สรุปสั้น

บริษัท IonQ ผู้พัฒนาคอมพิวเตอร์ควอนตัมจากสหรัฐฯ ลงนามข้อตกลงซื้อกิจการบริษัท Elisity ผู้พัฒนาซอฟต์แวร์ Zero Trust สำหรับแบ่งส่วนเครือข่ายตามสิทธิ์ให้น้อยที่สุด โดยซื้อในรูปแบบการแลกหุ้นทั้งหมด เป็นมูลค่าสูงสุด 1.3 พันล้านดอลลาร์สหรัฐ ซึ่งในจำนวนนี้มีเงินสูงสุด 150 ล้านดอลลาร์ที่จะจ่ายตามผลประกอบการของบริษัท Elisity หลังดีลสำเร็จ บริษัท IonQ คาดว่าจะปิดดีลนี้ในไตรมาส 4 ปี 2569 โดยยังต้องผ่านเงื่อนไขปกติ และรอการอนุมัติจากหน่วยงานกำกับดูแล

ประเด็นที่ทำให้ดีลนี้น่าจับตาสำหรับฝั่งป้องกันภัยไซเบอร์ คือ ทั้งสองบริษัทวางแผนเพิ่มคลังข้อมูลการเข้ารหัส (cryptographic inventory) และข้อมูลความเสี่ยงลงใน IdentityGraph ของบริษัท Elisity เพื่อช่วยองค์กรตัดสินใจว่าจะอัปเกรดระบบใดสู่การเข้ารหัสแบบ Post-Quantum Cryptography (PQC) ก่อน โดยชั่งน้ำหนักจากความเสี่ยงทางธุรกิจและความสำคัญของระบบ

นาย Niccolo de Masi ซีอีโอของ IonQ กล่าวว่า “Q-Day กำลังมาเร็วกว่าที่คาดไว้มาก” ซึ่งหมายถึงวันที่คอมพิวเตอร์ควอนตัมถอดรหัสแบบกุญแจสาธารณะที่ใช้กันทั่วไปได้ ทั้งนี้รายละเอียดผลิตภัณฑ์และแผนผสานระบบส่วนใหญ่มาจากประกาศของบริษัทเอง ยังไม่มีการตรวจสอบจากภายนอก

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 12 ตุลาคม 2569 ว่าบริษัท IonQ ประกาศลงนามข้อตกลงซื้อกิจการบริษัท Elisity อย่างเป็นทางการ จำนวนหุ้น IonQ ที่จะออกให้ขึ้นกับราคาเฉลี่ยถ่วงน้ำหนักด้วยปริมาณการซื้อขาย (VWAP) ช่วง 20 วันทำการก่อนปิดดีล แต่กำหนดกรอบราคาไว้ระหว่าง 33.07 ถึง 49.61 ดอลลาร์ต่อหุ้น หลังปิดดีลนาย James Winebrenner ซีอีโอของบริษัท Elisity และทีมผู้บริหารชุดเดิมจะยังบริหารธุรกิจต่อไป

บริษัท Elisity ก่อตั้งเมื่อปี พ.ศ.2562 ขายซอฟต์แวร์ที่กำหนดว่าผู้ใช้ อุปกรณ์ เวิร์กโหลด และ AI agent ใดสามารถสื่อสารกันได้บ้างในเครือข่ายองค์กร ตามนโยบายสิทธิ์น้อยที่สุด(Zero Trust) ตามข้อมูลของ บริษัท IonQ บ่งบอกว่ามีการติดตั้งใช้งานกับลูกค้ามากกว่า 100 แห่ง และระดมทุนไปแล้วมากกว่า 70 ล้านดอลลาร์ ประกาศของบริษัท Elisity ระบุกลุ่มลูกค้าหลักว่าอยู่ในอุตสาหกรรมวิทยาศาสตร์ชีวภาพ การผลิต โครงสร้างพื้นฐานสำคัญ และเครือข่ายโรงพยาบาล

ฝั่งบริษัท IonQ มีผลิตภัณฑ์ครอบคลุมคอมพิวเตอร์ควอนตัม เครือข่าย การตรวจวัด และความปลอดภัย และมีบริการ PQC กับการแจกจ่ายกุญแจเชิงควอนตัม (QKD) อยู่แล้ว โดยบริษัท IonQ ตั้งใจใช้ความสัมพันธ์ที่บริษัท Elisity มีกับลูกค้าและ CISO เพื่อขยายตลาดเทคโนโลยีเหล่านี้ไปยังองค์กรและหน่วยงานรัฐ บริษัทยังอ้างถึงคำสั่งฝ่ายบริหารของทำเนียบขาวช่วงที่ผ่านมาที่ส่งเสริมเทคโนโลยีควอนตัม และเร่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ ย้ายไปใช้ PQC เร็วขึ้น

เว็บไซต์ SecurityWeek ระบุว่าระบบติดตามการควบรวมกิจการด้านความปลอดภัยไซเบอร์ของสำนักข่าว SecurityWeek นับได้ราว 300 ดีลแล้วในปี 2569

รายละเอียดดีลและแนวทางผสานเทคโนโลยี

ตามประกาศของบริษัท Elisity แกนของผลิตภัณฑ์ คือ “policy fabric” ที่กำหนดว่าใครหรืออะไรคุยกับอะไรได้ ทำงานแยกจากโครงสร้างเครือข่ายเดิม แต่ใช้อุปกรณ์เครือข่ายที่มีอยู่เป็นจุดบังคับใช้นโยบาย ส่วน IdentityGraph รวมข้อมูลที่บริษัท Elisity เก็บเองเข้ากับข้อมูลจากเครื่องมือของพันธมิตร เช่น ข้อมูลตัวตน ทรัพย์สิน และความเสี่ยง เพื่อสร้างนโยบายสิทธิ์น้อยที่สุดสำหรับทั้งผู้ใช้ อุปกรณ์ เวิร์กโหลด AI agent และตัวตนที่ไม่ใช่มนุษย์ (non-human identity) และจำลองผลนโยบายก่อนบังคับใช้จริงได้

