ปริศนาไซเบอร์ของสหราชอาณาจักร: เตรียมพร้อมดียิ่งขึ้น แต่กลับถูกโจมตีหนักขึ้น

ภูมิทัศน์ความปลอดภัยไซเบอร์ของสหราชอาณาจักรขณะนี้อยู่ที่ทางแยกสำคัญ: องค์กรในสหราชอาณาจักรมีการเตรียมพร้อมในเชิงโครงสร้างดีกว่าเดิมอย่างมาก ด้วยกลยุทธ์การสำรองข้อมูลที่แข็งแกร่งและกรอบการทำงานด้านความยืดหยุ่นที่เป็นทางการ อย่างไรก็ตาม ประมาณแปดในสิบองค์กรรายงานว่าได้เผชิญการโจมตีไซเบอร์ในช่วง 12 เดือนที่ผ่านมา ความพร้อมและความเสี่ยงจึงไม่ได้แยกจากกันอย่างสิ้นเชิง

ผลการสำรวจจาก การศึกษาใหม่ล่าสุดของ ManageEngine แสดงให้เห็นว่าสหราชอาณาจักรกำลังก้าวหน้าอย่างแท้จริงท่ามกลางสภาพแวดล้อมที่มีภัยคุกคามอย่างต่อเนื่อง และการเจาะลึกสาเหตุของความขัดแย้งนี้เป็นขั้นตอนแรกสู่การแก้ไข

ผู้ต้องสงสัยทั่วไป, และ รูปแบบการทำงาน

การละเมิดข้อมูล (39%) การฟิชชิ่ง (48%) และแรนซัมแวร์ (46%) เป็นเหตุการณ์ที่พบบ่อยที่สุดที่องค์กรในสหราชอาณาจักรเผชิญ และการที่พวกนี้เป็นผู้กระทำหลักบ่งบอกอะไรได้หลายอย่างเอง ทั้งนี้เป็นรูปแบบการโจมตีที่ไม่ได้ใหม่หรือเพิ่งพัฒนาเมื่อเร็ว ๆ นี้ แต่เป็นภัยคุกคามที่ได้รับการวิจัยอย่างละเอียดและมีมานานหลายทศวรรษ แม้จะมีความก้าวหน้าอย่างมากในด้านความปลอดภัยไซเบอร์แล้ว พวกมันก็ยังสร้างผลกระทบอย่างต่อเนื่องในอัตราที่น่าตกใจ

ขอบเขตของความเสียหายที่เกิดขึ้นทำให้เหตุการณ์เหล่านี้โดดเด่นเป็นพิเศษ เนื่องจากบ่อยครั้งที่เหตุการณ์เหล่านี้ไม่ถูกจำกัดไว้เพียงแค่เหตุการณ์เดียว แต่มีผลกระทบจริงและกระจายไปสู่ผลลัพธ์ที่ใหญ่กว่าและอันตรายยิ่งขึ้น ส่งผลกระทบต่อองค์กรทั้งหมดในบางครั้ง

แม้สาเหตุจะคุ้นเคยและทำให้หงุดหงิด แต่ก็เตือนเราอย่างชัดเจนว่าการใช้ช่องโหว่, ความผิดพลาดของมนุษย์, และความอ่อนแอของบุคคลที่สามเป็นตัวขับเคลื่อนหลักของเหตุการณ์สำคัญที่สุด เส้นทางที่ผู้โจมตีใช้ส่วนใหญ่เป็นเส้นทางที่เคยมีมาแล้ว ตั้งแต่พื้นฐานของความปลอดภัยไซเบอร์ คำตอบ แม้จะทำให้ไม่สบายใจ ชี้ให้เห็นว่าปัญหาไม่ได้อยู่ที่ความซับซ้อนของผู้โจมตี แต่เป็นช่องว่างด้านความสม่ำเสมอในการนำความรู้ที่มีไปใช้ขององค์กร

การตรวจทบทวนเกิดขึ้น แต่การพิจารณาใหม่แทบไม่มี

เพื่อให้เกียรติแก่ความจริง องค์กรในสหราชอาณาจักรไม่ได้ละเลยความเป็นจริงบนพื้นดินเลย ส่วนใหญ่ของผู้ตอบแบบสอบถาม (96%) ในการศึกษานี้ได้ทำการตรวจทบทวนอย่างเป็นทางการหลังเหตุการณ์เมื่อเผชิญการโจมตี ซึ่งเป็นตัวเลขที่น่าประทับใจและแสดงถึงวินัยที่เหมาะสม

