ในอดีต อีเมลที่ดูน่าเชื่อถือเพียงฉบับเดียวอาจหลอกพนักงานได้หนึ่งคน แต่วันนี้กลยุทธ์แบบเดียวกันสามารถปรับแต่ง แปลภาษา และส่งออกไปในวงกว้างได้ภายในไม่กี่นาที AI-Powered Cyber Attacks กำลังเปลี่ยนโครงสร้างต้นทุนของอาชญากรรมไซเบอร์ ด้วยการช่วยให้ผู้โจมตีเคลื่อนไหวได้เร็วขึ้น ดูน่าเชื่อถือมากขึ้น และทดลองหาช่องทางเข้าสู่องค์กรได้หลายรูปแบบก่อนที่ทีมรักษาความปลอดภัยจะมีเวลาตอบสนอง
ปัญหาไม่ได้มีแค่ความเร็วของการโจมตีอีกต่อไป
องค์กรส่วนใหญ่ต่างคาดการณ์อยู่แล้วว่าจะต้องเผชิญกับ phishing, account takeover และแคมเปญ malware สิ่งที่เปลี่ยนไปคือความเร็วในการปรับเปลี่ยนรูปแบบของภัยคุกคามเหล่านี้ Generative AI ช่วยให้ผู้โจมตีเขียนข้อความที่น่าเชื่อถือ เลียนแบบน้ำเสียงทางธุรกิจ และสร้างข้อความหลายรูปแบบที่หลบเลี่ยงการกรองแบบดั้งเดิมได้ยากขึ้น ผลที่ตามมาคือทีมรักษาความปลอดภัยไม่ได้รับมือเพียงแค่การแจ้งเตือนที่มากขึ้น แต่ต้องรับมือกับการโจมตีที่แนบเนียนขึ้นจนแทรกซึมเข้าไปในกิจกรรมทางธุรกิจตามปกติได้
ประเด็นนี้สำคัญ เพราะความเสี่ยงไซเบอร์แทบไม่เคยจำกัดอยู่แค่ทีมรักษาความปลอดภัยเท่านั้น การบุกรุกที่สำเร็จอาจทำให้การดำเนินงานหยุดชะงัก เปิดเผยข้อมูลสำคัญ ก่อให้เกิดความเสียหายทางการเงิน และกระทบต่อความเชื่อมั่นของลูกค้า ในหลายกรณี สัญญาณแรกของปัญหามักปรากฏในรูปแบบของปัญหาทางธุรกิจ เช่น บัญชีถูกล็อก การชำระเงินล่าช้า หรือการสื่อสารจากซัพพลายเออร์ที่ผิดปกติ มากกว่าจะเป็นเหตุการณ์ด้านความปลอดภัยที่สังเกตเห็นได้ชัดเจน
AI ช่วยให้ผู้โจมตีได้เปรียบตรงไหน
AI ไม่ได้เข้ามาแทนที่ผู้โจมตี แต่เข้ามาลดขั้นตอนที่ทำให้การโจมตีช้าลง งานที่เคยต้องใช้เวลา ทักษะด้านภาษา หรือแรงงานคน ตอนนี้สามารถทำซ้ำและปรับปรุงได้อย่างรวดเร็ว สิ่งนี้ทำให้เส้นทางการโจมตีที่พบได้บ่อยอันตรายมากขึ้น โดยเฉพาะในองค์กรที่ยังพึ่งพาการควบคุมแบบกระจัดกระจาย หรือยังยึดติดกับสมมติฐานเดิมเกี่ยวกับวิธีที่ภัยคุกคามเริ่มต้นขึ้น
- ข้อความ phishing สามารถปรับให้เหมาะกับเป้าหมายมากขึ้น และมีความถูกต้องด้านภาษามากขึ้น
- Social engineering สามารถปรับให้เหมาะกับบทบาท ภูมิภาค และบริบทธุรกิจที่แตกต่างกันได้
- การโจมตีเพื่อขโมยข้อมูลรับรองสามารถอาศัยการสืบค้นข้อมูลและการทดสอบข้อความที่รวดเร็วขึ้น
- ความพยายามในการฉ้อโกงสามารถเลียนแบบรูปแบบการเขียนภายในองค์กร การสื่อสารจากพาร์ทเนอร์ หรือคำสั่งจากผู้บริหารได้
ผลลัพธ์ที่เกิดขึ้นจึงไม่ใช่แค่ความท้าทายทางเทคนิค แต่เป็นความท้าทายด้านการตัดสินใจด้วย พนักงาน ทีมการเงิน และฝ่ายปฏิบัติการอาจต้องตัดสินความน่าเชื่อถือของข้อมูลภายใต้แรงกดดัน โดยมักมีบริบทไม่เพียงพอ นี่จึงทำให้การมีมาตรการควบคุมที่ลดการพึ่งพาวิจารณญาณของมนุษย์เพียงอย่างเดียวมีความสำคัญมากขึ้น
การป้องกันแบบดั้งเดิมมักมองไม่เห็นบริบทธุรกิจ
หลายโปรแกรมด้านความปลอดภัยยังคงมองการโจมตีเป็นเหตุการณ์ทางเทคนิคที่แยกขาดจากกัน แต่ในความเป็นจริง แคมเปญโจมตีสมัยใหม่เคลื่อนผ่านอีเมล ระบบยืนยันตัวตน แอปพลิเคชันบนคลาวด์ และช่องทางการสื่อสารของบุคคลที่สาม ผู้โจมตีไม่จำเป็นต้องฝ่าทะลุทุกมาตรการควบคุม แค่ขั้นตอนอนุมัติที่อ่อนแอเพียงจุดเดียว ข้อมูลรับรองที่รั่วไหล หรือบัญชีที่มีสิทธิ์มากเกินความจำเป็น ก็อาจเพียงพอให้เกิดเหตุร้ายแรงได้
