เหยื่อแรนซัมแวร์ยังคงจ่ายเงินต่อไป ขณะเดียวกันก็เตรียมพร้อมสำหรับการโจมตีที่เสริมประสิทธิภาพด้วย AI

องค์กรส่วนใหญ่ยอมจ่ายเงินให้กับการโจมตีด้วยแรนซัมแวร์ โดยมากกว่าครึ่งหนึ่งทุ่มเงินไปมากกว่า 100,000 ดอลลาร์ และส่วนใหญ่มองว่า AI เจนเนอเรทีฟเสนอช่องทางให้แฮ็กเกอร์ที่เป็นอันตรายโจมตีได้มากขึ้น ตามการสำรวจล่าสุด

องค์กรส่วนใหญ่ยังคงเลือกที่จะจ่ายเงินสำหรับการโจมตีแรนซัมแวร์ โดยมากกว่าครึ่งหนึ่งทุ่มเงินมากกว่า 100,000 ดอลลาร์เพื่อเข้าถึงระบบและข้อมูลของพวกเขาอีกครั้ง พวกเขายังพยายามที่จะตามทันศักยภาพของปัญญาประดิษฐ์ (AI) เพื่อปูทางใหม่สำหรับฝ่ายตรงข้ามในการโจมตี

ผู้ตอบแบบสอบถามในการศึกษา Splunk สูงถึง 96% เผชิญกับการโจมตีด้วยแรนซัมแวร์ ซึ่งมากกว่าครึ่งหนึ่ง (52%) อธิบายว่าผลกระทบต่อระบบธุรกิจและการดำเนินงานของพวกเขามีความสำคัญ

นอกจากนี้ 83% ยอมรับว่าจ่ายค่าไถ่ตามรายงาน CISO ปี 2023 ซึ่งดำเนินการสำรวจเชิงปริมาณกับหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยและผู้นำ 350 คนในตลาด 10 แห่ง รวมถึงออสเตรเลีย เยอรมนี อินเดีย ญี่ปุ่น และสิงคโปร์ การศึกษายังรวมการวิจัยเชิงคุณภาพจากการสัมภาษณ์ทางโทรศัพท์นานหนึ่งชั่วโมงกับผู้นำด้านความปลอดภัยทางไซเบอร์ 20 รายในแคนาดา สหรัฐอเมริกา และสหราชอาณาจักร

ในบรรดาผู้ที่จ่ายค่าไถ่นั้น 53% ถอนเงินออกไปมากกว่า 100,000 ดอลลาร์ รวมถึง 9% ที่กล่าวว่าองค์กรของพวกเขาจ่ายเงินอย่างน้อย 1 ล้านดอลลาร์ ร้อยละ 18 จ่ายเงินค่าไถ่ให้กับแฮกเกอร์โดยตรง ในขณะที่ร้อยละ 37 จ่ายเงินผ่านการประกันภัยทางไซเบอร์ และร้อยละ 28 จ่ายเงินผ่านบุคคลที่สาม

เพื่อสร้างความยืดหยุ่นและการมองเห็นทางไซเบอร์ ผู้ตอบแบบสอบถามระบุถึงความจำเป็นในการทำงานร่วมกันข้ามสายงาน 92% ของผู้ตอบแบบสอบถามสังเกตเห็นการเพิ่มขึ้นอย่างมีนัยสำคัญหรือปานกลางในการทำงานร่วมกันด้านความปลอดภัยทางไซเบอร์ระหว่างทีมรักษาความปลอดภัย ไอที และวิศวกร การเชื่อมโยงเหล่านี้ยังใกล้ชิดยิ่งขึ้นผ่านโครงการริเริ่มต่างๆ เช่น การเปลี่ยนแปลงทางดิจิทัล การพัฒนาซอฟต์แวร์บนระบบคลาวด์ และการมุ่งเน้นที่การบริหารความเสี่ยงมากขึ้น

