AI เข้าร่วมการต่อสู้กับอาชญากรรมบนเว็บมืด

ลองนึกภาพตลาดที่มองไม่เห็น ซึ่งซ่อนอยู่จากสายตาสาธารณะ โดยที่อาชญากรสามารถซื้อขายข้อมูลส่วนบุคคลและความลับของบริษัทได้อย่างเสรี นook ของอินเทอร์เน็ตที่มีเงามืดแห่งนี้ดำเนินงานอยู่ใต้จมูกของเรา แต่ส่วนใหญ่คนไม่เคยเห็นมัน

ผลกระทบนั้นเป็นเรื่องที่จริงจัง มองย้อนกลับไปที่เหตุการณ์เมื่อเร็วๆ นี้: ในเดือนพฤษภาคม Ticketmaster มีข้อมูลส่วนบุคคลของลูกค้ามากกว่า 500 ล้านคนปรากฏบนฟอรัมเว็บมืด AT&T (T ) ต้องเผชิญกับวิกฤตที่คล้ายกันหนึ่งเดือนก่อน เมื่ออาชญากรโพสต์ข้อมูลส่วนบุคคลจากลูกค้า 73 ล้านคน รวมถึงหมายเลขประกันสังคมของพวกเขา ดажนบริษัทเทคโนโลยีขนาดใหญ่เช่น LinkedIn ก็ไม่ปลอดภัย –ในปี 2021 ข้อมูลจากผู้ใช้ 700 ล้านคน ซึ่งเกือบจะเป็นฐานผู้ใช้ทั้งหมด ปรากฏขึ้นเพื่อขายออนไลน์

แม้ว่าเว็บมืดจะประกอบขึ้นเป็นเพียงส่วนเล็กๆ ของอินเทอร์เน็ต แต่ก็ส่งผลกระทบต่อธุรกิจทุกขนาดในระดับมหาศาล ข้อมูลประจำตัวของบริษัท เอกสารภายใน และความลับทางการค้าเปลี่ยนมือในพื้นที่ที่ซ่อนอยู่เหล่านี้ บ่อยครั้งโดยไม่มีบริษัทตระหนักว่าพวกเขาถูกโจมตี

ทำไมอาชญากรรมบนเว็บมืดจึงยากที่จะจับ

อาชญากรเหล่านี้ครอบคลุมทุกส่วนของใต้ดินไซเบอร์ ตั้งแต่นักแฮกที่พัฒนามัลแวร์เป็นบริการไปจนถึงผู้ดำเนินการแรนซัมแวร์ที่กำลังมองหาสंगठनเป้าหมาย มีหลายคนที่เป็นมืออาชีพที่ซับซ้อน ในขณะที่บางคนกำลังมองหาวัสดุสำหรับอาชญากรรมไซเบอร์ขนาดเล็ก พวกเขาเจอกันในฟอรัมหรือตลาดที่ไม่ได้ถูกดัชนีโดยเครื่องมือค้นหา – ผู้ใช้เพียงผู้ที่รู้จักโดเมนเท่านั้นที่สามารถค้นหาสाइटและสถานที่รวมตัวที่มีเอกสิทธิ์เฉพาะบุคคลที่ต้องการการแนะนำจากใครบางคนที่สามารถรับรองชื่อเสียงของพวกเขา

สิ่งที่ทำให้การจับพวกเขาเป็นเรื่องที่ยากคืออะไร? พวกเขาได้สร้างระบบนิเวศทั้งหมดที่ยังคงอยู่แม้ว่าเว็บไซต์เฉพาะจะปิดตัวลงหรือถูกตำรวจบุกค้น พวกเขาใช้เครื่องมือพิเศษเพื่อซ่อนตำแหน่งของพวกเขา และพวกเขาสามารถหายไปโดยไม่มีร่องรอยเมื่อมีสัญญาณแรกของปัญหา มันเหมือนกับการพยายามจับควัน bằngมือเปล่า

ผลที่ตามมาเป็นเรื่องร้ายแรง เราไม่ได้พูดถึงการขโมยเล็กๆ น้อยๆ – อาชญากรเหล่านี้ค้าขายในความผิดทางอาญาในระดับใหญ่ ข้อมูลส่วนบุคคลที่ถูกขโมย และสิ่งที่เลวร้ายกว่านั้น ทุกวันที่พวกเขาดำเนินการอย่างเสรี ทำให้ผู้คนจำนวนมากขึ้นเสี่ยงต่อการถูกขโมยตัวตนหรือการฉ้อโกง

