TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
จากการวิจัยล่าสุดของแคสเปอร์สกี้พบว่าองค์กรทั่วโลก 41% ระบุว่าการนำ AI มาใช้ในองค์กรได้กระตุ้นให้องค์กรเพิ่มการลงทุนด้านความปลอดภัยไอที สำหรับภูมิภาคเอเชียแปซิฟิกนั้นองค์กรต่างๆ ได้นำ AI มาใช้ในระดับความพร้อมที่แตกต่างกัน โดยธุรกิจในภูมิภาครายงานระดับความกังวลเกี่ยวกับช่องโหว่ของ AI ดีฟเฟก และการที่พนักงานใช้เครื่องมือของเธิร์ดปาร์ตี้
ภัยคุกคามที่เพิ่มขึ้นของช่องโหว่ AI
ผลการสำรวจที่ดำเนินการโดยศูนย์วิจัยภายในของแคสเปอร์สกี้ พบว่าองค์กรทั่วเอเชียแปซิฟิก 13% ระบุว่าช่องโหว่ AI เป็นหนึ่งในภัยคุกคามด้านความปลอดภัยทางไซเบอร์ที่สำคัญที่สุด และระบุว่าการโจมตีช่องโหว่ซอฟต์แวร์ (20%) และการโจมตีด้วยฟิชชิง (19%) เป็นข้อกังวลด้านความปลอดภัยทางไซเบอร์ที่สำคัญที่สุด ความเสี่ยงที่เกี่ยวข้องกับ AI กำลังกลายเป็นสิ่งที่องค์กรต่างๆ ทั่วภูมิภาคให้ความสำคัญมากขึ้นเรื่อย ๆ
ความกังวลเกี่ยวกับช่องโหว่ AI ยังมีสัดส่วนที่แตกต่างกันไปในเอเชียแปซิฟิก โดยอินเดียมีสัดส่วนขององค์กรที่ระบุช่องโหว่ AI สูงที่สุด (20%) ตามด้วยมาเลเซีย (15%) ไทยและเวียดนาม (13% เท่ากัน) อินโดนีเซีย (10%) และจีน (7%)
พฤติกรรมเสี่ยงที่เกิดจากพนักงาน
นอกจากภัยคุกคามภายนอกที่องค์กรมองว่า AI เป็นความกังวลด้านความปลอดภัยที่เพิ่มมากขึ้นแล้ว ก็ยังมีภัยที่สำคัญไม่แพ้กันที่เกิดจากการที่พนักงานนำเครื่องมือ AI เธิร์ดปาร์ตี้มาใช้ในการทำงาน อย่าง ChatGPT และ DeepSeek ซึ่งมักเป็นการใช้ในปริมาณมหาศาลและขาดการควบคุม ซึ่งเป็นปรากฏการณ์ที่เรียกว่า “Shadow AI”
ผลสำรวจชี้ให้เห็นว่าผู้ตอบแบบสอบถามทั่วเอเชียแปซิฟิก 30% ระบุว่าพฤติกรรมการนำเครื่องมือ AI ภายนอกมาใช้งานนี้เป็นปัจจัยเสี่ยงทั่วไป โดยอินเดีย (36%) และมาเลเซีย (35%) มีสัดส่วนองค์กรที่รายงานการใช้เครื่องมือ AI ภายนอกของพนักงานสูงที่สุด รองลงมาคือเวียดนาม (33%) จีน (31%) อินโดนีเซีย (24%) และไทย (18%) ผลสำรวจนี้เน้นย้ำถึงความจำเป็นเร่งด่วนในการจัดการและควบคุมโซลูชัน AI ภายนอกอย่างรอบคอบ เพื่อลดความเสี่ยงจากข้อมูลรั่วไหลและการละเมิดความปลอดภัย
นอกจากนี้ หลายองค์กรยังไม่สามารถควบคุมการใช้งานเครื่องมือเหล่านี้ของพนักงานได้อย่างเต็มที่ จากแบบสำรวจพบว่าองค์กรทั่วเอเชียแปซิฟิก 60% อนุญาตให้ใช้เครื่องมือ AI เธิร์ดปาร์ตี้ได้ภายใต้ข้อจำกัดบางประการ เช่น ห้ามอัปโหลดชื่อบริษัทหรือเอกสารภายใน พร้อมทั้งจัดทำแนวทางและฝึกอบรมเพื่อการใช้งานอย่างปลอดภัย แนวทางนี้มีความสอดคล้องกันในหลายประเทศ รวมถึงจีน (62%) อินเดีย มาเลเซีย และเวียดนาม (ประเทศละ 61%)
แผนพัฒนา AI เชิงกลยุทธ์
การบูรณาการ AI ในองค์กรต่างๆ ในเอเชียแปซิฟิกได้ดำเนินไปอย่างรวดเร็ว แม้จะมีความเสี่ยงที่เกี่ยวข้องก็ตาม บริษัทจำนวนมากถึง 85% กำลังหารือ พัฒนา หรือทดลองใช้เครื่องมือ AI ภายในองค์กรที่ขับเคลื่อนด้วยแบบจำลองภาษาขนาดใหญ่ (LLM) ในขณะที่องค์กร 10% ได้บูรณาการเทคโนโลยีนี้เข้ากับกระบวนการทำงานแล้ว
สำหรับองค์กรที่นำโซลูชัน AI ภายในองค์กรมาใช้แล้วนั้น มีแรงผลักดันหลักคือการตัดสินใจที่ดีขึ้น ประสิทธิภาพกระบวนการที่เพิ่มขึ้น และการลดข้อผิดพลาดจากมนุษย์ แรงผลักดันเหล่านี้เน้นย้ำถึงความมุ่งมั่นอย่างแรงกล้าขององค์กรในการใช้ AI เป็นเครื่องมือเพื่อสร้างความได้เปรียบในการแข่งขันและบรรลุความเป็นเลิศในการดำเนินงาน
