ทำไมลูกค้าถึงชื่นชอบ Mowgli: ปรากฏการณ์ IKEA ในด้านความปลอดภัยไซเบอร์

โดย Thyaga Vasudevan - รองประธานบริหารฝ่ายผลิตภัณฑ์

13 สิงหาคม 2026 4 เวลาอ่าน: 1 นาที

ผมมักสงสัยว่าทำไมลูกค้าบางท่านที่อยู่มานานที่สุดของเราจึงรู้สึกผูกพันกับ Mowgli, รหัสนโยบายของSkyhigh Security

มันไม่ใช่แค่ความคุ้นเคยเท่านั้น มันไม่ใช่แค่ความสามารถทางเทคนิคเท่านั้น และแน่นอนว่ามันไม่ใช่แค่ความต้านทานต่อการเปลี่ยนแปลงเท่านั้น

แนวคิดการตลาดที่เรียกว่า IKEA Effect อาจช่วยอธิบายเรื่องนี้ได้

“เอฟเฟกต์ IKEA” อธิบายถึงแนวโน้มของเราที่จะให้คุณค่ากับสิ่งใดสิ่งหนึ่งมากขึ้น เมื่อเราได้มีส่วนร่วมในการสร้างมันขึ้นเอง เฟอร์นิเจอร์ที่ประกอบด้วยมือมักทำให้เจ้าของรู้สึกว่ามีค่ามากกว่าชิ้นที่ส่งมาในสภาพประกอบเสร็จสมบูรณ์ – ไม่ใช่เพราะผลิตภัณฑ์ที่เสร็จสมบูรณ์นั้นดีกว่าในเชิงวัตถุวิสัย แต่เพราะเจ้าของได้ลงทุนทั้งความพยายาม การตัดสินใจ และความคิดสร้างสรรค์ในการสร้างมันขึ้นมา

The เดียวกัน หลักการเดียวกันนี้ใช้กับนโยบายความปลอดภัยด้วย

ลูกค้าไม่ได้เพียงแค่ติดตั้ง Mowgli แต่ยังใช้มันมาสร้างสิ่งต่าง ๆ ด้วย

สำหรับลูกค้า Skyhigh หลายคน Mowgli ไม่ใช่เพียงภาษาของนโยบายที่ผู้จำหน่ายนำมาใช้เท่านั้น

ตลอดหลายปีที่ผ่านมา ทีมความปลอดภัยของพวกเขาได้ใช้ระบบนี้เพื่อแปลงข้อกำหนดขององค์กรให้เป็นมาตรการควบคุมที่แม่นยำ โดยได้กำหนดกฎเกณฑ์ทางธุรกิจ ภาระผูกพันตามกฎหมาย แนวทางการจัดการข้อมูล ระดับความเสี่ยงที่ยอมรับได้ ข้อยกเว้น และบทเรียนที่ได้จากเหตุการณ์จริง

ทุกนโยบายล้วนสะท้อนถึงการตัดสินใจ:

• ผู้ใช้ใดควรได้รับสิทธิ์เข้าถึงแอปพลิเคชันใด?
• ข้อมูลใดที่ควรได้รับการคุ้มครอง?
• การกระทำใดควรถูกห้าม, ให้คำแนะนำ, ติดตาม หรืออนุญาต?
• นโยบายควรปรับเปลี่ยนอย่างไรตามผู้ใช้ อุปกรณ์ สถานที่ เนื้อหา แอปพลิเคชัน หรือความเสี่ยง?
• องค์กรควรปรับสมดุลระหว่างความปลอดภัยกับประสิทธิภาพการทำงานอย่างไร?
• ทำอย่างไรเพื่อป้องกันไม่ให้พนักงานเข้าเว็บไซต์อันตรายผ่าน URL แบบฟิชชิ่ง?
• วิธีสร้างการเชื่อมต่อแบบกำหนดเองกับเครื่องมือซอฟต์แวร์ _ใดก็ตาม_ ที่มีอยู่ในองค์กรของฉัน?
• ทำอย่างไรเพื่อสร้างระบบป้องกันสำหรับ LLM ที่ปรับแต่งเอง สำหรับแอปพลิเคชัน AI ส่วนตัวของฉัน?

