65% ขององค์กรวางแผนเปลี่ยน VPN ภายในหนึ่งปี มากกว่าฉบับก่อนหน้าของการสำรวจเดียวกัน 23% และ 81% กำลังนำกลยุทธ์ Zero Trust มาใช้หรือวางแผนจะนำมาใช้ (Zscaler ThreatLabz 2025 VPN Risk Report) แรงผลักดันนี้มาจากผู้โจมตีไม่น้อยไปกว่าสถาปนิกระบบ รายงาน DBIR 2025 ของ Verizon พบว่าอุปกรณ์ขอบเครือข่ายและ VPN พุ่งจาก 3% เป็น 22% ของกิจกรรมการโจมตีผ่านช่องโหว่ และ M-Trends 2026 ของ Mandiant จัดให้การโจมตีผ่านช่องโหว่เป็นทางเข้าสู่เครือข่ายอันดับหนึ่งเป็นปีที่หกติดต่อกัน เม็ดเงินก็ไหลตามไปด้วย: Dell’Oro Group ระบุรายได้ SASE ที่ 3.5 พันล้านดอลลาร์สหรัฐในไตรมาส 2 ปี 2026 เป็นไตรมาสที่ห้าติดต่อกันที่เติบโตเกิน 20% สำหรับฝั่งผู้บริโภคของตลาดนี้ ดูสถิติการใช้งาน VPNของเรา เรารวบรวมข้อมูลจาก Zscaler ThreatLabz และ Cybersecurity Insiders, Dell’Oro Group, Verizon, Google Mandiant, CISA, Gartner, Okta, Gallup และแหล่งข้อมูลต้นทางอื่น ๆ ที่ระบุไว้ในส่วนระเบียบวิธี
สรุปโดยย่อ
- 65% ขององค์กรวางแผนเปลี่ยนบริการ VPN ภายในหนึ่งปี เพิ่มขึ้น 23% จากการสำรวจก่อนหน้า (Zscaler ThreatLabz 2025 VPN Risk Report)
- 56% ขององค์กรรายงานการถูกละเมิดผ่านการโจมตี VPN ในปีที่ผ่านมา (Zscaler ThreatLabz 2025 VPN Risk Report)
- CVE ของ VPN เพิ่มขึ้น 82.5% ระหว่างปี 2020 ถึง 2025 จากช่องโหว่ที่วิเคราะห์ทั้งหมด 411 รายการ (Zscaler ThreatLabz, 2025)
- อุปกรณ์ขอบเครือข่ายและ VPN เพิ่มจาก 3% เป็น 22% ของกิจกรรมการโจมตีผ่านช่องโหว่ หรือเกือบ 8 เท่า (Verizon DBIR 2025)
- 31% ของการละเมิดข้อมูลในปัจจุบันเริ่มต้นจากช่องโหว่ของซอฟต์แวร์ นำหน้ารหัสผ่านที่ถูกขโมย (Verizon DBIR 2026)
- การโจมตีผ่านช่องโหว่เป็นช่องทางติดเชื้อเริ่มต้นอันดับหนึ่งเป็นปีที่หกติดต่อกัน ที่ 32% (Mandiant M-Trends 2026)
- CISA สั่งให้หน่วยงานรัฐบาลกลางตัดการเชื่อมต่ออุปกรณ์ VPN Ivanti ทุกเครื่องภายในวันที่ 2 กุมภาพันธ์ 2024 (CISA ED 24-01)
- รายได้ SASE แตะ 3.5 พันล้านดอลลาร์สหรัฐในไตรมาส 2 ปี 2026 เติบโตเกิน 20% เป็นไตรมาสที่ห้าติดต่อกัน (Dell’Oro Group, กันยายน 2026)
- SASE คาดว่าจะแตะ 24 พันล้านดอลลาร์สหรัฐภายในปี 2030 ที่ CAGR 15% (Dell’Oro Group, สิงหาคม 2026)
- Gartner ทำนายว่าอย่างน้อย 70% ของการติดตั้งการเข้าถึงระยะไกลใหม่จะใช้ ZTNA แทน VPN ภายในปี 2025 เพิ่มจากต่ำกว่า 10% ในปี 2021 (Gartner ผ่าน Data Center Knowledge)
- การใช้ MFA ระดับความมั่นใจสูงเพิ่มจาก 41% เป็น 58% (Okta Businesses at Work 2026)
- 52% ของพนักงานในสหรัฐฯ ที่ทำงานระยะไกลได้ทำงานแบบไฮบริด และ 26% ทำงานระยะไกลเต็มรูปแบบ (Gallup, พฤษภาคม 2026)
1. เจตนาเปลี่ยน VPN: บริษัทส่วนใหญ่ตัดสินใจแล้ว แต่ลงมือจริงน้อยกว่า
ขั้นตอนการตัดสินใจผ่านไปแล้ว คำถามที่ยังเหลืออยู่คือองค์กรจะลงมือทำได้เร็วเพียงใด ในZscaler ThreatLabz 2025 VPN Risk Report ที่จัดทำร่วมกับ Cybersecurity Insiders จากการสำรวจผู้เชี่ยวชาญด้านไอทีและความปลอดภัย 632 คนช่วงต้นปี 2025 65% ขององค์กรระบุว่าวางแผนเปลี่ยนบริการ VPN ภายในปีนี้ เพิ่มขึ้น 23% เมื่อเทียบกับรายงานฉบับก่อน 56% กล่าวว่าความเสี่ยงด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบทำให้ VPN แบบดั้งเดิมล้าสมัย และ 96% ได้นำมาใช้ วางแผน หรือเห็นด้วยกับแนวทาง Zero Trust