อีก 77% ระบุว่าการทำงานร่วมกันกับทีมไอทีและทีมพัฒนาในการวิเคราะห์สาเหตุของเหตุการณ์และการแก้ไขว่า "ดี" ในขณะที่ 42% ระบุว่ายังมีสิ่งที่ควรปรับปรุง

ในบรรดาข้อกังวลด้านความปลอดภัยอันดับต้นๆ นั้น 40% ชี้ไปที่วิศวกรรมสังคม ในขณะที่ 37% กังวลเกี่ยวกับภัยคุกคามที่เกี่ยวข้องกับเทคโนโลยีการปฏิบัติงาน (OT) และ Internet of Things (IoT) และ 33% กังวลเกี่ยวกับการโจมตีของแรนซัมแวร์

70% บางส่วนยังเชื่อว่า AI เจนเนอเรทีฟช่วยให้ผู้คุกคามมีโอกาสทำการโจมตีได้มากขึ้น โดย 36% คาดหวังว่า AI จะเพิ่มพลังให้กับการโจมตีที่รวดเร็วและมีประสิทธิภาพยิ่งขึ้น อีก 36% กล่าวว่าเทคโนโลยีนี้สามารถนำไปใช้ในการเลียนแบบเสียงและรูปภาพสำหรับวิศวกรรมสังคม ในขณะที่ 31% กล่าวว่าสามารถขยายขอบเขตการโจมตีของห่วงโซ่อุปทานของตนได้อีก

อย่างไรก็ตาม 35% กำลังทดลองใช้เทคโนโลยีเพื่อเพิ่มการป้องกันทางไซเบอร์ในการวิเคราะห์มัลแวร์และเวิร์กโฟลว์อัตโนมัติ ตัวอย่างเช่น 26% ใช้ AI เพื่อวิเคราะห์แหล่งข้อมูลเพื่อพิจารณาว่าควรเพิ่มประสิทธิภาพหรือลบแหล่งข้อมูลใด ในขณะที่ 23% ใช้ AI เชิงสร้างสรรค์เพื่อสร้างกฎการตรวจจับ

CISO ส่วนใหญ่ หรือร้อยละ 93 ได้นำระบบอัตโนมัติแบบบูรณาการมาใช้ในกระบวนการของตนอย่างกว้างขวางหรือปานกลาง

นอกจากนี้ 86% เชื่อว่า generative AI จะช่วยอุดช่องว่างด้านทักษะและการขาดแคลนในทีมรักษาความปลอดภัย เข้ามาแทนที่ฟังก์ชันที่ต้องใช้แรงงานเข้มข้นและใช้เวลานาน และทำให้เจ้าหน้าที่รักษาความปลอดภัยมีอิสระในการทำงานเชิงกลยุทธ์มากขึ้น

พนักงานเหล่านี้ยังต้องการการยกระดับทักษะ เนื่องจาก 46% ของผู้ตอบแบบสอบถามเปิดเผยแผนการสำหรับทีมรักษาความปลอดภัยของตนที่จะได้รับการอัปเดตเกี่ยวกับวิศวกรรมที่รวดเร็วและมีประสิทธิภาพ อีก 39% ชี้ไปที่ความพยายามในการฝึกอบรมพนักงานให้เข้าใจภัยคุกคามที่อาจเกิดขึ้นจาก AI เชิงสร้างสรรค์ได้ดีขึ้น

อย่างไรก็ตาม CISO แสดงความกังวลเกี่ยวกับการไหลของเครื่องมือ โดย 88% ชี้ไปที่ความจำเป็นในการลดจำนวนเครื่องมือวิเคราะห์ความปลอดภัยและการดำเนินงานด้วยแอปพลิเคชันอื่นๆ เช่น ข้อมูลภัยคุกคาม SOAR (การจัดการความปลอดภัย ระบบอัตโนมัติ และการตอบสนอง) ) และ SIEM (ข้อมูลความปลอดภัยและการจัดการเหตุการณ์)