ออกมาต้านขอบเขตที่เป็นปฏิปักษ์: ทำไมการจัดการจุดสิ้นสุดต้องได้รับการอัปเกรดด้วย AI

ปัญญาประดิษฐ์ (AI) ได้รับความสนใจอย่างมากในหัวข้อข่าวเทคโนโลยีมาเป็นเวลานาน ด้วยความสนใจนี้ คุณอาจคิดว่าธุรกิจต่างๆ ได้ใช้เครื่องมือ AI อย่างเต็มที่แล้ว แต่ความจริงแล้ว ศักยภาพที่แท้จริงของ AI ยังคงไม่ได้รับการใช้งานอย่างเต็มที่

ในปี 2021 Identity Theft Resource Center รายงานการละเมิดข้อมูลส่วนบุคคลถึง 1,862 ครั้ง และในปัจจุบัน มีผู้คนถึง 1.7 พันล้านคน ที่มีข้อมูลส่วนบุคคลถูกเปิดเผยโดยนักอาชญากรรมไซเบอร์ที่ทำงานด้วยความเร็วสูง สิ่งนี้แสดงให้เห็นว่าในขณะที่บริษัทต่างๆ พยายามใช้ AI เป็นเครื่องมือใหม่ๆ อาชญากรไซเบอร์กลับใช้ AI อย่างจริงจัง

สาเหตุของปัญหานี้มาจากการที่หลายองค์กรยังคงใช้เครื่องมือป้องกันที่ล้าสมัย ซึ่งยึดมั่นในแนวคิดเก่าๆ เกี่ยวกับความไว้วางใจที่สร้างขึ้นสำหรับยุคสมัยที่ง่ายกว่า ในขณะที่ผู้โจมตีได้ใช้ AI เพื่อหลบหลีกการป้องกันเหล่านี้ด้วยมัลแวร์ที่ไม่มีไฟล์และโค้ดที่เปลี่ยนแปลงได้ซึ่งพัฒนาเร็วกว่าการป้องกันแบบดั้งเดิม

เมื่อแล็ปท็อป เดสก์ท็อป สมาร์ทโฟน และอุปกรณ์ IoT เพิ่มขึ้นเรื่อยๆ ช่องโหว่ด้านความปลอดภัยก็เพิ่มขึ้นด้วย การจัดการจุดสิ้นสุดต้องพัฒนาเพื่อรับมือกับความท้าทายที่เพิ่มขึ้นนี้ หรือองค์กรจะเสี่ยงต่อการเสียทั้งหมด

วิธีที่ GenAI ช่วยชีวิต IT จากความสิ้นหวังในการสนับสนุน

เราทุกคนเคยผ่านประสบการณ์ที่ต้องรอการสนับสนุนจากเทคนิคการแก้ปัญหาอย่างน่าหงุดหงิด ด้วยตั๋วที่คั่งค้างอยู่หลายพันรายการ ทีมสนับสนุน IT ถูกขยายออกไปด้วยระบบอุปกรณ์ที่ซับซ้อน การทำงานระยะไกล และภัยคุกคามไซเบอร์ที่ไม่หยุดยั้ง幸นั้น ด้วยการเปิดตัว Eliza ในปี 1960 ซึ่งเป็นเครื่องมือพูดคุยระหว่างมนุษย์และคอมพิวเตอร์ เราได้พัฒนาจากสคริปต์แบบพื้นฐานไปสู่การตอบสนองที่ราบรื่นของ Alexa และตอนนี้ไปสู่การทำงานของ GenAI อย่าง Bard

ลองนึกภาพสถานการณ์ที่การตั้งค่าไฟร์วอลล์ของผู้ใช้ไม่ถูกต้อง ในอดีต ผู้ใช้จะต้องลงตั๋วและรอ แต่ด้วยการสนับสนุนของ GenAI ผู้ช่วยเสมือนสามารถวินิจฉัยและแก้ไขปัญหาได้ภายในไม่กี่วินาที ผู้ช่วยเหล่านี้ยังสามารถช่วยเหลือผู้ใช้ในการจัดเตรียมระบบ การชี้แจงคำถามเกี่ยวกับนโยบาย และการแก้ไขปัญหาการเชื่อมต่อ ทำให้ทีม IT มีเวลาในการทำงานที่มีประสิทธิภาพมากขึ้น

นอกจากนี้ แทนที่จะต้องค้นหาเอกสารหรือตีความคำศัพท์ทางเทคนิคที่ซับซ้อน ผู้ช่วย AI สามารถช่วยให้พนักงานเข้าถึงทรัพยากรของบริษัทเพื่อหาวิธีแก้ปัญหาได้อย่างแม่นยำ