เจตนาในเรื่องนี้วิ่งนำหน้าความเป็นจริงมานาน Gartner ทำนายว่า ภายในปี 2025 อย่างน้อย 70% ของการติดตั้งการเข้าถึงระยะไกลใหม่จะพึ่งพา ZTNA แทน VPN เพิ่มขึ้นจากต่ำกว่า 10% ณ สิ้นปี 2021 และคาดการณ์การเติบโตของการใช้จ่ายด้าน ZTNA ที่ 31% ในปี 2023 (Data Center Knowledge, ตุลาคม 2022) คำสำคัญคือ ‘ใหม่’ เพราะตัวรวมสายเชื่อมต่อ VPN ที่ติดตั้งไว้แล้วจะทำงานต่อไปจนกว่าสัญญา ระบบล่ม หรือการละเมิดข้อมูลจะบังคับให้เปลี่ยน นี่คือเหตุผลที่เกือบสองในสามของบริษัท (65%) ในปี 2025 ยังอยู่ในขั้นวางแผนเปลี่ยนเท่านั้น
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| องค์กรที่วางแผนเปลี่ยน VPN ภายในหนึ่งปี | 65% (เพิ่มขึ้น 23% จากรายงานก่อนหน้า) | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 VPN Risk Report |
| นำ Zero Trust มาใช้หรือวางแผนภายใน 12 เดือน / เห็นด้วยกับ Zero Trust โดยรวม | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| ระบุว่าความเสี่ยงด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบทำให้ VPN ล้าสมัย | 56% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| การติดตั้งการเข้าถึงระยะไกลใหม่ที่ใช้ ZTNA ปี 2025 (คำทำนาย) | อย่างน้อย 70% จากต่ำกว่า 10% ในปี 2021 | Gartner ผ่าน Data Center Knowledge, 2022 |
| คาดการณ์การเติบโตของการใช้จ่ายด้าน ZTNA ปี 2023 | 31% | Gartner ผ่าน Data Center Knowledge, 2022 |
| ความสนใจในโมเดล Zero Trust (การสำรวจของ AFCOM) | 56% (2021) เป็น 79% (2022) | AFCOM ผ่าน Data Center Knowledge, 2022 |
| องค์กรในอเมริกาเหนือที่กำลังทำโครงการ Zero Trust | 60% (ทั่วโลก 40%) จาก 16% ในปี 2019 | Okta State of Zero Trust Security, 2020 |
หมายเหตุด้านบริบท: ตัวเลขของ Gartner และ Okta เป็นข้อมูลล่าสุดที่มีอยู่ (ปี 2020 ถึง 2022) และใส่ไว้เป็นเกณฑ์อ้างอิงพื้นฐาน รายงานของ Zscaler จัดทำโดยผู้ให้บริการ ZTNA ดังนั้นตัวเลขเจตนาเปลี่ยน VPN ควรอ่านเป็นทิศทางของแนวโน้ม ไม่ใช่การสำรวจสำมะโนตลาด สถิติความปลอดภัยแบบ Zero Trustของเราครอบคลุมกรอบแนวคิดที่กว้างกว่าการเข้าถึงระยะไกล
2. องค์กรอยู่ตรงไหนกันแน่: ระบบเดิมและระยะการติดตั้ง
เบื้องหลังพาดหัวข่าว เครือข่ายส่วนใหญ่ยังดูเหมือนปี 2015 24% ขององค์กรยังให้สิทธิ์เข้าถึงเครือข่ายแบบเปิดแก่ผู้ใช้ที่ผ่านการยืนยันตัวตนทุกคน และอีก 28% พึ่งพากฎไฟร์วอลล์เครือข่ายแบบคงที่ (Cybersecurity Insiders, Zscaler ThreatLabz 2025 VPN Risk Report) นี่คือรูปแบบที่ ZTNA ถูกออกแบบมาเพื่อกำจัดโดยตรง: เมื่อเซสชัน VPN เปิดแล้ว เครือข่ายแบบแบนราบจะเปิดทางให้ผู้โจมตีเดินไปได้ทั่ว ไม่น่าแปลกใจที่ 71% ของผู้ตอบแบบสอบถามจัดให้การเคลื่อนที่ในแนวขวางเป็นความกังวลอันดับต้น ๆ และสรุปผลการสำรวจของ Zscaler เองระบุสัดส่วนผู้กังวลเรื่องการเคลื่อนที่ในแนวขวางที่ 89%
การติดตั้ง Zero Trust เกิดขึ้นจริงแต่ไม่พร้อมกัน มีเพียง 35% ขององค์กรที่กำลังดำเนินการ Zero Trust อยู่แล้ว 24% วางแผนติดตั้งภายในหกเดือน และ 22% มีกลยุทธ์สำหรับปีถัดไป ไฟร์วอลล์ยังเป็นมาตรการควบคุมเริ่มต้น โดย 84% ใช้อยู่ ด้านตัวตนเคลื่อนที่เร็วกว่าเครือข่าย: Businesses at Work 2026 ของ Okta รายงานว่าการใช้ MFA ระดับความมั่นใจสูงเพิ่มจาก 41% เป็น 58% ขณะที่ภัยคุกคามเติบโตเร็วกว่าการใช้การยืนยันตัวตนระดับความมั่นใจสูงถึง 6.3 เท่า
