# Tabletop Exercise คืออะไร? คู่มือซ้อมแผนรับมือ Cybersecurity Incident Response สำหรับ SME ไทย 2026
ในปี 2025 บริษัท SME ในเอเชียตะวันออกเฉียงใต้กว่า 60% ที่ถูกโจมตีด้วย Ransomware ต้องหยุดดำเนินธุรกิจมากกว่า 7 วัน และ 35% ในจำนวนนั้นไม่สามารถฟื้นฟูข้อมูลได้แม้จะจ่ายค่าไถ่ ปัญหาไม่ได้อยู่ที่ขาด Firewall หรือ Antivirus แต่อยู่ที่ "ทีมไม่รู้จะทำอะไรในช่วง 60 นาทีแรกของการโจมตี"
Tabletop Exercise (TTX) คือคำตอบของปัญหานี้ — เป็นการซ้อมรับมือเหตุการณ์ Cybersecurity Incident แบบนั่งพูดคุยรอบโต๊ะ โดยจำลองสถานการณ์จริง เช่น Ransomware, Data Breach หรือ DDoS แล้วให้ทีมแต่ละฝ่ายตอบสนองตามแผน Incident Response Plan ที่มี เพื่อค้นหาช่องโหว่ก่อนเกิดเหตุจริง
บทความนี้จะอธิบายตั้งแต่หลักการของ Tabletop Exercise, ขั้นตอนการจัดซ้อมตามมาตรฐาน NIST SP 800-84 และ ISO 27001, ตัวอย่าง Scenario ที่ใช้ได้จริง พร้อม Template สำหรับ SME ไทยที่ต้องเตรียมพร้อมรับมือกับภัยคุกคามไซเบอร์ในปี 2026
Tabletop Exercise คืออะไร และทำไม SME ต้องทำ
Tabletop Exercise คือการซ้อมรับมือเหตุการณ์แบบ Discussion-based ที่ผู้เข้าร่วมจากทุกฝ่าย (IT, HR, Legal, Communications, Management) นั่งพูดคุยกันในห้องเดียว โดยผู้นำการซ้อม (Facilitator) จะอ่าน Scenario ทีละขั้นตอน แล้วให้แต่ละทีมตอบว่า "ใครจะทำอะไร, เมื่อไหร่, ใช้ทรัพยากรอะไร"
จุดเด่นของ Tabletop Exercise คือใช้เวลาเพียง 2-4 ชั่วโมง ไม่กระทบระบบ Production ไม่ต้องใช้งบประมาณสูง แต่สามารถค้นหา Gap ในแผนรับมือได้อย่างมีประสิทธิภาพ ตามรายงานของ Ponemon Institute องค์กรที่ทำ Tabletop Exercise สม่ำเสมอใช้เวลา Mean Time to Recovery (MTTR) สั้นลงเฉลี่ย 54%
| ประเภทการซ้อม | ลักษณะ | งบประมาณ |
|--------------|---------|----------|
| Tabletop Exercise (TTX) | นั่งคุยรอบโต๊ะ | ต่ำ |
| Walkthrough | เดินสำรวจตามแผน | ต่ำ |
| Functional Exercise | ลงมือปฏิบัติบางส่วน | กลาง |
| Full-scale Exercise | จำลองทั้งระบบ | สูงมาก |
7 ขั้นตอนการจัด Tabletop Exercise ตามมาตรฐาน NIST
NIST Special Publication 800-84 ระบุขั้นตอนการจัด Tabletop Exercise ที่ครอบคลุมและประยุกต์ใช้ได้กับองค์กรทุกขนาด แบ่งเป็น 7 ขั้นตอนหลัก ดังนี้:
Scenario ตัวอย่างสำหรับ SME ไทย
จากประสบการณ์ Penetration Testing และ IR Consulting ในไทยปี 2024-2025 Scenario ที่นิยมใช้และให้ผลลัพธ์ดีที่สุด มีดังนี้:
Scenario A: Ransomware via Phishing Email
Scenario B: Insider Threat — Privileged User
Scenario C: Supply Chain Attack
แต่ละ Scenario ควรมี Inject อย่างน้อย 5-7 รายการ กระจายตลอด 2-3 ชั่วโมง เพื่อทดสอบว่าทีมรับมือกับข้อมูลใหม่ที่เปลี่ยนแปลงรวดเร็วได้หรือไม่
Best Practice และเครื่องมือสำหรับ SME
การจัด Tabletop Exercise ครั้งแรกของ SME มักล้มเหลวเพราะ "พยายามจัดใหญ่เกินไป" คำแนะนำของ ADS FIT คือเริ่มจากเล็กก่อน แล้วค่อยขยาย Scope
| ข้อผิดพลาด | วิธีแก้ |
|-----------|--------|
| ไม่มี IRP เป็นลายลักษณ์อักษร | สร้าง Template ก่อนซ้อมครั้งแรก |
| ไม่เชิญ Executive | CEO/COO ต้องเข้าร่วมเสมอ |
| Scenario เบาเกินไป | ใส่ Worst-case Scenario สลับด้วย |
| ไม่มี Time Pressure | ใช้ Stopwatch จับเวลา 15 นาที |
| ไม่บันทึก AAR | ให้ Scribe จดทุก Decision |
| ทำครั้งเดียวจบ | ซ้อมอย่างน้อยปีละ 2 ครั้ง |
เครื่องมือที่ช่วยจัด TTX ได้ฟรีหรือราคาประหยัด ได้แก่ CISA Tabletop Exercise Packages, NIST CSF Profile Tool, RangeForce และ Cybersecurity & Infrastructure Security Agency (CISA) Cyberstorm
ความสัมพันธ์กับ ISO 27001 และ PDPA
ISO 27001:2022 Annex A.5.24 และ A.5.30 ระบุชัดเจนว่าองค์กรต้องมี Incident Management Procedure และ ICT Readiness for Business Continuity ซึ่ง Tabletop Exercise เป็นหลักฐานที่ Auditor ใช้พิจารณาให้ Pass Audit
ในขณะที่ พรบ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) มาตรา 37 และ 41 ระบุว่าผู้ควบคุมข้อมูลต้องแจ้งเหตุละเมิดให้ PDPC ภายใน 72 ชั่วโมง องค์กรที่ไม่เคยซ้อม Tabletop Exercise มักไม่สามารถปฏิบัติตามได้ทันเวลา ส่งผลให้โดนค่าปรับสูงสุด 5 ล้านบาทต่อกรณี
สรุปและ Call to Action
Tabletop Exercise ไม่ใช่กิจกรรม "Nice to Have" อีกต่อไป แต่กลายเป็น "Must Have" สำหรับธุรกิจที่ต้องการรับมือกับภัยคุกคามไซเบอร์ในปี 2026 การซ้อมเป็นประจำช่วยให้ทีมรู้บทบาทของตัวเอง ลด MTTR และผ่าน Audit ของ ISO 27001 ได้ราบรื่น
Key Takeaways:
📞 ปรึกษา ADS FIT สำหรับการจัด Tabletop Exercise และ Incident Response Plan ที่สอดคล้องกับ ISO 27001 และ PDPA — [adsfit.co.th/contact](https://adsfit.co.th/contact)
อ่านบทความที่เกี่ยวข้อง: [OWASP Top 10 LLM Security](/blog/owasp-llm-top-10-ai-security-sme-thailand-2026), [PCI DSS v4.0.1 Compliance](/blog/pci-dss-v4-payment-card-industry-compliance-guide-sme-thailand-2026)