ผลกระทบของ GenAI ไม่หยุดเพียงแค่การสนับสนุนผู้ใช้ เมื่อจุดสิ้นสุดมีปัญหา เช่น การอัปเดตที่ล้มเหลวหรือการปิดระบบที่ไม่คาดคิด GenAI สามารถวิเคราะห์ข้อมูลจากโซลูชันการจัดการจุดสิ้นสุดแบบรวม (UEM) ขององค์กรและข้ามข้อมูลจากผู้ใช้ ทำให้ผู้ดูแลระบบ IT สามารถแก้ไขปัญหาได้ โดยการเชื่อมโยงการสนับสนุนผู้ใช้กับการวินิจฉัยระดับระบบ GenAI ทำให้ทีม IT เป็นทรัพยากรเชิงกลยุทธ์มากกว่าการเป็นข้อจำกัด

ปิดช่องว่างด้านความปลอดภัยของจุดสิ้นสุดด้วย GenAI

การระบุและควบคุมการละเมิดความปลอดภัยใช้เวลาเฉลี่ย 277 วัน และการโจมตีด้วย AI ได้ทำให้การปิดช่องว่างนี้ยากขึ้น ในขณะที่ 90% ของผู้บริหารระดับสูงเห็นว่าการโจมตีด้วย AI เป็นภัยคุกคามที่เพิ่มขึ้น องค์กรหนึ่งในสามยังคงไม่มีกลยุทธ์ที่เขียนไว้ในการป้องกันการโจมตีของ GenAI ซึ่งทำให้ผู้โจมตีสามารถซ่อนการเคลื่อนไหวของตนเองภายในการจราจรเครือข่ายได้ ทำให้ยากต่อการตรวจจับ

ให้พิจารณา Kimsuky (หรือ Emerald Sleet) เป็นตัวอย่าง กลุ่มผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือนี้มีชื่อเสียงในเรื่องของการโจมตีแบบหลายขั้นตอน ซึ่งใช้บริการคลาวด์ที่ถูกต้องเพื่อหลบซ่อนการเคลื่อนไหวและใช้ AI สำหรับการสอดแนม การหลบหลีก และการปรับตัว

การพึ่งพาการป้องกันที่ตอบสนองต่อการโจมตีแบบดั้งเดิมกำลังพิสูจน์แล้วว่าเป็นการเดิมพันที่แพ้ ในโลกที่ผู้โจมตีสามารถเข้าถึงระบบได้ภายในไม่กี่นาที การใช้เวลาหนึ่งวันในการดูดข้อมูลและอีกวันหนึ่งในการค้นหานั้นเป็นการสูญเสียการรบ การใช้เครื่องมือความปลอดภัยที่ได้รับการปรับปรุงด้วย AI เป็นวิธีที่ชาญฉลาดกว่า ตามที่ Gartner เสนอแนะ ในขณะที่ผู้เชี่ยวชาญด้านธุรกิจจัดการการตัดสินใจที่ต้องใช้ความเข้าใจในธุรกิจ AI สามารถวิเคราะห์ข้อมูลจากล็อก ระบุรูปแบบ และคาดการณ์ปัญหาก่อนที่จะเกิดขึ้น

นอกเหนือจากความสามารถในการวิเคราะห์ข้อมูลขนาดใหญ่ การฝัง AI ลงในเฟรมเวิร์กการจัดการจุดสิ้นสุดขององค์กรมีประโยชน์อื่นๆ เช่น ผู้ดูแลระบบ IT สามารถถามคำถามเชิงธรรมชาติ เช่น “อุปกรณ์ใดที่ไม่ได้รับการอัปเดตภายใน 90 วัน?” หรือ “มีกี่จุดสิ้นสุดที่ใช้ซอฟต์แวร์ป้องกันไวรัสที่ล้าสมัย?” AI ที่ฝังอยู่ในแพลตฟอร์ม UEM จะประมวลผลคำขอ ค้นหาข้อมูลจากจุดสิ้นสุด และให้ข้อมูลโดยละเอียด ทำให้ผู้ดูแลระบบ IT ตัดสินใจได้เร็วขึ้นและชาญฉลาดขึ้น