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| รูปแบบการเข้าถึง: เปิดให้ผู้ใช้ที่ผ่านการยืนยันตัวตน / กฎไฟร์วอลล์แบบคงที่ | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| สถานะ Zero Trust: กำลังดำเนินการ / ภายใน 6 เดือน / ปีหน้า | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| เครื่องมือป้องกันที่ใช้: ไฟร์วอลล์ / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| จัดให้การเคลื่อนที่ในแนวขวางเป็นความกังวลอันดับต้น ๆ | 71% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| การใช้ MFA ระดับความมั่นใจสูง | 41% เป็น 58% | Okta Businesses at Work 2026 |
| การเติบโตของภัยคุกคามเทียบกับการใช้การยืนยันตัวตนระดับความมั่นใจสูง | เร็วกว่า 6.3 เท่า | Okta Businesses at Work 2026 |
| สัดส่วนที่ระบุว่าเครือข่ายเป็นปัจจัยหลักในการตัดสินใจให้สิทธิ์เข้าถึง | 55% (2019) เป็น 20% (2020) | Okta State of Zero Trust Security, 2020 |
หมายเหตุด้านบริบท: ตัวเลข 43% ที่ ‘พึ่งพา VPN’ มาจากคำถามเกี่ยวกับเครื่องมือป้องกันที่ใช้อยู่ และไม่ได้หมายความว่า 57% ของผู้ตอบไม่ได้ใช้ VPN เลย เพราะการสำรวจมุ่งเป้าไปที่องค์กรที่ใช้ VPN ข้อมูลปัจจัยด้านเครือข่ายของ Okta ปี 2020 เก่ากว่าสามปี (ข้อมูลล่าสุดที่มีอยู่)
3. พื้นผิวการโจมตีของ VPN: CVE ยังเพิ่มขึ้นต่อเนื่อง
เหตุผลที่การเปลี่ยน VPN ย้ายจากแผนงานของฝ่ายไอทีไปอยู่ในวาระของคณะกรรมการบริษัท คือจำนวนช่องโหว่ Zscaler ThreatLabz วิเคราะห์ CVE ของ VPN จำนวน 411 รายการที่เผยแพร่ระหว่างปี 2020 ถึง 2025 และพบว่า CVE ของ VPN เพิ่มขึ้น 82.5% ในช่วงดังกล่าว โดยราว 60% ของช่องโหว่ปี 2024 ถูกจัดอยู่ในระดับสูงหรือวิกฤต (บล็อกของ Zscaler ThreatLabz, 2025) การรันโค้ดจากระยะไกลเป็นผลกระทบที่พบบ่อยที่สุด โดยมี 149 CVE ตลอดห้าปี และ 32 รายการในปี 2024 ปีเดียว
องค์ประกอบสำคัญกว่าจำนวนรวม เกตเวย์ VPN ถูกออกแบบให้เชื่อมต่ออินเทอร์เน็ตโดยตรง ช่องโหว่การรันโค้ดจากระยะไกลบนอุปกรณ์นี้จึงเป็นประตูสู่เครือข่ายองค์กรที่ไม่ต้องผ่านการยืนยันตัวตน ไม่ใช่บั๊กในเครื่อง CVE ประเภทการปฏิเสธการให้บริการเพิ่มขึ้นสามเท่าจาก 9 รายการในปี 2020 เป็น 27 รายการในปี 2024 และ CVE ประเภทการยกระดับสิทธิ์เพิ่มขึ้น 66.7% ขณะเดียวกันแคตตาล็อกช่องโหว่ที่ถูกใช้โจมตีจริงของ CISA ระบุไว้ 1,733 รายการเมื่อเราตรวจสอบในเดือนตุลาคม 2026 และบล็อกของ ThreatLabz ชี้ไปที่หนึ่งในนั้น คือช่องโหว่ระดับวิกฤตของ Ivanti หมายเลข CVE-2025-22457 ซึ่งเป็นบั๊ก VPN ที่ทราบว่าถูกใช้โจมตีจริงและหน่วยงานถูกสั่งให้อุดช่องโหว่ ผลที่ตามมาด้านการละเมิดข้อมูลติดตามอยู่ในสถิติการละเมิดข้อมูลของเรา
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| CVE ของ VPN ที่วิเคราะห์ ปี 2020 ถึง 2025 | 411 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| การเติบโตของ CVE ของ VPN ปี 2020 ถึง 2025 | +82.5% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE ของ VPN ปี 2024 ที่จัดอยู่ในระดับสูงหรือวิกฤต | ราว 60% (83 CVE); CVE ระดับสูง/วิกฤต +38.9% เทียบกับปี 2020 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE ของ VPN ประเภทการรันโค้ดจากระยะไกล | รวม 149 รายการ ปี 2024 จำนวน 32 รายการ | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE ของ VPN ประเภทการปฏิเสธการให้บริการ | 9 (2020) เป็น 27 (2024) +200% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE ของ VPN ประเภทการยกระดับสิทธิ์ | +66.7% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| รายการในแคตตาล็อกช่องโหว่ที่ถูกใช้โจมตีจริงของ CISA | 1,733 (ตุลาคม 2026) | แคตตาล็อก KEV ของ CISA |
