ดึง AI ยกระดับด้านความปลอดภัยทางไซเบอร์ จัดการภัยคุกคามได้อัตโนมัติแบบเรียลไทม์
ทรู ดิจิทัล ไซเบอร์ซิเคียวริตี้ ผู้นำบริการด้านความปลอดภัยทางไซเบอร์ครบวงจรของไทย เปิดตัวบริการใหม่ Next Gen AI Security Operations Center ครั้งแรกในไทย นำเทคโนโลยี AI มาใช้ด้านความปลอดภัยทางไซเบอร์ เพิ่มประสิทธิภาพการเฝ้าระวังภัยคุกคามให้องค์กรยุคดิจิทัล พร้อมทั้ง จัดงานสัมมนา “AI in Cybersecurity” เพื่ออัปเดตเทรนด์การนำเทคโนโลยี AI มาใช้ยกระดับด้านความปลอดภัยทางไซเบอร์ด้วย พร้อมดึงพันธมิตรองค์กรชั้นนำอย่าง เคราด์ สไตร์ท (Crowdstrike) และ เวคตรา เอไอ (Vectra AI) มาร่วมแบ่งปันความรู้ในการประยุกต์ใช้เทคโนโลยี AI เพื่อเพิ่มประสิทธิภาพการตรวจจับและป้องกันภัยไซเบอร์ รวมถึงการแลกเปลี่ยนวิสัยทัศน์และประสบการณ์จาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. และธนาคารกรุงเทพ ในการนำ AI มาใช้งานในองค์กรทั้งภาครัฐและเอกชน เมื่อเร็วๆ นี้ ณ โรงแรม เชอราตัน แกรนด์ สุขุมวิท
ครั้งแรกในไทยกับ Next Gen AI Security Operations Center ใช้ AI ช่วยจัดการภัยคุกคามแบบอัตโนมัติ
ฐิติรัตน์ ศิริพัฒนาเลิศ หัวหน้าสายงานด้านความปลอดภัยระบบข้อมูลสารสนเทศ บริษัท ทรู ดิจิทัล กรุ๊ป จำกัด กล่าวว่า ด้วยวิสัยทัศน์ของ ทรู ดิจิทัล ที่มุ่งสร้างความเท่าเทียมให้คนไทยและภาคธุรกิจไทยสามารถเข้าถึงและใช้งานเทคโนโลยีได้ง่าย เหมาะสมและคุ้มค่า ตอบโจทย์ตรงความต้องการและได้ประโยชน์มากขึ้น จึงได้สร้างสรรค์และพัฒนาบริการใหม่ๆ อย่างต่อเนื่อง และหนึ่งในเรื่องที่องค์กรควรให้ความสำคัญ คือ ความปลอดภัยทางไซเบอร์ ซึ่งองค์กรในยุคดิจิทัลมีความเสี่ยงด้านนี้เพิ่มขึ้น จึงจำเป็นที่จะต้องใช้เทคโนโลยี AI และ ML (Machine Learning) มาช่วยจัดการกับภัยคุกคามและยกระดับระบบความปลอดภัยทางไซเบอร์ เพื่อให้สามารถรับมือกับกลุ่มแฮกเกอร์ที่มีการใช้ AI มาช่วยในการโจมตีระบบและเจาะข้อมูลสำคัญๆขององค์กร ผ่านการโจมตีหลากหลายรูปแบบ แฮกเกอร์ใช้เวลาเพียง 84 นาทีในการโจมตีระบบจนสำเร็จ ถ้าองค์กรจะปลอดภัยจากการถูกโจมตี จะต้องตรวจจับ วิเคราะห์ปัญหา และแจ้งเตือน เพื่อตัดการโจมตีให้แล้วเสร็จอย่างทันท่วงที พร้อมกันนี้ ทรู ดิจิทัล ไซเบอร์ ซิเคียวริตี้ ยังได้นำเทคโนโลยี AI มาพัฒนาบริการใหม่ “Next Gen AI Security Operations Center” ซึ่งมีคุณสมบัติที่โดดเด่นและแตกต่าง
เทคโนโลยี AI ไม่สามารถทดแทนคนได้ แต่นำมาช่วยให้คนทำงานได้เร็วขึ้น
