[{"data":1,"prerenderedAt":458},["ShallowReactive",2],{"blog-shadow-ai-workforce-ai-security":3,"promo-copy:consulting:th":452},{"post":4,"upNext":401,"linkedPosts":432},{"id":5,"title":6,"author":7,"body":8,"date":366,"description":367,"draft":368,"extension":369,"faq":370,"image":386,"lang":49,"lastReviewed":387,"link":388,"meta":389,"navigation":390,"path":391,"seo":392,"stem":393,"tags":394,"type":399,"__hash__":400},"content\u002Fblogs\u002F2026-11-03-shadow-ai-workforce-ai-security.md","Shadow AI: พนักงานใช้ AI ทำงาน องค์กรควรดูแลข้อมูลและสิทธิ์เข้าถึงอย่างไร","Incognito Lab",{"type":9,"value":10,"toc":354},"minimark",[11,15,18,23,26,29,32,36,39,128,131,135,138,188,191,194,197,203,208,212,215,252,257,260,263,267,270,273,277,280,283,286,290,293,300,303,350],[12,13,14],"p",{},"ฝ่ายขายใช้ AI ช่วยร่าง Proposal, Developer ส่ง Source Code ให้ Coding Assistant ช่วยแก้ Bug หรือฝ่ายการตลาดอัปโหลดแผนธุรกิจเพื่อเตรียม Presentation งานเหล่านี้ช่วยลดเวลาได้ แต่ก็อาจมีข้อมูลลูกค้า ข้อมูลภายใน หรือ Credentials ถูกส่งไปพร้อมกับคำสั่งโดยที่ผู้ใช้ไม่ได้สังเกต",[12,16,17],{},"หากทีม IT และ Security ไม่ทราบว่าพนักงานใช้เครื่องมือใดอยู่ ก็ยากที่จะตรวจสอบว่าข้อมูลถูกส่งไปที่ไหน ใช้ผ่านบัญชีส่วนตัวหรือบัญชีองค์กร และเป็นไปตามนโยบายที่กำหนดหรือไม่",[19,20,22],"h2",{"id":21},"จาก-shadow-ai-ไปถึง-ai-agent-ที่เข้าถึงระบบภายใน","จาก Shadow AI ไปถึง AI Agent ที่เข้าถึงระบบภายใน",[12,24,25],{},"การใช้ AI โดยที่องค์กรยังไม่ได้รับรู้หรืออนุมัติ มักเรียกว่า Shadow AI ซึ่งอาจอยู่ในรูปของเว็บแชต แอปบนเครื่อง Browser Extension หรือฟีเจอร์ที่มากับ SaaS ที่พนักงานใช้อยู่แล้ว",[12,27,28],{},"ส่วน AI Agent มีประเด็นเรื่องสิทธิ์เข้าถึงเพิ่มเข้ามา หากพนักงานเชื่อม Agent กับ Google Drive หรือระบบภายใน Agent อาจอ่านไฟล์หรือดำเนินการกับข้อมูลได้ตามสิทธิ์ที่ได้รับ องค์กรจึงต้องตรวจสอบทั้งข้อมูลที่พนักงานส่งให้ AI และสิ่งที่ Agent ได้รับอนุญาตให้ทำ",[12,30,31],{},"จุดเริ่มต้นคือสำรวจการใช้งานจริง แล้วกำหนดให้ชัดว่าเครื่องมือใดใช้ได้ ข้อมูลประเภทใดส่งได้ และการเชื่อมต่อใดต้องผ่านการอนุมัติ",[19,33,35],{"id":34},"ตัวอย่าง-ai-usage-policy-ที่นำไปปรับใช้ได้","ตัวอย่าง AI Usage Policy ที่นำไปปรับใช้ได้",[12,37,38],{},"นโยบายควรช่วยให้พนักงานตัดสินใจได้ว่างานตรงหน้าใช้ AI ได้หรือไม่ ตารางนี้เป็นตัวอย่างสำหรับเริ่มร่าง องค์กรควรปรับตามชั้นความลับของข้อมูล ข้อตกลงกับลูกค้า และเครื่องมือที่ใช้งานจริง",[40,41,42,58],"table",{},[43,44,45],"thead",{},[46,47,48,52,55],"tr",{},[49,50,51],"th",{},"เรื่องที่ต้องกำหนด",[49,53,54],{},"ตัวอย่างนโยบาย",[49,56,57],{},"วิธีนำไปใช้",[59,60,61,73,84,95,106,117],"tbody",{},[46,62,63,67,70],{},[64,65,66],"td",{},"เครื่องมือและบัญชีที่อนุญาต",[64,68,69],{},"ใช้เฉพาะบริการและ Workspace ที่องค์กรอนุมัติสำหรับงานนั้น",[64,71,72],{},"จัดทำรายชื่อเครื่องมือพร้อมเจ้าของระบบและประเภทข้อมูลที่รับได้ การอนุมัติแอปหนึ่งตัวไม่ครอบคลุมทุก Plugin หรือ Connector",[46,74,75,78,81],{},[64,76,77],{},"ข้อมูลที่ห้ามส่ง",[64,79,80],{},"ห้ามใส่ Password, API Key, Private Key และข้อมูลที่สัญญาลูกค้าห้ามเปิดเผยลงใน Prompt หรือไฟล์แนบ",[64,82,83],{},"ใช้ข้อมูลสมมติหรือตัวอย่างโค้ดที่นำ Secrets ออกแล้ว หากต้องจัดการ Secrets ให้ใช้ระบบที่ออกแบบมาสำหรับงานนั้น",[46,85,86,89,92],{},[64,87,88],{},"ข้อมูลที่ต้องพิจารณาก่อนใช้",[64,90,91],{},"ข้อมูลส่วนบุคคล Source Code ภายใน และเอกสารธุรกิจใช้ได้เฉพาะช่องทางและวัตถุประสงค์ที่อนุมัติ",[64,93,94],{},"ให้เจ้าของข้อมูลตรวจความจำเป็น ขอบเขตข้อมูล และเงื่อนไขผู้ให้บริการก่อนส่ง",[46,96,97,100,103],{},[64,98,99],{},"การเชื่อม Agent",[64,101,102],{},"การเชื่อม Drive, Email, CRM หรือระบบภายในต้องผ่านเจ้าของระบบและทีม IT\u002FSecurity",[64,104,105],{},"ระบุแหล่งข้อมูล สิทธิ์อ่าน\u002Fเขียน\u002Fลบ ผู้รับผิดชอบ และวิธีเพิกถอนสิทธิ์",[46,107,108,111,114],{},[64,109,110],{},"การกระทำที่ต้องยืนยัน",[64,112,113],{},"การส่งอีเมลออกนอกองค์กร แชร์ไฟล์ แก้ข้อมูลสำคัญ หรือลบข้อมูลต้องมีผู้อนุมัติก่อนทำ",[64,115,116],{},"แสดงรายการเปลี่ยนแปลงและปลายทางให้ตรวจ โดยบังคับการอนุมัติที่ระบบหรือเครื่องมือที่ทำงานจริง",[46,118,119,122,125],{},[64,120,121],{},"การแจ้งเหตุและทบทวน",[64,123,124],{},"แจ้งทันทีเมื่อส่งข้อมูลผิดหรือพบ Agent ทำงานเกินขอบเขต",[64,126,127],{},"กำหนดช่องทางแจ้งเหตุและผู้รับผิดชอบ ทบทวนสิทธิ์เมื่อเปลี่ยนงาน ยกเลิกโครงการ หรือเลิกใช้เครื่องมือ",[12,129,130],{},"รายชื่อเครื่องมือที่อนุมัติควรระบุด้วยว่า \"ใช้กับข้อมูลอะไรได้\" เช่น อนุมัติให้ช่วยร่างข้อความจากข้อมูลสาธารณะ ไม่ได้หมายความว่าสามารถอัปโหลดฐานข้อมูลลูกค้าทั้งชุดได้",[19,132,134],{"id":133},"ให้สิทธิ์-agent-เท่าที่งานต้องใช้","ให้สิทธิ์ Agent เท่าที่งานต้องใช้",[12,136,137],{},"สมมติว่าต้องการให้ Agent สรุปรายงานประจำสัปดาห์จาก Google Drive งานนี้ต้องอ่านเอกสารที่เกี่ยวข้อง แต่ไม่ได้จำเป็นต้องแก้ไขต้นฉบับ ลบไฟล์ หรือเปลี่ยนสิทธิ์การแชร์ การให้สิทธิ์ตามหลัก Least Privilege จึงควรจำกัดทั้งชุดข้อมูลและการกระทำที่อนุญาต",[40,139,140,153],{},[43,141,142],{},[46,143,144,147,150],{},[49,145,146],{},"งานของ Agent",[49,148,149],{},"สิทธิ์เริ่มต้นที่เหมาะกับงาน",[49,151,152],{},"สิทธิ์ที่ควรแยกพิจารณา",[59,154,155,166,177],{},[46,156,157,160,163],{},[64,158,159],{},"สรุปเอกสาร",[64,161,162],{},"อ่านเฉพาะไฟล์หรือโฟลเดอร์ที่กำหนด",[64,164,165],{},"อ่านทั้ง Drive, แก้ไข, ลบ หรือแชร์ไฟล์",[46,167,168,171,174],{},[64,169,170],{},"เตรียมร่างแก้ไขรายงาน",[64,172,173],{},"อ่านต้นฉบับและเขียนร่างในพื้นที่แยก",[64,175,176],{},"เขียนทับเอกสารฉบับใช้งานจริง",[46,178,179,182,185],{},[64,180,181],{},"เตรียมอีเมลสรุป",[64,183,184],{},"สร้างร่างและระบุผู้รับเพื่อให้คนตรวจ",[64,186,187],{},"ส่งอีเมลหรือแนบเอกสารออกนอกองค์กรโดยอัตโนมัติ",[12,189,190],{},"แม้ให้สิทธิ์ Read-only ก็ยังต้องเลือกขอบเขตไฟล์ให้เหมาะสม เพราะข้อมูลที่อ่านได้อาจถูกนำไปใส่ในคำตอบหรือส่งต่อไปยังบริการอื่น ควรตรวจทั้งสิทธิ์ที่ Connector ขอและสิทธิ์ของบัญชีที่ใช้เชื่อมต่อ หากเครื่องมือจำกัดสิทธิ์ได้ไม่ละเอียดพอ อาจต้องแยกบัญชีหรือพื้นที่เอกสารสำหรับงานนั้น",[12,192,193],{},"ข้อจำกัดเหล่านี้ควรบังคับที่ระบบปลายทาง เช่น สิทธิ์ของบัญชีและ API Scope ไม่ควรพึ่งข้อความใน System Prompt ว่า \"ห้ามลบไฟล์\" เพียงอย่างเดียว ส่วนการกระทำที่มีผลกระทบสูงควรมีขั้นตอนให้คนตรวจและอนุมัติก่อนดำเนินการ",[12,195,196],{},"ประเด็นนี้เกี่ยวข้องกับ Excessive Agency ซึ่งเกิดจากการให้ AI มีความสามารถ สิทธิ์ หรืออิสระในการทำงานมากเกินจำเป็น หาก Agent อ่านเอกสารที่มีคำสั่งแฝงแบบ Prompt Injection ความเสียหายก็อาจขยายไปถึงระบบที่เชื่อมต่อไว้ได้",[12,198,199],{},[200,201,202],"a",{"href":202},"\u002Fblogs\u002Fowasp-llm-security-2026",[12,204,205],{},[200,206,207],{"href":207},"\u002Fblogs\u002Fhey-chat-prompt-injection",[19,209,211],{"id":210},"check-point-workforce-ai-security-ช่วยจัดการอะไรได้บ้าง","Check Point Workforce AI Security ช่วยจัดการอะไรได้บ้าง",[12,213,214],{},"Check Point Workforce AI Security เป็นเครื่องมือสำหรับตรวจสอบและกำกับการใช้ AI ของพนักงาน โดยแบ่งความสามารถหลักเป็น Discover, Govern และ Protect",[216,217,223],"pre",{"className":218,"code":219,"language":220,"meta":221,"style":221,"svg":222},"language-mermaid shiki shiki-themes github-light","flowchart LR\n  D[\"Discover\u003Cbr\u002F>ใครใช้ AI อะไรอยู่\"] --> G[\"Govern\u003Cbr\u002F>กำหนดนโยบาย\"]\n  G --> P[\"Protect\u003Cbr\u002F>ตรวจจับข้อมูลสำคัญ\"]\n  P -. \"ปรับนโยบาย\" .-> G\n","mermaid","","\u003Csvg id=\"mermaid-fdb7ff56d350\" width=\"100%\" xmlns=\"http:\u002F\u002Fwww.w3.org\u002F2000\u002Fsvg\" class=\"flowchart\" style=\"max-width: 671.765625px;\" viewBox=\"4 4 671.765625 112\" role=\"graphics-document document\" aria-roledescription=\"flowchart-v2\">\u003Cstyle>#mermaid-fdb7ff56d350{font-family:'IBM Plex Sans Thai',sans-serif;font-size:16px;fill:#1B1725;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-fdb7ff56d350 .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-fdb7ff56d350 .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-fdb7ff56d350 .error-icon{fill:hsl(30, 28.5714285714%, 100%);}#mermaid-fdb7ff56d350 .error-text{fill:#000000;stroke:#000000;}#mermaid-fdb7ff56d350 .edge-thickness-normal{stroke-width:1px;}#mermaid-fdb7ff56d350 .edge-thickness-thick{stroke-width:3.5px;}#mermaid-fdb7ff56d350 .edge-pattern-solid{stroke-dasharray:0;}#mermaid-fdb7ff56d350 .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-fdb7ff56d350 .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-fdb7ff56d350 .