Kaspersky เผยรายงานล่าสุด AI ผลักดันองค์กรทั่วเอเชียแปซิฟิกทบทวนการลงทุนด้านไซเบอร์ซีเคียวริตี้

แคสเปอร์สกี้ (Kaspersky) เผยการเติบโตของ AI ผลักดันให้องค์กรในภูมิภาคเอเชียแปซิฟิกต้องทบทวน และเพิ่มการลงทุนด้านความปลอดภัยไอที เพื่อรับมือภัยคุกคามไซเบอร์ยุคใหม่ที่ซับซ้อนยิ่งขึ้น…

Kaspersky เผยรายงานล่าสุด AI ผลักดันองค์กรทั่วเอเชียแปซิฟิกทบทวนการลงทุนด้านไซเบอร์ซีเคียวริตี้

จากการวิจัยล่าสุดของ แคสเปอร์สกี้ พบว่า องค์กรทั่วโลก 41% ระบุว่าการนำ AI มาใช้ในองค์กรได้กระตุ้นให้องค์กรเพิ่มการลงทุนด้านความปลอดภัยไอที สำหรับภูมิภาคเอเชียแปซิฟิกนั้นองค์กรต่างๆ ได้นำ AI มาใช้ในระดับความพร้อมที่แตกต่างกัน โดยธุรกิจในภูมิภาครายงานระดับความกังวลเกี่ยวกับช่องโหว่ของ AI ดีฟเฟก และการที่พนักงานใช้เครื่องมือของเธิร์ดปาร์ตี้

ภัยคุกคามที่เพิ่มขึ้นของช่องโหว่ AI

ผลการสำรวจที่ดำเนินการโดยศูนย์วิจัยภายในของ แคสเปอร์สกี้ พบว่าองค์กรทั่วเอเชียแปซิฟิก 13% ระบุว่าช่องโหว่ AI เป็นหนึ่งในภัยคุกคามด้านความปลอดภัยทางไซเบอร์ที่สำคัญที่สุด และระบุว่าการโจมตีช่องโหว่ซอฟต์แวร์ (20%) และการโจมตีด้วยฟิชชิง (19%) เป็นข้อกังวลด้านความปลอดภัยทางไซเบอร์ที่สำคัญที่สุด ความเสี่ยงที่เกี่ยวข้องกับ AI กำลังกลายเป็นสิ่งที่องค์กรต่าง ๆ ทั่วภูมิภาคให้ความสำคัญมากขึ้นเรื่อย ๆ

ความกังวลเกี่ยวกับช่องโหว่ AI ยังมีสัดส่วนที่แตกต่างกันไปในเอเชียแปซิฟิก โดยอินเดียมีสัดส่วนขององค์กรที่ระบุช่องโหว่ AI สูงที่สุด (20%) ตามด้วย มาเลเซีย (15%) ไทย และเวียดนาม (13% เท่ากัน) อินโดนีเซีย (10%) และจีน (7%)

พฤติกรรมเสี่ยงที่เกิดจากพนักงาน

นอกจากภัยคุกคามภายนอกที่องค์กรมองว่า AI เป็นความกังวลด้านความปลอดภัยที่เพิ่มมากขึ้นแล้ว ก็ยังมีภัยที่สำคัญไม่แพ้กันที่เกิดจากการที่พนักงานนำเครื่องมือ AI เธิร์ดปาร์ตี้มาใช้ในการทำงาน อย่าง ChatGPT และ DeepSeek ซึ่งมักเป็นการใช้ในปริมาณมหาศาลและขาดการควบคุม ซึ่งเป็นปรากฏการณ์ที่เรียกว่า “Shadow AI”

ผลสำรวจชี้ให้เห็นว่าผู้ตอบแบบสอบถามทั่วเอเชียแปซิฟิก 30% ระบุว่าพฤติกรรมการนำเครื่องมือ AI ภายนอกมาใช้งานนี้เป็นปัจจัยเสี่ยงทั่วไป โดย อินเดีย (36%) และ มาเลเซีย (35%) มีสัดส่วนองค์กรที่รายงานการใช้เครื่องมือ AI ภายนอกของพนักงานสูงที่สุด

รองลงมาคือ เวียดนาม (33%) จีน (31%) อินโดนีเซีย (24%) และไทย (18%) ผลสำรวจนี้เน้นย้ำถึงความจำเป็นเร่งด่วนในการจัดการ และควบคุมโซลูชัน AI ภายนอกอย่างรอบคอบ เพื่อลดความเสี่ยงจากข้อมูลรั่วไหลและการละเมิดความปลอดภัย

