ผู้นำทางความคิด
จาก Agentic AI ถึง Ransomware: 6 เทรนด์ด้านความมั่นคงทางไซเบอร์ที่ต้องจับตามองในปี 2025
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
เมื่อปี 2024 กำลังจะสิ้นสุดลง เราได้สะท้อนถึงปีที่มีการแฮก การหยุดชะงัก การออกกฎหมาย และเทรนด์ที่เกิดขึ้นอย่างรวดเร็วซึ่งเปลี่ยนแปลงภูมิทัศน์ด้านความมั่นคงทางไซเบอร์
ปัญญาประดิษฐ์ (AI) ยังคงพัฒนาอย่างรวดเร็ว โดย AI ที่สร้างและ AI ที่มีเจตนารมณ์กำลังผลักดันให้องค์กรพิจารณาบทบาทของ AI ทั่วทุกด้านของธุรกิจ ในขณะเดียวกัน ก็มีการเกิดขึ้นของหมวดหมู่ใหม่ที่ช่วยให้องค์กรจัดการข้อมูลได้ดีขึ้นในเมฆและภัยคุกคามทางไซเบอร์ที่ซับซ้อนมากขึ้น สุดท้าย เราได้เห็นการออกกฎหมายทั่วโลกเพื่อช่วยให้องค์กรลดความเสี่ยงและรักษาความมั่นคงทางไซเบอร์
ดังนั้น สิ่งนี้จะนำไปสู่อะไรในปี 2025 ติดตามอ่านเพื่อดู 6 เทรนด์ด้านความมั่นคงทางไซเบอร์ ที่ Rubrik คาดว่าจะเกิดขึ้นในปีหน้า
1. ความมั่นคงทางด้านข้อมูลจะเป็นศูนย์กลางของการนำ AI ที่สร้างไปใช้
เมื่อเรามองไปข้างหน้าในปี 2025 สิ่งสำคัญที่ต้องคำนึงถึงในการอภิปรายเกี่ยวกับการนำ AI ที่สร้างและพัฒนาคือความมั่นคงทางด้านข้อมูล เนื่องจากโมเดล AI ที่สร้างต้องการข้อมูลจำนวนมากในการเรียนรู้และสร้างเนื้อหา การรับรองความเป็นส่วนตัว ความลับ และความสมบูรณ์ของข้อมูลจึงเป็นสิ่งสำคัญยิ่ง บริษัทที่สามารถนำเสนอการวัดความมั่นคงทางด้านข้อมูลที่มั่นคงจะสามารถสร้างความได้เปรียบในการแข่งขัน และสร้างความไว้วางใจให้กับผู้ใช้และพันธมิตรมากขึ้น ความไว้วางใจนี้จะส่งผลให้มีส่วนแบ่งการตลาดที่มากขึ้น เนื่องจากธุรกิจและผู้บริโภคมีแนวโน้มที่จะใช้โซลูชัน AI ที่ให้ความสำคัญกับการปกป้องข้อมูล ซึ่งสอดคล้องกับกฎระเบียบอย่างเข้มงวด เช่น EU AI Act, GDPR หรือ CCPA
ความมั่นคงทางด้านข้อมูลจึงไม่ใช่เพียงอุปสรรคสำหรับ AI ที่สร้าง แต่ยังเป็นแรงผลักดันให้เกิดการนำ AI ไปใช้ เมื่อธุรกิจและผู้บริโภคต้องการความสามารถและความมั่นคงมากขึ้นจาก AI อนาคตของ AI ที่สร้างดูเหมือนจะเกี่ยวข้องกับการพัฒนาความมั่นคงทางด้านข้อมูลมากขึ้น โดยปี 2025 เราคาดว่าความมั่นคงทางด้านข้อมูลจะไม่เพียงแต่เป็นมาตรฐานความสำเร็จในอุตสาหกรรม AI แต่ยังเป็นปัจจัยที่ตัดสินใจในการนำ AI ไปใช้โดยอุตสาหกรรมและผู้บริโภคในวงกว้าง
2. DORA จะขยายออกไปนอกเหนือจากบริการทางการเงิน ส่งเสริมความสามารถในการฟื้นตัวทางไซเบอร์ทั่วทุกอุตสาหกรรม
