AI เกี่ยวข้องกับเกือบครึ่งหนึ่งของเหตุการณ์ไซเบอร์ในฟิลิปปินส์ ขณะที่บริษัทต่าง ๆ ยังประสานงานด้านการป้องกันได้ยาก

เผชิญความเสี่ยงสูง แต่การกำกับดูแล AI ยังมีช่องโหว่

องค์กรในฟิลิปปินส์ที่ Cisco สำรวจร้อยละ 93 เคยเผชิญเหตุการณ์ทางไซเบอร์ที่ทำให้ธุรกิจหยุดชะงักในช่วง 12 เดือนก่อนหน้า และเกือบครึ่งหนึ่งพบการโจมตีที่เกี่ยวข้องกับปัญญาประดิษฐ์ (AI) อย่างไรก็ตาม มีเพียงร้อยละ 59 ที่มั่นใจมากว่าจะตรวจจับและรับมือได้ หากเอเจนต์ AI ที่ใช้งานถูกเจาะระบบ

ผลสำรวจที่เผยแพร่เมื่อวันที่ 19 ตุลาคม 2026 แสดงให้เห็นว่า ฟิลิปปินส์ทำคะแนนการประเมินด้านการป้องกันของ Cisco สูงกว่าค่าเฉลี่ยทั่วโลก แต่ยังเผชิญปัญหาทั่วไป ได้แก่ ทีมทำงานแยกส่วนกัน ข้อมูลกระจัดกระจายอยู่ในหลายระบบ และผู้บริหารเข้าใจตัวชี้วัดด้านความปลอดภัยได้ยาก

องค์กรในฟิลิปปินส์ได้คะแนนเฉลี่ย 70 จาก 100 เทียบกับ 64 คะแนนทั่วโลก โดยร้อยละ 17 อยู่ในประเภทระดับสูงสุดของ Cisco ซึ่งเรียกว่า Relentless Defenders มากกว่าสัดส่วนทั่วโลกที่ร้อยละ 8 ถึงสองเท่า

ผลการศึกษา Relentless Defense ของ Cisco จัดผลลัพธ์เหล่านี้ไว้ในบริบทของปัญหาที่กว้างขึ้น นั่นคือทั้งผู้โจมตีและผู้ป้องกันต่างนำ AI มาใช้ แต่องค์กรมักประสานงานระหว่างผู้มีหน้าที่ใช้งานและควบคุม AI ได้ไม่ดีพอ

ผลสำรวจวัดอะไรบ้าง

งานวิจัยครอบคลุมผู้เชี่ยวชาญด้านความปลอดภัย 8,000 คนใน 30 ตลาด Satori Experience ดำเนินการสำรวจในเดือนเมษายนและพฤษภาคม 2026 ด้วยวิธีปกปิดข้อมูลสองฝ่าย และ Sandpiper เป็นผู้วิเคราะห์ข้อมูลและจัดทำรายงาน ประธานเจ้าหน้าที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศคิดเป็นร้อยละ 27 ของผู้ตอบแบบสำรวจ

Cisco ให้คะแนนองค์กรในสามด้าน ได้แก่ ความครอบคลุม หมายถึงการปกป้องระบบได้ครบถ้วนเพียงใด ความรวดเร็ว หมายถึงการนำมาตรการควบคุมมาใช้และตอบสนองได้เร็วเพียงใด และอุปสรรค หมายถึงข้อขัดข้องภายในที่ทำให้การดำเนินการล่าช้า อุปสรรคคิดเป็นครึ่งหนึ่งของคะแนน ส่วนความครอบคลุมและความรวดเร็วคิดเป็นด้านละหนึ่งในสี่

ผู้ปฏิบัติงาน 6 ใน 10 คนระบุว่าอุปสรรคด้านองค์กร ไม่ใช่ข้อจำกัดทางเทคนิค คือปัจจัยที่หากปรับปรุงแล้วจะช่วยให้รับมือเหตุการณ์ล่าสุดได้ดีที่สุด ดังนั้น ผลสำรวจจึงให้น้ำหนักอย่างมากกับการทำงานร่วมกันของบุคลากรควบคู่ไปกับเครื่องมือที่ใช้

