ในวันพุธที่ 29 เม.ย. 69 ผู้แทน สปช.ทร. (กสทจ.ฯ จำนวน 3 นาย) เข้าร่วมกิจกรรมสัมมนา ในหัวข้อ “AirCUVE BlueZebra 2026: Secure Access Everywhere” ยกระดับความปลอดภัยทุกการเข้าถึงด้วย MFA และระบบยืนยันตัวตนแบบ Wired & Wireless ณ โรงแรม มิลเลนเนียม ฮิลตัน กรุงเทพ ณ ห้อง Ballroom A ชั้น 2
ในโลกที่เทคโนโลยีก้าวกระโดดอย่างรวดเร็ว ในปี 2026 นี้ เรากำลังก้าวเข้าสู่ยุคที่การรักษาความมั่นคงปลอดภัยไซเบอร์ไม่ใช่เพียงแค่การติดตั้งโปรแกรมป้องกัน แต่คือการปรับตัวเข้าสู่การป้องกันเชิงรุกอย่างเต็มรูปแบบ จากการแบ่งปันความรู้โดยคุณจุติภัตร บุญสูง CEO ของ Blue Zebra ได้บอกเล่าประสบการณ์ในการเข้าร่วมประชุม RSAC ระหว่างวันที่ 23-26 มีนาคม ณ ศูนย์ Moscone ในซานฟรานซิสโก รัฐแคลิฟอร์เนีย เป็นการจัดแสดงนวัตกรรมด้านความปลอดภัยทางไซเบอร์ใหม่ ๆ ได้เปิดมุมมองที่น่าสนใจเกี่ยวกับเทรนด์ไอทีที่สำคัญ เทรนด์ที่น่าจับตามองในปีนี้ ได้แก่ การเข้ามาของ Agentic AI ซึ่งเป็นดาบสองคมที่สามารถเป็นทั้งผู้ช่วยตรวจสอบภัยคุกคามและเครื่องมือที่แฮกเกอร์ใช้ในการเจาะระบบ รวมถึงการเปลี่ยนผ่านสู่แนวคิด Zero Trust Network Access (ZTNA) ที่เน้นการยืนยันตัวตนอย่างละเอียด และความพร้อมในการรับมือกับ Post-Quantum Cryptography (PQC) เพื่อเตรียมพร้อมรับมือกับการถอดรหัสในอนาคต ท่ามกลางกระแสเหล่านี้ แนวทางการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication – MFA) จึงกลายเป็นหัวใจสำคัญที่ทุกองค์กรต้องมี เพื่อสร้างปราการด่านแรกที่แข็งแกร่ง
และผู้แทนจากบริษัท AirCuve Korea (เป็นบริษัทชั้นนำด้านโซลูชันความปลอดภัยทางเครือข่ายและการยืนยันตัวตน (Authentication) จากประเทศเกาหลีใต้ ที่ก่อตั้งขึ้นในปี ค.ศ. 2002) ได้สาธิตวิธีการทำงาน (Live Demo) และคุณ โอ่ง (คุณสามยอด รุ่งคีรี, Technical Engineer จากบริษัท Blue Zebra) อธิบายการทำงานโดยละเอียด ดังนี้
ส่วนที่ 1: V-FRONT – พรมแดนใหม่ของการยืนยันตัวตนในเครือข่าย
V-FRONT ถูกออกแบบมาเพื่อทำหน้าที่เป็น “ด่านตรวจ” ที่ชาญฉลาดสำหรับเครือข่ายขององค์กร เพื่อให้มั่นใจว่าผู้ที่เข้าถึงระบบคือตัวจริงและมีสิทธิ์ตามที่กำหนด
วัตถุประสงค์
- เพื่อควบคุมการเข้าใช้งานเครือข่ายทั้งแบบมีสาย (Wired) และไร้สาย (Wireless) อย่างเป็นระบบ
- เพื่อยกระดับการยืนยันตัวตนด้วยมาตรฐานระดับสากล เช่น 802.1X Authentication
ประโยชน์
- การควบคุมแบบรวมศูนย์: แอดมินสามารถบริหารจัดการและตรวจสอบกิจกรรมการเชื่อมต่อทั้งหมดได้จากจุดเดียว
- ความปลอดภัยเชิงรุก: รองรับการยืนยันตัวตนด้วยใบรับรองดิจิทัล (Certificate-based Authentication) ซึ่งปลอดภัยกว่าการใช้รหัสผ่านเพียงอย่างเดียว
- การตรวจสอบความพร้อม (Compliance): สามารถคัดกรองและกักกัน (Quarantine) อุปกรณ์ที่ไม่ผ่านมาตรฐาน เช่น อุปกรณ์ที่ไม่มีการติดตั้งแอนตี้ไวรัส หรือยังไม่ได้อัปเดต Patch