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-fdb7ff56d350 .marker{fill:#6b7280;stroke:#6b7280;}#mermaid-fdb7ff56d350 .marker.cross{stroke:#6b7280;}#mermaid-fdb7ff56d350 svg{font-family:'IBM Plex Sans Thai',sans-serif;font-size:16px;}#mermaid-fdb7ff56d350 p{margin:0;}#mermaid-fdb7ff56d350 .label{font-family:'IBM Plex Sans Thai',sans-serif;color:#1B1725;}#mermaid-fdb7ff56d350 .cluster-label text{fill:#000000;}#mermaid-fdb7ff56d350 .cluster-label span{color:#000000;}#mermaid-fdb7ff56d350 .cluster-label span p{background-color:transparent;}#mermaid-fdb7ff56d350 .label text,#mermaid-fdb7ff56d350 span{fill:#1B1725;color:#1B1725;}#mermaid-fdb7ff56d350 .node rect,#mermaid-fdb7ff56d350 .node circle,#mermaid-fdb7ff56d350 .node ellipse,#mermaid-fdb7ff56d350 .node polygon,#mermaid-fdb7ff56d350 .node path{fill:#f6f8fa;stroke:#9ca3af;stroke-width:1px;}#mermaid-fdb7ff56d350 .rough-node .label text,#mermaid-fdb7ff56d350 .node .label text,#mermaid-fdb7ff56d350 .image-shape .label,#mermaid-fdb7ff56d350 .icon-shape .label{text-anchor:middle;}#mermaid-fdb7ff56d350 .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-fdb7ff56d350 .rough-node .label,#mermaid-fdb7ff56d350 .node .label,#mermaid-fdb7ff56d350 .image-shape .label,#mermaid-fdb7ff56d350 .icon-shape .label{text-align:center;}#mermaid-fdb7ff56d350 .node.clickable{cursor:pointer;}#mermaid-fdb7ff56d350 .root .anchor path{fill:#6b7280!important;stroke-width:0;stroke:#6b7280;}#mermaid-fdb7ff56d350 .arrowheadPath{fill:#0b0b0b;}#mermaid-fdb7ff56d350 .edgePaths .path{stroke:#6b7280;stroke-width:1px;}#mermaid-fdb7ff56d350 .flowchart-link{stroke:#6b7280;fill:none;}#mermaid-fdb7ff56d350 .edgeLabel{background-color:hsl(90, 28.5714285714%, 97.2549019608%);text-align:center;}#mermaid-fdb7ff56d350 .edgeLabel p{background-color:hsl(90, 28.5714285714%, 97.2549019608%);}#mermaid-fdb7ff56d350 .edgeLabel rect{opacity:0.5;background-color:hsl(90, 28.5714285714%, 97.2549019608%);fill:hsl(90, 28.5714285714%, 97.2549019608%);}#mermaid-fdb7ff56d350 .labelBkg{background-color:rgba(248, 250, 246.0000000001, 0.5);}#mermaid-fdb7ff56d350 .cluster rect{fill:#fbfbfc;stroke:#d1d5db;stroke-width:1px;}#mermaid-fdb7ff56d350 .cluster text{fill:#000000;}#mermaid-fdb7ff56d350 .cluster span{color:#000000;}#mermaid-fdb7ff56d350 .node .collapsed-indicator{fill:#d1d5db;stroke:none;opacity:0.6;}#mermaid-fdb7ff56d350 .node .collapsed-separator{stroke:#d1d5db;stroke-width:0.75px;}#mermaid-fdb7ff56d350 div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:'IBM Plex Sans Thai',sans-serif;font-size:12px;background:hsl(30, 28.5714285714%, 100%);border:1px solid hsl(30, 0%, 90%);border-radius:2px;pointer-events:none;z-index:100;}#mermaid-fdb7ff56d350 .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#1B1725;}#mermaid-fdb7ff56d350 rect.text{fill:none;stroke-width:0;}#mermaid-fdb7ff56d350 .icon-shape,#mermaid-fdb7ff56d350 .image-shape{background-color:hsl(90, 28.5714285714%, 97.2549019608%);text-align:center;}#mermaid-fdb7ff56d350 .icon-shape p,#mermaid-fdb7ff56d350 .image-shape p{background-color:hsl(90, 28.5714285714%, 97.2549019608%);padding:2px;}#mermaid-fdb7ff56d350 .icon-shape .label rect,#mermaid-fdb7ff56d350 .image-shape .label rect{opacity:0.5;background-color:hsl(90, 28.5714285714%, 97.2549019608%);fill:hsl(90, 28.5714285714%, 97.2549019608%);}#mermaid-fdb7ff56d350 .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-fdb7ff56d350 .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-fdb7ff56d350 .node .neo-node{stroke:#9ca3af;}#mermaid-fdb7ff56d350 [data-look=\"neo\"].node rect,#mermaid-fdb7ff56d350 [data-look=\"neo\"].cluster rect,#mermaid-fdb7ff56d350 [data-look=\"neo\"].node polygon{stroke:url(#mermaid-fdb7ff56d350-gradient);filter:drop-shadow( 1px 2px 2px rgba(185,185,185,1));}#mermaid-fdb7ff56d350 [data-look=\"neo\"].swimlane.cluster rect{filter:none;}#mermaid-fdb7ff56d350 [data-look=\"neo\"].node path{stroke:url(#mermaid-fdb7ff56d350-gradient);stroke-width:1px;}#mermaid-fdb7ff56d350 [data-look=\"neo\"].node .outer-path{filter:drop-shadow( 1px 2px 2px rgba(185,185,185,1));}#mermaid-fdb7ff56d350 [data-look=\"neo\"].node .neo-line path{stroke:#9ca3af;filter:none;}#mermaid-fdb7ff56d350 [data-look=\"neo\"].node circle{stroke:url(#mermaid-fdb7ff56d350-gradient);filter:drop-shadow( 1px 2px 2px rgba(185,185,185,1));}#mermaid-fdb7ff56d350 [data-look=\"neo\"].node circle .state-start{fill:#000000;}#mermaid-fdb7ff56d350 [data-look=\"neo\"].icon-shape .icon{fill:url(#mermaid-fdb7ff56d350-gradient);filter:drop-shadow( 1px 2px 2px rgba(185,185,185,1));}#mermaid-fdb7ff56d350 [data-look=\"neo\"].icon-shape .icon-neo path{stroke:url(#mermaid-fdb7ff56d350-gradient);filter:drop-shadow( 1px 2px 2px