AI กำลังเปลี่ยนรูปแบบภัยคุกคาม

ผู้ตอบแบบสำรวจในฟิลิปปินส์รายงานว่าเผชิญเหตุการณ์ที่สร้างความเสียหายมากกว่ากลุ่มตัวอย่างทั่วโลก โดยอยู่ที่ร้อยละ 93 เทียบกับร้อยละ 91 ทั่วโลก Cisco ระบุว่า ในภาพรวมทั่วโลก เหตุการณ์ร้อยละ 35 เกี่ยวข้องกับการโจมตีที่ใช้ AI ขณะที่ผลสำรวจในฟิลิปปินส์พบว่าเกือบครึ่งหนึ่งเกี่ยวข้องกับ AI

AI ช่วยผู้โจมตีสร้างข้อความที่น่าเชื่อถือ ตรวจหาจุดอ่อนในซอฟต์แวร์ และทำให้บางขั้นตอนของการโจมตีเป็นไปโดยอัตโนมัติ การโจมตีที่ใช้ AI จึงอาจเป็นวิธีการที่คุ้นเคยซึ่งดำเนินการได้เร็วขึ้นหรือในวงกว้างกว่าเดิม ไม่จำเป็นต้องเป็นการบุกรุกรูปแบบใหม่โดยสิ้นเชิง

เอเจนต์ AI ก่อให้เกิดข้อกังวลอีกประการ เพราะสามารถทำงานและดำเนินการผ่านซอฟต์แวร์ที่เชื่อมต่อกันได้ เอเจนต์ด้านความปลอดภัยอาจตรวจสอบการแจ้งเตือนหรือช่วยสืบสวนกิจกรรมที่น่าสงสัย หากถูกเจาะระบบ สิทธิ์เข้าถึงและสิทธิ์การใช้งานของเอเจนต์ก็จะกลายเป็นส่วนหนึ่งของปัญหาที่ทีมความปลอดภัยต้องควบคุม

ความเชื่อมั่นของผู้ตอบในฟิลิปปินส์ว่าจะตรวจจับและรับมือเมื่อเอเจนต์ถูกเจาะระบบอยู่ที่ร้อยละ 59 สูงกว่าตัวเลขทั่วโลกที่ร้อยละ 54 อยู่ 5 จุดเปอร์เซ็นต์ แม้เช่นนั้น ผู้ตอบในประเทศร้อยละ 41 ยังไม่อยู่ในกลุ่มที่แสดงความเชื่อมั่นในระดับสูงมาก สะท้อนว่าคนจำนวนไม่น้อยยังไม่มั่นใจว่าจะจัดการความเสี่ยงนี้ได้

มีเครื่องมือ แต่ขาดภาพรวมร่วมกัน

ผู้ตอบในฟิลิปปินส์เพียงร้อยละ 41 ระบุว่าทีมความปลอดภัย เครือข่าย และไอทีทำงานร่วมกันเป็นทีมเดียว โดยมีข้อมูลและเครื่องมือที่ทุกฝ่ายมองเห็นร่วมกัน ผลสำรวจที่เจาะจงเฉพาะทีมความมั่นคงปลอดภัยไซเบอร์และทีมเครือข่ายพบตัวเลขร้อยละ 43

แต่ละฝ่ายรับผิดชอบคนละส่วนของเหตุการณ์เดียวกัน เจ้าหน้าที่ความปลอดภัยอาจตรวจพบพฤติกรรมที่น่าสงสัย ทีมเครือข่ายอาจต้องจำกัดการเชื่อมต่อ ส่วนทีมไอทีอาจต้องกู้คืนระบบที่ได้รับผลกระทบ การแบ่งปันข้อมูลและกำหนดอำนาจหน้าที่อย่างชัดเจนช่วยให้การดำเนินการเหล่านี้เกิดขึ้นพร้อมกันได้