โดยแผนผสานระบบที่ประกาศออกมา แบ่งเป็นช่วง

  • ช่วงแรกหลังปิดดีลจะเชื่อมความสามารถด้านความปลอดภัยเชิงควอนตัมของ IonQ เข้ากับ IdentityGraph เพื่อใช้บริบทและการบังคับใช้นโยบายร่วมกัน
  • ช่วงถัดไปจะเพิ่มข้อมูลคลังการเข้ารหัสและความเสี่ยงลงใน IdentityGraph ให้ลูกค้าจัดลำดับการอัปเกรด PQC ตามความเสี่ยงทางธุรกิจ
  • ในระยะยาวมีแผนทำ “นโยบาย Zero Trust ที่แก้ไขตัวเองได้” ภายในกรอบที่ลูกค้ากำหนด

นาย Winebrenner อธิบายตรรกะของดีลนี้ว่า “การควบคุมการเข้าถึงช่วยลดการเปิดรับความเสี่ยง ส่วนการอัปเกรดการเข้ารหัสจะแก้จุดอ่อนที่อยู่ข้างใต้” และว่าลูกค้าต้องจัดลำดับงาน PQC ไปพร้อมกับปกป้องทรัพย์สินที่มีอยู่เพื่อให้งานสำคัญเดินต่อได้ ข้อสังเกตคือประกาศของบริษัท Elisity ไม่ได้ระบุชื่อผลิตภัณฑ์ PQC หรือ QKD ของบริษัท IonQ ที่จะนำมาผสาน และยังไม่มีรายละเอียดทางเทคนิคว่าการสำรวจคลังการเข้ารหัสจะทำอย่างไร

ผลกระทบ

ในเชิงตลาด ดีลนี้เป็นอีกสัญญาณว่าผู้เล่นฝั่งควอนตัมกำลังซื้อช่องทางเข้าถึงลูกค้าองค์กรผ่านบริษัทความปลอดภัยไซเบอร์ที่มีฐานลูกค้าอยู่แล้ว ลูกค้าเดิมของ Elisity โดยเฉพาะโรงพยาบาล โรงงาน และโครงสร้างพื้นฐานสำคัญ ควรติดตามว่าแผนผลิตภัณฑ์ ราคา และการสนับสนุนจะเปลี่ยนไปอย่างไรหลังปิดดีล แม้บริษัทจะยืนยันว่าทีมบริหารเดิมยังคงอยู่ก็ตาม

ในเชิงแนวคิด สิ่งที่สำคัญกว่าตัวดีลคือการมอง PQC เป็นปัญหาการจัดลำดับความเสี่ยงที่ต้องรู้ว่าระบบใดใช้การเข้ารหัสแบบไหน ใครเข้าถึงได้ และสำคัญต่อธุรกิจแค่ไหน แทนการมองเป็นโครงการเปลี่ยนอัลกอริทึมล้วน ๆ ซึ่งสอดคล้องกับแนวทางของหน่วยงานรัฐและผู้ผลิตรายใหญ่ที่เริ่มกำหนดกรอบเวลาการย้ายสู่ PQC ภายในปี 2572-2573 อย่างไรก็ดี คำกล่าวว่า Q-Day มาเร็วกว่าที่คาดมาจากผู้ขายเทคโนโลยีควอนตัมที่มีผลประโยชน์ทางธุรกิจ จึงควรชั่งน้ำหนักกับการประเมินจากหน่วยงานอิสระ

คำแนะนำสำหรับบริษัทหรือหน่วยงาน

  • ควรเริ่มทำคลังการเข้ารหัส (cryptographic inventory) ว่าระบบ แอปพลิเคชัน และอุปกรณ์ใดใช้ RSA/ECC ในจุดไหน เช่น TLS, VPN, การลงลายเซ็นโค้ด และ PKI ภายใน เป็นขั้นแรกที่ทำได้โดยไม่ต้องรอผลิตภัณฑ์ใด
  • จัดลำดับระบบที่ต้องย้ายสู่ PQC ก่อนตามอายุความลับของข้อมูล (ความเสี่ยงแบบ harvest now, decrypt later) และความสำคัญต่อธุรกิจ
  • ผนวกงาน PQC เข้ากับงาน Zero Trust และการแบ่งส่วนเครือข่ายที่มีอยู่ เพื่อลดการเปิดรับความเสี่ยงของระบบที่ยังอัปเกรดการเข้ารหัสไม่ได้ เช่น อุปกรณ์ OT หรืออุปกรณ์การแพทย์
  • ลูกค้าเดิมของบริษัท Elisity ควรทบทวนสัญญา การสนับสนุน และแผนผลิตภัณฑ์กับผู้ขายหลังปิดดีล
  • ควรประเมินคำกล่าวอ้างเรื่องกรอบเวลา Q-Day จากหลายแหล่ง เช่น แนวทางของ NIST และหน่วยงานด้านไซเบอร์ของรัฐ ไม่ยึดข้อมูลจากฝั่งผู้ขายเพียงฝ่ายเดียว

แหล่งอ้างอิง