วลาดิสลาฟ ทุชคานอฟ ผู้จัดการกลุ่ม ศูนย์วิจัยเทคโนโลยี AI แคสเปอร์สกี้ กล่าวว่า “เนื่องจากองค์กรต่างๆ นำ AI มาใช้เพื่อเร่งกระบวนการทางธุรกิจและลดภาระงานประจำอย่างจริงจัง ความเสี่ยงด้านความปลอดภัยอย่างช่องโหว่ของ AI และ Shadow AI ก็เพิ่มสูงขึ้นเช่นกัน กลยุทธ์การป้องกันที่มีประสิทธิภาพที่สุดคือการใช้โซลูชันด้านความปลอดภัยทางไซเบอร์แบบครบวงจรอย่างเช่น Kaspersky Next ที่รวมความสามารถด้าน AI ขั้นสูงไว้แล้ว ซึ่งเป็นแนวทางที่สามารถลดต้นทุนได้อย่างมากโดยการป้องกันการละเมิดและปรับปรุงการจัดการความปลอดภัยให้มีประสิทธิภาพยิ่งขึ้น เพิ่มความยืดหยุ่นในการดำเนินงานผ่านการควบคุมและการลดผลกระทบที่รวดเร็วยิ่งขึ้น นอกจากนี้ยังช่วยเพิ่มประสิทธิภาพโดยไม่ต้องเพิ่มจำนวนพนักงานและเพิ่มประสิทธิภาพการลงทุนด้านความปลอดภัยโดยการรวมเครื่องมือต่างๆ เข้าด้วยกัน”
เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า “หนึ่งในความเปลี่ยนแปลงที่ชัดเจนที่สุดที่เราเห็นคือ องค์กรต่างๆ กำลังก้าวข้ามคำถามที่ว่า AI มีบทบาทในการดำเนินธุรกิจหรือไม่ และพยายามหาทางว่าควรนำ AI มาใช้อย่างมีความรับผิดชอบได้อย่างไร สะท้อนให้เห็นถึงการเปลี่ยนแปลงในการเปลี่ยนผ่านทางดิจิทัล ซึ่งความสำเร็จไม่ได้วัดจากการนำเทคโนโลยีใหม่ๆ มาใช้เท่านั้น แต่ยังวัดจากความสามารถขององค์กรในการเข้าใจความเสี่ยง สร้างระบบการกำกับดูแลที่เหมาะสม และสร้างความไว้วางใจเมื่อนำไปใช้ในวงกว้างขึ้น ธุรกิจที่บูรณาการความปลอดภัยทางไซเบอร์เข้ากับกลยุทธ์ AI ตั้งแต่เริ่มต้น จะอยู่ในจุดที่ดีกว่าในการสร้างสรรค์นวัตกรรมด้วยความมั่นใจ”
แคสเปอร์สกี้ขอแนะนำเพื่อปกป้องบริษัทต่างๆ จากภัยคุกคามที่เกี่ยวข้องกับ AI ที่เกิดขึ้นใหม่ ดังนี้
- การใช้โซลูชันแบบครบวงจรจากกลุ่มผลิตภัณฑ์ Kaspersky Next เพื่อการป้องกันแบบเรียลไทม์ การมองเห็นภัยคุกคาม การตรวจสอบ และความสามารถในการตอบสนองของ EDR และ XDR ความสามารถที่ขับเคลื่อนด้วย AI เหล่านี้ใช้เพื่อทำให้กระบวนการรักษาความปลอดภัยเป็นไปโดยอัตโนมัติและมีประสิทธิภาพมากขึ้น ช่วยให้ทีมทำงานได้อย่างมีประสิทธิภาพมากขึ้น ลดภาระงาน และลดช่องว่างด้านทักษะ โมเดล AI เชิงสร้างสรรค์ภายในแพลตฟอร์มช่วยให้สามารถแปลงข้อมูลที่รวบรวมได้ให้เป็นข้อมูลที่มีโครงสร้างและนำไปใช้ได้จริงสำหรับทีมรักษาความปลอดภัยและผู้มีอำนาจตัดสินใจได้อย่างรวดเร็ว
- เสริมศักยภาพทีมรักษาความปลอดภัยทางไซเบอร์ด้วยการมองเห็นภัยคุกคามทางไซเบอร์ที่มุ่งเป้าไปที่องค์กรอย่างลึกซึ้ง Kaspersky Threat Intelligence รุ่นล่าสุดมอบข้อมูลเชิงลึกที่ครบถ้วนและมีบริบทตลอดวงจรการจัดการเหตุการณ์ทั้งหมด ช่วยให้สามารถระบุความเสี่ยงทางไซเบอร์ได้ทันท่วงที การเรียนรู้ของเครื่องและ AI เชิงสร้างสรรค์สนับสนุนการจำแนกมัลแวร์ การวิเคราะห์ข้อมูลภัยคุกคามขนาดใหญ่ และบทสรุปที่สร้างโดย AI ของตัวบ่งชี้การประนีประนอม ช่วยให้ทีมรักษาความปลอดภัยสามารถตัดสินใจได้เร็วขึ้นและมีข้อมูลมากขึ้น
องค์กรต่างๆ สามารถสำรวจว่าคุณสมบัติ AI ขั้นสูงสามารถเสริมสร้างความปลอดภัยทางไซเบอร์ขององค์กรได้อย่างไร ผ่าน Kaspersky expert guidance ที่ปรับให้เหมาะกับสภาพแวดล้อมเฉพาะขององค์กร
