ส่อง “July Patch Day” ความเคลื่อนไหววงการ ERP ด้าน AI จาก Microsoft, ServiceNow และ SAP

การบริหารจัดการองค์กรและโรงงานอุตสาหกรรม ระบบ ERP (Enterprise Resource Planning) เปรียบเสมือนเส้นเลือดใหญ่ที่เชื่อมต่อทุกส่วนของธุรกิจเข้าด้วยกัน แต่เมื่อถึงรอบการอัปเดตระบบประจำเดือน หรือที่คนในวงการไอทีรู้จักกันดีในชื่อ “Patch Day” โดยเฉพาะการอัปเดตช่องโหว่สำคัญในช่วงเดือนกรกฎาคม สถานการณ์ในปีนี้กลับดุเดือดและท้าทายกว่าที่เคย เพราะตัวแปรสำคัญที่เข้ามาพลิกโฉมเกมนี้คือ ปัญญาประดิษฐ์ (AI)

การอัปเดตแบบเดิม ๆ เริ่ม “เอาไม่อยู่”

ที่ผ่านมา การจัดการแพตช์ (Patch Management) เพื่ออุดช่องโหว่ความปลอดภัย มักเป็นฝันร้ายของฝ่ายไอที เพราะต้องใช้เวลาทดสอบนานเพื่อไม่ให้ระบบ ERP ขององค์กรล่มหรือสะดุด แต่ปัจจุบัน ภัยคุกคามทางไซเบอร์ได้ก้าวล้ำไปอีกขั้น แฮกเกอร์เริ่มนำ AI มาเป็นอาวุธในการสแกนหาจุดอ่อนและโจมตีระบบแบบอัตโนมัติตลอด 24 ชั่วโมง การรอจัดการอุดช่องโหว่แบบแมนนวลตามรอบเวลาเดิม ๆ จึงกลายเป็นความเสี่ยงที่ธุรกิจอาจรับมือไม่ทัน

ดึง AI เข้ามาเป็น “ผู้ช่วยชีวิต” ประจำองค์กร

เมื่อภัยคุกคามฉลาดขึ้น ระบบป้องกันก็ต้องฉลาดตาม ผู้ให้บริการ ERP และทีมความปลอดภัยทางไซเบอร์ จึงเปลี่ยนวิกฤตให้เป็นโอกาสด้วยการนำ AI เข้ามาช่วยในการจัดการแพตช์ ตัวอย่างที่เห็นได้ชัดในเดือนกรกฎาคมนี้คือ:

• Microsoft ทุบสถิติ Patch Tuesday: มีการอัปเดตแพตช์สูงสุดเป็นประวัติการณ์กว่า 570-622 รายการ ซึ่งเป็นผลจากการใช้ระบบ AI อย่าง MDASH (Multi-Model Agentic Scanning Harness) ที่ช่วยค้นหาช่องโหว่ที่ซ่อนอยู่ได้เร็วและลึกขึ้น
• ServiceNow และ SAP อุดช่องโหว่สำคัญ: ServiceNow ได้อัปเดตช่องโหว่ระดับวิกฤต (CVSS 9.5) บน AI Platform ของตน ในขณะที่ SAP ก็จัดการช่องโหว่ร้ายแรงในหลายระบบ เช่น NetWeaver และ Commerce Cloud

การอัปเดตเหล่านี้จะเข้ามาทำหน้าที่:

• วิเคราะห์และจัดลำดับความสำคัญ: ประเมินได้ทันทีว่าช่องโหว่ไหนอันตรายที่สุดและควรได้รับการอัปเดตก่อน (Exposure-based)
• ทดสอบแบบอัตโนมัติ (Automated Testing): ลดความกังวลเรื่อง “ระบบล่มหลังอัปเดต”
• ตรวจจับความผิดปกติแบบเรียลไทม์: แจ้งเตือนหรือปิดกั้นพฤติกรรมน่าสงสัยได้ทันที

ความตื่นตัวของภาคอุตสาหกรรม

ความตื่นตัวในรอบ July Patch Day นี้ เป็นเสมือนสัญญาณเตือนให้ผู้บริหารระดับสูงและผู้ดูแลระบบในภาคอุตสาหกรรมตระหนักว่า ความปลอดภัยของระบบ ERP ไม่ใช่แค่เรื่องของการดาวน์โหลดซอฟต์แวร์มาติดตั้งให้จบ ๆ ไป แต่คือการต้องปรับกลยุทธ์เชิงรุก

องค์กรที่จะรักษาข้อมูลความลับและดำเนินธุรกิจได้อย่างต่อเนื่องในยุคนี้ คือองค์กรที่พร้อมจะผสาน AI เข้าเป็นส่วนหนึ่งของระบบรักษาความปลอดภัย เพื่อสร้างเกราะคุ้มกันที่รวดเร็วและแม่นยำกว่าเดิม

ที่มา: https://erp.today/erp-patch-management-ai-security-july-patch-day/