หมายเหตุด้านบริบท: แถว CVE เหล่านี้มาจากการวิเคราะห์ของ ThreatLabz เพียงชิ้นเดียวและนับเป็นแหล่งข้อมูลเดียว Zscaler ขายผลิตภัณฑ์ ZTNA ที่มาแทนที่ VPN การวิเคราะห์นี้จึงไม่เป็นกลาง แม้ว่าจำนวน CVE เองจะเป็นข้อมูลสาธารณะและตรวจสอบได้
4. จากช่องโหว่สู่การละเมิดข้อมูล: ข้อมูลเหตุการณ์บอกอะไร
แนวโน้ม CVE ไม่ใช่เรื่องในทางทฤษฎี แต่ปรากฏให้เห็นในการสอบสวนการละเมิดข้อมูล รายงาน Data Breach Investigations Report 2025 ของ Verizon พบว่าอุปกรณ์ขอบเครือข่ายและ VPN เพิ่มจาก 3% เป็น 22% ของกิจกรรมการโจมตีผ่านช่องโหว่ เกือบแปดเท่าในหนึ่งปี และมีเพียง 54% ของช่องโหว่ฝั่งขอบเครือข่ายเหล่านั้นที่ได้รับการแก้ไขอย่างสมบูรณ์ โดยใช้เวลามัธยฐาน 32 วัน (การวิเคราะห์ของ Eclypsium เกี่ยวกับ Verizon DBIR 2025) เอกสารเผยแพร่ปี 2025ของ Verizon ยังระบุว่าการโจมตีผ่านช่องโหว่ในฐานะช่องทางเริ่มต้นเพิ่มขึ้น 34% คิดเป็น 20% ของการละเมิดข้อมูล เทียบกับ 22% สำหรับการใช้ข้อมูลรับรองในทางที่ผิด จากการละเมิดข้อมูลที่ยืนยันแล้ว 12,195 กรณี
ในฉบับปี 2026 จุดตัดนี้เกิดขึ้นเสร็จสมบูรณ์: Verizon DBIR 2026 ระบุว่า 31% ของการละเมิดข้อมูลในปัจจุบันเริ่มต้นจากช่องโหว่ของซอฟต์แวร์ ชนะรหัสผ่านที่ถูกขโมยและเป็นจุดเข้าอันดับหนึ่ง ข้อมูลการตอบสนองต่อเหตุการณ์ของ Mandiant ก็สอดคล้องกัน M-Trends 2026 จัดให้การโจมตีผ่านช่องโหว่เป็นช่องทางติดเชื้อเริ่มต้นที่พบบ่อยที่สุดเป็นปีที่หกติดต่อกัน ที่ 32% และรายงานว่าแบ็กดอร์จารกรรม BRICKSTORM ซึ่งซ่อนอยู่บนอุปกรณ์เครือข่าย ไม่ถูกตรวจพบนานเกือบ 400 วันโดยเฉลี่ย อุปกรณ์ที่ไม่มีเอเจนต์ปลายทางคือที่ที่ผู้โจมตีซ่อนตัวได้นานที่สุด
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| สัดส่วนของอุปกรณ์ขอบเครือข่ายและ VPN ในการโจมตีผ่านช่องโหว่ | 3% เป็น 22% (เกือบ 8 เท่า) | Verizon DBIR 2025 ผ่าน Eclypsium |
| ช่องโหว่ฝั่งขอบเครือข่ายที่แก้ไขสมบูรณ์ / เวลามัธยฐานในการแก้ไข | 54% / 32 วัน | Verizon DBIR 2025 ผ่าน Eclypsium |
| ช่องทางเริ่มต้น: การใช้ข้อมูลรับรองในทางที่ผิด เทียบกับการโจมตีผ่านช่องโหว่ | 22% เทียบกับ 20% (การโจมตีผ่านช่องโหว่ +34%) | Verizon DBIR 2025 |
| การละเมิดข้อมูลที่เริ่มจากช่องโหว่ของซอฟต์แวร์ | 31% (จุดเข้าอันดับหนึ่ง) | Verizon DBIR 2026 |
| การละเมิดข้อมูลที่เกี่ยวข้องกับบุคคลที่สาม | 30% (เพิ่มเป็นสองเท่าจาก 15%) | Verizon DBIR 2025 |
| การโจมตีผ่านช่องโหว่ในฐานะช่องทางติดเชื้อเริ่มต้น | 33% (การสอบสวนปี 2024) 32% (2025) | Mandiant M-Trends 2025 และ 2026 |
| ระยะเวลามัธยฐานที่ผู้โจมตีซ่อนตัวอยู่ในระบบทั่วโลก | 11 วัน (2024) เป็น 14 วัน (2025) | Mandiant M-Trends 2025 และ 2026 |
| ระยะเวลาที่แบ็กดอร์ BRICKSTORM ซ่อนตัวบนอุปกรณ์เครือข่าย | เกือบ 400 วัน | Mandiant M-Trends 2026 |
หมายเหตุด้านบริบท: ตัวเลขอุปกรณ์ขอบเครือข่ายและ VPN ของ Verizon อ่านผ่านการวิเคราะห์ของ Eclypsium เพราะ DBIR ฉบับเต็มต้องลงทะเบียนก่อนดาวน์โหลด ส่วนตัวเลขหลักปี 2026 มาจากหน้าแรกของรายงานบนเว็บไซต์ Verizon เอง การเข้าถึงโดยบุคคลที่สามเป็นประเด็นสำคัญ เพราะบัญชี VPN มักถูกมอบให้ผู้รับเหมา และ 93% ของผู้ตอบแบบสอบถามของ Zscaler กังวลเรื่องแบ็กดอร์ผ่านการเชื่อมต่อ VPN ของบุคคลที่สาม กลุ่มแรนซัมแวร์เป็นผู้ได้ประโยชน์หลัก ดังที่สถิติแรนซัมแวร์ของเราแสดงให้เห็น