นี่จึงเป็นเหตุผลว่าทำไม point solution เพียงอย่างเดียวมักไม่เพียงพอ องค์กรต้องมองเห็นว่าการโจมตีอาจลุกลามต่อไปอย่างไรหลังจากเข้าถึงระบบได้ในครั้งแรก พฤติกรรมผิดปกติจะถูกตรวจพบได้เร็วแค่ไหน และกระบวนการทางธุรกิจใดบ้างที่เปิดช่องให้ถูกบิดเบือนหรือหลอกใช้ได้ง่าย แนวทางที่มีประสิทธิภาพมากกว่าคือการเชื่อมโยงการปกป้องตัวตน การตรวจจับภัยคุกคาม การสร้างความตระหนักรู้ให้ผู้ใช้ และการวางแผนรับมือเหตุการณ์ เข้าเป็นกลยุทธ์ที่ยึดโยงกับความเสี่ยงทางธุรกิจจริง
แนวทางรับมือที่ใช้ได้จริงควรเป็นอย่างไร
องค์กรไม่จำเป็นต้องไล่ตามทุกเทรนด์ด้านความปลอดภัยใหม่ ๆ เพื่อรับมืออย่างมีประสิทธิภาพ สิ่งที่ต้องทำคือทำให้ผู้โจมตีเปลี่ยน “ความเร็ว” ให้กลายเป็น “ผลกระทบ” ได้ยากขึ้น ซึ่งมักเริ่มจากการควบคุมด้านตัวตนที่รัดกุมขึ้น การติดตามกิจกรรมที่ผิดปกติให้ดีขึ้น และการกำหนดขั้นตอนยืนยันคำขอที่มีความอ่อนไหวให้ชัดเจนขึ้น นอกจากนี้ยังหมายถึงการทบทวนด้วยว่าระบบอัตโนมัติจะช่วยให้ฝ่ายป้องกันลดเวลาตอบสนองได้อย่างไร
- เสริมความมั่นคงปลอดภัยด้านตัวตนด้วยหลัก least privilege และมาตรการยืนยันตัวตนที่เข้มงวดขึ้น
- ยกระดับความปลอดภัยของอีเมลและเครื่องมือทำงานร่วมกัน เพื่อช่วยตรวจจับภาษาที่น่าสงสัย ลิงก์อันตราย และความพยายามในการสวมรอย
- ตรวจสอบคำขอด้านการชำระเงิน การเข้าถึงระบบ และข้อมูล ผ่านเส้นทางการอนุมัติที่แยกจากกัน
- ใช้เครื่องมือ threat detection และ response ที่ช่วยระบุพฤติกรรมผิดปกติได้ตั้งแต่ระยะเริ่มต้น
- ทดสอบแผนรับมือเหตุการณ์กับสถานการณ์จำลองที่สมจริง เช่น social engineering และการยึดบัญชีผู้ใช้
คำถามที่พบบ่อย
การโจมตีที่ขับเคลื่อนด้วย AI เป็นเรื่องที่น่ากังวลเฉพาะสำหรับองค์กรขนาดใหญ่หรือไม่?
ไม่ใช่ องค์กรขนาดเล็กก็มักเป็นเป้าหมายที่น่าสนใจ เพราะอาจมีมาตรการควบคุมน้อยกว่า ทรัพยากรด้านความปลอดภัยจำกัด และมีกระบวนการอนุมัติที่รวดเร็ว ซึ่งผู้โจมตีสามารถฉวยโอกาสได้
AI ทำให้การอบรมเรื่อง phishing แบบเดิมล้าสมัยไปแล้วหรือไม่?
ไม่ใช่ แต่ทำให้การอบรมด้านการตระหนักรู้เพียงอย่างเดียวมีประสิทธิภาพน้อยลง การอบรมจะได้ผลดีที่สุดเมื่อทำควบคู่กับการควบคุมด้านตัวตน ขั้นตอนการยืนยัน และความสามารถในการตรวจจับที่ช่วยลดโอกาสที่ความผิดพลาดของมนุษย์จะลุกลามเป็นการละเมิดความปลอดภัย
เลือกแนวทางด้านความปลอดภัยให้เหมาะกับองค์กร
การป้องกันภัยคุกคามที่มี AI ช่วยเสริม ไม่ได้หมายถึงการซื้อเครื่องมือเพิ่มอีกหนึ่งตัวเท่านั้น แต่ต้องอาศัยมุมมองที่ชัดเจนขึ้นว่าองค์กรมีจุดเสี่ยงตรงไหนบ้าง มีมาตรการควบคุมอะไรอยู่แล้ว และเทคโนโลยีใดสามารถทำงานร่วมกันเพื่อลดความเสี่ยงได้โดยไม่เพิ่มความซับซ้อนเกินจำเป็น องค์กรที่กำลังประเมินโซลูชันด้าน cybersecurity สามารถทำงานร่วมกับ Terrabyte เพื่อระบุเทคโนโลยีด้านความปลอดภัยที่สอดคล้องกับลำดับความสำคัญในการดำเนินงาน เสริมความยืดหยุ่นขององค์กร และเพิ่มความพร้อมรับมือกับการโจมตีที่ปรับตัวได้มากขึ้นอย่างต่อเนื่อง
