เลิกหวังว่าจะกันโจรได้ทุกครั้ง แล้วหันมาเอาตัวรอดให้เป็น

ลองดูตัวเลขนี้: ค่าเฉลี่ยความเสียหายต่อเหตุข้อมูลรั่วหนึ่งครั้งทั่วโลกในปี 2025 อยู่ที่ $4.44 ล้าน และถ้าเป็นบริษัทในสหรัฐฯ พุ่งทำสถิติสูงสุดเป็นประวัติการณ์ที่ $10.22 ล้าน ส่วนเหตุที่เกี่ยวกับการเรียกค่าไถ่/แรนซัมแวร์โดยเฉพาะ เฉลี่ยตกครั้งละ $5.08 ล้าน — นี่ไม่ใช่ค่าใช้จ่ายแผนกไอที แต่เป็นตัวเลขที่ทำให้บริษัทล้มได้

เมื่อเดิมพันสูงขนาดนี้ ความคิดของวงการก็เปลี่ยนไปอย่างสิ้นเชิง สมัยก่อนเป้าหมายคือ “อย่าให้โดน” (prevent) แต่พอแรนซัมแวร์ระบาดหนักจนแทบทุกองค์กรใหญ่เคยโดนหรือรู้จักคนที่โดน สมมติฐานก็เปลี่ยนเป็น “assume breach” — สมมติไว้เลยว่าคุณจะโดน แล้ววัดความเก่งกันที่ “กู้กลับมาเร็วแค่ไหน” ไม่ใช่ “กันได้กี่ครั้ง”

มุมที่สำคัญที่สุดคือเรื่อง การต่อรองค่าไถ่ ถ้าบริษัทมีสำเนาข้อมูลที่สะอาดและกู้กลับได้เร็ว แรนซัมแวร์ก็แทบหมดอำนาจต่อรองทันที — เพราะไม่ต้องจ่ายเงินเพื่อแลกกุญแจถอดรหัส ปี 2025 มีองค์กรที่ “ปฏิเสธจ่าย” มากขึ้นเป็น 63% (จาก 59% ปีก่อน) ส่วนหนึ่งเพราะความสามารถในการกู้ข้อมูลดีขึ้น นี่แหละคือเหตุผลที่เงินทุนไหลเข้าสนามนี้มหาศาล

ตลาดจึงโตเร็ว — ตลาดการปกป้องและกู้คืนข้อมูล (data protection & recovery) มีมูลค่าราว $10,700 ล้านในปี 2025 และคาดว่าจะโตเป็นราว $20,400 ล้านในปี 2030 (โตเฉลี่ย ~14% ต่อปี) บางสำนักที่นับรวมความหมายกว้างกว่า (data resiliency) ประเมินสูงถึง $44,000 ล้านในปี 2030

หัวใจของ “cyber resilience” คือกลยุทธ์ที่ฟังดูยอมแพ้แต่จริงๆ คือฉลาด: ยอมรับตั้งแต่แรกว่าโจรจะเจาะเข้ามาได้ แล้วเตรียมแผนสำรองให้ข้อมูลรอด มันแก้ปัญหาที่แรนซัมแวร์สมัยใหม่โหดขึ้นเรื่อยๆ ตรงที่ — โจรเดี๋ยวนี้ไม่ได้เข้ามาเข้ารหัสไฟล์งานทันที แต่จะ ตามล่าทำลาย “แบ็กอัป” ก่อนเป็นอันดับแรก เพราะรู้ดีว่าถ้าเหยื่อมีสำเนาสำรอง ก็ไม่มีทางยอมจ่ายค่าไถ่

ทางแก้คือทำให้สำเนาสำรอง “ทำลายไม่ได้” กฎทองยุคใหม่คือ กฎ 3-2-1-1-0 — มีสำเนาสำรองหลายชุด อย่างน้อยหนึ่งชุด immutable/แยกออฟไลน์ จนแรนซัมแวร์เอื้อมไม่ถึง (เจาะลึกในบทลูก)

ฝั่ง “ปกป้องข้อมูล” (DSPM/DLP) ทำงานคนละจังหวะ — มันทำ ก่อน เกิดเหตุ โดยพยายามตอบคำถามที่ฟังดูง่ายแต่ตอบยากมากในองค์กรใหญ่: “ข้อมูลลับของเราอยู่ที่ไหนบ้าง ใครเข้าถึงได้ และมีอันไหนเปิดทิ้งไว้แบบไม่ตั้งใจไหม” เครื่องมือ DSPM จะไล่สแกนทั่วทั้งคลาวด์ จัดประเภทข้อมูล (เช่น เลขบัตรเครดิต เวชระเบียน) แล้วชี้จุดเสี่ยง ส่วน DLP คอยดักไม่ให้ข้อมูลพวกนี้ถูกส่งออกนอกองค์กร — ทั้งหมดเพื่อ “ลดพื้นที่ให้โจรปล้น” ตั้งแต่แรก

node นี้เป็นหนึ่งในหลายชั้นของ Cybersecurity & Digital Trust และเชื่อมกับชั้นอื่นๆ อย่างแนบแน่น เพราะ “ความปลอดภัยของข้อมูล” ไม่ได้อยู่โดดๆ:

• คู่กับ Identity & Access Management: จะคุมว่าใครแตะข้อมูลได้ ต้องรู้ก่อนว่า “ใครเป็นใคร” — การคุมข้อมูลกับการคุมตัวตนจึงเป็นพี่น้องกัน
• เป็นด่านสุดท้ายของ AI Security & Agent Guardrails: AI ผู้ช่วย (อย่าง Copilot) อ่านข้อมูลภายในทั้งกองเพื่อตอบคำถาม ถ้าสิทธิ์เข้าถึงข้อมูลรกๆ ตั้งแต่แรก AI ก็จะ “เผลอเปิดเผย” ความลับให้คนที่ไม่ควรเห็น — งานจัดระเบียบข้อมูลจึงกลายเป็นรากฐานของการใช้ AI อย่างปลอดภัย
• นั่งทับ Enterprise Data Storage และ Data Platforms & Analytics: ก่อนจะปกป้องหรือสำรองข้อมูล ต้องรู้ก่อนว่ามันถูกเก็บไว้ที่ไหนและไหลไปไหน — สนามนี้จึงพันกับโครงสร้างพื้นฐานข้อมูลทั้งหมด
• ถูกขับด้วย Artificial Intelligence สองทาง: AI ทำให้โจรเก่งขึ้น (เขียนมัลแวร์/ฟิชชิงได้ไว) แต่ก็ทำให้ฝ่ายป้องกันกู้ข้อมูลและตรวจจับได้เร็วขึ้นเช่นกัน — IBM พบว่าองค์กรที่ใช้ AI ป้องกันเต็มที่ ลดเวลารับมือเหตุได้ ~80 วัน และประหยัดได้เกือบ $1.9 ล้านต่อเหตุ

เหตุการณ์ที่บอกได้ดีที่สุดว่าสนามนี้ร้อนแค่ไหน คือการที่ Rubrik เข้า IPO ในเดือนเมษายน 2024 และกลายเป็นดาวเด่นของกระแส “data resilience” — บริษัทที่เปลี่ยนตัวเองจากผู้ขายแบ็กอัป มาเป็น “บริษัทความปลอดภัยที่มีแบ็กอัปเป็นแกน” ปิดปีงบ 2026 (ม.ค. 2026) ด้วย subscription ARR แตะ $1.46 พันล้าน โต 34% และยังโตต่อเป็น $1.57 พันล้านในไตรมาสถัดมา

ภาพประกอบ (boom.png)

คลื่นนี้ยังจุดให้เกิดการรวมตัวและการแข่งขันดุเดือดในฝั่งกู้คืนข้อมูล — ส่วนรายใหญ่อย่าง Cohesity (รวม Veritas), Veeam และ Commvault คือเจ้าตลาดเดิมที่แข่งกันดุ เจาะลึกได้ในบทลูก

แต่ถ้าฝั่ง “กู้คืน” คือกระแสที่เห็นชัดในตลาดหุ้น ฝั่ง “กันข้อมูลรั่ว” ก็ร้อนแรงไม่แพ้กัน ฝั่ง “กันข้อมูลรั่ว” (DSPM/DLP) เกิดศึกชิงตัวครั้งใหญ่ทั้ง Google ซื้อ Wiz ~$32 พันล้าน และ Cyera ระดมทุนจนมูลค่าพุ่งจาก $3 พันล้านเป็น $12 พันล้านภายในปีเดียว สะท้อนว่าการ “หาและล็อกข้อมูลลับ” กลายเป็นสนามลงทุนใหญ่คู่ขนานกับการกู้คืน — ดูเพิ่มได้ที่ Data Security Posture & DLP

ฝั่งนี้ยังเป็นตลาดที่ใหม่กว่าและกระจัดกระจาย Gartner ชี้ว่าการใช้ DSPM เพิ่งต่ำกว่า 1% ในปี 2022 แต่จะพุ่งทะลุ 20% ภายในปี 2026 — เป็นหนึ่งในหมวดที่โตเร็วที่สุดในวงการความปลอดภัย โดยมีแรงหนุนจากกระแส AI ที่บีบให้องค์กรต้อง “จัดบ้านข้อมูล” ก่อนเปิดให้ AI ใช้