ผู้ตอบในฟิลิปปินส์ร้อยละ 37 ระบุว่าพลาดข้อมูลเชิงลึกสำคัญเพราะไม่สามารถเข้าถึงข้อมูลได้ ขณะที่อีกร้อยละ 32 ใช้เวลาเก็บรวบรวมและเทียบเคียงข้อมูลจากหลายระบบมากกว่าการรับมือภัยคุกคาม ในทางปฏิบัติ เจ้าหน้าที่ต้องเสียเวลาอันมีค่าในการประกอบภาพว่าเกิดอะไรขึ้น

ผลการศึกษาที่ Cisco เผยแพร่มีคำให้สัมภาษณ์จากผู้อำนวยการฝ่ายความปลอดภัยในฟิลิปปินส์รายหนึ่ง ซึ่งไม่ได้ระบุชื่อ โดยกล่าวถึงข้อมูลที่กระจัดกระจายในช่วงชั่วโมงแรกของเหตุการณ์ ผู้อำนวยการรายนี้เรียกร้องให้รวมศูนย์การสื่อสารและจัดทำบันทึกข้อมูลชุดเดียวที่ทุกฝ่ายใช้ร่วมกัน เพื่อช่วยให้ตัดสินใจได้เร็วขึ้น

เหตุใดจึงอธิบายการใช้จ่ายด้านความปลอดภัยได้ยาก

ผู้ตอบในฟิลิปปินส์ร้อยละ 53 ระบุว่าตัวชี้วัดด้านความปลอดภัยมีความเป็นเทคนิคมากเกินไป จนโน้มน้าวผู้บริหารไม่ได้ ร้อยละ 28 ประสบปัญหาในการแปลงตัวชี้วัดทางธุรกิจให้เป็นข้อมูลที่มีอิทธิพลต่อการตัดสินใจ ขณะที่ร้อยละ 13 ไม่มีวิธีวัดผลการดำเนินงานด้านความปลอดภัยที่สม่ำเสมอ

ทีมความปลอดภัยและผู้นำบริษัทมักต้องการคำตอบต่อคำถามที่ต่างกัน ทีมเทคนิคอาจนับจำนวนการแจ้งเตือนหรือจุดอ่อนของซอฟต์แวร์ ส่วนผู้บริหารที่ตัดสินใจเรื่องงบประมาณต้องเข้าใจว่าการลงทุนจะช่วยลดการหยุดชะงัก ปกป้องบริการสำคัญ หรือช่วยให้ธุรกิจฟื้นตัวเร็วขึ้นได้อย่างไร

ผลสำรวจทั่วโลกของ Cisco พบปัญหาด้านการสื่อสารในลักษณะเดียวกัน ผู้ตอบร้อยละ 43 ระบุว่าตัวชี้วัดมีความเป็นเทคนิคมากเกินไปจนไม่มีอิทธิพลต่อผู้บริหาร และร้อยละ 36 ประสบปัญหาในการแปลงข้อมูลด้านความปลอดภัยให้เป็นผลกระทบต่อธุรกิจ อีกร้อยละ 27 ไม่มีวิธีวัดผลการดำเนินงานอย่างแม่นยำและสม่ำเสมอ

ตัวเลขของฟิลิปปินส์ชี้ให้เห็นความยากลำบากโดยเฉพาะในการทำให้ข้อมูลทางเทคนิคเป็นประโยชน์ต่อฝ่ายบริหาร แม้ผู้ตอบในประเทศจะรายงานว่าขาดระบบการวัดผลน้อยกว่า การมีตัวเลขพร้อมใช้กับการนำตัวเลขไปประกอบการตัดสินใจเป็นคนละเรื่องกัน

AI ช่วยให้ผู้ป้องกันทำงานได้เร็วขึ้นเช่นกัน

ผู้ปฏิบัติงานด้านความปลอดภัยในฟิลิปปินส์มากกว่า 9 ใน 10 รายงานว่า AI ช่วยเพิ่มประสิทธิภาพการตรวจจับและรับมือภัยคุกคามอย่างน้อยร้อยละ 25 และมากกว่าหนึ่งในสามระบุว่า AI ช่วยลดภาระงานประจำได้อย่างมาก