rgba(185,185,185,1));}#mermaid-fdb7ff56d350 .node.risk>:is(rect, circle, ellipse, polygon, path){fill:rgb(253, 236, 236);stroke:rgb(178, 40, 45);stroke-width:2px;}#mermaid-fdb7ff56d350 :root{--mermaid-font-family:'IBM Plex Sans Thai',sans-serif;}\u003C\u002Fstyle>\u003Cg>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-pointEnd\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"5\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"8\" markerHeight=\"8\" orient=\"auto\">\u003Cpath d=\"M 0 0 L 10 5 L 0 10 z\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-pointStart\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"4.5\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"8\" markerHeight=\"8\" orient=\"auto\">\u003Cpath d=\"M 0 5 L 10 10 L 10 0 z\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-pointEnd-margin\" class=\"marker flowchart-v2\" viewBox=\"0 0 11.5 14\" refX=\"11.5\" refY=\"7\" markerUnits=\"userSpaceOnUse\" markerWidth=\"10.5\" markerHeight=\"14\" orient=\"auto\">\u003Cpath d=\"M 0 0 L 11.5 7 L 0 14 z\" class=\"arrowMarkerPath\" style=\"stroke-width: 0; stroke-dasharray: 1, 0;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-pointStart-margin\" class=\"marker flowchart-v2\" viewBox=\"0 0 11.5 14\" refX=\"1\" refY=\"7\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11.5\" markerHeight=\"14\" orient=\"auto\">\u003Cpolygon points=\"0,7 11.5,14 11.5,0\" class=\"arrowMarkerPath\" style=\"stroke-width: 0; stroke-dasharray: 1, 0;\">\u003C\u002Fpolygon>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-circleEnd\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"11\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\">\u003Ccircle cx=\"5\" cy=\"5\" r=\"5\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\">\u003C\u002Fcircle>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-circleStart\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"-1\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\">\u003Ccircle cx=\"5\" cy=\"5\" r=\"5\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\">\u003C\u002Fcircle>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-circleEnd-margin\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refY=\"5\" refX=\"12.25\" markerUnits=\"userSpaceOnUse\" markerWidth=\"14\" markerHeight=\"14\" orient=\"auto\">\u003Ccircle cx=\"5\" cy=\"5\" r=\"5\" class=\"arrowMarkerPath\" style=\"stroke-width: 0; stroke-dasharray: 1, 0;\">\u003C\u002Fcircle>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-circleStart-margin\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"-2\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"14\" markerHeight=\"14\" orient=\"auto\">\u003Ccircle cx=\"5\" cy=\"5\" r=\"5\" class=\"arrowMarkerPath\" style=\"stroke-width: 0; stroke-dasharray: 1, 0;\">\u003C\u002Fcircle>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-crossEnd\" class=\"marker cross flowchart-v2\" viewBox=\"0 0 11 11\" refX=\"12\" refY=\"5.2\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\">\u003Cpath d=\"M 1,1 l 9,9 M 10,1 l -9,9\" class=\"arrowMarkerPath\" style=\"stroke-width: 2; stroke-dasharray: 1, 0;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-crossStart\" class=\"marker cross flowchart-v2\" viewBox=\"0 0 11 11\" refX=\"-1\" refY=\"5.2\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\">\u003Cpath d=\"M 1,1 l 9,9 M 10,1 l -9,9\" class=\"arrowMarkerPath\" style=\"stroke-width: 2; stroke-dasharray: 1, 0;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-crossEnd-margin\" class=\"marker cross flowchart-v2\" viewBox=\"0 0 15 15\" refX=\"17.7\" refY=\"7.5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"12\" markerHeight=\"12\" orient=\"auto\">\u003Cpath d=\"M 1,1 L 14,14 M 1,14 L 14,1\" class=\"arrowMarkerPath\" style=\"stroke-width: 2.5;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cmarker id=\"mermaid-fdb7ff56d350_flowchart-v2-crossStart-margin\" class=\"marker cross flowchart-v2\" viewBox=\"0 0 15 15\" refX=\"-3.5\" refY=\"7.5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"12\" markerHeight=\"12\" orient=\"auto\">\u003Cpath d=\"M 1,1 L 14,14 M 1,14 L 14,1\" class=\"arrowMarkerPath\" style=\"stroke-width: 2.5; stroke-dasharray: 1, 0;\">\u003C\u002Fpath>\u003C\u002Fmarker>\u003Cg