การทำงานด้านความปลอดภัยแบบดั้งเดิมไม่เพียงพออีกต่อไป เมื่อการดำเนินการทางอาญาเพียงอย่างเดียวอาจมีผู้นำในประเทศหนึ่ง เซิร์ฟเวอร์คอมพิวเตอร์ในอีกประเทศหนึ่ง และเงินทุนที่ไหลผ่านหลายแห่ง ตำรวจไม่สามารถจัดการกับมันเพียงอย่างเดียว มันเหมือนกับการแก้ปัญหาที่มีเสี่ยงกระจายไปทั่วโลก

โลกที่ซ่อนอยู่นี้ยังคงเปลี่ยนแปลงและพัฒนา เมื่อหน่วยงานบังคับใช้กฎหมายเข้าใจวิธีการติดตามอาชญากรเหล่านี้ พวกเขาก็ได้เปลี่ยนไปใช้วิธีการใหม่แล้ว

ภูมิทัศน์ภัยคุกคามที่เพิ่มขึ้น

สิ่งที่น่ากลัวเป็นพิเศษคือการทำให้การกระทำผิดทางไซเบอร์เป็นประชาธิปไตย การโจมตีที่ซับซ้อนในอดีตต้องการความเชี่ยวชาญทางเทคนิคและทรัพยากรที่สำคัญ ในปัจจุบัน โดยมีการเติบโตของ “อาชญากรรมในฐานะบริการ” บนเว็บมืด ผู้ที่มีเจตนาเลวสามารถซื้อเครื่องมือและบริการที่พร้อมใช้งานเพื่อเปิดตัวการโจมตีได้

การระบาดของโควิด-19 ได้เร่งการเปลี่ยนแปลงนี้อย่างมาก เมื่อองค์กรต่างๆ ปรับเปลี่ยนไปสู่การทำงานระยะไกลอย่างรวดเร็ว จุดอ่อนด้านความปลอดภัยเพิ่มขึ้น อาชญากรไซเบอร์ใช้ประโยชน์จากจุดอ่อนเหล่านี้อย่างรวดเร็ว ส่งผลให้การรายงานการกระทำผิดทางไซเบอร์เพิ่มขึ้น 600% ตั้งแต่ปี 2020 ผลกระทบทางการเงินนั้นยิ่งใหญ่ –ความเสียหายจากอาชญากรรมไซเบอร์ทั่วโลกคาดว่าจะสูงถึง 10.5 ล้านล้านดอลลาร์สหรัฐฯ ต่อปีภายในปี 2025 ตามรายงานอุตสาหกรรมล่าสุด

สำหรับธุรกิจขนาดเล็กและขนาดกลาง สิ่งที่มีความเสี่ยงสูงเป็นพิเศษ ไม่เหมือนกับองค์กรขนาดใหญ่ที่มีทีมความปลอดภัยที่มีหน้าที่และงบประมาณที่สำคัญ บริษัทขนาดเล็กมักขาดทรัพยากรในการตรวจจับและตอบสนองต่อภัยคุกคามที่ซับซ้อน พวกเขายังคงเป็นเป้าหมายหลัก โดยมี 43% ของการโจมตีไซเบอร์เป้าหมายธุรกิจขนาดเล็ก ผลที่ตามมาอาจเป็นอันตราย –60% ของธุรกิจขนาดเล็กปิดตัวลงภายใน 6 เดือนหลังจากการละเมิดข้อมูลที่สำคัญ

การล่าในความมืด

AI ได้พิสูจน์แล้วว่าเป็นทรัพยากรในมุมอื่นๆ ของความปลอดภัยเพื่อเร่งกระบวนการมีอยู่แล้ว มีหลายวิธีที่ “ตัวแทน AI” ถูกใช้ในการติดตามภัยคุกคาม การวิเคราะห์เวกเตอร์และรูปแบบการโจมตี และการให้ข้อมูลเชิงลึกเพื่อลดการโจมตีในอนาคต

ความงดงามของโมเดล AI คือสามารถประมวลผลปริมาณการสนทนาใหญ่ๆ บนฟอรัมเว็บมืดในแบบเรียลไทม์และตีความภาษาที่เข้ารหัส โดยการอนุมานจากสัญญาณเชิงบริบทว่าผู้กระทำผิดมุ่งเป้าไปที่ใครและวางแผนจะทำอะไร