ดังนั้น กรอบนโยบายที่ได้จึงไม่ใช่แบบทั่วไป แต่เป็นผลรวมของความรู้ที่องค์กรด้านความปลอดภัยของลูกค้าได้สั่งสมมา

ลูกค้าไม่ได้เพียงแค่ตั้งค่า Mowgli เท่านั้น Tแต่ยังได้ช่วยสร้างมันขึ้นมาด้วย

นโยบายในฐานะความรู้เชิงสถาบัน

นโยบายความปลอดภัยที่ครบถ้วนนั้นไม่ใช่เพียงแค่การรวบรวมกฎทางเทคนิคเท่านั้น

มันบันทึกความรู้ขององค์กร: วิธีที่องค์กรดำเนินการ, สถานที่เก็บข้อมูลที่ละเอียดอ่อน, วิธีทำงานของพนักงาน, ความคาดหวังของหน่วยงานกำกับดูแล, และจุดที่ธุรกิจพร้อม – หรือไม่พร้อม – ที่จะรับความเสี่ยง

ความรู้นั้นอาจได้พัฒนาขึ้นตลอดหลายปี และได้รับการปรับปรุงให้ดีขึ้นผ่านการตัดสินใจนับพันครั้ง

นี่คือเหตุผลที่การเปลี่ยนกรอบนโยบายอาจรู้สึกแตกต่างอย่างมากจากการเปลี่ยนส่วนประกอบของโครงสร้างพื้นฐาน องค์กรไม่ได้เพียงแต่ประเมินว่าแพลตฟอร์มอื่นมีคุณสมบัติที่คล้ายกันหรือไม่ แต่ยังถามด้วยว่าหลักการด้านความปลอดภัยที่พัฒนามาตลอดหลายปี ประสบการณ์ด้านการดำเนินงาน และบริบทขององค์กรจะสามารถรักษาไว้ได้หรือไม่

เมื่อเวลาผ่านไป Mowgli ไม่เพียงเป็นเพียงรหัสนโยบายเท่านั้น แต่ยังกลายเป็น DNA ด้านความปลอดภัยขององค์กร ซึ่งถูกเขียนขึ้นโดยผู้ที่เข้าใจความต้องการด้านความปลอดภัยเฉพาะของธุรกิจ

ความยืดหยุ่นก่อให้เกิดความรู้สึกเป็นเจ้าของ

Mowgli ยังช่วยให้ลูกค้าสามารถกำหนดนโยบายความปลอดภัยที่ซับซ้อนได้ แทนที่จะบังคับให้ทุกข้อกำหนดต้องอยู่ในชุดตัวเลือกที่กำหนดไว้ล่วงหน้าซึ่งมีจำนวนจำกัด

นั่น ความยืดหยุ่นนั้นสำคัญมาก

เมื่อทีมความปลอดภัยสามารถอธิบายนโยบายในลักษณะที่สะท้อนความเป็นจริงของธุรกิจของพวกเขาได้ พวกเขาก็จะพัฒนาความรู้สึกเป็นเจ้าของ แพลตฟอร์มนั้นจึงกลายเป็นสิ่งที่พวกเขาช่วยกันสร้างขึ้นอย่างกระตือรือร้น แทนที่จะเป็นเพียงสิ่งที่พวกเขาใช้อย่างถูกกำหนด

พวกเขาสามารถสร้างระบบควบคุมที่เหมาะกับอุตสาหกรรม ผู้ใช้ แอปพลิเคชัน ข้อมูล และกระบวนการทำงานของตนเองได้ นอกจากนี้ ยังสามารถปรับปรุงระบบควบคุมเหล่านั้นให้เหมาะสมตามการพัฒนาของธุรกิจได้อีกด้วย และสามารถตอบสนองต่อความเสี่ยงใหม่ ๆ ที่เกิดขึ้นได้ทันที โดยไม่ต้องรอให้ผู้จำหน่ายเพิ่มตัวเลือกใหม่ในส่วนติดต่อผู้ใช้ของนโยบาย

