาฟีเจอร์เอไอต่าง ๆ เพื่อช่วยเสริมประสิทธิภาพการทำงานแพลตฟอร์มด้วย เช่น ฟีเจอร์วิเคราะห์พฤติกรรมผิดปกติที่อาจบ่งชี้ถึงภัยคุกคามทางไซเบอร์รูปแบบใหม่ เพื่อช่วยให้ระบบสามารถตรวจพบความเสี่ยงที่อาจไม่ครอบคลุมด้วยวิธีการตรวจจับแบบเดิม

“ปัจจุบันทีมวิจัยพร้อมถ่ายทอดเทคโนโลยี ZeroTouch+ Services แก่ผู้ให้บริการบูรณาการระบบ (system integrator, SI) และคาดว่าในอนาคตจะมีการให้บริการฟีเจอร์เสริมต่าง ๆ ในรูปแบบการสมัครใช้บริการต่อไป ทั้งนี้ทีมวิจัยยังคงมองหาความร่วมมือในการทดสอบใช้งานเทคโนโลยี และการสนับสนุนทุนวิจัยเพื่อให้เกิดการพัฒนาระบบอย่างต่อเนื่อง เพื่อช่วยให้ทั้งภาครัฐและเอกชนไทยสามารถเข้าถึงเทคโนโลยีด้านการเฝ้าระวังและวิเคราะห์ภัยคุกคามทางไซเบอร์ที่ตอบโจทย์การใช้งาน และมีต้นทุนที่เหมาะสม”

สำหรับ SI ที่สนใจรับถ่ายทอดเทคโนโลยี และหน่วยงานที่สนใจร่วมวิจัยทดสอบใช้งาน ZeroTouch+ Services ติดต่อสอบถามได้ที่ทีมวิจัยความมั่นคงปลอดภัยสารสนเทศ เนคเทค สวทช. เบอร์โทรศัพท์ 0 2564 6900 ต่อ 2512 หรือ 2515 และทางอีเมล cnwrg-sec@nectec.or.th

เรียบเรียงโดย ภัทรา สัปปินันทน์ ฝ่ายสร้างสรรค์สื่อและผลิตภัณฑ์ สวทช.
อาร์ตเวิร์กโดย ภัทรา สัปปินันทน์
ภาพประกอบโดย เนคเทค สวทช.