สิ่งนี้ทำให้องค์กรต่างๆ มีบางสิ่งที่พวกเขาไม่เคยได้รับมาก่อน: ขนาดในการระบุภัยคุกคามที่เกิดขึ้นใหม่และเสริมสร้างการป้องกันก่อนที่การโจมตีจะเกิดขึ้น AI สามารถเร่ง:

• การตรวจสอบสิทธิ์: ระบบ AI ตรวจสอบอย่างต่อเนื่องสำหรับชื่อผู้ใช้และรหัสผ่านที่ถูกเปิดเผยบนฟอรัมและตลาดเว็บมืด พวกเขาสามารถระบุได้อย่างรวดเร็วเมื่อสิทธิ์ของบริษัทปรากฏขึ้นเพื่อขาย ช่วยให้ทีมความปลอดภัยสามารถรีเซ็ตบัญชีที่ถูกบุกรุกก่อนที่อาชญากรจะใช้ได้
• การตรวจสอบการเข้าถึงบัญชี: อาชญากรบนเว็บมืดมักขายการเข้าถึงบัญชีและระบบขององค์กร เครื่องมือ AI ติดตามตลาดเหล่านี้ 24/7 โดยเตือนเมื่อบัญชีหรือสิทธิ์การเข้าถึงของบริษัทปรากฏขึ้นเพื่อขาย ทำให้สามารถตอบสนองอย่างรวดเร็วเพื่อหยุดการเข้าถึงที่ถูกบุกรุก
• การตรวจจับจุดอ่อนของเครือข่าย: โดยการสแกนสำหรับอินเทอร์เน็ตไอพีและข้อมูลเครือข่ายของบริษัทบนเว็บมืด AI ช่วยระบุช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น ทำให้องค์กรสามารถปิดจุดเข้าถึงที่อ่อนแอได้ก่อนที่ผู้โจมตีจะใช้ประโยชน์จากมัน
• การวิเคราะห์การละเมิดในอดีต: AI เชื่อมโยงระหว่างการละเมิดข้อมูลในอดีตและภัยคุกคามในปัจจุบันโดยการวิเคราะห์เอกสารที่รั่วไหล ข้อมูลลูกค้า และข้อมูลที่เป็นกรรมสิทธิ์ ช่วยให้องค์กรเข้าใจจุดอ่อนและเสริมสร้างความปลอดภัยที่จุดสำคัญ

การพลิกผันภัยคุกคามไซเบอร์

เว็บมืดเป็นเรื่องที่แท้จริง น่าห่วง และกำลังเติบโต แต่ AI กำลังช่วยสร้างสมดุลในสนามแข่งขัน โดยการตรวจสอบเครือข่ายที่ซ่อนอยู่ การระบุความเสี่ยง และการเตือนองค์กรในแบบเรียลไทม์ มันให้ทางเลือกในการอยู่หนึ่งก้าวหนึ่งล่วงหน้าเหนือผู้กระทำผิดทางไซเบอร์

เมื่อเทคโนโลยีเหล่านี้ยังคงพัฒนา เรากำลังเห็นการเปลี่ยนแปลงพื้นฐานในภูมิทัศน์ด้านความปลอดภัยไซเบอร์ องค์กรที่มีเครื่องมือความปลอดภัยที่ขับเคลื่อนด้วย AI ไม่ได้เพียงแต่ตอบสนองต่อภัยคุกคามอีกต่อไป แต่ยังหาทางป้องกันภัยคุกคามทั่วทั้งพื้นที่ใต้ดินอีกด้วย ในขณะที่ผู้กระทำผิดทางไซเบอร์ยังคงปรับเปลี่ยนกลยุทธ์ของตน การบูรณาการ AI เข้ากับการดำเนินงานด้านความปลอดภัยให้การสร้างสมดุลที่มีพลัง ซึ่ง

การรบกับอาชญากรรมบนเว็บมืดจะดำเนินต่อไปอย่างไม่มีทางสิ้นสุด แต่ด้วย AI เป็นพันธมิตร องค์กรต่างๆ มีโอกาสที่จะปกป้องทรัพย์สินดิจิทัลและส่งเสริมการรักษาความปลอดภัยให้กับข้อมูลที่ละเอียดอ่อนของลูกค้าในภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงอย่างต่อเนื่อง