AI สำคัญต่อธุรกิจ แต่ความพร้อม AI องค์กรยังตามไม่ทัน
ความพร้อม AI องค์กร คือระดับที่องค์กรสามารถนำปัญญาประดิษฐ์เข้ามาใช้กับข้อมูล โครงสร้างพื้นฐาน และกระบวนการทำงาน โดยมีระบบปกป้อง กำกับดูแล และกู้คืนข้อมูลรองรับ เพื่อลดความเสี่ยงไซเบอร์ AI และเปลี่ยนการลงทุนให้กลายเป็นผลลัพธ์ทางธุรกิจ ไม่ใช่เพียงการทดลองใช้เครื่องมือใหม่ที่เพิ่มภาระให้ฝ่ายไอทีและเปิดช่องโหว่ด้านความปลอดภัย ตัวเลขล่าสุดสะท้อนชัดว่าความสนใจเรื่อง AI เดินเร็วกว่าความพร้อมรับมือ AI ไทย ผลสำรวจการเปลี่ยนผ่านธุรกิจสู่ AI ในเอเชียตะวันออกเฉียงใต้พบว่า 86% ของผู้ตอบแบบสำรวจเห็นว่าโครงสร้างพื้นฐานที่พร้อมรองรับ AI มีความสำคัญต่อการทำงานและการเพิ่มประสิทธิภาพ แต่เมื่อเจาะลึกเรื่องความเสี่ยงไซเบอร์ AI กลับมีเพียง 9.5% ที่มั่นใจมากว่าองค์กรของตนพร้อมรับมือภัยคุกคามที่เกี่ยวข้องกับ AI ขณะที่ 38.5% ยอมรับตรงไปตรงมาว่ายังไม่พร้อม นี่ไม่ใช่ช่องว่างเล็กๆ แต่คือสัญญาณเตือนว่าธุรกิจจำนวนมากกำลังเดินหน้า AI โดยไม่มีเบรกและเข็มขัดนิรภัย
ลงทุน AI แรงขึ้น 79% แต่ความมั่นใจ AI ธุรกิจยังเปราะ
ขณะเดียวกัน ภาพรวมระดับผู้นำธุรกิจทั่วโลกกำลังผลักดัน AI ในฐานะเครื่องมือสร้างการเติบโตมากกว่าการทดลองใช้ รายงานหนึ่งระบุว่า 79% ของผู้ประกอบการวางแผนจะเพิ่มการลงทุนใน AI สำหรับการดำเนินงานหลักของธุรกิจในอีก 12 เดือนข้างหน้า และคาดว่าจะใช้จ่ายเฉลี่ยราวหนึ่งในห้าของรายได้ประจำปีไปกับค่าใช้จ่ายที่เกี่ยวข้องกับ AI แปลให้ตรงตัวคือ AI ถูกมองเป็นโครงหลักของยุทธศาสตร์ ไม่ใช่เสริมเล็กๆ ในโครงการนวัตกรรม แต่เมื่อหันกลับมาดูความมั่นใจ AI ธุรกิจด้านความปลอดภัย ภาพกลับสวนทาง ในผลสำรวจเดียวกับด้านโครงสร้างพื้นฐาน มีเพียง 9.5% ที่มั่นใจมากว่าพร้อมรับมือภัยคุกคามจาก AI นั่นหมายความว่าองค์กรกำลังเร่งลงทุนโดยที่ฐานรับความเสี่ยงไซเบอร์ AI ยังไม่แข็งแรงเพียงพอ แทนที่งบประมาณจำนวนมากจะถูกใช้เพื่อยกระดับความพร้อม AI องค์กร กลับถูกผลักไปที่ฟีเจอร์และโปรเจกต์ใหม่ โดยทิ้งคำถามเรื่องการกู้คืนข้อมูลและการกำกับดูแลไว้ข้างหลัง
เมื่อการเชื่อมต่อดิจิทัลทำให้ความเสี่ยงไซเบอร์ AI ซับซ้อนขึ้น
ในโลกจริง AI ไม่ทำงานโดดเดี่ยว แต่เชื่อมต่อกับระบบจัดเก็บข้อมูล ระบบคลาวด์ เครื่องมือภายนอก และอุปกรณ์ของพนักงานทุกระดับ ยิ่งระบบเชื่อมต่อมากเท่าไร ความเสี่ยงไซเบอร์ AI ก็ยิ่งซับซ้อนขึ้นเท่านั้น ผลสำรวจชี้ว่าถึงแม้ 92% ขององค์กรจะมีเครื่องมือปกป้องข้อมูลแล้ว แต่มีเพียง 21.4% ที่มั่นใจอย่างมากว่าจะสามารถกู้คืนข้อมูลจากการโจมตีเรียกค่าไถ่หรือแรนซัมแวร์ได้อย่างรวดเร็ว โดยข้อมูลสำรองยังปลอดภัย ขณะที่ 