Microsoft SharePoint เผชิญความท้าทายด้านความปลอดภัยและมุ่งหน้าสู่ Cloud เต็มตัว

เกี่ยวกับแพลตฟอร์ม Microsoft SharePoint มีประเด็นสำคัญที่น่าสนใจ โดยเฉพาะอย่างยิ่งสถานการณ์ปัจจุบันเกี่ยวกับช่องโหว่ด้านความปลอดภัยและวิสัยทัศน์ในอนาคตของ Microsoft

SharePoint คืออะไร และมีกี่รูปแบบ?

SharePoint คือแพลตฟอร์มสำหรับการทำงานร่วมกัน การจัดการเอกสาร และการสร้างอินทราเน็ตภายในองค์กร มีบทบาทสำคัญในการเป็น "ศูนย์กลางดิจิทัล" ที่ช่วยให้พนักงานสามารถเข้าถึง จัดการ และแบ่งปันข้อมูลได้อย่างมีประสิทธิภาพ

ปัจจุบัน SharePoint มีสองรูปแบบหลักที่ใช้งานกันอย่างแพร่หลาย:

1.    SharePoint Server (On-Premises): นี่คือเวอร์ชันที่องค์กรติดตั้งและดูแลจัดการเองบนเซิร์ฟเวอร์ภายในของตนเอง ซึ่งหมายถึงการลงทุนด้านฮาร์ดแวร์ ซอฟต์แวร์ การบำรุงรักษา และการอัปเดตแพตช์ทั้งหมดเป็นความรับผิดชอบขององค์กรเอง

2.    SharePoint Online (Cloud-based): เป็นส่วนหนึ่งของชุดบริการ Microsoft 365 เวอร์ชันนี้ Microsoft เป็นผู้ดูแลโครงสร้างพื้นฐาน การอัปเดต และความปลอดภัยทั้งหมด ทำให้องค์กรลดภาระด้าน IT ลงได้มาก และยังสามารถทำงานร่วมกับแอปพลิเคชันอื่น ๆ ใน Microsoft 365 ได้อย่างแนบเนียน เช่น Microsoft Teams, OneDrive, และ Power Platform

ประเด็นร้อน: ช่องโหว่ร้ายแรงใน SharePoint Server (On-Premises)

ในช่วงเวลานี้ (กรกฎาคม 2025) ได้มีการค้นพบและโจมตีช่องโหว่ร้ายแรงแบบ Zero-Day ใน SharePoint Server (On-Premises) โดยเฉพาะช่องโหว่ CVE-2025-53770 (Remote Code Execution) และ CVE-2025-53771 (Authentication Bypass/Spoofing) ซึ่งมีการยืนยันว่าถูกใช้ในการโจมตีจริงโดยกลุ่มแฮกเกอร์

ช่องโหว่เหล่านี้เป็นประเด็นใหญ่ เนื่องจาก SharePoint Server มักจะเก็บข้อมูลสำคัญและเป็นความลับขององค์กร หากถูกโจมตีสำเร็จ แฮกเกอร์อาจสามารถ เข้าถึงข้อมูลสำคัญ, ควบคุมเซิร์ฟเวอร์ได้อย่างสมบูรณ์, หรือใช้เป็นฐานในการโจมตีระบบอื่นๆ ในเครือข่าย ซึ่งนำไปสู่ความเสียหายร้ายแรงทั้งทางการเงินและชื่อเสียง

สิ่งสำคัญที่ต้องเน้นย้ำคือ SharePoint Online ไม่ได้รับผลกระทบโดยตรงจากช่องโหว่เหล่านี้ เนื่องจาก Microsoft เป็นผู้รับผิดชอบในการดูแลและแพตช์ระบบคลาวด์ของตนเอง

อนาคตของ SharePoint: มุ่งสู่ Cloud-First เต็มรูปแบบ

Microsoft มีทิศทางที่ชัดเจนในการผลักดันบริการทั้งหมดไปสู่คลาวด์ หรือ "Cloud-First" เช่นเดียวกับ Exchange Online

SharePoint Online คืออนาคตของแพลตฟอร์มนี้ โดยจะได้รับการลงทุนด้านการพัฒนาฟีเจอร์ใหม่ๆ และนวัตกรรม (เช่น การผสานรวมกับ AI อย่าง Copilot) ก่อนใคร

ในทางกลับกัน SharePoint Server (On-Premises) แม้จะยังคงมีอยู่ แต่บทบาทและความสำคัญจะลดลงเรื่อยๆ และจะเหมาะสำหรับกรณีใช้งานที่เฉพาะเจาะจงมากๆ เท่านั้น การที่ SharePoint Server เผชิญกับช่องโหว่ร้ายแรงที่ต้องอาศัยการแพตช์จากลูกค้าเอง ก็เป็นอีกปัจจัยที่ตอกย้ำถึงภาระและความเสี่ยงในการดูแลระบบ On-Premise

โดยสรุปแล้ว อนาคตของ SharePoint คือการเป็นบริการบนคลาวด์ที่ได้รับการจัดการอย่างสมบูรณ์โดย Microsoft เพื่อให้องค์กรได้รับประโยชน์สูงสุดจากนวัตกรรม, ความปลอดภัย, และความคล่องตัวในการทำงานยุคใหม่