5. การตอบสนองของรัฐบาล: คำสั่งฉุกเฉินที่มุ่งเป้าไปที่เกตเวย์ VPN
หน่วยงานกำกับดูแลตอนนี้มองอุปกรณ์ VPN เป็นความเสี่ยงระดับฉุกเฉิน เมื่อวันที่ 19 มกราคม 2024 CISA ออกคำสั่งฉุกเฉิน 24-01สำหรับ Ivanti Connect Secure และ Policy Secure ซึ่งครอบคลุมสามรายการ CVE และคำสั่งเพิ่มเติมได้สั่งให้หน่วยงาน ตัดการเชื่อมต่อ Ivanti ทุกอินสแตนซ์ภายในวันที่ 2 กุมภาพันธ์ 2024 รีเซ็ตเป็นค่าโรงงาน และสมมติว่าบัญชีโดเมนถูกบุกรุกแล้ว หนึ่งเดือนต่อมา คำเตือนร่วม AA24-060B รายงานว่าผู้โจมตีสามารถหลอก Integrity Checker Tool ของ Ivanti และคงสิทธิ์ระดับรูท (root) ไว้ได้แม้จะรีเซ็ตเป็นค่าโรงงานแล้ว
รูปแบบเดียวกันเกิดซ้ำกับผู้ผลิตรายอื่น คำสั่งฉุกเฉิน 25-03 ที่ออกเมื่อวันที่ 25 กันยายน 2025 และปรับปรุงเมื่อวันที่ 23 เมษายน 2026 กำหนดให้เก็บคอร์ดัมป์เพื่อการพิสูจน์หลักฐานทางดิจิทัลภายในประมาณหนึ่งวันสำหรับอุปกรณ์ Cisco ASA ที่ถูกโจมตีผ่าน CVE-2025-20333 และ CVE-2025-20362 เมื่ออุปกรณ์ที่ขอบเครือข่ายรอดจากการรีเซ็ตได้ วิธีแก้ที่ปลอดภัยเพียงทางเดียวคือลดจำนวนอุปกรณ์ที่เปิดเผยสู่ภายนอก ซึ่งเป็นตรรกะเชิงนโยบายเบื้องหลัง Zero Trust Maturity Model ของ CISA
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ออก ED 24-01 (Ivanti Connect Secure / Policy Secure) | 19 มกราคม 2024; 3 CVE | CISA ED 24-01 |
| กำหนดเวลาการลดความเสี่ยงเบื้องต้น / ช่วงเวลาอุดช่องโหว่หลังผู้ผลิตออกการแก้ไข | 22 มกราคม 2024 / 48 ชั่วโมง | CISA ED 24-01 |
| กำหนดเวลาตัดการเชื่อมต่อ Ivanti ทุกอินสแตนซ์ | 2 กุมภาพันธ์ 2024 (รีเซ็ตรหัสผ่านสองครั้งภายใน 1 มีนาคม 2024) | CISA ED 24-01 คำสั่งเพิ่มเติม V1 |
| พิสูจน์แล้วว่าคงสิทธิ์ไว้ได้หลังรีเซ็ตเป็นค่าโรงงาน | ใช่ ระดับรูท (root) | CISA AA24-060B, 29 กุมภาพันธ์ 2024 |
| ออก ED 25-03 (Cisco ASA และ Firepower) | 25 กันยายน 2025; 2 CVE | CISA ED 25-03 |
| กำหนดเวลาจัดทำบัญชีอุปกรณ์ของ ED 25-03 / กำหนดเวลาฮาร์ดรีเซ็ต Firepower | 2 ตุลาคม 2025 / 30 เมษายน 2026 | CISA ED 25-03 |
| CISA Zero Trust Maturity Model | เวอร์ชัน 2.0; 5 เสาหลัก 3 ขีดความสามารถที่ครอบคลุมทุกด้าน 4 ระดับความพร้อม | CISA ZTMM |
หมายเหตุด้านบริบท: คำสั่งเกี่ยวกับ Ivanti เป็นของปี 2024 แต่ยังเป็นตัวอย่างที่ถูกอ้างถึงมากที่สุดของการที่ผลิตภัณฑ์ VPN ทั้งสายถูกถอดออกจากการใช้งานทั่วรัฐบาลกลางสหรัฐฯ บล็อกของ Zscaler ThreatLabz ยังชี้ว่า CVE-2025-22457 ซึ่งเป็นช่องโหว่ระดับวิกฤตของ Ivanti ในปี 2025 ที่ทราบว่าถูกใช้โจมตีจริง เป็นหลักฐานว่าปัญหาไม่ได้จบลงพร้อมกับ ED 24-01
6. ขนาดตลาด: การใช้จ่ายด้าน SASE และ SSE ทบต้นต่อเนื่อง
การใช้จ่ายยืนยันการเปลี่ยนแปลงได้ดีกว่าการสำรวจ Dell’Oro Group รายงานว่า ตลาด SASE แตะ 3.5 พันล้านดอลลาร์สหรัฐในไตรมาส 2 ปี 2026 เป็นไตรมาสที่ห้าติดต่อกันที่เติบโตเกิน 20% เมื่อเทียบรายปี (Dell’Oro Group, กันยายน 2026) ในไตรมาส 1 ปี 2026 ตลาดเกิน 3 พันล้านดอลลาร์สหรัฐ เพิ่มขึ้น 21% โดย Security Service Edge (ชุด SSE ที่รวม ZTNA) เพิ่มขึ้น 22% และรายได้เราเตอร์สำหรับการเข้าถึงลดลง 10% Dell’Oro ระบุว่าการเติบโตของ SSE หลักชะลอตัวลงในไตรมาส 2 ปี 2026 ขณะที่การย้ายจากผลิตภัณฑ์รุ่นเดิมยังดำเนินต่อไป ซึ่งก็คือการเปลี่ยน VPN ที่ปรากฏในรายได้
