การบูรณาการเทคโนโลยีปัญญาประดิษฐ์ (AI) กำลังทำให้เกิดการเปลี่ยนแปลงครั้งสำคัญในโปรโตคอลด้านความปลอดภัยทางไซเบอร์ของธุรกิจ ภูมิทัศน์ของภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงไปนั้นมีความซับซ้อนมากขึ้นเรื่อยๆ เนื่องจากการนำ AI มาใช้อย่างรวดเร็ว ก่อนหน้านี้ การโจมตีทางไซเบอร์ที่ประสบความสำเร็จต้องอาศัยการวางแผนอย่างละเอียดและทักษะทางเทคนิคขั้นสูง แต่ AI ได้ทำให้กระบวนการง่ายขึ้น ลดอุปสรรคสำหรับภัยคุกคามทางไซเบอร์ระดับเริ่มต้นลง
ปัญญาประดิษฐ์ (AI) ได้ปฏิวัติวิธีการทำงานของแฮกเกอร์มืออาชีพ โดยมอบความเร็วและประสิทธิภาพให้แก่พวกเขา นอกจากนี้ยังช่วยเพิ่มขีดความสามารถใหม่ ๆ ให้แก่บุคคลที่มีทักษะน้อยกว่าด้วย วลาดิสลาฟ ทุชคาโนฟ ผู้จัดการกลุ่มที่ศูนย์วิจัยเทคโนโลยี AI อธิบายว่า เทคโนโลยี AI ช่วยให้ทั้งบุคคลที่มีทักษะและไม่มีทักษะสามารถเร่งการปฏิบัติงานของตนได้ แฮกเกอร์มือใหม่ที่ก่อนหน้านี้ต้องใช้เวลาเรียนรู้การเขียนโปรแกรมเป็นจำนวนมาก ตอนนี้สามารถดำเนินการคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพแล้ว
ปัญญาประดิษฐ์ (AI) ถูกนำมาใช้สร้างอีเมลฟิชชิ่งที่ซับซ้อน เสียง ภาพ และวิดีโอเลียนแบบที่ดูเหมือนจริงและยากต่อการแยกแยะ เทคโนโลยี Deepfake กลายเป็นภัยคุกคามที่กำลังเกิดขึ้นใหม่ในโลกธุรกิจ มีรายงานว่าบริษัทวิศวกรรมแห่งหนึ่งในสหราชอาณาจักรประสบความสูญเสียประมาณ 25 ล้านดอลลาร์สหรัฐในปี 2024 เมื่อพนักงานถูกหลอกให้โอนเงินเนื่องจากการสนทนาทางวิดีโอแบบ Deepfake
ความสามารถของ AI ไม่ได้จำกัดอยู่แค่การสร้าง deepfake เท่านั้น แต่ยังสามารถสนับสนุนขั้นตอนต่างๆ ของการโจมตีทางไซเบอร์ เช่น การสอดแนม การปรับแต่งข้อความ และการหลีกเลี่ยงการตรวจจับจากระบบรักษาความปลอดภัย
จากการวิจัยล่าสุด พบว่า 72% ของธุรกิจแสดงความกังวลอย่างมากเกี่ยวกับการที่แฮกเกอร์ใช้ปัญญาประดิษฐ์ (AI) มาตรการป้องกันแบบดั้งเดิมไม่สามารถรับมือกับภัยคุกคามที่เปลี่ยนแปลงอย่างรวดเร็วและคาดเดาไม่ได้ ในขณะเดียวกัน AI พิสูจน์แล้วว่าเป็นสินทรัพย์ที่สำคัญในการเสริมสร้างความปลอดภัยทางไซเบอร์ ช่วยให้องค์กรตรวจจับภัยคุกคามได้เร็วขึ้น ทำให้กระบวนการตอบสนองเป็นไปโดยอัตโนมัติ และปรับปรุงความสามารถในการคาดการณ์ ทำให้เปลี่ยนจากกลยุทธ์ด้านความปลอดภัยแบบตอบสนองไปเป็นเชิงรุก