ทิศทางแรกคือ การหลอมรวมสองด้านเข้าด้วยกัน เดิมที “ปกป้องข้อมูล” กับ “กู้คืนข้อมูล” เป็นคนละผลิตภัณฑ์ คนละทีม แต่กำลังมาบรรจบกันเป็นแพลตฟอร์มเดียว — Rubrik กับ Commvault ต่างประกาศตัวเป็น “cyber resilience” ที่รวมการรักษาความปลอดภัย การตรวจจับ และการกู้คืนไว้ในที่เดียว เพราะลูกค้าอยากได้ภาพรวมว่า “ข้อมูลของฉันปลอดภัยและกู้ได้แค่ไหน” จากหน้าจอเดียว

ทิศทางที่สองคือ AI เป็นทั้งเครื่องมือและสนามรบใหม่ ฝั่งป้องกันใช้ AI เร่งการตรวจจับและกู้คืน (เช่น ระบุว่าสำเนาไหน “สะอาด” ก่อนกู้ เพื่อไม่ให้กู้มัลแวร์กลับมาด้วย) ขณะเดียวกันการแห่ใช้ AI ในองค์กรก็สร้างความต้องการ DSPM มหาศาล เพราะต้องจัดระเบียบสิทธิ์เข้าถึงข้อมูลใหม่ทั้งหมดก่อนเปิดให้ AI อ่าน — นี่คือเหตุผลที่ Gartner มอง DSPM โตจากเกือบศูนย์เป็น 20%+ ในไม่กี่ปี

ทิศทางที่สามคือ การควบรวมจะดุเดือดต่อ ดีล Cohesity–Veritas เป็นแค่จุดเริ่ม ตลาดที่มีผู้เล่นเฉพาะทางเยอะและเติบโตเร็วแบบนี้ มักจบลงด้วยยักษ์ใหญ่ (ทั้งบริษัทแพลตฟอร์มอย่าง Microsoft และผู้นำเฉพาะทาง) ไล่ซื้อชิ้นส่วนมาต่อจิ๊กซอว์ให้ครบวงจร — สำหรับนักลงทุน นี่หมายความว่าผู้เล่นเล็กที่มีเทคโนโลยีเด่นอาจกลายเป็นเป้าหมายเทกโอเวอร์

ความเสี่ยงข้อแรกคือ แรนซัมแวร์วิวัฒน์เร็วกว่าฝ่ายป้องกัน เมื่อทุกองค์กรหันมาทำ immutable backup โจรก็เปลี่ยนเกม — แทนที่จะแค่เข้ารหัสข้อมูล พวกเขาขโมยข้อมูลออกไปก่อนแล้วขู่จะ “แฉ” (double extortion) ซึ่งการมีแบ็กอัปช่วยไม่ได้เลย เพราะความลับหลุดไปแล้ว นี่เป็นเกมแมวจับหนูที่ไม่มีวันจบ และทำให้ฝั่ง “ปกป้องข้อมูลไม่ให้รั่ว” (DLP/DSPM) สำคัญขึ้นเรื่อยๆ

ความเสี่ยงข้อสองคือ AI เปิดประตูข้อมูลรั่วแบบใหม่ ยิ่งองค์กรเร่งเอา AI มาใช้ ยิ่งเสี่ยงเปิดเผยข้อมูลโดยไม่ตั้งใจ — ทั้งจาก AI ผู้ช่วยที่อ่านข้อมูลรกๆ และจาก shadow AI ที่พนักงานแอบใช้ การจัดบ้านข้อมูลให้ทันความเร็วที่ AI ถูกนำมาใช้ เป็นโจทย์ที่หลายองค์กรยังตามไม่ทัน และเป็นช่องโหว่ที่ค่าเสียหายแพงขึ้นทุกปี

ความเสี่ยงข้อสามคือ การถูกบีบโดยแพลตฟอร์มใหญ่ เมื่อ Microsoft ใส่เครื่องมือ DLP และจัดประเภทข้อมูล (Purview) มาให้ฟรีๆ กับ Microsoft 365 ผู้เล่นเฉพาะทางก็ต้องพิสูจน์ว่าตัวเอง “เก่งกว่าของแถม” จริง ความเสี่ยงนี้คล้ายกับทุกสนามซอฟต์แวร์ — ฟีเจอร์ที่เคยเป็นสินค้าขายแยก อาจกลายเป็นของแถมในแพลตฟอร์มที่ใหญ่กว่า

สรุปสั้นๆ: นี่คือเรื่องราวของการที่วงการความปลอดภัยเลิกหลอกตัวเองว่าจะกันโจรได้ทุกครั้ง แล้วหันมาลงทุนกับ “การเอาตัวรอดและลุกขึ้นใหม่” งานที่เคยน่าเบื่อที่สุดอย่าง “การสำรองข้อมูล” จึงกลายเป็นเส้นชีวิตที่ทำให้บริษัทไม่ต้องยอมจ่ายค่าไถ่ — และพอ AI เข้ามา การรู้ว่า “ข้อมูลลับของเราอยู่ที่ไหน” ก็ยิ่งกลายเป็นพื้นฐานที่ขาดไม่ได้ของยุคใหม่