คาดการณ์ถูกปรับขึ้นต่อเนื่อง ในเดือนกุมภาพันธ์ 2025 Dell’Oro คาดการณ์ว่าจะถึง17.0 พันล้านดอลลาร์สหรัฐภายในปี 2029 ที่ CAGR 12% ส่วนในเดือนสิงหาคม 2026 ปรับมุมมองขึ้นเป็น24 พันล้านดอลลาร์สหรัฐภายในปี 2030 ที่ CAGR 15% โดย SSE หลักเพียงอย่างเดียวเกิน 13 พันล้านดอลลาร์สหรัฐ ย้อนกลับไปในปี 2022 Dell’Oro รายงานว่ารายได้ FWaaS และ ZTNA เพิ่มขึ้นมากกว่าสองเท่าในหนึ่งปี (SDxCentral, กรกฎาคม 2022)
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| รายได้ SASE ไตรมาส 2 ปี 2026 | 3.5 พันล้านดอลลาร์สหรัฐ (ไตรมาสที่ 5 ติดต่อกันที่เกิน +20% YoY) | Dell’Oro Group, กันยายน 2026 |
| รายได้ SASE ไตรมาส 1 ปี 2026 / การเติบโตของ SSE | เกิน 3 พันล้านดอลลาร์สหรัฐ +21% / SSE +22% | Dell’Oro Group, มิถุนายน 2026 |
| รายได้ SASE ไตรมาส 2 ปี 2025 / การเติบโตของ SSE / SD-WAN | 2.7 พันล้านดอลลาร์สหรัฐ +22% / +19% / +27% | Dell’Oro Group, กันยายน 2025 |
| สัดส่วนรายได้ SASE จากผู้ให้บริการที่มีทั้ง SD-WAN และ SSE | 84% (ไตรมาส 2 ปี 2025) | Dell’Oro Group, กันยายน 2025 |
| คาดการณ์ SASE | 24 พันล้านดอลลาร์สหรัฐภายในปี 2030 CAGR 15%; SSE หลักเกิน 13 พันล้านดอลลาร์สหรัฐ | Dell’Oro Group, สิงหาคม 2026 |
| คาดการณ์ SASE ก่อนหน้า / สัดส่วนผู้ให้บริการรายเดียว | 17.0 พันล้านดอลลาร์สหรัฐภายในปี 2029 CAGR 12% / 90% ของตลาด | Dell’Oro Group, กุมภาพันธ์ 2025 |
| รายได้ความปลอดภัยเครือข่าย ไตรมาส 2 ปี 2025 / สัดส่วนเวอร์ชวลและ SaaS ของการใช้จ่ายใหม่ | 6.4 พันล้านดอลลาร์สหรัฐ +8% / 78% | Dell’Oro Group, กันยายน 2025 |
| รายได้ SSE ไตรมาส 1 ปี 2022 | เกิน 800 ล้านดอลลาร์สหรัฐ +40% (FWaaS และ ZTNA เพิ่มขึ้นมากกว่าสองเท่า) | Dell’Oro Group ผ่าน SDxCentral, กรกฎาคม 2022 |
หมายเหตุด้านบริบท: ในปี 2022 Dell’Oro คาดว่าตลาด SASE จะเกิน 13 พันล้านดอลลาร์สหรัฐภายในปี 2026 (SDxCentral, สิงหาคม 2022) เมื่อไตรมาส 1 และไตรมาส 2 ปี 2026 อยู่ที่เกิน 3 พันล้านดอลลาร์สหรัฐและ 3.5 พันล้านดอลลาร์สหรัฐ ครึ่งปีแรกเพียงอย่างเดียวก็เกิน 6.5 พันล้านดอลลาร์สหรัฐแล้ว คาดการณ์นี้จึงดูเป็นไปตามแผน Dell’Oro ยังรายงานว่าความปลอดภัยเครือข่ายคาดว่าจะเกิน 26 พันล้านดอลลาร์สหรัฐในปี 2025 โดยอุปกรณ์ฮาร์ดแวร์คาดว่าจะลดลง 2% ขณะที่การควบคุมที่ให้บริการผ่านคลาวด์เติบโต 20%
7. ประสบการณ์ผู้ใช้ ต้นทุน และกำลังคนแบบไฮบริด
ความปลอดภัยคือข้อโต้แย้งหลักสำหรับ ZTNA แต่สิ่งที่พนักงานสัมผัสได้คือความติดขัดในแต่ละวัน 51% ขององค์กรกล่าวว่า VPN ของตนให้ประสบการณ์ผู้ใช้ที่แย่ และ 37% บ่นเรื่องต้นทุนสูง (Zscaler ThreatLabz 2025 VPN Risk Report) ข้อร้องเรียนเป็นเรื่องธรรมดา: 23% รายงานว่าเชื่อมต่อช้า 20% ล็อกอินซับซ้อน และ 17% พบข้อผิดพลาดในการยืนยันตัวตน ขณะที่ 47% ของทีมไอทีระบุว่าต้องอุดช่องโหว่ถี่ และ 54% ประสบปัญหาในการแก้ไขปัญหา สำหรับการโทรด้วยเสียงและวิดีโอแบบเรียลไทม์ ทุกช่วงการส่งต่อที่เพิ่มขึ้นผ่านตัวรวมสายเชื่อมต่อ VPN ส่วนกลางจะเพิ่มความหน่วงที่ผู้ใช้รู้สึกว่าเป็นอาการกระตุก
กำลังคนที่ VPN ถูกออกแบบมารองรับไม่มีอยู่อีกแล้ว ข้อมูลของ Gallup เดือนพฤษภาคม 2026 แสดงว่า 52% ของพนักงานในสหรัฐฯ ที่ทำงานระยะไกลได้ทำงานแบบไฮบริด 26% ทำงานระยะไกลเต็มรูปแบบ และเพียง 22% ทำงานที่สำนักงานเต็มเวลา สัดส่วนนี้คงที่มาตั้งแต่ปี 2022 VPN ที่สร้างขึ้นเป็นเส้นทางยกเว้นสำหรับพนักงานที่เดินทางไม่กี่คน ตอนนี้กลายเป็นเส้นทางหลักของพนักงานที่ทำงานระยะไกลได้ถึง 78% (ไฮบริด 52% + ระยะไกล 26%) ซึ่งเป็นประเด็นที่เราติดตามในสถิติการทำงานระยะไกลของเรา
