Articles

你的SOC盯着员工,却没盯着供应商
Security

你的SOC盯着员工,却没盯着供应商

第三方参与的数据泄露事件占比在一年内从15%翻倍到30%——这是Verizon《2025年数据泄露调查报告》记录以来最大的单年变化。一次供应链层面的入侵平均成本高达491万美元,需要267天才能被发现和控制,是IBM追踪的所有入侵路径中生命周期最长的一种。在菲律宾,过去一年中所有因第三方而遭受数据泄露的企业,无一例外都是通过供应商账户被攻破的,而不是对自身边界的直接攻击。

Read More
SOCは社員を監視している。ベンダーは監視していない。
Security

SOCは社員を監視している。ベンダーは監視していない。

サードパーティが関与した情報漏洩は、わずか1年で15%から30%へと倍増しました。これはVerizon 2025 Data Breach Investigations Reportが記録した中で最大の単年変化です。サプライチェーン侵害の平均コストは491万ドル、検知と封じ込めまでに267日を要し、IBMが追跡するすべての侵害経路の中で最も長いライフサイクルです。フィリピンでは、過去1年間にサードパーティ経由で被害を受けた組織の100%が、自社の境界への直接攻撃ではなく、ベンダーアカウント経由で侵害されました。

Read More
SOC ของคุณจับตาดูพนักงาน แต่ไม่เคยจับตาดู Vendor ของคุณเลย
Security

SOC ของคุณจับตาดูพนักงาน แต่ไม่เคยจับตาดู Vendor ของคุณเลย

การละเมิดข้อมูลที่เกี่ยวข้องกับบุคคลที่สาม (third-party) เพิ่มขึ้นจาก 15% เป็น 30% ภายในปีเดียว ซึ่งเป็นการเปลี่ยนแปลงที่ใหญ่ที่สุดในรอบปีเดียวเท่าที่รายงาน Verizon 2025 Data Breach Investigations Report เคยบันทึกไว้ การถูกโจมตีผ่านห่วงโซ่อุปทาน (supply chain) มีค่าใช้จ่ายเฉลี่ยอยู่ที่ 4.91 ล้านดอลลาร์ และใช้เวลาถึง 267 วันในการตรวจพบและควบคุม ซึ่งเป็นวงจรที่ยาวนานที่สุดในบรรดาช่องทางการโจมตีทั้งหมดที่ IBM ติดตาม ในฟิลิปปินส์ องค์กรที่ถูกละเมิดข้อมูลผ่านบุคคลที่สามในปีที่ผ่านมาทั้งหมด 100% ถูกเจาะผ่านบัญชี Vendor ไม่ใช่การโจมตีตรงที่ perimeter ขององค์กรเอง

Read More
Your SOC Watches Your Employees. It Doesn’t Watch Your Vendors.
Security

Your SOC Watches Your Employees. It Doesn’t Watch Your Vendors.

Third-party involvement in breaches doubled from 15% to 30% in a single year — the largest single-year shift ever recorded by the Verizon 2025 Data Breach Investigations Report. A supply chain compromise now costs an average of $4.91 million and takes 267 days to identify and contain, the longest lifecycle of any breach vector IBM […]

Read More
Build vs Buy:Local LLMは自社構築すべきか、パートナーに依頼すべきか
AI Chatbot

Build vs Buy:Local LLMは自社構築すべきか、パートナーに依頼すべきか

御社のチームがLlama 4をダウンロードし、GPUサーバーを立ち上げ、午後には質問に答えるチャットボットが動いていた——これ自体は2026年においては本当に簡単なことです。オープンウェイトモデルの品質は高く、量子化ツールは成熟し、vLLMのような推論フレームワークも文書が充実しています。

Read More
Build vs Buy: ควรติดตั้ง Local LLM เองในองค์กร หรือจ้างพาร์ทเนอร์?
AI Chatbot

Build vs Buy: ควรติดตั้ง Local LLM เองในองค์กร หรือจ้างพาร์ทเนอร์?

