IBM เตือนองค์กรรับมือภัยไซเบอร์ AI เมื่อความเร็วคือตัวตัดสิน

ในยุค AI การ Phishing ยังคงเป็นช่องทางการโจมตีอันดับหนึ่ง ทั้งในแง่ของความถี่การใช้งานซึ่งคิดเป็น 17% ของการละเมิดข้อมูล และในแง่ของต้นทุนที่สร้างความเสียหายเฉลี่ยสูงถึง 5.29 ดอลลาร์ต่อการละเมิด ตามรายงาน IBM Cost of a Data Breach Report 2026

รายงานระบุว่า AI ช่วยให้แฮกเกอร์สร้างเนื้อหาที่เฉพาะเจาะจงรายบุคคลได้แนบเนียนขึ้น ส่งผลให้อัตราความสำเร็จในการทำ Phishing สูงขึ้นอย่างมาก ในขณะเดียวกัน AI ยังสามารถระบุช่องโหว่และยกระดับสิทธิ์ (elevate privileges) เพื่อเคลื่อนที่ในแนวราบ (lateral movement) ภายในระบบได้ด้วยความเร็วที่เหนือกว่ามนุษย์

อย่างไรก็ตาม Steve Wallin ผู้อำนวยการฝ่าย core integration และผู้นำห้องปฏิบัติการ R&D จาก IBM UK ให้ความเห็นว่า AI ไม่ได้เปลี่ยนรูปแบบการโจมตี แต่เป็นการเพิ่มขีดความสามารถให้ผู้โจมตีทำสิ่งเดิมที่คุ้นเคยได้เร็วและกว้างขวางขึ้นอย่างที่ไม่เคยเป็นมาก่อน ความกดดันจึงตกมาอยู่ที่ฝ่ายป้องกันซึ่งต้องหาทางลดระยะเวลาในการตอบโต้ให้สั้นที่สุด

ปัจจุบันการโจมตีที่สร้างโดย AI ยังมีสัดส่วนน้อยกว่า 20% ของการโจมตีทั้งหมด แต่สัญญาณเตือนนั้นชัดเจนแล้ว องค์กรต่างๆ จึงมีความจำเป็นต้องยกระดับความปลอดภัยตั้งแต่วันนี้ ก่อนที่คลื่นยักษ์สึนามิของภัย AI จะถาโถมเข้ามาอย่างเต็มรูปแบบ

Wallin ย้ำว่าทางออกเริ่มต้นจากคติพื้นฐานอย่าง 'จงรู้จักตนเอง' โดยองค์กรต้องเข้าใจสถานะความปลอดภัย (security posture) ของตนอย่างถ่องแท้ กุญแจสำคัญไม่ใช่เทคนิคใหม่ แต่คือการมุ่งเน้นการป้องกันเชิงรุกมากกว่าเชิงรับ หรือการทำ security by design ตั้งแต่เริ่มต้น แทนที่จะนำมาติดตั้งเสริมในภายหลัง

การป้องกันเชิงรุกที่มีประสิทธิภาพเกิดจากการผสมผสานระหว่างความเข้าใจในกลไกการโจมตี โครงสร้างพื้นฐานขององค์กร และการเตรียมพร้อมรับมือกับทุกสถานการณ์ที่เป็นไปได้

"Zero Trust คือหัวใจสำคัญในการควบคุมข้อมูลประจำตัว (credentials) การเข้าถึง และข้อมูลทั้งหมดขององค์กร" Wallin กล่าวเสริมว่าในปัจจุบันเราไม่สามารถสร้างกำแพงล้อมรอบระบบได้อีกต่อไป ความปลอดภัยแบบ Zero Trust และ security by design จะต้องถูกฝังอยู่ในโครงสร้างพื้นฐาน แอปพลิเคชัน จุดเชื่อมต่อ API ไปจนถึงการจัดการข้อมูล

แนวคิดนี้สอดคล้องกับ John Kindervag บิดาแห่ง Zero Trust ที่ระบุในหนังสือเล่มใหม่ของเขาว่า เขาบอกกับ SecurityWeek ว่าข้อมูลที่สร้างโดย AI ยังคงต้องเคลื่อนที่ผ่านเครือข่ายเดิมที่แฮกเกอร์ใช้ และโมเดล Zero Trust ที่วางระบบไว้อย่างถูกต้องจะยังคงสามารถหยุดยั้งมันได้

สิ่งที่เปลี่ยนไปอย่างแท้จริงคือความน่าจะเป็นทางสถิติของการเกิดการละเมิดข้อมูล ซึ่งบีบให้องค์กรต้องสร้างความยืดหยุ่น (resilience) ในการฟื้นฟูระบบให้มากขึ้น การใช้ AI ในเชิงป้องกันสามารถช่วยจัดลำดับความสำคัญและจัดการความเสี่ยงแบบอัตโนมัติ เพื่อปรับปรุงสภาพแวดล้อมการทำงานให้ปลอดภัยอย่างต่อเนื่อง

ท้ายที่สุดแล้ว ความยืดหยุ่นต้องครอบคลุมถึงการกู้คืนข้อมูลที่เสียหายเพื่อความต่อเนื่องทางธุรกิจ โดยเฉพาะการใช้ระบบสำรองข้อมูลแบบ cyber vault ที่มีเทคโนโลยี air-gapping และ WORM เช่นในเมนเฟรม IBM Z ที่มีบริการตรวจสอบความถูกต้องและสำรองข้อมูลแบบแก้ไขไม่ได้ (immutable backups) เพื่อให้การกู้คืนข้อมูลสำคัญ เช่น ธุรกรรมธนาคาร สามารถทำได้อย่างรวดเร็วและแม่นยำ