AI กำลังเปลี่ยนแปลงความปลอดภัยทางไซเบอร์ และธุรกิจต่างๆ จะต้องตื่นตัวต่อภัยคุกคาม

ผู้คุกคามเริ่มใช้ปัญญาประดิษฐ์ แต่มีผู้บริหารจำนวนมากเกินไปที่ไม่เตรียมพร้อมสำหรับความเสี่ยง

ห้องประชุมของบริษัทจะต้องได้รับการประสานงานที่ดีขึ้นและเร่งด่วนมากขึ้น เมื่อจัดการกับปัญหาด้านความปลอดภัยทางไซเบอร์ เนื่องจากผู้แสดงภัยคุกคามหันมาใช้ปัญญาประดิษฐ์ (AI) เพื่อปรับปรุงเกมของพวกเขา

บทบาทหลักของคณะกรรมการคือการเติบโตและรักษาผลประโยชน์ของบริษัทควบคู่ไปกับทีมผู้บริหาร Sanjiv Misra ประธานคณะกรรมการบริหาร Clifford Capital กล่าวระหว่างการอภิปรายที่ Charter Asia-Pacific Cyber Congress ของ Istari Global ในสิงคโปร์ เนื่องจากดิจิทัลเป็นส่วนสำคัญในหลายองค์กรในปัจจุบัน ความปลอดภัยทางไซเบอร์จึงต้องเป็นส่วนหนึ่งของกลยุทธ์การเติบโตของคณะกรรมการบริหาร

หากไม่มีความปลอดภัยทางไซเบอร์ ความสามารถของคณะกรรมการในการขยายธุรกิจจะถูกโจมตีอย่างรุนแรง Misra กล่าว ผู้ร่วมอภิปราย Lee Fook Sun ประธาน Ensign InfoSecurity เห็นพ้องต้องกัน โดยกล่าวถึงความเชื่อมโยงระหว่างอาณาจักรทางกายภาพและในโลกไซเบอร์ ตัวอย่างเช่น ความขัดแย้งในยูเครนและฉนวนกาซาได้กระตุ้นให้เกิดกิจกรรมภัยคุกคามออนไลน์เพิ่มมากขึ้น ซึ่งได้แรงหนุนจากการแฮ็กทีวิสต์และการโจมตีโดยรัฐชาติ

ห้องประชุมคณะกรรมการจำเป็นต้องพิจารณาว่าการพัฒนาในโลกแห่งความเป็นจริงส่งผลกระทบต่อสภาพแวดล้อมออนไลน์อย่างไร และทำให้เกิดความเสี่ยงทางธุรกิจสำหรับบริษัทภายใต้การดูแลของพวกเขา Lee กล่าว แนวทางที่ประสบความสำเร็จต้องอาศัยการตระหนักว่าภัยคุกคามคืออะไรและอยู่ที่ไหน และใครคือผู้โจมตี Lee กล่าวว่าข้อมูลภัยคุกคามที่จัดทำโดยผู้จำหน่ายด้านความปลอดภัยเช่น Ensign ซึ่งเพิ่งเผยแพร่ตัวบ่งชี้เหล่านี้บางส่วนสามารถให้ข้อมูลเชิงลึกสำหรับบอร์ดได้

แม้ว่าห้องประชุมคณะกรรมการจะตระหนักถึงความเสี่ยงทางไซเบอร์เพิ่มมากขึ้น แต่ลีกล่าวว่ายังคงขาดความสามัคคีระหว่างคณะกรรมการและส่วนที่เหลือขององค์กร การใส่ใจต่อความเสี่ยงทางไซเบอร์มักได้รับแรงผลักดันจากข้อกังวลด้านกฎระเบียบ โดยมักจะมีความเร่งด่วนมากขึ้นหลังจากที่องค์กรประสบกับการละเมิดครั้งแรกเท่านั้น

Lee กระตุ้นให้คณะกรรมการต่างๆ เข้าใจงานของ CIO และ CISO ของตน และพิจารณาว่าผู้บริหารเหล่านี้มีประสิทธิภาพเพียงใดในบทบาทของตน หากต้องการให้ "เครื่องจักรที่ใช้น้ำมันอย่างดี" ทำงาน บอร์ดจะต้องสามารถพูดคุยอย่างเปิดเผยกับบุคคลสองคนที่รับผิดชอบในการระบุและปกป้องบริษัทจากภัยคุกคามทางออนไลน์ เขากล่าว