32.5% ยังไม่มั่นใจว่าจะกู้คืนได้เมื่อเกิดเหตุ ถ้าองค์กรยังตอบคำถามง่ายๆ ว่า “ถ้าระบบล่มวันนี้ ธุรกิจจะกลับมาทำงานได้เมื่อไร” ไม่ได้ การลงทุน AI ยิ่งทำให้ความเสี่ยงลุกลามเร็วขึ้น อีกชั้นที่หลายองค์กรมองข้ามคือการใช้ AI ของพนักงานเอง ถึง 34% ขององค์กรยังไม่มีมาตรการควบคุมการใช้ AI ของพนักงาน มีเพียง 26.1% ที่ใช้มาตรการทางเทคนิคควบคุม ขณะที่ 47.1% ระบุว่าไม่สามารถมองเห็นได้ว่าเครื่องมือ AI จากภายนอกนำข้อมูลที่พนักงานส่งเข้าไปไปจัดการอย่างไร ความเสี่ยงไซเบอร์ AI จึงไม่ได้เกิดเฉพาะในดาต้าเซ็นเตอร์ แต่เกิดในทุกหน้าจอที่เปิดเบราว์เซอร์ขึ้นมา
โอกาสหรือกับดัก ช่องว่างระหว่างความพร้อม AI องค์กรกับความทะเยอทะยาน
คำถามสำคัญไม่ใช่แค่ว่าองค์กรจะใช้ AI อะไร แต่คือ AI สามารถสร้างผลลัพธ์ให้ธุรกิจได้จริงหรือไม่ โดยไม่แลกกับความเสี่ยงที่องค์กรแบกรับไม่ไหว ผู้เชี่ยวชาญจากผู้ให้บริการโครงสร้างพื้นฐานรายหนึ่งชี้ว่า การนำ AI มาใช้กำลังเปลี่ยนจากการเลือกเครื่องมือไปสู่การพิสูจน์ผลลัพธ์ทางธุรกิจ ซึ่งต้องอาศัยความพร้อมด้านข้อมูล การปกป้อง และการกู้คืนเพื่อให้ตัดสินใจได้ทันเวลา ตัวอย่างเชิงปฏิบัติในงานแถลงข่าวเทคโนโลยีล่าสุด แสดงให้เห็นว่าเมื่อโครงสร้างพื้นฐานข้อมูลถูกออกแบบรองรับทั้ง AI และการกู้คืน ระบบจัดเก็บข้อมูลหนึ่งสามารถลดเวลาอัปโหลดวิดีโอขนาดใหญ่ราว 100 กิกะไบต์ จากประมาณ 40 นาทีเหลือเพียง 2 นาที นี่คือภาพด้านสว่างของ AI ที่ช่วยคืนเวลาทำงานให้ทีม แต่ด้านเงาคือ เมื่อระบบเดียวกันถูกโจมตีหรือหยุดทำงาน ผลกระทบไม่ได้เกิดกับฝ่ายไอทีเท่านั้น แต่หมายถึงรายได้ การให้บริการลูกค้า และความน่าเชื่อถือของธุรกิจทั้งองค์กร
จะปิดช่องว่างอย่างไรให้การรับมือ AI ไทยกลายเป็นข้อได้เปรียบ
ถ้าผู้นำดิจิทัลยังมองความพร้อม AI องค์กรเป็นเรื่องของฝ่ายไอทีอย่างเดียว ช่องว่างระหว่างความมั่นใจ AI ธุรกิจกับความเสี่ยงไซเบอร์ AI จะยิ่งกว้างขึ้น สิ่งที่ควรเกิดขึ้นคือการปรับโจทย์ใหม่ว่า AI ต้องตอบสามคำถามให้ได้พร้อมกัน หนึ่ง ข้อมูลพร้อมใช้งานหรือไม่ สอง ระบบป้องกันและกู้คืนสามารถดึงธุรกิจกลับมาทำงานได้เร็วแค่ไหน และสาม การกำกับดูแลการใช้ AI ของพนักงานชัดเจนพอหรือยัง การรับมือ AI ไทยจึงไม่ใช่การชะลอการลงทุน แต่คือการย้ายจุดเน้นจาก “เอา AI เข้ามาให้เร็วที่สุด” ไปเป็น “ทำให้ข้อมูลและระบบพร้อมที่สุดก่อนขยายการใช้” ความเสี่ยงไซเบอร์ AI จะเปลี่ยนจากจุดอ่อนเป็นข้อได้เปรียบ เมื่อองค์กรกล้าตอบคำถามเรื่องการสำรองและกู้คืนข้อมูลอย่างโปร่งใส กล้ากำหนดนโยบายการใช้ AI ของพนักงาน และกล้าเชื่อมงบลงทุน AI เข้ากับตัวชี้วัดด้านความปลอดภัย ไม่ใช่แค่ตัวชี้วัดด้านประสิทธิภาพ