ผลสำรวจทั่วโลกในรายงานวิจัยฉบับเต็มของ Cisco ยังแสดงให้เห็นถึงประสิทธิภาพที่ดีขึ้นในกลุ่มผู้ตอบที่นำความสามารถด้านความปลอดภัยของ AI มาใช้งานแล้ว ร้อยละ 87 รายงานว่าความเร็วในการตรวจจับดีขึ้นอย่างน้อยร้อยละ 25 ขณะที่ร้อยละ 85 ระบุว่าการตอบสนองและการแก้ไขปัญหาดีขึ้นในระดับเดียวกัน ซึ่งหมายถึงการควบคุมเหตุการณ์และแก้ไขผลกระทบที่เกิดขึ้น

AI ช่วยจัดระเบียบการแจ้งเตือน เชื่อมโยงกิจกรรมที่เกี่ยวข้อง และจัดการขั้นตอนการสืบสวนที่ต้องทำซ้ำได้ สำหรับทีมที่ใช้เวลาส่วนใหญ่รวบรวมข้อมูล การลดภาระงานเหล่านี้ช่วยให้เจ้าหน้าที่มีเวลาตัดสินใจว่าภัยคุกคามใดต้องได้รับการจัดการทันที

การนำเอเจนต์ AI มาใช้อย่างแพร่หลายในงานปฏิบัติการด้านความปลอดภัยของฟิลิปปินส์อยู่ที่ร้อยละ 42 แต่ความกังวลเรื่องการเปิดเผยข้อมูลสำคัญ ระบบที่ถูกเจาะ และการจัดการข้อมูลโดยผู้ให้บริการภายนอกยังเป็นข้อจำกัดต่อการนำมาใช้

ทั่วโลก ผู้ตอบร้อยละ 41 ระบุว่าการเปิดเผยข้อมูลอ่อนไหวเป็นข้อกังวลสำคัญด้านความปลอดภัยของ AI ร้อยละ 40 กังวลว่าระบบ AI อาจถูกเจาะ และร้อยละ 37 กล่าวถึงความปลอดภัยและการจัดการข้อมูลโดยผู้ให้บริการภายนอก ข้อกังวลเหล่านี้อธิบายได้ว่าเหตุใดองค์กรจึงต้องการควบคุมสิ่งที่เอเจนต์เข้าถึงและดำเนินการได้อย่างเข้มงวดยิ่งขึ้น

สิ่งที่ผู้ป้องกันระดับแนวหน้าทำต่างออกไป

องค์กรทั่วโลกเพียงร้อยละ 8 ได้รับการจัดอยู่ในกลุ่ม Relentless Defenders ของ Cisco ส่วนกลุ่มอื่นประกอบด้วย Established Defenders ร้อยละ 39, Reactive Defenders ร้อยละ 41 และ Exposed Defenders ร้อยละ 12 ซึ่งสะท้อนระดับความแตกต่างด้านการป้องกัน ความเร็วในการตอบสนอง และการประสานงานภายในองค์กร

ในฟิลิปปินส์ ผู้ตอบร้อยละ 17 อยู่ในกลุ่มระดับสูงสุด ซึ่งสูงกว่าสัดส่วนทั่วโลก 9 จุดเปอร์เซ็นต์ คะแนนการป้องกันเฉลี่ยของประเทศยังสูงกว่า 6 คะแนน โดยอยู่ที่ 70 เทียบกับ 64

ผลสำรวจทั่วโลกของ Cisco เชื่อมโยงผลการดำเนินงานที่แข็งแกร่งกว่ากับการปฏิบัติงานที่ประสานกันและการควบคุม AI ที่เข้มงวดยิ่งขึ้น ผลการศึกษาบนเว็บไซต์ระบุว่า องค์กรกลุ่ม Relentless Defenders นำเอเจนต์ AI มาใช้อย่างแพร่หลายร้อยละ 30 เทียบกับร้อยละ 14 ในกลุ่มผู้ป้องกันประเภทอื่น ส่วนตัวชี้วัดในรายงานฉบับเต็มซึ่งวัดการนำไปใช้ในงานปฏิบัติการด้านความปลอดภัยโดยเฉพาะให้ตัวเลขที่สูงกว่า คือร้อยละ 65 และร้อยละ 30