class=\"root\">\u003Cg class=\"clusters\">\u003C\u002Fg>\u003Cg class=\"edges edgePaths\">\u003Cpath d=\"M164,59.99999999999999L200,59.99999999999999\" id=\"mermaid-fdb7ff56d350-L_D_G_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\"stroke-dasharray: 0 0 32 4; stroke-dashoffset: 0;;\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_D_G_0\" data-points=\"W3sieCI6MTY0LCJ5Ijo1OS45OTk5OTk5OTk5OTk5OX0seyJ4IjoyMDQsInkiOjU5Ljk5OTk5OTk5OTk5OTk5fV0=\" data-look=\"neo\" marker-end=\"url(#mermaid-fdb7ff56d350_flowchart-v2-pointEnd-margin)\">\u003C\u002Fpath>\u003Cpath d=\"M356,51.33333333333333L435.8828125,51.33333333333333L493.765625,51.33333333333333Q495.765625,51.33333333333333 495.765625,49.33333333333333L495.765625,49.33333333333333Q495.765625,47.33333333333333 497.765625,47.33333333333333L511.765625,47.33333333333333\" id=\"mermaid-fdb7ff56d350-L_G_P_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\"stroke-dasharray: 0 0 154.2586212158203 4; stroke-dashoffset: 0;;\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_G_P_0\" data-points=\"W3sieCI6MzU2LCJ5Ijo1MS4zMzMzMzMzMzMzMzMzM30seyJ4Ijo0MzUuODgyODEyNSwieSI6NTEuMzMzMzMzMzMzMzMzMzN9LHsieCI6NDk1Ljc2NTYyNSwieSI6NTEuMzMzMzMzMzMzMzMzMzN9LHsieCI6NDk1Ljc2NTYyNSwieSI6NDcuMzMzMzMzMzMzMzMzMzN9LHsieCI6NTE1Ljc2NTYyNSwieSI6NDcuMzMzMzMzMzMzMzMzMzN9XQ==\" data-look=\"neo\" marker-end=\"url(#mermaid-fdb7ff56d350_flowchart-v2-pointEnd-margin)\">\u003C\u002Fpath>\u003Cpath d=\"M515.765625,72.66666666666666L378,72.66666666666666Q376,72.66666666666666 376,70.66666666666666L376,70.66666666666666Q376,68.66666666666666 374,68.66666666666666L360,68.66666666666666\" id=\"mermaid-fdb7ff56d350-L_P_G_0\" class=\"edge-thickness-normal edge-pattern-dotted edge-thickness-normal edge-pattern-solid flowchart-link\" style=\"stroke-dasharray: 0 0 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 4; stroke-dashoffset: 0;;\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_P_G_0\" data-points=\"W3sieCI6NTE1Ljc2NTYyNSwieSI6NzIuNjY2NjY2NjY2NjY2NjZ9LHsieCI6Mzc2LCJ5Ijo3Mi42NjY2NjY2NjY2NjY2Nn0seyJ4IjozNzYsInkiOjY4LjY2NjY2NjY2NjY2NjY2fSx7IngiOjM1NiwieSI6NjguNjY2NjY2NjY2NjY2NjZ9XQ==\" data-look=\"neo\" marker-end=\"url(#mermaid-fdb7ff56d350_flowchart-v2-pointEnd-margin)\">\u003C\u002Fpath>\u003C\u002Fg>\u003Cg class=\"edgeLabels\">\u003Cg class=\"edgeLabel\" transform=\"translate(435.8828125, 72.66666666666666)\">\u003Cg class=\"label\" data-id=\"L_P_G_0\" transform=\"translate(-39.8828125, -12)\">\u003CforeignObject width=\"79.765625\" height=\"24\">\u003Cdiv xmlns=\"http:\u002F\u002Fwww.w3.org\u002F1999\u002Fxhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\">\u003Cspan class=\"edgeLabel\">\u003Cp>ปรับนโยบาย\u003C\u002Fp>\u003C\u002Fspan>\u003C\u002Fdiv>\u003C\u002FforeignObject>\u003C\u002Fg>\u003C\u002Fg>\u003C\u002Fg>\u003Cg class=\"nodes\">\u003Cg class=\"node default\" id=\"mermaid-fdb7ff56d350-flowchart-D-0\" data-look=\"neo\" transform=\"translate(88, 59.99999999999999)\">\u003Crect class=\"basic label-container\" style=\"\" x=\"-76\" y=\"-36\" width=\"152\" height=\"72\">\u003C\u002Frect>\u003Cg class=\"label\" style=\"\" transform=\"translate(-60, -24)\">\u003Crect>\u003C\u002Frect>\u003CforeignObject width=\"120\" height=\"48\">\u003Cdiv xmlns=\"http:\u002F\u002Fwww.w3.org\u002F1999\u002Fxhtml\" style=\"display: table; white-space: nowrap; line-height: 1.5; max-width: 120px; text-align: center; width: 120px;\">\u003Cspan class=\"nodeLabel\">\u003Cp>Discover\u003Cbr>ใครใช้ AI อะไรอยู่\u003C\u002Fp>\u003C\u002Fspan>\u003C\u002Fdiv>\u003C\u002FforeignObject>\u003C\u002Fg>\u003C\u002Fg>\u003Cg class=\"node default\" id=\"mermaid-fdb7ff56d350-flowchart-G-1\" data-look=\"neo\" transform=\"translate(280, 59.99999999999999)\">\u003Crect class=\"basic label-container\" style=\"\" x=\"-76\" y=\"-36\" width=\"152\" height=\"72\">\u003C\u002Frect>\u003Cg class=\"label\" style=\"\" transform=\"translate(-60, -24)\">\u003Crect>\u003C\u002Frect>\u003CforeignObject width=\"120\" height=\"48\">\u003Cdiv xmlns=\"http:\u002F\u002Fwww.w3.org\u002F1999\u002Fxhtml\" style=\"display: table; white-space: nowrap; line-height: 1.5; max-width: 120px; text-align: center; width: 120px;\">\u003Cspan