และเนื่องจากคณะกรรมการส่วนใหญ่มีแนวโน้มที่จะมีปัญหาเร่งด่วนอื่นๆ เช่น การเงิน เขาจึงแนะนำให้พวกเขามอบหมายการบริหารความเสี่ยงทางไซเบอร์ให้กับคณะอนุกรรมการ เขากล่าวว่าหน่วยนี้สามารถประเมินประสิทธิผลของกลยุทธ์ความปลอดภัยทางไซเบอร์ของบริษัทและความยืดหยุ่นทางไซเบอร์ โดยจัดให้มีการกำกับดูแลบางส่วน

Misra เน้นย้ำถึงความจำเป็นที่บอร์ดจะต้องตระหนักถึงความเสี่ยงทางไซเบอร์และกำหนดกรอบผลกระทบต่อธุรกิจ จากนั้นพวกเขาจะสามารถจัดลำดับความสำคัญของความเสี่ยงเหล่านี้ได้ เพื่อให้สามารถระบุได้ว่าองค์ประกอบใดควรได้รับการแก้ไขอย่างเร่งด่วนมากขึ้น และควรจัดการภัยคุกคามเหล่านี้อย่างไร และพวกเขาควรทำกิจกรรมนี้ในเร็วๆ นี้ เนื่องจากปริมาณการโจมตีทางไซเบอร์ยังคงเพิ่มขึ้นอย่างต่อเนื่อง

องค์กรจะต้องนำมาตรการที่จำเป็นมาใช้

ประการหนึ่ง ตำรวจสากลได้เตือนว่าภัยคุกคามด้านความปลอดภัยที่ใหญ่ที่สุดในการแข่งขันกีฬาโอลิมปิกที่ปารีสที่กำลังจะมาถึงคืออาชญากรรมทางไซเบอร์ การแข่งขันกีฬาโอลิมปิกที่โตเกียวในปี 2564 ประสบกับการโจมตีทางไซเบอร์ถึง 450 ล้านครั้ง ซึ่งมากกว่าสองเท่าของจำนวนทั้งหมดในช่วงโอลิมปิกลอนดอนปี 2555

การโจมตีดังกล่าวสามารถขัดขวางกิจกรรมที่ต้องการการสนับสนุนจากระบบไอที รวมถึงการจองตั๋ว การขนส่ง และการดูแลระบบ ภัยคุกคามทางไซเบอร์ที่เพิ่มมากขึ้นเรื่อยๆ ตอกย้ำถึงความจำเป็นของประเทศต่างๆ เช่น สิงคโปร์ ซึ่งการพัฒนาทางดิจิทัลค่อนข้างก้าวหน้า ในการจัดลำดับความสำคัญด้านความปลอดภัยทางไซเบอร์ และเพิ่มขีดความสามารถในการป้องกันทางไซเบอร์ ตามที่โจเซฟีน เตียว รัฐมนตรีกระทรวงการสื่อสารและข้อมูลระบุ

การจัดลำดับความสำคัญนี้หมายถึงการเสริมโครงสร้างพื้นฐานดิจิทัลและความยืดหยุ่นของบริษัทที่ดำเนินงานในประเทศ Teo กล่าวระหว่างการพูดในที่ประชุม “พวกเขาให้บริการที่ผู้คนใช้และกำหนดประสบการณ์ออนไลน์ของเรา” เธอกล่าว พร้อมกระตุ้นให้องค์กรต่างๆ ทำมากขึ้นเพื่อปกป้องการดำเนินงานทางไซเบอร์ของพวกเขา

Teo ชี้ไปที่การศึกษาที่จัดทำโดย Cyber Security Agency (CSA) ของสิงคโปร์ โดยการวิจัยเผยให้เห็นถึงความจำเป็นที่บริษัทต่างๆ จะต้องนำมาตรการรักษาความปลอดภัยที่จำเป็นมาใช้มากขึ้น

โดยเฉลี่ยแล้ว องค์กรที่สำรวจได้ปรับใช้มาตรการรักษาความปลอดภัยประมาณ 70% ในห้าหมวดหมู่ รวมถึงการใช้การตั้งค่าการกำหนดค่าที่ปลอดภัยสำหรับฮาร์ดแวร์และซอฟต์แวร์ การควบคุมการเข้าถึงข้อมูลและบริการ และการอัปเดตซอฟต์แวร์บนอุปกรณ์และระบบ การนำมาตรการสำคัญเหล่านี้มาใช้บางส่วนถือว่า "ไม่เพียงพอ" เตียวกล่าว