Digital Operational Resilience Act (DORA) ได้รับการบังคับใช้เพื่อเสริมสร้างความมั่นคงทาง IT สำหรับสถาบันการเงินของยุโรป แต่ในปี 2025 DORA จะกลายเป็นเครื่องมือในการฟื้นตัวทางปฏิบัติการมากขึ้น เนื่องจากมีกระบวนการต่างๆ สำหรับการจัดการความเสี่ยง การรายงานเหตุการณ์ การจัดการความเสี่ยงของบุคคลที่สาม และการบริหารความต่อเนื่องของธุรกิจ กระบวนการเหล่านี้จะช่วยให้องค์กรสามารถตอบสนองต่อภัยคุกคามทางไซเบอร์ ความตึงเครียดทางภูมิรัฐศาสตร์ และภัยพิบัติทางธรรมชาติ ได้อย่างมีประสิทธิภาพ
การนำ DORA ไปใช้ในวงกว้างจะเปลี่ยนแปลงวิธีที่ธุรกิจทุกประเภทเข้าใกล้ความสามารถในการฟื้นตัวและความต่อเนื่องในโลกที่ไม่แน่นอนมากขึ้น โดยเน้นย้ำถึงความจำเป็นในการเตรียมตัว AI จะกลายเป็นพันธมิตรที่สำคัญในการตอบสนองความต้องการของ DORA โดยเปิดเผยกรณีการใช้งานใหม่ๆ เมื่อบริษัทต่างๆ พัฒนาแนวทางใหม่ๆ ในการรวมการวัดความสามารถในการฟื้นตัวที่ขับเคลื่อนด้วย AI ในพื้นที่ต่างๆ เช่น การตรวจจับภัยคุกคาม การตอบสนองอัตโนมัติ และการตรวจสอบความสอดคล้อง
3. ผู้นำด้าน IT และความมั่นคงจะต้องเสริมสร้างความมั่นคงให้กับข้อมูลในเมฆ
ข้อมูลคือมงกุฎเพชรของธุรกิจ และเมฆกำลังจะกลายเป็นปราสาทของมัน แต่ปราสาทที่มีทางเข้าที่ไม่มีการป้องกันจะไม่มีประโยชน์ องค์กรจะต้องเตรียมพร้อมสำหรับการบุกรุกเมฆจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนมากขึ้น รายงานการคุกคามทั่วโลกของ Crowdstrike ในปี 2024 พบว่าการบุกรุกเมฆเพิ่มขึ้น 75% ตั้งแต่ปี 2023
ด้วยการขยายตัวของเมฆที่เพิ่มขึ้น องค์กรจะมีความรับผิดชอบมากขึ้นในการต่อสู้กับจุดอ่อนความปลอดภัย หากไม่ทำเช่นนั้น การบุกรุกเมฆจะเพิ่มขึ้นอย่างต่อเนื่อง ในปี 2025 องค์กรจะต้องมุ่งเน้นไปที่การปกป้องข้อมูลในเมฆ การติดตามความเสี่ยง และสร้างความมั่นใจว่าสามารถกู้คืนข้อมูลและแอปพลิเคชันได้ในกรณีที่เกิดการโจมตี
สิ่งนี้หมายถึงการไปไกลกว่าเครื่องมือความปลอดภัยที่มีอยู่ในแอปพลิเคชัน และหาวิธีแก้ปัญหาที่ปรับให้เหมาะสมซึ่งไม่เพียงแต่ป้องกันภัยคุกคามจากข้อมูลในเมฆเท่านั้น แต่ยังช่วยให้สามารถกู้คืนได้อย่างรวดเร็วเมื่อเกิดภัยคุกคาม
4. การจัดการท่าทางความมั่นคงทางด้านข้อมูลกลายเป็นส่วนสำคัญของความสามารถในการฟื้นตัวทางไซเบอร์
การจัดการท่าทางความมั่นคงทางด้านข้อมูล (DSPM) มีเป้าหมายที่จะแก้ไขปัญหาที่ซับซ้อนในสมัยใหม่ของสภาพแวดล้อมเมฆ ซึ่งก็คือการรู้ว่าข้อมูลทั้งหมดอยู่ที่ไหนและปกป้องอย่างไร