“เพื่อจัดการกับจำนวนการแจ้งเตือนที่เพิ่มขึ้นอย่างมีประสิทธิภาพและป้องกันไม่ให้นักวิเคราะห์รับมือไม่ไหว การเรียนรู้ของเครื่องจึงเป็นสิ่งจำเป็น มันสามารถรับมือกับงานเหล่านี้ได้อย่างมีประสิทธิภาพและช่วยให้ผู้เชี่ยวชาญสามารถมุ่งเน้นไปที่งานที่ซับซ้อนหรือมีความสำคัญต่อธุรกิจได้” ทุชคาโนฟกล่าว
อย่างไรก็ตาม การนำ AI มาใช้ในด้านความปลอดภัยทางไซเบอร์อย่างประสบความสำเร็จนั้น ไม่ได้เกี่ยวข้องแค่กับเทคโนโลยีเพียงอย่างเดียว ธุรกิจยังต้องการบุคลากรที่มีทักษะ ประสบการณ์ในการนำไปใช้จริง และฐานข้อมูลที่แข็งแกร่งด้วย
จากแหล่งข้อมูลระบุว่า ปัจจุบันมีการใช้ AI ในการวิเคราะห์และจำแนกประเภทมัลแวร์ประมาณ 460,000 ตัวอย่างต่อวัน ซึ่งเมื่อรวมกับข้อมูลที่เป็นกรรมสิทธิ์ วิธีการประมวลผล และโครงสร้างพื้นฐานการฝึกฝนโมเดลแล้ว จะเป็นรากฐานของกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ที่ซับซ้อนมากขึ้นเรื่อยๆ
แม้ว่าปัญญาประดิษฐ์ (AI) จะก้าวหน้าไปมาก แต่ก็ยังไม่สามารถทดแทนความเชี่ยวชาญของมนุษย์ในกระบวนการสืบสวนเหตุการณ์และการตัดสินใจได้ การประเมินความเสี่ยงและกลยุทธ์การรับมือยังคงขึ้นอยู่กับการตัดสินใจของผู้เชี่ยวชาญเป็นอย่างมาก “ในขณะนี้ บทบาทของมนุษย์ยังคงมีความสำคัญอย่างยิ่ง” ทุชคาโนฟกล่าว ซึ่งหมายความว่าแม้ระบบ AI อาจช่วยสนับสนุนการตัดสินใจในอนาคต แต่ก็ไม่สามารถทดแทนความจำเป็นของความเชี่ยวชาญของมนุษย์ได้
ถาม: ปัญญาประดิษฐ์ (AI) ส่งผลกระทบต่อภัยคุกคามทางไซเบอร์อย่างไรบ้าง?
A: ปัญญาประดิษฐ์ (AI) ได้ปรับปรุงกระบวนการโจมตีทางไซเบอร์ให้มีประสิทธิภาพมากขึ้น ลดความจำเป็นในการวางแผนอย่างละเอียดและทักษะทางเทคนิคขั้นสูง ทำให้บุคคลที่มีประสบการณ์น้อยสามารถทำการโจมตีทางไซเบอร์ได้สำเร็จง่ายขึ้น
ถาม: ปัญญาประดิษฐ์ (AI) มีบทบาทอย่างไรในด้านความปลอดภัยทางไซเบอร์?
A: ปัญญาประดิษฐ์ (AI) มีบทบาทสำคัญอย่างยิ่งในการยกระดับความปลอดภัยทางไซเบอร์ ช่วยให้องค์กรตรวจจับภัยคุกคามได้อย่างรวดเร็ว ดำเนินการตอบสนองบางส่วนโดยอัตโนมัติ และเพิ่มขีดความสามารถในการคาดการณ์
ถาม: ปัญญาประดิษฐ์ (AI) สามารถทดแทนความเชี่ยวชาญของมนุษย์ในการสืบสวนเหตุการณ์และการตัดสินใจได้หรือไม่?
A: ปัจจุบัน AI ยังไม่สามารถทดแทนความจำเป็นในการใช้ดุลยพินิจของมนุษย์ในการประเมินความเสี่ยงและการกำหนดกลยุทธ์การรับมือได้ แม้ว่า AI จะมีความก้าวหน้าอย่างมาก แต่ความเชี่ยวชาญของมนุษย์ยังคงมีความสำคัญอย่างยิ่งในกระบวนการสืบสวนเหตุการณ์และการตัดสินใจ