การศึกษานี้ได้สำรวจองค์กรต่างๆ มากกว่า 2,000 แห่งใน 23 อุตสาหกรรม และภาคการกุศล 7 แห่ง ผู้ตอบแบบสอบถามส่วนใหญ่เคยประสบเหตุการณ์ทางไซเบอร์อย่างน้อยหนึ่งครั้ง เช่น แรนซัมแวร์หรือความพยายามฟิชชิ่งในปีที่ผ่านมา

“เราแข็งแกร่งพอๆ กับจุดอ่อนที่สุดเท่านั้น องค์กรต่างๆ ยังคงเผชิญกับความเสี่ยงทางไซเบอร์ที่ไม่จำเป็น เว้นแต่จะมีการใช้มาตรการที่จำเป็นทั้งหมดเหล่านี้” รัฐมนตรีของสิงคโปร์กล่าว "ในมุมมองของ CSA ควรกำหนด 'เครื่องหมายผ่าน' ให้สูงพอที่จะให้ความมั่นใจแก่ผู้บริหารระดับสูง พนักงาน ซัพพลายเออร์ และลูกค้า นั่นหมายถึงการนำมาตรการสำคัญทั้ง 5 ประการมาใช้อย่างครบถ้วน หมวดหมู่"

เธอกล่าวเสริมว่า องค์กรเพียง 1 ใน 3 ปรับใช้มาตรการทั้งหมดอย่างน้อย 3 หมวดหมู่ เกือบ 60% ยอมรับว่าขาดความเชี่ยวชาญหรือประสบการณ์ในการปรับใช้ความปลอดภัยทางไซเบอร์อย่างมีประสิทธิภาพ

“ความเสี่ยงทางไซเบอร์เพิ่มขึ้นและพัฒนาอย่างต่อเนื่องอย่างรวดเร็ว สิ่งนี้ส่งผลให้ผู้เชี่ยวชาญด้านไซเบอร์ขาดแคลน แม้แต่องค์กรที่มีความซับซ้อนที่สุดก็ยังต้องดิ้นรนเพื่อตามให้ทัน” Teo กล่าว เธอตั้งข้อสังเกตว่าสิงคโปร์กำลังทำงานเพื่อส่งเสริมกลุ่มผู้มีความสามารถด้านความปลอดภัยทางไซเบอร์ผ่านโครงการต่างๆ เช่น แผนงาน CyberSG Talent, Innovation และ Growth Plan (TIG Plan)

Generative AI ยังสามารถเป็นตัวปรับสมดุลที่ยอดเยี่ยม ท่ามกลางการขาดแคลนทักษะทั่วโลกในด้านความปลอดภัยทางไซเบอร์ ตามที่ CISO Alvaro Garrido ของกลุ่ม Standard Chartered กล่าว ผู้ที่ก่อนหน้านี้ไม่ได้กำหนดค่าระบบสามารถทำได้โดยได้รับแจ้ง Garrido กล่าวระหว่างการอภิปรายในที่ประชุม

เขากล่าวว่า generative AI ช่วยเพิ่มผลผลิตและยังมอบวิธีการแปลข้อมูลภัยคุกคามที่ซับซ้อนให้เป็นข้อมูลที่สามารถเข้าใจได้ในระดับสากล เทคโนโลยีที่เกิดขึ้นใหม่ทำให้มืออาชีพสามารถเข้าร่วมในภาคส่วนความปลอดภัยทางไซเบอร์ได้ง่ายขึ้น แม้ว่าก่อนหน้านี้จะไม่สามารถทำได้ก็ตาม และอุดช่องว่างด้านทักษะ

ทีมงานของเขากำลังทดลองใช้ generative AI และนำไปใช้กับงานบางอย่างที่พวกเขาพบว่าประสิทธิภาพการทำงานเพิ่มขึ้นโดยเฉลี่ย 30%

Daryl Pereira CISO ประจำภูมิภาคเอเชียแปซิฟิกของ Google Cloud กล่าวถึงประโยชน์ที่คล้ายคลึงกันจากการใช้ generative AI ของทีม ซึ่งรวมถึงการปรับปรุงการค้นหาสคริปต์ที่เป็นอันตรายถึง 70%