เอกสารเผยแพร่ของ Cisco ให้ตัวเลขด้านการประสานงานต่างกันด้วย ผลการศึกษาบนเว็บไซต์ระบุว่า องค์กรกลุ่ม Relentless Defenders ร้อยละ 39 ทำงานเป็นทีมเดียว เทียบกับร้อยละ 19 ในภาพรวมทั่วโลก ส่วนรายงานฉบับเต็มระบุว่าการประสานงานระหว่างทีมความปลอดภัย เครือข่าย และไอทีอยู่ที่ร้อยละ 83 ในกลุ่มระดับสูงสุด และร้อยละ 37 ในองค์กรกลุ่มอื่น

รายงานฉบับเต็มของ Cisco ยังระบุว่า ผู้ตอบในกลุ่ม Relentless Defenders ร้อยละ 77 มั่นใจมากว่าจะตรวจจับและรับมือเมื่อเอเจนต์ AI ถูกเจาะระบบ เทียบกับร้อยละ 51 ในองค์กรอื่น กลุ่มระดับสูงสุดร้อยละ 86 รายงานว่ามีมาตรการควบคุมเอเจนต์ บัญชีบริการ และระบบอัตโนมัติอย่างครอบคลุม เทียบกับร้อยละ 41 ทั่วโลก

งบประมาณที่เพิ่มขึ้นต้องมาพร้อมการตัดสินใจที่เร็วขึ้น

ในบรรดาองค์กรที่เพิ่มการใช้จ่ายด้านความปลอดภัย กลุ่ม Relentless Defenders ร้อยละ 71 รายงานว่าเหตุการณ์ลดลง ตัวเลขดังกล่าวอยู่ที่ร้อยละ 41 ในกลุ่มตัวอย่างทั่วโลก และร้อยละ 39 ในองค์กรอื่น ขณะที่ผู้ตอบทั่วโลกอีกร้อยละ 45 ระบุว่าเหตุการณ์เพิ่มขึ้นหรือคงเดิม แม้จะเพิ่มการใช้จ่ายแล้วก็ตาม

ผลการศึกษาของ Cisco ให้ความสำคัญกับสิ่งที่เกิดขึ้นหลังอนุมัติการจัดซื้อแล้ว ในภาพรวมทั่วโลก มีเพียงร้อยละ 21 ที่ระบุว่าสามารถติดตั้งมาตรการควบคุมความปลอดภัยใหม่ได้ครบถ้วนภายใน 6 เดือน หลังงบประมาณและการอนุมัติผ่านแล้ว ร้อยละ 14 สามารถปรับมาตรการควบคุมได้แบบเรียลไทม์เมื่อพบภัยคุกคามใหม่ ขณะที่อีกร้อยละ 26 ทำได้ภายใน 24 ชั่วโมง

มาตรการควบคุมคือวิธีป้องกัน เช่น การจำกัดสิทธิ์เข้าถึงหรือการปิดกั้นกิจกรรมที่น่าสงสัย ความล่าช้าในการนำมาตรการไปใช้งานทำให้ทีมความปลอดภัยต้องรอ แม้บริษัทจะอนุมัติงบเพื่อซื้อการป้องกันแล้วก็ตาม

ซาซา โซเรียโน-นิการ์ต กรรมการผู้จัดการของ Cisco Philippines กล่าวว่า บริษัทต่าง ๆ จำเป็นต้องทำให้ความปลอดภัยเป็นส่วนหนึ่งของการปฏิบัติงานประจำวัน และขจัดอุปสรรคระหว่างทีม:

องค์กรที่ก้าวนำได้จะเป็นองค์กรที่ผนวกความปลอดภัยเข้ากับวิธีดำเนินงาน มองเรื่องนี้ว่าเป็นมากกว่าการทำตามข้อกำหนด และทลายกำแพงระหว่างฝ่ายปฏิบัติงาน เพื่อให้คนที่ใช่ตัดสินใจได้ถูกต้องในเวลาที่เหมาะสม