ทีมของคุณดาวน์โหลด Llama 4 เปิดเครื่อง GPU แล้วได้แชทบอทที่ตอบคำถามได้ภายในบ่ายวันเดียว ส่วนนี้ทำง่ายจริง ๆ ในปี 2026 — โมเดล open-weight มีคุณภาพดี เครื่องมือ quantization เติบโตเต็มที่ และ inference framework อย่าง vLLM ก็มีเอกสารประกอบครบถ้วน

Read More
なぜRAGパイプラインは漏らしてはいけないデータを漏らし続けるのか:検索層(Retrieval Layer)でのアクセス制御
AI Chatbot

なぜRAGパイプラインは漏らしてはいけないデータを漏らし続けるのか:検索層(Retrieval Layer)でのアクセス制御

御社のアプリにはロールベースの権限がある。文書管理システムにはフォルダ単位のACLがある。しかしRAGチャットボットにはそのどちらもない — あるのは一つの共有ベクトルインデックスだけで、正しい質問さえすれば給与明細でも喜んで差し出してしまう。

Read More
ทำไม RAG Pipeline ของคุณถึงยังหลุดข้อมูลที่ไม่ควรหลุด: การควบคุมสิทธิ์การเข้าถึงที่ชั้น Retrieval
AI Chatbot

ทำไม RAG Pipeline ของคุณถึงยังหลุดข้อมูลที่ไม่ควรหลุด: การควบคุมสิทธิ์การเข้าถึงที่ชั้น Retrieval

แอปพลิเคชันของคุณมีระบบสิทธิ์ตามบทบาท (role-based permission) ระบบจัดการเอกสารของคุณมี ACL ระดับโฟลเดอร์ แต่ RAG chatbot ของคุณไม่มีทั้งสองอย่าง — มันมี vector index เดียวที่ใช้ร่วมกัน และพร้อมจะส่งข้อมูลเงินเดือนให้ใครก็ตามที่ถามคำถามถูกจังหวะ

Read More
ทำไมโรงงานถึงกลัวโครงการ ERP ล้มเหลว — และตัวช่วยที่แก้ปัญหานี้ได้
ERP

ทำไมโรงงานถึงกลัวโครงการ ERP ล้มเหลว — และตัวช่วยที่แก้ปัญหานี้ได้

ลองถามผู้จัดการโรงงานว่าทำไมโครงการ ERP ถึงค้างอยู่ในขั้น "กำลังพิจารณา" มาสองปีแล้ว คำตอบที่ได้มักไม่ใช่ "ซอฟต์แวร์ไม่ดี" แต่จะใกล้เคียงกับ เราแบกรับความเสียหายจากความล้มเหลวไม่ไหว

Read More
東南アジアの半導体・電子機器メーカーが従来型MESの限界を超えつつある理由
ERP Industry

東南アジアの半導体・電子機器メーカーが従来型MESの限界を超えつつある理由

東南アジアの半導体・先端電子機器製造基盤は、多くの工場向けソフトウェアが想定していたペースを上回る速さで拡大している。タイはすでに世界のハードディスクドライブの大部分を生産しており、車載電子機器分野へのさらなる進出も進めている。マレーシアは国家産業マスタープランのもと、世界の半導体市場で意味のあるシェアを獲得するという明確な目標を掲げている。

Read More
ทำไมผู้ผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ในเอเชียตะวันออกเฉียงใต้กำลังโตเกินกว่าที่ MES แบบเดิมจะรองรับได้
ERP Industry

ทำไมผู้ผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ในเอเชียตะวันออกเฉียงใต้กำลังโตเกินกว่าที่ MES แบบเดิมจะรองรับได้

ฐานการผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ขั้นสูงในเอเชียตะวันออกเฉียงใต้กำลังขยายตัวเร็วกว่าที่ซอฟต์แวร์โรงงานส่วนใหญ่ถูกออกแบบมารองรับ ประเทศไทยผลิตฮาร์ดดิสก์ไดรฟ์ส่วนใหญ่ของโลกอยู่แล้ว และกำลังรุกเข้าสู่อิเล็กทรอนิกส์ยานยนต์มากขึ้น

Read More