US Senate Federal Credit Union นำ AI ยกระดับ Exposure Management ลดเวลาจัดการช่องโหว่ถึง 75%

United States Senate Federal Credit Union (USSFCU) สถาบันการเงินที่ให้บริการแก่หน่วยงานรัฐของสหรัฐฯ เช่น วุฒิสภาและศาลฎีกา กำลังเจอปัญหา Technical Debt และช่องโหว่ด้านความมั่นคงปลอดภัยที่เพิ่มสูงขึ้น จึงนำโซลูชัน Exposure Management ที่ขับเคลื่อนด้วย AI เข้ามาผสานข้อมูลจากระบบรักษาความมั่นคงปลอดภัยเดิมทั้งหมด ช่วยลดระยะเวลาในการจัดการช่องโหว่ลงได้ถึง 75%

Mark Fournier CIO ของ USSFCU อธิบายว่า ปัจจุบัน USSFCU มีพนักงานประมาณ 150 คน และบริหารจัดการสินทรัพย์มูลค่าราว 1.6 พันล้านดอลลาร์สหรัฐ เมื่อองค์กรเริ่มขยายการใช้งานเทคโนโลยี Cybersecurity จึงกลายเป็นเป้าหมายหลัก อย่างไรก็ตามองค์กรกลับต้องเผชิญกับความท้าทายใหญ่สองประการคือ ภาระ Technical Debt ที่สะสมมานาน และช่องโหว่ในระบบป้องกันขององค์กร

เมื่อองค์กรพบช่องโหว่ที่จำเป็นต้องใช้ระบบ, เครื่องมือ และบุคลากรเพิ่มเติม ในขณะเดียวกันก็มีเทคโนโลยีเดิมที่ติดตั้งไว้แต่ไม่ได้ถูกใช้งานอย่างเต็มประสิทธิภาพ แม้จะมีการประเมินและจัดหาโซลูชันเพื่ออุดช่องโหว่ทุกปี แต่เมื่อเวลาผ่านไป ภาระงานกลับสะสมเพิ่มขึ้นจนถึงจุดที่ไม่สามารถแก้ปัญหาด้วยการจ้างคนหรือซื้อโซลูชันใหม่เพิ่มได้อีกต่อไป

ความท้าทายหนักที่สุดของทีมงานคือ Vulnerability Management เนื่องจากต้องรับมือกับจุดที่อาจถูกโจมตีใหม่ราว 100 รายการต่อวัน ซึ่งส่งผลกระทบในวงกว้างมากกว่าที่ประเมินไว้ อีกทั้งทีมงานยังขาดความเข้าใจถึงผลกระทบทางธุรกิจที่แท้จริงของแต่ละช่องโหว่ เมื่อประกอบกับระบบที่ยังทำงานแยกกัน ทำให้ถึงจะมีเครื่องมือจำนวนมาก แต่ทีม Security ก็ต้องเสียเวลาตรวจสอบแบบแยกส่วน ซึ่งใช้เวลานาน

เพื่อแก้ปัญหานี้ USSFCU ได้ร่วมมือกับ Tonic Security นำโซลูชัน Exposure Management เข้ามาใช้งาน โดยแพลตฟอร์มนี้สามารถดึงข้อมูลจากเครื่องมือและแหล่งข้อมูลที่แตกต่างกันมาผสานรวมกัน โดยสามารถรวบรวมข้อมูล Structured และ Unstructured เพื่อจัดลำดับความสำคัญของปัญหา ควบคู่กับใช้ AI ประมวลผล รวมถึงตัวระบบนี้ยังตรวจสอบย้อนหลังได้ว่าสำเร็จจริงหรือไม่

ผลลัพธ์ที่ได้คือ USSFCU สามารถลดระยะเวลาในการแก้ไขช่องโหว่ลงได้ถึง 75% และด้วยความสามารถในการคัดกรองเฉพาะเหตุการณ์ที่มีนัยสำคัญทางธุรกิจ จำนวน Incident ที่ต้องใช้เจ้าหน้าที่ตอบสนองจึงลดลงจาก 100 รายการต่อเดือน เหลือเพียง 10 รายการเท่านั้น แสดงให้เห็นว่า การจะทลายกรอบการทำงานแบบเดิมและประสานงานระหว่างแผนกให้ประสบความสำเร็จได้นั้นการสื่อสารที่เปิดกว้างคือหัวใจสำคัญ

ที่มา: https://www.cio.com/article/4202133/how-ai-helps-the-us-senate-federal-credit-union-better-manage-risk.html