ความสามารถนั้นที่จะ สร้าง คือหนึ่งในเหตุผลที่ลูกค้าให้ความสำคัญกับผลลัพธ์อย่างลึกซึ้ง

บทเรียนที่แท้จริงสำหรับผู้นำด้านผลิตภัณฑ์

“ปรากฏการณ์ IKEA” ให้บทเรียนสำคัญสำหรับซอฟต์แวร์ระดับองค์กร: ลูกค้าไม่เพียงแต่ให้ความสำคัญกับความเรียบง่าย – แต่ยังให้ความสำคัญกับอำนาจในการตัดสินใจด้วย เมื่อพวกเขาได้มีส่วนร่วมในการออกแบบ ปรับแต่ง หรือสร้างสิ่งใดสิ่งหนึ่งด้วยตนเอง พวกเขาก็จะพัฒนาความรู้สึกเป็นเจ้าของที่แข็งแกร่งขึ้น – และในที่สุดก็ให้คุณค่ากับมันมากขึ้น

มีจุดสมดุลสำคัญที่ต้องรักษาไว้ ลูกค้าไม่ควรถูกบังคับให้ต้องจัดตั้งทุกอย่างด้วยตัวเอง แต่เมื่อพวกเขาเลือกที่จะสร้างนโยบาย กระบวนการทำงาน และระบบควบคุมที่แตกต่างออกไป แพลตฟอร์มนั้นควรทำให้การลงทุนดังกล่าวมีความยั่งยืน สามารถนำไปใช้ต่อได้ เข้าใจได้ง่าย และมีความสามารถที่เพิ่มขึ้นเรื่อยๆ

ดังนั้น ความรับผิดชอบของเราจึงไม่ใช่การเอาสิทธิ์การเป็นเจ้าของไปจากลูกค้า แต่คือการทำให้สิ่งที่พวกเขาได้สร้างขึ้นนั้นสามารถจัดการ ปรับปรุงให้ทันสมัย ขยายขนาด และพัฒนาต่อยอดได้ง่ายขึ้น

จากรหัสนโยบายสู่การเป็นเจ้าของนโยบาย

ยิ่งคิดถึงเรื่องนี้มากเท่าไร ก็ยิ่งเชื่อว่า มอว์กลี เป็นตัวแทนของรูปแบบหนึ่งของ การเป็นเจ้าของนโยบาย.

ลูกค้าได้ลงทุนทั้งเวลา ความเชี่ยวชาญ และความรู้ด้านองค์กร เพื่อสร้างระบบความปลอดภัยของตนเอง การลงทุนดังกล่าวสร้างมูลค่าขึ้น – และยังสร้างความผูกพันทางอารมณ์และด้านการดำเนินงานกับแพลตฟอร์ม ซึ่งสามารถเข้าใจได้

นี่อาจจะเป็นคำอธิบายที่ชัดเจนที่สุดสำหรับสิ่งที่ผมได้สังเกตมาตลอดหลายปี:

ลูกค้าของเราไม่ได้ใช้ Mowgli เพียงอย่างเดียว

พวกเขาเชื่อมั่นในมัน พวกเขาเข้าใจมัน และได้ปรับใช้มันให้เหมาะสมกับธุรกิจของพวกเขา

และที่สำคัญที่สุดคือ พวกเขาเห็นตัวเองสะท้อนอยู่ในสิ่งที่พวกเขาได้สร้างขึ้น

นั่นคือปรากฏการณ์ IKEA Effect ที่กำลังเกิดขึ้น—และนี่อาจถือเป็นหนึ่งในรูปแบบความภักดีของลูกค้าที่แข็งแกร่งที่สุดที่แพลตฟอร์มธุรกิจใดก็ตามสามารถสร้างได้

กลับไปที่บล็อก