เมื่ออุปกรณ์ไม่ปฏิบัติตามมาตรฐาน ผู้โจมตีสามารถวิเคราะห์บริบทและแนะนำแนวทางปฏิบัติที่ดีที่สุดซึ่งสามารถดำเนินการผ่าน UEM ได้ สิ่งนี้ช่วยลดเวลาในการระบุและแก้ไขปัญหา ทำให้จุดสิ้นสุดยังคงปลอดภัยและใช้งานได้ นอกเหนือจากเหตุการณ์เฉพาะ AI ยังช่วยแก้ไขปัญหาด้านการปฏิบัติตามกฎระเบียบโดยการตรวจสอบและจัดตำแหน่งอุปกรณ์ทั้งหมดให้เข้ากับมาตรฐานด้านกฎระเบียบ เช่น GDPR, HIPAA หรือมาตรฐานอุตสาหกรรมใดๆ

เพื่อหลีกเลี่ยงขอบเขตที่เป็นปฏิปักษ์ องค์กรควรเลือกใช้ AI เพื่อป้องกันความปลอดภัย แทนที่จะโหลดจุดสิ้นสุดด้วยเอเจนต์หรือเพิ่มชั้นการยืนยันตัวตนให้กับผู้ใช้ องค์กรต้องมีการวางแผนเชิงกลยุทธ์ที่รวม AI เข้ากับกลุ่มความปลอดภัย

การทำงานอัตโนมัติด้วย GenAI: การปฏิวัติในการเขียนสคริปต์และมากกว่านั้น

เป็นเวลานานที่ทีม IT พึ่งพาสคริปต์ในการทำงานอัตโนมัติเพื่อให้แน่ใจว่าการวางแผนและการทำงานจะดำเนินไปอย่างราบรื่นและลดข้อผิดพลาด แต่แม้กระทั่งสำหรับนักเขียนโค้ดมืออาชีพ การเขียนและปรับแต่งสคริปต์สำหรับการจัดการจุดสิ้นสุดอาจเป็นงานที่ยาก

GenAI ได้กำจัดอุปสรรคเหล่านี้ด้วยการกระโดดเข้าสู่การทำงานอัตโนมัติแบบไม่ต้องเขียนโค้ด แทนที่จะทำงานสคริปต์อย่างหนัก ผู้ดูแลระบบ IT สามารถสร้างสคริปต์ PowerShell เพื่อติดตั้งแพตช์ล่าสุดได้ภายในไม่กี่วินาที และเมื่อรวมกับโซลูชัน UEM ผู้ดูแลระบบ IT สามารถรันสคริปต์เหล่านี้ได้อย่างง่ายดายบนอุปกรณ์หลายพันเครื่อง เครื่องมือเช่น Hexnode Genie ยังช่วยให้ผู้ดูแลระบบสามารถสร้าง ตรวจสอบ ปรับเปลี่ยน หรือร้องขอสคริปต์ที่ปรับให้เหมาะสมสำหรับฝูงอุปกรณ์ที่หลากหลาย

นอกเหนือจากการทำงานอัตโนมัติ GenAI ยังได้เข้าสู่โดเมนของเฟรมเวิร์ก Zero Trust ในขณะที่ Zero Trust ต้องการการตรวจสอบการเข้าถึงอย่างต่อเนื่อง GenAI สามารถสแกน ตรวจสอบ และตัดขาดภัยคุกคามในเวลาจริงได้ แพลตฟอร์มความปลอดภัยขั้นสูงรวมการตรวจจับและตอบสนองต่อจุดสิ้นสุด (EDR) การตรวจจับและตอบสนองแบบขยาย (XDR) และการป้องกันตัวตนเข้ากับโล่ป้องกันที่ขับเคลื่อนด้วย AI

เมื่อมีการเข้าระบบที่น่าสงสัยจากจุดสิ้นสุด GenAI ไม่เพียงแต่แจ้งเตือน แต่ยังข้ามข้อมูลเครือข่าย ประเมินความเสี่ยง และกระตุ้นการล็อกดาวน์หากจำเป็น

สิ่งที่ชัดเจนคือ วิธีแก้ปัญหาที่組เข้าด้วยกันไม่เพียงพอในการป้องกันภัยคุกคามที่ออกแบบมาเพื่อหลบหลีกการป้องกันที่คงที่ ในการแข่งขัน AI ที่เพิ่มขึ้นนี้ การยึดมั่นในระบบป้องกันของเมื่อวานนี้ไม่เพียงแต่เป็นการพนัน แต่เป็นแผนการสำหรับการพ่ายแพ้ องค์กรต้องยอมรับ AI เป็นเพื่อนร่วมงานของโซลูชันแบบดั้งเดิม ในไม่ช้า การจัดการจุดสิ้นสุดจะกลายเป็นหน่วยงานอัตโนมัติในระบบนิเวศ IT โดยตรวจจับและบรรเทาภัยคุกคามที่เปลี่ยนแปลงไปก่อนที่จะนำไปสู่การละเมิดความปลอดภัยอย่างเต็มรูปแบบ