class=\"nodeLabel\">\u003Cp>Govern\u003Cbr>กำหนดนโยบาย\u003C\u002Fp>\u003C\u002Fspan>\u003C\u002Fdiv>\u003C\u002FforeignObject>\u003C\u002Fg>\u003C\u002Fg>\u003Cg class=\"node default\" id=\"mermaid-fdb7ff56d350-flowchart-P-3\" data-look=\"neo\" transform=\"translate(591.765625, 60)\">\u003Crect class=\"basic label-container\" style=\"\" x=\"-76\" y=\"-48\" width=\"152\" height=\"96\">\u003C\u002Frect>\u003Cg class=\"label\" style=\"\" transform=\"translate(-60, -36)\">\u003Crect>\u003C\u002Frect>\u003CforeignObject width=\"120\" height=\"72\">\u003Cdiv xmlns=\"http:\u002F\u002Fwww.w3.org\u002F1999\u002Fxhtml\" style=\"display: table; white-space: break-spaces; line-height: 1.5; max-width: 120px; text-align: center; width: 120px;\">\u003Cspan class=\"nodeLabel\">\u003Cp>Protect\u003Cbr>ตรวจจับข้อมูลสำคัญ\u003C\u002Fp>\u003C\u002Fspan>\u003C\u002Fdiv>\u003C\u002FforeignObject>\u003C\u002Fg>\u003C\u002Fg>\u003C\u002Fg>\u003C\u002Fg>\u003C\u002Fg>\u003Cdefs>\u003Cfilter id=\"mermaid-fdb7ff56d350-drop-shadow\" height=\"130%\" width=\"130%\">\u003CfeDropShadow dx=\"4\" dy=\"4\" stdDeviation=\"0\" flood-opacity=\"0.06\" flood-color=\"#000000\">\u003C\u002FfeDropShadow>\u003C\u002Ffilter>\u003C\u002Fdefs>\u003Cdefs>\u003Cfilter id=\"mermaid-fdb7ff56d350-drop-shadow-small\" height=\"150%\" width=\"150%\">\u003CfeDropShadow dx=\"2\" dy=\"2\" stdDeviation=\"0\" flood-opacity=\"0.06\" flood-color=\"#000000\">\u003C\u002FfeDropShadow>\u003C\u002Ffilter>\u003C\u002Fdefs>\u003ClinearGradient id=\"mermaid-fdb7ff56d350-gradient\" gradientUnits=\"objectBoundingBox\" x1=\"0%\" y1=\"0%\" x2=\"100%\" y2=\"0%\">\u003Cstop offset=\"0%\" stop-color=\"#9ca3af\" stop-opacity=\"1\">\u003C\u002Fstop>\u003Cstop offset=\"100%\" stop-color=\"hsl(90, 0%, 87.2549019608%)\" stop-opacity=\"1\">\u003C\u002Fstop>\u003C\u002FlinearGradient>\u003C\u002Fsvg>",[224,225,226,234,240,246],"code",{"__ignoreMap":221},[227,228,231],"span",{"class":229,"line":230},"line",1,[227,232,233],{},"flowchart LR\n",[227,235,237],{"class":229,"line":236},2,[227,238,239],{},"  D[\"Discover\u003Cbr\u002F>ใครใช้ AI อะไรอยู่\"] --> G[\"Govern\u003Cbr\u002F>กำหนดนโยบาย\"]\n",[227,241,243],{"class":229,"line":242},3,[227,244,245],{},"  G --> P[\"Protect\u003Cbr\u002F>ตรวจจับข้อมูลสำคัญ\"]\n",[227,247,249],{"class":229,"line":248},4,[227,250,251],{},"  P -. \"ปรับนโยบาย\" .-> G\n",[253,254,256],"h3",{"id":255},"discover-ตรวจสอบว่าใครใช้-ai-อะไรอยู่","Discover: ตรวจสอบว่าใครใช้ AI อะไรอยู่",[12,258,259],{},"ระบบช่วยแสดงแอป AI และ Agent ที่ตรวจพบ พร้อมข้อมูลการใช้งาน เช่น จำนวนผู้ใช้ Session และระดับความเสี่ยง เพื่อให้ทีม Security นำไปตรวจสอบว่าเครื่องมือใดได้รับอนุมัติแล้ว และส่วนใดควรได้รับการดูแลเพิ่มเติม",[12,261,262],{},"ข้อมูลเหล่านี้ช่วยให้องค์กรวางนโยบายจากการใช้งานจริง เช่น พบว่าทีมพัฒนาใช้ Coding Assistant หลายตัว ก็สามารถนำมาประเมินและกำหนดเครื่องมือที่อนุญาตให้ใช้ร่วมกันได้",[253,264,266],{"id":265},"govern-กำหนดนโยบายตามผู้ใช้-แอป-และข้อมูล","Govern: กำหนดนโยบายตามผู้ใช้ แอป และข้อมูล",[12,268,269],{},"องค์กรสามารถกำหนดนโยบายให้เหมาะกับแอป ผู้ใช้ และประเภทข้อมูล รวมถึงกำกับการใช้งานบนแพลตฟอร์มที่องค์กรจัดการ และการทำงานของ Agent ผ่าน MCP ตามความสามารถที่ระบบรองรับ",[12,271,272],{},"ก่อนตั้งค่า ควรระบุให้ชัดว่าต้องการควบคุมอะไร เช่น จำกัดการใช้งานไว้ที่บัญชีองค์กร หรือป้องกันการส่งข้อมูลลูกค้าบางประเภท แล้วตรวจสอบว่านโยบายที่เลือกบังคับใช้กับช่องทางนั้นได้จริง",[253,274,276],{"id":275},"protect-ตรวจจับข้อมูลสำคัญก่อนส่งให้-ai","Protect: ตรวจจับข้อมูลสำคัญก่อนส่งให้ AI",[12,278,279],{},"ระบบมีความสามารถด้าน Data Loss Prevention (DLP) สำหรับตรวจจับข้อมูลสำคัญ โดยรองรับทั้งการตรวจตามรูปแบบข้อมูล Keyword และการวิเคราะห์บริบทด้วย AI ในประเภทข้อมูลและเหตุการณ์ที่รองรับ",[12,281,282],{},"เมื่อเข้าเงื่อนไข ระบบสามารถขอให้ผู้ใช้ยืนยัน ระงับการส่ง หรือปกปิดข้อมูลสำคัญตามนโยบายและประเภทการใช้งาน อย่างไรก็ตาม Action แต่ละแบบมีขอบเขตต่างกัน เช่น คู่มือ Chats ระบุว่า Redact ไม่รองรับไฟล์ จึงควรทดสอบกับข้อความและไฟล์ที่องค์กรใช้งานจริงก่อนนำไปบังคับใช้",[12,284,285],{},"ขอบเขตการตรวจสอบและป้องกันยังขึ้นอยู่กับแพ็กเกจ แอปที่รองรับ และองค์ประกอบที่ติดตั้งด้วย การเปิดใช้งานบน Browser จึงไม่ควรถูกตีความว่าครอบคลุม AI ทุกตัวบนเครื่องแล้ว",[19,287,289],{"id":288},"เริ่มจากสำรวจ-แล้วค่อยบังคับใช้นโยบาย","เริ่มจากสำรวจ แล้วค่อยบังคับใช้นโยบาย",[12,291,292],{},"สำหรับองค์กรที่ยังไม่มีข้อมูลการใช้ AI ภายใน อาจเริ่มจากการติดตามการใช้งานในกลุ่มนำร่อง เพื่อดูว่าเครื่องมือใดเกี่ยวข้องกับงานประจำ และมีข้อมูลประเภทใดถูกส่งออกไป จากนั้นจึงปรับนโยบายและทดสอบผลกระทบก่อนขยายการใช้งาน คู่มือเริ่มต้นของ Check Point ก็แนะนำให้เริ่มจาก Discovery แล้วค่อยเพิ่มข้อจำกัด",[12,294,295,296],{},"หากองค์กรกำลังจัดทำ AI Usage Policy หรือต้องการประเมินการใช้ Shadow AI สามารถติดต่อ Incognito Lab เพื่อหารือแนวทาง Assessment หรือสอบถาม Demo ของ Check Point Workforce AI Security ได้ที่ ",[200,297,299],{"href":298},"mailto:contact@incognitolab.com","contact@incognitolab.com",[19,301,302],{"id":302},"แหล่งอ้างอิง",[304,305,306,315,322,329,336,343],"ol",{},[307,308,309],"li",{},[200,310,314],{"href":311,"rel":312},"https:\u002F\u002Fwww.checkpoint.com\u002Fai-security\u002Fai-workforce-security\u002F",[313],"nofollow","Check Point: Workforce AI Security",[307,316,317],{},[200,318,321],{"href":319,"rel":320},"https:\u002F\u002Fsc1.checkpoint.com\u002Fdocuments\u002FInfinity_Portal\u002FWebAdminGuides\u002FEN\u002FWorkforce-AI-Security-Admin-Guide\u002FTopics-Workforce-AI-Security-AG\u002FDiscovery.htm",[313],"Check Point: Discovery",[307,323,324],{},[200,325,328],{"href":326,"rel":327},"https:\u002F\u002Fsc1.checkpoint.com\u002Fdocuments\u002FWorkforce_AI_Security\u002Fgetting_started_workforce_ai_security\u002Fgetting_started_with.html",[313],"Check Point: Getting Started with Workforce AI Security",[307,330,331],{},[200,332,335],{"href":333,"rel":334},"https:\u002F\u002Fsc1.checkpoint.com\u002Fdocuments\u002FWorkforce_AI_Security\u002Fdata_types\u002Fdata_types_classification.html",[313],"Check Point: Data Types Classification",[307,337,338],{},[200,339,342],{"href":340,"rel":341},"https:\u002F\u002Fsc1.checkpoint.com\u002Fdocuments\u002FInfinity_Portal\u002FWebAdminGuides\u002FEN\u002FWorkforce-AI-Security-Admin-Guide\u002FTopics-Workforce-AI-Security-AG\u002FManage-Interactions-Chats.htm",[313],"Check Point, Manage Interactions: Chats",[307,344,345],{},[200,346,349],{"href":347,"rel":348},"https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm062025-excessive-agency\u002F",[313],"OWASP, Excessive Agency: หลักการจำกัดฟังก์ชัน สิทธิ์ และการทำงานอัตโนมัติ (ฉบับ 2025)",[351,352,353],"style",{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}",{"title":221,"searchDepth":236,"depth":236,"links":355},[356,357,358,359,364,365],{"id":21,"depth":236,"text":22},{"id":34,"depth":236,"text":35},{"id":133,"depth":236,"text":134},{"id":210,"depth":236,"text":211,"children":360},[361,362,363],{"id":255,"depth":242,"text":256},{"id":265,"depth":242,"text":266},{"id":275,"depth":242,"text":276},{"id":288,"depth":236,"text":289},{"id":302,"depth":236,"text":302},"2026-11-03","แนวทางจัดการ Shadow AI พร้อมตัวอย่าง AI Usage Policy การจำกัดสิทธิ์ Agent และขอบเขตของ Check Point Workforce AI Security",false,"md",[371,374,377,380,383],{"q":372,"a":373},"Shadow AI คืออะไร และต่างจาก Shadow IT อย่างไร","Shadow AI คือการใช้เครื่องมือหรือบริการ AI โดยที่องค์กรยังไม่รับรู้หรือไม่ได้อนุมัติ ถือเป็นส่วนหนึ่งของ Shadow IT แต่การตรวจสอบต้องดูเพิ่มถึงข้อมูลใน Prompt ไฟล์ที่อัปโหลด และสิทธิ์ที่มอบให้ Agent แม้ตัวแอปหลักจะผ่านการอนุมัติแล้ว ฟีเจอร์ AI หรือ Integration ที่เปิดเพิ่มก็อาจยังไม่ผ่านการประเมิน",{"q":375,"a":376},"องค์กรห้ามพนักงานใช้ AI ได้ไหม","องค์กรกำหนดนโยบายห้ามใช้ AI กับงานหรือข้อมูลบางประเภทได้ แต่ควรระบุขอบเขต เหตุผล และทางเลือกในการทำงานให้ชัด หากเปิดให้ขอใช้เครื่องมือใหม่ ควรมีผู้รับผิดชอบและขั้นตอนพิจารณาที่พนักงานทำตามได้ การบล็อกเว็บไซต์อย่างเดียวไม่ครอบคลุมแอปบนเครื่องหรือ AI ที่มากับ SaaS",{"q":378,"a":379},"บัญชี AI ส่วนตัวกับบัญชีองค์กรต่างกันอย่างไร","สิ่งที่ควรเปรียบเทียบคือสิทธิ์ของผู้ดูแล การปิดบัญชีเมื่อพนักงานออก การเก็บและลบข้อมูล Logs และเงื่อนไขการนำข้อมูลไปใช้ ไม่ควรตัดสินจากชื่อแพ็กเกจหรือการใช้อีเมลบริษัทสมัครเพียงอย่างเดียว ต้องตรวจสัญญาและการตั้งค่าของบริการนั้นก่อนอนุญาตให้ใช้กับข้อมูลภายใน",{"q":381,"a":382},"ลบชื่อและเบอร์โทรก่อนส่งให้ AI เพียงพอหรือไม่","อาจยังไม่พอ เพราะตำแหน่งงาน รายละเอียดโครงการ หรือข้อมูลหลายรายการประกอบกันอาจระบุตัวบุคคลได้ หากงานต้องการเพียงตัวอย่าง ควรใช้ข้อมูลสมมติและตรวจทั้งเนื้อหา ชื่อไฟล์ และข้อมูลประกอบก่อนส่ง การแทนชื่อด้วยรหัสที่ยังเชื่อมกลับถึงบุคคลได้ไม่ใช่การทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เสมอไป",{"q":384,"a":385},"หากเผลอส่งข้อมูลลับเข้า