AI, ความรับผิดชอบ และการเตือนภัยด้านความปลอดภัยทางไซเบอร์

เมื่อองค์กรต่างๆ ยังคงยอมรับอินเทลลิเจนต์เทียม (AI) เพื่อขับเคลื่อนนวัตกรรม ปรับปรุงการดำเนินงาน และทำให้การตัดสินใจเป็นระบบ 他们ต้องเผชิญกับความเป็นจริงอีกอย่างหนึ่ง: AI กำลังเปลี่ยนแปลงภูมิทัศน์ของภัยคุกคามด้านความปลอดภัยทางไซเบอร์อย่างรวดเร็ว ในขณะที่ AI ช่วยให้ CISO ปรับปรุงการตรวจจับและตอบสนอง แต่ก็ทำให้เกิดการโจมตีทางไซเบอร์ที่ซับซ้อนมากขึ้น AI ที่สร้างข้อมูลเชิงลึกที่มีคุณค่าสามารถสร้างอัตลักษณ์ปลอม การรณรงค์ทางอีเมล และมัลแวร์ได้

รายงาน State of Cybersecurity Report 2025 ของ Wipro อธิบายความเป็นจริงนี้อย่างถูกต้อง แม้ว่า AI จะมีศักยภาพในการเสริมสร้างความปลอดภัย แต่องค์กรต่างๆ ยังคงล้มเหลวในการบรรลุเป้าหมายนี้ ไม่ใช่เพราะเทคโนโลยี แต่เนื่องจากช่องว่างด้านความรับผิดชอบ แผนการกำกับดูแลที่แยกจากกัน และการฝึกอบรมด้านความปลอดภัยทางไซเบอร์ที่ไม่เพียงพอ การละเมิดความปลอดภัยทางไซเบอร์ส่วนใหญ่เกิดจากความผิดพลาดของมนุษย์ ไม่ใช่จากผู้โจมตีที่ซับซ้อนเพียงอย่างเดียว

ภูมิทัศน์ของภัยคุกคามที่ขยายตัว

AI ได้เปลี่ยนแปลงภูมิทัศน์สำหรับอาชญากรทางไซเบอร์แล้ว พวกเขาสามารถใช้โมเดลที่สร้างขึ้นเพื่อสร้างข้อความทางอีเมลที่ปรับให้เหมาะสม อัตโนมัติในการสร้างมัลแวร์ที่สามารถหลบหลีกการตรวจจับ และแม้แต่การปลอมแปลงเสียงและวิดีโอเพื่อปลอมตัวเป็นผู้บริหารผ่านเทคนิค Deepfake เหล่านี้ไม่ได้จำกัดอยู่เพียงผู้โจมตีระดับชาติหรือกลุ่มแฮกเกอร์ระดับอัลติเมตเท่านั้น แต่ยังสามารถเข้าถึงได้ผ่านเครื่องมือแบบโอเพ่นซอร์สและแพลตฟอร์ม AI-as-a-service

การวิจัยของ Wipro พบว่า 44% ขององค์กรระบุการเพิกเฉยภายในและการขาดการฝึกอบรมด้านความปลอดภัยทางไซเบอร์ของพนักงานเป็นจุดอ่อนที่สำคัญยิ่ง มากกว่าการข่มขู่ด้วยการขอเงินฝากประกันในดัชนีความเสี่ยง ซึ่งแสดงให้เห็นว่าหลายองค์กรไม่ได้ตามทันการเปลี่ยนแปลงของการโจมตี: ระบบเก่า ซอฟต์แวร์ที่ล้าสมัย และกลยุทธ์การจัดการแพตช์ที่อ่อนแอ ทำให้เกิดช่องโหว่ให้กับอาชญากรทางไซเบอร์

การเพิกเฉยต่อแนวปฏิบัติด้านความปลอดภัยขั้นพื้นฐานไม่ใช่ความผิดพลาดที่ล้าสมัยหรือสามารถให้อภัยได้ แต่เป็นความเสี่ยงทางธุรกิจที่สำคัญ การเพิ่มขึ้นของการโจมตีด้วย AI เพียงแต่ขยายช่องว่างระหว่างองค์กรที่ให้ความสำคัญกับความปลอดภัยทางไซเบอร์ และที่ไม่ให้ความสำคัญ

เส้นแบ่งความรับผิดชอบที่ไม่ชัดเจน

หนึ่งในผลการวิจัยที่สำคัญของรายงานคือการขาดความชัดเจนเกี่ยวกับการเป็นเจ้าของด้านความปลอดภัยทางไซเบอร์ ในขณะที่ 53% ของ CISO รายงานโดยตรงต่อ CIO ส่วนที่เหลือกระจายไปทั่วฟังก์ชันผู้บริหารต่างๆ รวมถึง COO, CFO และทีมกฎหมาย ซึ่งทำให้การตัดสินใจอ่อนแอและทำให้ไม่ชัดเจนว่าใครเป็นผู้รับผิดชอบต่อผลลัพธ์ด้านความปลอดภัย