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| ระบุว่า VPN ให้ประสบการณ์ผู้ใช้ที่แย่ / ระบุต้นทุนสูง | 51% / 37% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| ข้อร้องเรียนหลัก: ความเร็วช้า / ล็อกอินซับซ้อน / ข้อผิดพลาดในการยืนยันตัวตน | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| ภาระการบริหารจัดการ: การแก้ไขปัญหา / การอุดช่องโหว่ถี่ / ต้นทุนทรัพยากร | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| ประโยชน์ของ Zero Trust ที่คาดหวัง: ความปลอดภัยและการปฏิบัติตามกฎระเบียบ / การบริหารจัดการง่ายขึ้น / ต้นทุนลดลง | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| พนักงานสหรัฐฯ ที่ทำงานระยะไกลได้: ไฮบริด / ระยะไกลเต็มรูปแบบ / ที่สำนักงาน | 52% / 26% / 22% (พฤษภาคม 2026) | Gallup Indicator: Hybrid Work |
| พนักงานที่ชอบการทำงานแบบไฮบริด | 61% | Gallup Indicator: Hybrid Work |
หมายเหตุด้านบริบท: มีเพียง 18% ของผู้ตอบที่คาดว่า Zero Trust จะลดต้นทุนการดำเนินงาน เหตุผลทางธุรกิจจึงตั้งอยู่บนการลดความเสี่ยงและประสบการณ์ผู้ใช้ ไม่ใช่ใบอนุญาตที่ถูกลง
สรุป: การนำ VPN และ ZTNA ไปใช้ในองค์กรในรูปแบบตัวเลข
| ตัวชี้วัด | ค่า | แหล่งที่มา |
|---|---|---|
| วางแผนเปลี่ยน VPN ภายในหนึ่งปี | 65% (+23% เทียบกับรายงานก่อนหน้า) | Zscaler ThreatLabz 2025 VPN Risk Report |
| นำ Zero Trust มาใช้หรือวางแผนภายใน 12 เดือน | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| รายงานการถูกละเมิดผ่านการโจมตี VPN ในปีที่ผ่านมา | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| การเติบโตของ CVE ของ VPN ปี 2020 ถึง 2025 | +82.5% (411 CVE) | Zscaler ThreatLabz, 2025 |
| ให้สิทธิ์เข้าถึงแบบเปิดแก่ผู้ใช้ที่ผ่านการยืนยันตัวตน | 24% | Cybersecurity Insiders, 2025 |
| สัดส่วนของอุปกรณ์ขอบเครือข่ายและ VPN ในการโจมตีผ่านช่องโหว่ | 3% เป็น 22% | Verizon DBIR 2025 |
| ช่องโหว่ฝั่งขอบเครือข่ายที่แก้ไขสมบูรณ์ | 54% (มัธยฐาน 32 วัน) | Verizon DBIR 2025 |
| การละเมิดข้อมูลที่เริ่มจากช่องโหว่ของซอฟต์แวร์ | 31% | Verizon DBIR 2026 |
| การโจมตีผ่านช่องโหว่ในฐานะช่องทางติดเชื้อเริ่มต้นอันดับหนึ่ง | 32% (ปีที่ 6 ติดต่อกัน) | Mandiant M-Trends 2026 |
| ระยะเวลาที่แบ็กดอร์ซ่อนตัวบนอุปกรณ์เครือข่าย | เกือบ 400 วัน | Mandiant M-Trends 2026 |
| ขนาดแคตตาล็อก KEV ของ CISA | 1,733 ช่องโหว่ | CISA, ตุลาคม 2026 |
| กำหนดเวลาตัดการเชื่อมต่อ VPN Ivanti ของหน่วยงาน | 2 กุมภาพันธ์ 2024 | CISA ED 24-01 |
| คำสั่งฉุกเฉินเรื่อง Cisco ASA | 25 กันยายน 2025 | CISA ED 25-03 |
| รายได้ SASE ไตรมาส 2 ปี 2026 | 3.5 พันล้านดอลลาร์สหรัฐ | Dell’Oro Group |
| การเติบโตของ SSE ไตรมาส 1 ปี 2026 | +22% YoY | Dell’Oro Group |
| คาดการณ์ SASE ปี 2030 | 24 พันล้านดอลลาร์สหรัฐ (CAGR 15%) | Dell’Oro Group |
| สัดส่วน ZTNA ในการเข้าถึงระยะไกลใหม่ภายในปี 2025 (คำทำนาย) | อย่างน้อย 70% | Gartner |
| การใช้ MFA ระดับความมั่นใจสูง | 41% เป็น 58% | Okta Businesses at Work 2026 |
| สัดส่วนไฮบริดของพนักงานสหรัฐฯ ที่ทำงานระยะไกลได้ | 52% | Gallup, พฤษภาคม 2026 |
| รายงานประสบการณ์ผู้ใช้ VPN ที่แย่ | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