AI ควรทำอย่างไร","หยุดส่งข้อมูลเพิ่มและแจ้งทีม Security ตามช่องทางขององค์กร พร้อมชื่อบริการ บัญชีที่ใช้ เวลา และประเภทข้อมูล โดยไม่ส่งข้อมูลลับซ้ำในช่องทางแจ้งเหตุ หากมี Password หรือ API Key ให้ประสานเจ้าของระบบเพื่อเพิกถอนหรือเปลี่ยนค่า ทีมที่รับผิดชอบควรตรวจเงื่อนไขการลบและการเก็บข้อมูลของผู้ให้บริการต่อ การลบแชตที่เห็นบนหน้าจอไม่ได้ยืนยันว่าข้อมูลทุกสำเนาถูกลบแล้ว","\u002Fimages\u002Fblogs\u002F2026-11-03-shadow-ai-workforce-ai-security\u002Ffull.png","2026-11-04","shadow-ai-workforce-ai-security",{},true,"\u002Fblogs\u002F2026-11-03-shadow-ai-workforce-ai-security",{"title":6,"description":367},"blogs\u002F2026-11-03-shadow-ai-workforce-ai-security",[395,396,397,398],"check-point","ai-security","governance","consulting","ARTICLES","9QBzOaGFkazf_arvlWyO3EJmkFFJJfSXiw6kSYGXIK0",[402,414,424],{"id":403,"link":404,"title":405,"description":406,"image":407,"date":408,"type":399,"author":409,"tags":410},"content\u002Fblogs\u002F2026-06-26-security-hardening-for-everyone.md","security-hardening-for-everyone","ความเสี่ยงของการทำ Security Hardening เอง และ CONFIX Solution","OS และ Server ที่เพิ่งติดตั้งมักเปิด service และ port ทิ้งไว้เพื่อความสะดวก Security Hardening คือการไล่ปิดสิ่งที่ไม่ได้ใช้ เพื่อลดพื้นที่ให้ผู้โจมตีเข้ามา","\u002Fimages\u002Fblogs\u002F2026-06-26-security-hardening-for-everyone\u002Fimage-20260626-070656.342Z-3671.png","2026-06-26","Phattharachai Supakawat",[411,397,412,398,413],"security-hardening","compliance","confix",{"id":415,"link":416,"title":417,"description":418,"image":419,"date":420,"type":399,"author":421,"tags":422},"content\u002Fblogs\u002F2025-05-19-iso27001-pdpa-cyber-drill-pentest-thaksin-university.md","iso27001-pdpa-cyber-drill-pentest-thaksin-university","มหาวิทยาลัยทักษิณ เดินหน้าสู่ ISO\u002FIEC 27001:2022","อินค็อกนิโตแล็บร่วมโครงการพัฒนาระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของมหาวิทยาลัยทักษิณ ตามมาตรฐาน ISO\u002FIEC 27001:2022 พร้อมงาน Cyber Drill และ Pentest","\u002Fimages\u002Fblogs\u002F2025-05-19-iso27001-pdpa-cyber-drill-pentest-thaksin-university\u002Fimages-af5bb90f-1dd2-42fa-b547-827fd5337003.jpg","2025-05-19","Nuttakorn Dhiraprayudti",[397,412,423,398],"pentest",{"id":425,"link":426,"title":427,"description":428,"image":429,"date":430,"type":399,"author":421,"tags":431},"content\u002Fblogs\u002F2025-03-29-iso22301-bcm-bcp.md","iso22301-bcm-bcp","บทเรียนจากแผ่นดินไหว สู่แผนรับมือด้วย ISO 22301","แผ่นดินไหวเมียนมา 28 มีนาคม 2025 ทำให้หลายธุรกิจในไทยหยุดชะงัก บทความว่าด้วยการวางแผนความต่อเนื่องทางธุรกิจด้วย ISO 22301 ให้พร้อมรับเหตุที่ไม่คาดฝัน","\u002Fimages\u002Fblogs\u002F2025-03-29-iso22301-bcm-bcp\u002Ffull.png","2025-03-29",[397,412,398],[433,442],{"id":434,"link":435,"title":436,"description":437,"image":438,"date":420,"type":399,"author":439,"tags":440},"content\u002Fblogs\u002F2025-05-19-hey-chat-prompt-injection.md","hey-chat-prompt-injection","Prompt Injection คืออะไร อธิบายแบบเข้าใจง่าย พร้อมตัวอย่างและวิธีป้องกัน","Prompt Injection คือการแทรกคำสั่งให้ AI ทำงานนอกกรอบที่ระบบกำหนดไว้ บทความนี้แยกให้เห็นแบบ Direct และ Indirect พร้อมตัวอย่างจากเกม Gandalf กับ Lab ของ PortSwigger และ Hack The Box รวมถึงแนวทางลดความเสี่ยง","\u002Fimages\u002Fblogs\u002F2025-05-19-hey-chat-prompt-injection\u002Fimages-647af974-f4b3-4e01-a214-82125f7d17a0.jpg","Yannapat Kunakornskajonsak",[396,441,423],"web-security",{"id":443,"link":444,"title":445,"description":446,"image":447,"date":448,"type":399,"author":449,"tags":450},"content\u002Fblogs\u002F2026-09-17-owasp-llm-security-2026.md","owasp-llm-security-2026","OWASP Top 10 for LLM 2026: เมื่อ AI Agents และ RAG กลายเป็น Attack Surface ใหม่","ภาพรวมของ OWASP Top 10 for LLM ฉบับ 2026 เจาะ Excessive Agency, ช่องโหว่ RAG และ Tool Poisoning พร้อมตัวอย่าง Indirect Prompt Injection และแนวทาง Secure by Design","\u002Fimages\u002Fblogs\u002F2026-09-17-owasp-llm-security-2026\u002Fimage-20260917-041035.424Z-3136.webp","2026-09-17","Thana Tingprasom",[396,451,423],"vulnerability",{"common.learnMore":453,"menu.contact":454,"component.scheduleBtn":455,"blog.promo.consulting.title":456,"blog.promo.consulting.description":457},"ดูเพิ่มเติม","ติดต่อเรา","นัดปรึกษาเลย","CONSULTING","Risk",1793674876496]