ปัญหานี้รุนแรงขึ้นเมื่อ AI เข้ามาเกี่ยวข้อง รายงานพบว่า 70% ของผู้ตอบแบบสอบถามในยุโรปเชื่อว่าการนำ AI ไปใช้ควรเป็นความรับผิดชอบร่วมกัน แต่มีเพียง 13% เท่านั้นที่มีทีมที่ได้รับมอบหมายให้ดูแล AI การนำ AI ไปใช้บ่อยครั้งดำเนินไปโดยไม่มีการกำกับดูแลความเสี่ยงอย่างเหมาะสม และไม่มีการกำหนดความรับผิดชอบที่ชัดเจน ทำให้เกิดการปฏิบัติที่ไม่สอดคล้องกัน การไม่ได้รับการจัดการ และโอกาสที่พลาดไปในการจัดตำแหน่งตามกรอบการกำกับดูแล

ผู้นำด้าน IT ต้องให้ความสำคัญกับความปลอดภัยทางไซเบอร์และการกำกับดูแล AI ในระดับผู้บริหารสูงสุด ผู้บริหารระดับสูงต้องไปไกลกว่าการกำกับดูแลในเชิงรับและเข้าร่วมในการฝึกอบรมแบบตาราง การวางแผนแบบฉาก และการตรวจสอบความพร้อมด้านไซเบอร์ ในสภาพแวดล้อมปัจจุบัน การทำงานร่วมกัน การสื่อสาร และการบริหารวิกฤตเป็นสิ่งจำเป็นสำหรับการรักษาความยืดหยุ่น

บทบาทของ AI ในการเปลี่ยนแปลงความปลอดภัย

ในขณะที่ AI สร้างภัยคุกคามใหม่ๆ AI ยังให้ความสามารถที่ทรงพลังในการช่วยองค์กรปกป้องเครือข่ายของตน การตรวจจับภัยคุกคามโดยใช้ AI สามารถวิเคราะห์ข้อมูลจำนวนมากในเวลาเรียลไทม์ ลดผลลัพธ์เท็จ และระบุความผิดปกติทางพฤติกรรมที่อาจบ่งบอกถึงการละเมิดความปลอดภัย AI สามารถอัตโนมัติในการจัดการเหตุการณ์加速การตอบสนอง และช่วยศูนย์ปฏิบัติการด้านความปลอดภัย

ตามรายงานของ Wipro 93% ขององค์กรที่สำรวจจัดลำดับความสำคัญของ AI สำหรับการตรวจจับและตอบสนองต่อภัยคุกคาม สะท้อนถึงคุณค่าที่องค์กรให้ไว้ต่อการตรวจจับภัยคุกคาม ลักษณะที่ใช้ได้สองทางของ AI ต้องการแนวทางที่รอบคอบและรับผิดชอบในการนำไปใช้ องค์กรต้องการกรอบการกำกับดูแลที่ครอบคลุมถึงความสามารถในการอธิบายแบบจำลอง การลดความลำเอียง และการปฏิบัติตามกฎหมายความเป็นส่วนตัวของข้อมูล หากไม่มีสิ่งเหล่านี้ AI สามารถกลายเป็นความเสี่ยงที่ไม่คาดคิดมากกว่าเครื่องมือสำหรับการรักษาความยืดหยุ่น

ทำไมการฝึกอบรมพนักงานยังคงมีความสำคัญ

ในโลกของเครื่องมือ AI ที่ทันสมัย ความผิดพลาดของมนุษย์ยังคงเป็นจุดอ่อนที่สอดคล้องกันมากที่สุดในด้านความปลอดภัยทางไซเบอร์ การโจมตีทางอีเมลยังคงเป็นเวกเตอร์การโจมตีที่สำคัญที่สุดสำหรับ 65% ขององค์กร เมื่อผู้โจมตีใช้ AI เพื่อสร้างกลยุทธ์การหลอกลวงทางสังคมที่น่าเชื่อถือมากขึ้น ความเสี่ยงของการละเมิดที่กระตุ้นโดยผู้ใช้จะเพิ่มขึ้น

สาเหตุหลักประการหนึ่งคือองค์กรมองการฝึกอบรมด้านความปลอดภัยทางไซเบอร์เป็นกิจกรรมที่ต้องทำเพียงครั้งเดียว มันควรเป็นกระบวนการที่ดำเนินต่อไปและพัฒนาไปตามเวลา พนักงานควรได้รับการฝึกอบรมเกี่ยวกับภัยคุกคามทั่วไปและความเสี่ยงที่ได้รับการเสริมพลังจาก AI เช่น การปลอมแปลงเสียงที่ใช้ Deepfake หรือการโจมตีแบบ Prompt Injection บนแพลตฟอร์มที่ใช้ AI การละเลยการอัปเดต ระบบที่ไม่ได้รับการแพตช์ และการอาศัยโครงสร้างพื้นฐานที่ล้าสมัยยังคงเป็นปัญหาอย่างต่อเนื่อง และการละเลยเหล่านี้สร้างโอกาสให้เกิดการละเมิดความปลอดภัย การฝึกอบรมต้องดำเนินไปพร้อมกับการตรวจสอบอย่างสม่ำเสมอ การจัดการแพตช์ และการประสานงานระหว่างแผนกต่างๆ