การประยุกต์ใช้
- การจัดกลุ่มผู้ใช้งาน: กำหนดนโยบายให้พนักงานแต่ละฝ่ายเข้าถึงได้เฉพาะเครือข่ายที่เกี่ยวข้อง เช่น ฝ่ายทรัพยากรบุคคลเข้าถึงได้เพียงระบบ HR เท่านั้น
- การบริหารจัดการแขก (Guest Access): ใช้ระบบ Portal เพื่อให้แขกหรือผู้เยี่ยมชมเข้าใช้งานอินเทอร์เน็ตได้โดยไม่กระทบต่อเครือข่ายภายในองค์กร
ส่วนที่ 2- โซลูชัน AirFRONT เป็นแพลตฟอร์มสำหรับการยืนยันตัวตนในเครือข่าย (Wire/Wireless Authentication Platform) ซึ่งทำหน้าที่เป็นโซลูชันด้านความปลอดภัยเครือข่าย (NAC Solution) ที่ช่วยบริหารจัดการการเข้าถึงเครือข่ายขององค์กรอย่างครบวงจร โดยมีรายละเอียด
วัตถุประสงค์ (Objectives)
- ควบคุมการเข้าถึงเครือข่าย: ทำหน้าที่เป็นด่านหน้าในการตรวจสอบสิทธิ์ (Authentication) ก่อนที่ผู้ใช้งานจะสามารถเข้าถึงระบบเครือข่ายขององค์กรได้ ไม่ว่าจะเป็นการเชื่อมต่อผ่านพอร์ตสวิตช์ (Wire) หรือผ่านสัญญาณไร้สาย (Wireless/WiFi)
- กำหนดขอบเขตสิทธิ์การใช้งาน: เพื่อควบคุมนโยบายความปลอดภัยว่าหลังจากยืนยันตัวตนแล้ว ผู้ใช้งานแต่ละคนมีสิทธิ์เข้าถึงทรัพยากรในเครือข่ายได้ในระดับใด
- บริหารจัดการข้อมูลระบุตัวตน: สามารถจำลองตัวเองเป็น RADIUS Server เพื่อยืนยันสิทธิ์ผู้ใช้งาน และรองรับการเชื่อมต่อกับฐานข้อมูลผู้ใช้งานเดิม เช่น AD (Active Directory) หรือ LDAP ได้
ประโยชน์ (Benefits)
- บริหารจัดการแบบรวมศูนย์ (Centralized Management): ทุกการยืนยันตัวตนจะวิ่งผ่าน Airfont Server เพียงจุดเดียว ทำให้ผู้ดูแลระบบสามารถตรวจสอบกิจกรรม (Activity Monitoring) และสถานะของผู้ใช้งานทั้งหมดได้ผ่านหน้า Dashboard เดียว
- การควบคุมแบบรวมเบ็ดเสร็จ (Unified Control): สามารถรวมนโยบายการควบคุมเครือข่ายทั้งแบบมีสายและไร้สายไว้ในที่เดียวกัน ช่วยลดความซับซ้อนในการตั้งค่าอุปกรณ์แต่ละตัว
- ความปลอดภัยในระดับสูง:
- รองรับการยืนยันตัวตนด้วยใบรับรองดิจิทัล (Certificate-based Authentication) เพื่อความปลอดภัยที่มากกว่าการใช้เพียงชื่อผู้ใช้และรหัสผ่าน
- สามารถเปิดใช้งานการยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication – MFA) สำหรับผู้ดูแลระบบเพื่อเพิ่มความปลอดภัย
- ความยืดหยุ่นของนโยบาย (Dynamic Policy): สามารถกำหนดนโยบายเครือข่ายแบบไดนามิก เช่น การกำหนด VLAN อัตโนมัติ ตามสิทธิ์ของบทบาทผู้ใช้งาน (Role-based)
การประยุกต์ใช้ (Applications)
- การจัดการสิทธิ์ตามกลุ่มผู้ใช้งาน: ระบบสามารถแยกเครือข่ายของผู้ใช้งานแต่ละกลุ่มได้โดยอัตโนมัติ เช่น พนักงานทั่วไปได้รับสิทธิ์ใช้งานเครือข่ายหลัก ในขณะที่แขก (Guest) จะได้รับสิทธิ์ใช้งานเครือข่ายที่ออกอินเทอร์เน็ตได้เพียงอย่างเดียว