ระเบียบวิธีและแหล่งที่มา
ตัวเลขทุกตัวข้างต้นถูกอ่านระหว่างการค้นคว้าสำหรับบทความนี้ และระบุที่มาถึงองค์กรที่จัดทำขึ้น ในกรณีที่หน้าต้นทางต้องลงทะเบียนหรือบล็อกการเข้าถึงอัตโนมัติ (DBIR ฉบับเต็มของ Verizon, ห้องข่าวของ Gartner) เราใช้ตัวกลางที่ระบุชื่อซึ่งอ้างอิงการศึกษาต้นฉบับ และแจ้งไว้ด้านล่าง ประมาณการขนาดตลาดที่ไม่มีแหล่งที่มาสำหรับ ‘ตลาด ZTNA’ และ ‘ตลาด VPN’ จากผู้ขายต่อรายงานและบทความจัดอันดับเพื่อ SEO ถูกตัดออก
- Zscaler ThreatLabz และ Cybersecurity Insiders, 2025 VPN Risk Report: ข่าวประชาสัมพันธ์, บล็อกวิจัยของ ThreatLabz, สรุปรายงาน, หน้ารายละเอียดของ Cybersecurity Insiders
- Dell’Oro Group: SASE ไตรมาส 2 ปี 2026, SASE ไตรมาส 1 ปี 2026, SASE ไตรมาส 2 ปี 2025, คาดการณ์ SASE ถึงปี 2030 (PR Newswire, สิงหาคม 2026), คาดการณ์ SASE ถึงปี 2029 (กุมภาพันธ์ 2025), ความปลอดภัยเครือข่าย ไตรมาส 2 ปี 2025; ตัวเลขปี 2022 ผ่าน SDxCentral (กรกฎาคม 2022) และ SDxCentral (สิงหาคม 2022)
- Verizon: หน้าแรกของ DBIR 2026, ข่าวเผยแพร่ DBIR 2025; รายละเอียดอุปกรณ์ขอบเครือข่ายและ VPN ผ่าน Eclypsium
- Google Mandiant: M-Trends 2026, M-Trends 2025
- CISA: ED 24-01 (Ivanti), AA24-060B, ED 25-03 (Cisco), แคตตาล็อกช่องโหว่ที่ถูกใช้โจมตีจริง, Zero Trust Maturity Model
- คำทำนายเรื่อง ZTNA ของ Gartner และการสำรวจของ AFCOM ผ่าน Data Center Knowledge (ตุลาคม 2022)
- Okta: Businesses at Work 2026, State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (พฤษภาคม 2026)
- ข้อสังเกตเกี่ยวกับข้อมูล: ข้อมูลสำรวจเฉพาะด้าน VPN ที่ละเอียดที่สุดมาจากการศึกษาเพียงชิ้นเดียวที่ผู้ขายเป็นผู้ว่าจ้าง (Zscaler ร่วมกับ Cybersecurity Insiders ผู้ตอบ 632 ราย ช่วงต้นปี 2025) Zscaler ขาย ZTNA และหน้าเว็บของบริษัทเองรายงานความกังวลเรื่องการเคลื่อนที่ในแนวขวางทั้งที่ 71% (จัดเป็นความกังวลอันดับต้น ๆ) และ 89% (กังวลในระดับใดก็ได้) เราจึงอ้างทั้งสองตัวเลขตามถ้อยคำของแต่ละแห่ง ไม่มีองค์กรที่เป็นกลางเผยแพร่จำนวน VPN ที่ติดตั้งเทียบกับจำนวนที่นั่ง ZTNA ให้ดูฟรี และคำทำนายของ Gartner ที่ว่า ZTNA จะมี 70% ในปี 2025 ก็ไม่มีการประเมินผลต่อสาธารณะ ขนาดตลาด SASE มาจาก Dell’Oro Group เท่านั้น เราเข้าถึงคาดการณ์ SASE ของ Gartner หรือ IDC ไม่ได้ และมุมมองของ Dell’Oro เองก็ขยับจาก 13 พันล้านดอลลาร์สหรัฐภายในปี 2026 (คาดการณ์ปี 2022) เป็น 17.0 พันล้านดอลลาร์สหรัฐภายในปี 2029 (ปี 2025) และเป็น 24 พันล้านดอลลาร์สหรัฐภายในปี 2030 (ปี 2026) ตัวเลขอุปกรณ์ขอบเครือข่ายปี 2025 ของ Verizon อ่านผ่าน Eclypsium เพราะรายงานฉบับเต็มต้องลงทะเบียนก่อนดาวน์โหลด การแจกแจงอุปกรณ์ขอบเครือข่ายใน DBIR 2026 ไม่มีบนหน้าสาธารณะของ Verizon ห้องข่าวของ Gartner และเว็บไซต์ของ NSA ตอบกลับด้วยข้อผิดพลาด 403 และไม่สามารถแยกวิเคราะห์ OMB M-22-09 ได้ กำหนดเวลา Zero Trust ของรัฐบาลกลางจึงไม่ได้ระบุเป็นตัวเลขไว้ที่นี่ ตัวเลขของ Okta ปี 2020 และ Gartner ปี 2022 เก่ากว่าสามปี (ข้อมูลล่าสุดที่มีอยู่) หากมีการเผยแพร่ Zscaler VPN Risk Report ฉบับปี 2026 จะใช้แทนส่วนที่ 1, 2, 3 และ 7
อัปเดตล่าสุด: 3 ตุลาคม 2026 เราจะทบทวนและอัปเดตสรุปนี้ทุกไตรมาส และคาดว่าการอัปเดตครั้งถัดไปจะเกิดขึ้นเมื่อ Dell’Oro Group เผยแพร่รายงาน SASE และ SD-WAN ไตรมาส 3 ปี 2026 และ Zscaler ThreatLabz ออก VPN Risk Report ฉบับถัดไป