แต่ที่นี่คือจุดที่ความแตกต่างชัดเจนอย่างยิ่ง แม้จะมีตัวเลขการตรวจทบทวนหลังเหตุการณ์เกือบสมบูรณ์แบบ แต่ก็น้อยกว่าสี่ในสิบองค์กรที่ได้นำการปรับปรุงในระยะยาวและกว้างขวางมาปรับใช้ในกลยุทธ์ความยืดหยุ่นโดยรวมของตน ส่วนใหญ่เพียงทำการแก้ไขหรือแพตช์เฉพาะจุดที่มีช่องโหว่แล้วเดินหน้าต่อ

นี่คือความแตกต่างพื้นฐานระหว่างการตอบสนองอย่างเดียวกับการเรียนรู้จริง การแก้ไขช่องโหว่เป็นสิ่งจำเป็นเพื่อรักษาการดำเนินธุรกิจต่อเนื่อง แต่ไม่ควรหยุดเพียงเท่านั้น การสร้างกรอบความปลอดภัยที่ทำให้การโจมตีในอนาคตทำได้ยากขึ้นแสดงถึงความยืดหยุ่นที่แท้จริง ส่วนใหญ่ขององค์กรในสหราชอาณาจักรพิสูจน์ว่าตนเก่งในด้านแรก แต่กลับขาดความสำเร็จในด้านหลังเสมอ

เมื่อผู้บริหารระดับสูงตอบสนองต่อเหตุไฟเพียงเมื่อเกิดเหตุ

ส่วนหนึ่งของคำอธิบายมาจากผู้บริหารระดับสูงที่สุด แม้ 94% ของธุรกิจในสหราชอาณาจักรจะกำหนดความรับผิดชอบต่อเหตุการณ์ความปลอดภัยไซเบอร์อย่างชัดเจนและ 97% มีแผนการสำรองข้อมูลอยู่จริง แต่ความเป็นจริงของการมีส่วนร่วมของผู้นำกลับบอกเรื่องราวที่ต่างออกไป เพียงหนึ่งในสามของผู้ตอบทั้งหมดบรรยายว่าการมีส่วนร่วมของคณะกรรมการและระดับ C‑suite เป็น “สูงและต่อเนื่อง” จำนวนที่สำคัญระบุว่าผู้นำของพวกเขามีส่วนร่วม แต่เฉพาะเมื่อวิกฤตใหญ่เกิดขึ้นแล้วเท่านั้น

รูปแบบการตอบสนองเช่นนี้ส่งผลร้ายแรงอย่างยิ่ง องค์กรที่ผู้นำให้ความสนใจเฉพาะเมื่อเกิดปัญหาเท่านั้น จะมีขีดความสามารถจำกัดในการสร้างความยืดหยุ่นเชิงอนาคตที่สภาพแวดล้อมที่เปลี่ยนแปลงอย่างต่อเนื่องในวันนี้ต้องการ การเป็นผู้นำในโหมดวิกฤตอาจช่วยดับไฟชั่วคราวได้ แต่ไม่ใช่กลยุทธ์ที่เชื่อถือได้

AI อยู่บนเรดาร์ — แต่ความมั่นใจเพียงอย่างเดียวไม่ใช่กลยุทธ์

ในด้านบวก องค์กรในสหราชอาณาจักรไม่ได้มองข้ามสิ่งที่กำลังมาถึง AI‑powered attacks (การโจมตีที่ใช้ AI) ถูกคาดการณ์ว่าจะเป็นความเสี่ยงใหญ่ที่สุดใน 12 เดือนถัดไป และลำดับความสำคัญของการลงทุนก็เริ่มเปลี่ยนแปลงไปตามนั้น การกำกับดูแล การเฝ้าติดตาม และการเตรียมพร้อมด้าน AI กำลังขึ้นเป็นประเด็นสำคัญในวาระ

ความมั่นใจก็ค่อนข้างสูงเช่นกัน แต่ความมั่นใจที่ไม่มีโครงสร้างที่มั่นคงรองรับกลายเป็นช่องโหว่รูปแบบใหม่โดยสิ้นเชิง

ปริศนาไซเบอร์ของสหราชอาณาจักรจะไม่ถูกแก้ไขด้วยการลงทุนในเทคโนโลยีที่ก้าวหน้ามากขึ้น หรือการดำเนินการตรวจทบทวนอย่างละเอียดหลังเหตุการณ์ หรือแม้แต่การเพิ่มความตระหนักของคณะกรรมการ — แม้ว่าทั้งหมดนี้สำคัญร่วมกันก็ตาม ปัญหานี้จะได้รับการแก้ไขเมื่อองค์กรหยุดมองแต่ละเหตุการณ์เป็นเพียงปัญหาที่ต้องปิดเท่านั้นและเริ่มมองว่าเป็นบทเรียนเพื่อเรียนรู้ สิ่งพื้นฐานมีอยู่แล้ว สิ่งที่สำคัญต่อไปคือความสม่ำเสมอในการปรับปรุงต่อเนื่อง