- การตรวจสอบความพร้อมของอุปกรณ์ (Compliance Check): ใช้ตรวจสอบว่าอุปกรณ์ที่เชื่อมต่อเข้ามาได้มาตรฐานหรือไม่ เช่น มีการติดตั้งโปรแกรมป้องกันไวรัส หรือมีการอัปเดตระบบปฏิบัติการ (Patch) หรือไม่ หากไม่ผ่านเกณฑ์ ระบบสามารถกักกัน (Quarantine) หรือบล็อกการเชื่อมต่อได้ทันที
- ระบบ Portal สำหรับผู้มาเยือน (Captive Portal): มีหน้าเว็บไซต์สำหรับล็อกอินหรือลงทะเบียนเพื่อขอใช้งานเครือข่าย ซึ่งสามารถปรับแต่ง (Customize) โลโก้และข้อความให้เป็นไปตามรูปแบบขององค์กร พร้อมทั้งมีการยอมรับเงื่อนไขการใช้งาน (Term and Condition) เพื่อความคุ้มครองทางกฎหมาย
- การยืนยันตัวตนด้วยมาตรฐานสากล: รองรับมาตรฐาน 802.1X Authentication ทั้งแบบ EAP และ PAP รวมถึงรองรับความปลอดภัยไร้สายมาตรฐาน WPA2 และ WPA3
ส่วนที่ 3: ByFRONT – อัจฉริยะแห่งการจัดการนโยบายเครือข่าย (SDN)
ByFRONT ก้าวไปไกลกว่าการยืนยันตัวตนทั่วไป โดยทำหน้าที่เป็นระบบจัดการโครงสร้างพื้นฐานเครือข่ายแบบ Software Defined Networking (SDN) ที่เข้าใจบริบทของอุปกรณ์ทุกชิ้น
วัตถุประสงค์
- เพื่อบริหารจัดการนโยบายความปลอดภัยให้กับอุปกรณ์ทุกประเภท โดยเฉพาะอุปกรณ์ที่ไม่รองรับการยืนยันตัวตนด้วยรหัสผ่าน
- เพื่อแยกส่วนการควบคุมออกจากตัวอุปกรณ์ ทำให้บริหารจัดการข้ามแบรนด์ได้อย่างไร้รอยต่อ
ประโยชน์
- การค้นหาอัตโนมัติ (Automated Discovery): ระบบสามารถระบุประเภทของอุปกรณ์ที่เชื่อมต่อเข้ามาได้ทันทีว่าเป็นกล้องวงจรปิด อุปกรณ์ทางการแพทย์ หรืออุปกรณ์ IoT
- การเฝ้าระวังพฤติกรรม: วิเคราะห์การสื่อสารของอุปกรณ์ หากพบพฤติกรรมน่าสงสัยหรือการโจมตี ระบบจะตัดการเชื่อมต่อทันที
- การจัดสรรทรัพยากรแบบไดนามิก: กำหนด VLAN และสิทธิ์การเข้าถึงให้อุปกรณ์โดยอัตโนมัติเมื่อเชื่อมต่อเข้าเครือข่าย
การประยุกต์ใช้
- การจัดการอุปกรณ์ IoT และ Legacy: เหมาะสำหรับโรงพยาบาลหรือโรงงานที่มีเครื่องจักรและอุปกรณ์พิเศษที่ไม่สามารถลงทะเบียนผ่านระบบปกติได้
- การตอบสนองต่อภัยคุกคาม: ใช้เป็นเกราะป้องกันหากพบอุปกรณ์ในเครือข่ายพยายามโจมตีหรือเจาะระบบ ระบบจะทำการกักกัน (Quarantine) ทันทีเพื่อความปลอดภัยของส่วนรวม
ร่วมหาคำตอบเพื่อเสริมเกราะป้องกันให้องค์กรของคุณ
- ในมุมมองของคุณ องค์กรของคุณมีความพร้อมมากน้อยเพียงใดในการปรับเปลี่ยนจากการใช้เพียง “รหัสผ่าน” ไปสู่การใช้ “การยืนยันตัวตนแบบหลายปัจจัย (MFA)”?
- หากพูดถึงอุปกรณ์ IoT และอุปกรณ์อัจฉริยะในสำนักงาน คุณกังวลเกี่ยวกับประเด็นความปลอดภัยใดมากที่สุด เมื่อต้องนำอุปกรณ์เหล่านี้เชื่อมต่อเข้ากับเครือข่ายหลัก?
- ท่านคิดว่าระบบบริหารจัดการนโยบายเครือข่ายแบบอัตโนมัติ (SDN) จะช่วยลดภาระงานของทีมไอทีในองค์กรของท่านได้อย่างไรบ้าง?
เอกสารบรรยาย ของ AirCUVE (20 downloads )
Talk is cheap. Show me the code.