ตามรายงานของ Research and Markets ตลาด DSPM กำลังเติบโตอย่างมาก โดยขับเคลื่อนโดยการนำ AI ไปใช้ เมื่อมีข้อมูลชุดใหญ่ขึ้นสำหรับโมเดล AI ที่จะบริโภค ความน่าจะเป็นที่ข้อมูลที่ละเอียดอ่อนจะถูกเปิดเผยต่อผู้ใช้ที่ไม่ได้รับอนุญาตจะเพิ่มขึ้นอย่างมาก
เมฆ AI และ DSPM จะไปด้วยกัน เนื่องจากวิธีการรักษาความปลอดภัยแบบดั้งเดิม เช่น DLP (การป้องกันการสูญเสียข้อมูล) และ CNAPP (แพลตฟอร์มการป้องกันแอปพลิเคชันเมฆ) ไม่สามารถจัดการความสามารถในการฟื้นตัวทางไซเบอร์ขององค์กรได้อย่างเพียงพอ
5. ลูกโซ่ของตัวแทน AI จะเพิ่มความสามารถในการฟื้นตัวทางไซเบอร์ และนำความเสี่ยงใหม่ๆ มาให้
ตลาดตัวแทน AI ที่เกิดขึ้นใหม่แสดงให้เห็นถึงศักยภาพที่ไม่มีที่สิ้นสุด โดยเฉพาะสำหรับองค์กรที่ใช้เมฆเพื่อขยายกำลังการประมวลผลและความจุในการฝึกอบรมและใช้โมเดล AI ที่ซับซ้อน CISO ที่เน้นไปที่โครงสร้างเมฆจะสามารถรับประโยชน์จากผลผลิตที่เพิ่มขึ้น ประสบการณ์ของลูกค้าที่ดีขึ้น และอื่นๆ ตัวแทน AI ยังมีศักยภาพที่จะช่วยให้ธุรกิจรักษาข้อมูลและแอปพลิเคชันเมฆให้ปลอดภัยยิ่งขึ้น
ลองนึกภาพอนาคตที่ตัวแทน AI อัตโนมัติในการตรวจจับภัยคุกคาม ในขณะที่เพิ่มความเร็วในการตอบสนองและความสามารถในการฟื้นตัว อย่างไรก็ตาม หากไม่ได้ดำเนินการด้วยความระมัดระวัง ตัวแทน AI จะนำความเสี่ยงต่อข้อมูลที่ละเอียดอ่อนในเมฆมาให้ เมื่อตัวแทน AI มีความซับซ้อนและเชื่อมโยงกันมากขึ้น มีแนวโน้มที่จะนำไปสู่ช่องโหว่ด้านความปลอดภัยและรั่วไหลของข้อมูลโดยไม่ตั้งใจ
6. Ransomware จะยังคงพัฒนาและก่อให้เกิดความวุ่นวาย
หากปี 2024 สอนเราเรื่องใดสิ่งหนึ่ง ก็คือ Ransomware ไม่ได้หายไปไหน และจะยังคงเป็นหนึ่งในตัวเลือกที่น่าสนใจของนักโจมตี ด้วยการ-evolve ของ AI และข้อมูลที่ย้ายไปยังแพลตฟอร์มเมฆและ SaaS มากขึ้น ผู้โจมตีสามารถทำให้กลยุทธ์การโจมตีของตนเองอัตโนมัติและปรับให้เหมาะสม ทำให้ Ransomware มีประสิทธิภาพมากขึ้นในปี 2025
แต่มันจะเลวร้ายกว่านั้น เราคาดว่า Ransomware-as-a-Service (RaaS) จะขยายออกไปนอกเหนือจากมัลแวร์ โดยเสนอการให้บริการการเข้าถึงเบื้องต้น การส่งออกข้อมูล และการเจรจา RaaS จะยังลดขีดความสามารถทางเทคนิคในการเปิดตัวการโจมตี Ransomware ซึ่งหมายความว่าบุคคลหรือกลุ่มที่มีทักษะทางเทคนิคน้อยกว่าสามารถเข้าร่วมการโจมตี Ransomware ได้ ทำให้จำนวนการโจมตีเพิ่มขึ้น องค์กรจะต้องพัฒนาแนวทางใหม่ๆ เพื่อรับมือกับความเป็นจริงนี้
(CRWD )การคาดการณ์ 6 ประการนี้เน้นย้ำว่าทำไมปี 2025 จึงมีแนวโน้มที่จะเป็นปีที่มีการเปลี่ยนแปลงอย่างมากในด้านความมั่นคงทางไซเบอร์ ตอนนี้เป็นเวลาที่ผู้นำด้าน IT และความมั่นคงต้องเตรียมพร้อม