ผู้จัดจำหน่ายในสหรัฐฯ กำลังทำงานเกี่ยวกับการตรวจจับภัยคุกคามและคัดแยกเหตุการณ์ด้านความปลอดภัย Pereira กล่าวว่า AI ซึ่งขับเคลื่อนโดยคลาวด์ สามารถประมวลผลข้อมูลได้เร็วกว่ามนุษย์และจัดการกับภัยคุกคามที่อาจเกิดขึ้น

นอกจากนี้เขายังตั้งข้อสังเกตถึงความเป็นไปได้ในการติดอาวุธให้กับผู้เชี่ยวชาญด้านความปลอดภัยเพื่อทำงาน SecOps (ปฏิบัติการด้านความปลอดภัย) บางอย่าง โดยใช้ generative AI เป็นแนวทางพร้อมการแจ้งเตือนด้วยภาษาที่เป็นธรรมชาติ ตัวอย่างเช่น พวกเขาสามารถจัดการการดำเนินงานรายวันที่ SOC (ศูนย์ปฏิบัติการด้านความปลอดภัย) เช่น การตรวจสอบบันทึก ช่วยให้ทีมรักษาความปลอดภัยทางไซเบอร์หลักมีอิสระที่จะมุ่งเน้นไปที่ฟังก์ชันการป้องกันขั้นสูงมากขึ้น

ผู้คุกคามกำลังใช้ AI เชิงสร้างสรรค์

บริษัทที่ยังไม่ได้ใช้ generative AI เพื่อเพิ่มขีดความสามารถด้านความปลอดภัยทางไซเบอร์จะต้องต่อสู้กับศัตรูออนไลน์ที่มีอยู่แล้ว

โดยเฉพาะอย่างยิ่งผู้คุกคามใช้ AI เพื่อสร้างข้อความอีเมลฟิชชิ่งที่น่าเชื่อมากขึ้น Simon Green ประธาน APAC Japan ของ Palo Alto Networks กล่าวในระหว่างงาน Ignite on Tour ของผู้จำหน่ายความปลอดภัยในสิงคโปร์ในสัปดาห์นี้

จากผลการทดสอบภายใน Green กล่าวว่าทีม SOC ของบริษัทได้รับอัตราการคลิกผ่าน 25% สำหรับอีเมลฟิชชิ่งที่สร้างขึ้นโดยใช้ generative AI อีเมลจะถูกส่งไปยังพนักงานทุกคนที่ทำงานกับ Palo Alto เป็นเวลาอย่างน้อยสามปี โดยมีข้อความขอให้อัปเดตบันทึกพนักงานหลังจากตรวจสอบคู่มือพนักงานที่อัปเดตล่าสุดของบริษัทแล้ว

โดยสังเกตว่าอัตราการคลิกผ่านสำหรับการทดสอบมีแนวโน้มที่จะสูงขึ้นสำหรับบริษัทที่ไม่เกี่ยวกับความปลอดภัย เขากล่าวว่า AI แบบกำเนิดได้แก้ไขปัญหาที่ก่อนหน้านี้ทำให้ง่ายต่อการระบุข้อความอีเมลฟิชชิ่ง เทคโนโลยีที่เกิดขึ้นใหม่ช่วยให้แฮกเกอร์สามารถสร้างข้อความเหล่านี้โดยไม่มีข้อผิดพลาดทางไวยากรณ์ได้อย่างรวดเร็วและในวงกว้าง

การเข้าถึงเครื่องมือและข้อมูลดังกล่าวบนคลาวด์ยังช่วยให้ผู้คุกคามสามารถจำลองการโจมตีได้อย่างรวดเร็ว เปลี่ยนแปลงและปรับแต่งการโจมตีที่ไม่มีประสิทธิภาพ และสร้างเวกเตอร์การโจมตีใหม่ที่มีอัตราความสำเร็จสูงขึ้น

นอกจากนี้ การนำ AI มาใช้เพิ่มมากขึ้นทำให้เกิดช่องโหว่ประเภทใหม่ เช่น การวางยาพิษโมเดลภาษาขนาดใหญ่และดีพเฟค

การเปลี่ยนแปลงนี้เรียกร้องให้มีการเปลี่ยนแปลงวิธีการพัฒนาและปรับใช้การรักษาความปลอดภัยทางไซเบอร์ ตามที่ Green กล่าว ซึ่งกล่าวว่า Palo Alto กำลังมองหาการใช้ความสามารถ AI ในกลุ่มผลิตภัณฑ์ของตน และบูรณาการ AI "copilot"