ข้อเสนอแนะของ Cisco รวมถึงการกำหนดอำนาจตัดสินใจก่อนเกิดเหตุการณ์ ให้ทีมต่าง ๆ ใช้ภาพรวมข้อมูลด้านความปลอดภัยชุดเดียวกัน และฝึกซ้อมแผนรับมือ นอกจากนี้ยังแนะนำให้จำกัดการทำงานอัตโนมัติในช่วงแรกไว้เฉพาะงานที่กำหนดชัดเจน โดยให้ AI จัดการงานซ้ำ ๆ ขณะที่บุคลากรยังคงรับผิดชอบการตัดสินใจที่ละเอียดอ่อน

วันที่และรายละเอียดที่ยังขาดหาย

งานวิจัยกล่าวถึงประสบการณ์ในช่วง 12 เดือนก่อนการสำรวจ โดยการเก็บข้อมูลและการเผยแพร่รายงานเกิดขึ้นห่างกันหลายเดือน:

• ช่วง 12 เดือนก่อนหน้า: ผู้ตอบเล่าถึงเหตุการณ์ทางไซเบอร์ที่ทำให้ธุรกิจหยุดชะงักและประสบการณ์การใช้ AI เพื่อการป้องกัน
• เดือนเมษายนและพฤษภาคม 2026: Satori Experience สำรวจผู้เชี่ยวชาญด้านความปลอดภัย 8,000 คนใน 30 ตลาด
• 19 ตุลาคม 2026: เผยแพร่ผลการศึกษาในฟิลิปปินส์ รวมถึงคะแนนของประเทศที่ 70 จาก 100

ผลการศึกษาในฟิลิปปินส์ไม่ได้ระบุเปอร์เซ็นต์ที่แน่ชัดของการโจมตีที่เกี่ยวข้องกับ AI หรือยอดความเสียหายทางการเงินในประเทศ และไม่ได้เปิดเผยชื่อบริษัทที่ได้รับผลกระทบ วิธีวิจัยที่เผยแพร่ระบุขนาดกลุ่มตัวอย่างทั่วโลก แต่ไม่ได้ระบุจำนวนผู้ตอบแบบสำรวจในฟิลิปปินส์

สำหรับธุรกิจในฟิลิปปินส์ ความท้าทายที่เป็นรูปธรรมคือการนำขีดความสามารถที่ผ่านการประเมินว่าแข็งแกร่งพอสมควรไปสู่การดำเนินการที่รวดเร็วยิ่งขึ้น โดยลดข้อมูลที่เข้าถึงไม่ได้ กำหนดความรับผิดชอบระหว่างเกิดเหตุให้ชัดเจน และใช้มาตรการควบคุมที่ตามทันระบบ AI ที่กำลังนำมาใช้

ประเด็นสำคัญ

• องค์กรในฟิลิปปินส์ที่สำรวจร้อยละ 93 เผชิญเหตุการณ์ทางไซเบอร์ที่ทำให้ธุรกิจหยุดชะงักในช่วง 12 เดือนก่อนหน้า และเกือบครึ่งหนึ่งพบการโจมตีที่เกี่ยวข้องกับ AI
• มีเพียงร้อยละ 59 ที่มั่นใจมากว่าจะตรวจจับและรับมือได้เมื่อเอเจนต์ AI ถูกเจาะระบบ
• ฟิลิปปินส์ได้คะแนน 70 จาก 100 สูงกว่าค่าเฉลี่ยทั่วโลกที่ 64 และมีองค์กรร้อยละ 17 อยู่ในประเภทระดับสูงสุดของ Cisco
• ผู้ตอบร้อยละ 41 ระบุว่าทีมความปลอดภัย เครือข่าย และไอทีประสานงานกัน ขณะที่ร้อยละ 32 ใช้เวลาเก็บรวบรวมข้อมูลมากกว่ารับมือภัยคุกคาม
• ผู้ปฏิบัติงานในฟิลิปปินส์มากกว่า 9 ใน 10 รายงานว่า AI ช่วยเพิ่มประสิทธิภาพการตรวจจับและตอบสนองอย่างน้อยร้อยละ 25
• Cisco แนะนำให้กำหนดอำนาจตัดสินใจให้ชัดเจน แบ่งปันข้อมูลความปลอดภัย ฝึกซ้อมแผนรับมือ และควบคุมการทำงานอัตโนมัติ