จักรพันธ์ ตุลยสิทธิ์เสรี วิศวกรฝ่ายขายอาวุโสประจำภูมิภาค บริษัท เคราด์ สไตร์ท อินคอร์พอเรชั่น จำกัด มองว่า เทคโนโลยี AI และ ML (Machine Learning) ไม่ได้มาแทนการทำงานของคนแต่มาช่วยให้คนทำงานได้เร็วขึ้น มีประสิทธิภาพมากขึ้น ซึ่งจากสถิติการขโมยข้อมูล ผู้ใช้งานสิทธิสูงในองค์กร (privileged accounts) จากแฮกเกอร์แล้วนำไปขายต่อ มีจำนวนเพิ่มขึ้นจากปีที่แล้วถึง 20% โดยทางฝั่งแฮกเกอร์เองก็มีการใช้ เทคโนโลยีที่ทันสมัย เช่น Generative AI การติดตั้งระบบป้องกันการดักฟัง (Voice Scrambler) ใช้ AI เลียนแบบพฤติกรรมหรือเสียงของคน (Deepfake) เป็นต้น ซึ่งแฮกเกอร์ยังมีการเจาะไปที่องค์กรเทคโนโลยีต่างๆ เพื่อโจมตีไปยัง Supplier ขนาดกลางและเล็กที่มีการเชื่อมระบบกับองค์กรขนาดใหญ่ (Supply Chain Attack) องค์กรจึงจำเป็นต้องใช้ AI เพื่อความรวดเร็วและแม่นยำในหลากหลายมุม ทั้งการป้องกันช่องโหว่ จัดลำดับการจัดการปัญหา ตรวจสอบข้อมูลที่รั่วไหลในเวปมืด การคาดการณ์ในการเข้ามาตรวจสอบและหยุดการโจมตี ซึ่งยังต้องการคนที่เป็นผู้เชี่ยวชาญเพื่อเทรน AI ในการแก้ปัญหาต่างๆ รวมถึงต้องการคนในการแยกแยะและตัดสินใจบนปัญหาต่างๆ เพื่อจัดการกับปัญหาโดยไม่กระทบต่อธุรกิจ
นำ AI ตรวจจับและคัดกรองการโจมตีแบบเรียลไทม์ ใช้เวลาน้อยลงและแม่นยำเพิ่มขึ้น
ยูจิน อิง ผู้จัดการประจำภูมิภาค เวคตรา เอไอ เล่าถึง การนำ AI มาเพิ่มประสิทธิภาพด้านความปลอดภัยทางไซเบอร์ โดยเฉพาะการรับมือกับการโจมตีที่มีความซับซ้อนและรวดเร็ว ที่มีแนวโน้มที่เพิ่มขึ้นอย่างต่อเนื่อง เช่น
แนะกำหนดเป้าหมายให้ชัดเจน เพื่อใช้งาน AI ให้เกิดประสิทธิภาพสูงสุด
ดร.กิตติ โฆษะวิสุทธิ์ ผู้จัดการฝ่ายบริหารความมั่งคงปลอดภัยด้านสารสนเทศและความปลอดภัยไซเบอร์ ธนาคารกรุงเทพ กล่าวถึงเทคโนโลยี AI ทํางานคน เดียวไม่ได้ จำเป็นต้องมีคนเทรน เพื่อให้เกิดการเรียนรู้และใช้งาน ซึ่งการนำ AI ไปใช้งานให้เกิดประสิทธิภาพมากที่สุด ต้องกำหนดวัตถุประสงค์และเป้าหมายของการใช้งานให้ชัดเจน เพราะโมเดลในการเทรน AI ในแต่ละแบบก็ไม่เหมือนกัน โดยสามารถแบ่งการใช้ AI เพื่อวิเคราะห์ข้อมูลได้เป็น 3 ประเภท
ผู้ใช้งาน AI ควรมีจริยธรรม ไม่นำข้อมูลความลับไปใช้งาน AI แบบสาธารณะ
พลอากาศตรีอมร ชมเชย เลขาธิการคณะสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กล่าวว่า สกมช. มีแผนการทำงานเรื่องจริยธรรมของ AI อยู่แล้ว ซึ่งดำเนินการโดยเนคเทค สำหรับในส่วนของผู้ใช้งานนั้น ก็ควรมีจริยธรรมของตนเอง การนำข้อมูล ความลับขององค์กรไปใช้งาน AI ที่เปิดให้ใช้แบบสาธารณะในอินเทอร์เน็ต (Public AI) อาจจะทำให้ข้อมูลขององค์กรรั่วไหลได้ ทั้งยังควรเช็คข้อมูล ความถูกต้อง ก่อนที่จะนำข้อมูลที่ AI แนะนำไปใช้งานต่อ นอกจากนี้ ในเรื่องของกฏหมายควบคุม AI นั้น ทาง สกมช. กำลังศึกษาผลลัพธ์จากกฏหมายควบคุม AI ของกลุ่มอียูว่าเป็นอย่างไรบ้าง เช่น การนำ AI มาใช้ตัดสินใจในเรื่องที่มีผลต่อชีวิตมนุษย์ ถ้าเกิดข้อผิดพลาดขึ้นมา จะส่งผลเสียเป็นอย่างมาก ซึ่งจำเป็นต้องมีกติกาในการควบคุม แต่ถ้านำ AI ใช้ในงานทั่วไป ก็สามารถทำได้ไม่จำเป็นต้องมีกลไกควบคุม แต่ที่น่าเป็นห่วง ก็คือ การที่หน่วยงาน ต่างๆ นำ AI มาใช้ โดยไม่มีการกำกับดูแล ซึ่งจะทำให้เกิดปัญหาในอนาคตต่อไป