เพื่อป้องกันการโจมตีสมัยใหม่ องค์กรต้องลงทุนในความฉลาดของมนุษย์และเครื่องจักร และรับรองว่าทีมของตนมีความคล่องตัวและปรับเปลี่ยนได้มากเท่าที่เทคโนโลยีของพวกเขา

การสร้างวัฒนธรรมแห่งความรับผิดชอบ

รากฐานของกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ไม่ใช่เทคโนโลยี แต่เป็นความชัดเจน องค์กรต้องกำหนดสิ่งที่ใครรับผิดชอบต่ออะไร จัดตั้งโครงสร้างการกำกับดูแล และส่งเสริมวัฒนธรรมความปลอดภัยที่ครอบคลุมทุกพื้นที่

กุญแจสำคัญคือการให้อำนาจแก่ CISO หรือตำแหน่งผู้นำ IT ที่เทียบเท่าด้วยอำนาจและความมองเห็น มันสมเหตุสมผลที่จะจัดตั้งคณะกรรมการเสี่ยงด้านไซเบอร์ข้ามฟังก์ชัน รวมถึงตัวแทนจาก IT การปฏิบัติตามกฎระเบียบ กฎหมาย และหน่วยธุรกิจ บางบริษัทจัดตั้งคณะกรรมการระดับคณะกรรมการที่มุ่งเน้นเฉพาะด้านการกำกับดูแลความปลอดภัยทางไซเบอร์

กรอบการกำกับดูแลสำหรับการนำ AI ไปใช้ควรรวมการควบคุมข้อมูลฝึกอบรม การใช้แบบจำลอง สิทธิ์การเข้าถึง และการตรวจสอบแบบเรียลไทม์ กรอบการกำกับดูแลเหล่านี้ควรพัฒนาไปพร้อมกับกฎระเบียบเช่น EU AI Act และมาตรฐานอุตสาหกรรมที่เกิดขึ้นสำหรับการใช้ AI อย่างมีจริยธรรม

การฝึกอบรมพนักงานเกี่ยวกับ AI ต้องถูกฝังอยู่ในวัฒนธรรมที่เปลี่ยนแปลงนี้ ความปลอดภัยของ AI ไม่ใช่ปัญหาเพียงของ IT แต่เป็นความรับผิดชอบที่แบ่งปันระหว่างแผนกต่างๆ ภูมิภาค และบทบาท ทั้งองค์กรจะชนะเมื่อทุกคนในองค์กรเข้าใจบทบาทของตนในการปกป้องข้อมูลและระบบ

จากความตระหนักไปสู่การดำเนินการ

AI กำลังวาดภาพภูมิทัศน์ด้านความปลอดภัยทางไซเบอร์ใหม่ ผู้โจมตีมีความเร็วมากขึ้น มีการปรับขนาดมากขึ้น และมีการอัตโนมัติมากขึ้น ผู้ป้องกันต้องใช้เครื่องมือที่ทรงพลัง แต่เครื่องมือเพียงอย่างเดียวจะไม่ช่วยพวกเขา

องค์กรต้องสร้างกระบวนการกำกับดูแลที่ดีขึ้น ไม่ใช่แค่อัลกอริทึมที่ทรงพลังเท่านั้น ซึ่งรวมถึงการทำให้ความรับผิดชอบต่อระบบ AI ชัดเจนและอาจรวม AI เข้ากับสมการด้านความปลอดภัยทางไซเบอร์

รายงานส่งสารที่ชัดเจน: เทคโนโลยีกำลังพัฒนาอย่างรวดเร็ว แต่คน กระบวนการ และลำดับความสำคัญกำลังตกหล่น การข้ามช่องว่างนี้เป็นเรื่องสำคัญทางยุทธศาสตร์ โดยเฉพาะอย่างยิ่งเมื่อ AI เข้ามาในภาพแล้ว ไม่มีข้อสงสัยว่า AI จะเปลี่ยนแปลงวิธีที่เราอาศัยอยู่และทำงานต่อไป แต่ว่าการเปลี่ยนแปลงนี้จะทำให้องค์กรของคุณแข็งแกร่งหรืออ่อนแอกว่านั้น ขึ้นอยู่กับว่าคุณให้ความสำคัญกับการรับผิดชอบอย่างจริงจังตั้งแต่วันนี้