นอกจากนี้ หลายองค์กรยังไม่สามารถควบคุมการใช้งานเครื่องมือเหล่านี้ของพนักงานได้อย่างเต็มที่ จากแบบสำรวจพบว่าองค์กรทั่วเอเชียแปซิฟิก 60% อนุญาตให้ใช้เครื่องมือ AI เธิร์ดปาร์ตี้ได้ภายใต้ข้อจำกัดบางประการ เช่น ห้ามอัปโหลดชื่อบริษัทหรือเอกสารภายใน พร้อมทั้งจัดทำแนวทาง และฝึกอบรมเพื่อการใช้งานอย่างปลอดภัย แนวทางนี้มีความสอดคล้องกันในหลายประเทศ รวมถึง จีน (62%) อินเดีย มาเลเซีย และเวียดนาม (ประเทศละ 61%)

แผนพัฒนา AI เชิงกลยุทธ์

การบูรณาการ AI ในองค์กรต่าง ๆ ในเอเชียแปซิฟิกได้ดำเนินไปอย่างรวดเร็ว แม้จะมีความเสี่ยงที่เกี่ยวข้องก็ตาม บริษัทจำนวนมากถึง 85% กำลังหารือ พัฒนา หรือทดลองใช้เครื่องมือ AI ภายในองค์กรที่ขับเคลื่อนด้วยแบบจำลองภาษาขนาดใหญ่ (LLM) ในขณะที่องค์กร 10% ได้บูรณาการเทคโนโลยีนี้เข้ากับกระบวนการทำงานแล้ว

สำหรับองค์กรที่นำโซลูชัน AI ภายในองค์กรมาใช้แล้วนั้น มีแรงผลักดันหลักคือการตัดสินใจที่ดีขึ้น ประสิทธิภาพกระบวนการที่เพิ่มขึ้น และการลดข้อผิดพลาดจากมนุษย์ แรงผลักดันเหล่านี้เน้นย้ำถึงความมุ่งมั่นอย่างแรงกล้าขององค์กรในการใช้ AI เป็นเครื่องมือเพื่อสร้างความได้เปรียบในการแข่งขัน และบรรลุความเป็นเลิศในการดำเนินงาน

วลาดิสลาฟ ทุชคานอฟ ผู้จัดการกลุ่ม ศูนย์วิจัยเทคโนโลยี AI แคสเปอร์สกี้ กล่าวว่า เนื่องจากองค์กรต่าง ๆ นำ AI มาใช้เพื่อเร่งกระบวนการทางธุรกิจและลดภาระงานประจำอย่างจริงจัง ความเสี่ยงด้านความปลอดภัยอย่างช่องโหว่ของ AI และ Shadow AI ก็เพิ่มสูงขึ้นเช่นกัน

กลยุทธ์การป้องกันที่มีประสิทธิภาพที่สุดคือการใช้โซลูชันด้านความปลอดภัยทางไซเบอร์แบบครบวงจรอย่างเช่น แคสเปอร์สกี้ เน็กซ์ ที่รวมความสามารถด้าน AI ขั้นสูงไว้แล้ว ซึ่งเป็นแนวทางที่สามารถลดต้นทุนได้อย่างมากโดยการป้องกันการละเมิดและปรับปรุงการจัดการความปลอดภัยให้มีประสิทธิภาพยิ่งขึ้น

เพิ่มความยืดหยุ่นในการดำเนินงานผ่านการควบคุม และการลดผลกระทบที่รวดเร็วยิ่งขึ้น นอกจากนี้ยังช่วยเพิ่มประสิทธิภาพโดยไม่ต้องเพิ่มจำนวนพนักงาน และเพิ่มประสิทธิภาพการลงทุนด้านความปลอดภัยโดยการรวมเครื่องมือต่าง ๆ เข้าด้วยกัน

ด้าน เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า หนึ่งในความเปลี่ยนแปลงที่ชัดเจนที่สุดที่เราเห็นคือ องค์กรต่าง ๆ กำลังก้าวข้ามคำถามที่ว่า AI มีบทบาทในการดำเนินธุรกิจหรือไม่ และพยายามหาทางว่าควรนำ AI มาใช้อย่างมีความรับผิดชอบได้อย่างไร

สะท้อนให้เห็นถึงการเปลี่ยนแปลงในการเปลี่ยนผ่านทางดิจิทัล ซึ่งความสำเร็จไม่ได้วัดจากการนำเทคโนโลยีใหม่ ๆ มาใช้เท่านั้น แต่ยังวัดจากความสามารถขององค์กรในการเข้าใจความเสี่ยง สร้างระบบการกำกับดูแลที่เหมาะสม และสร้างความไว้วางใจเมื่อนำไปใช้ในวงกว้างขึ้น

ธุรกิจที่บูรณาการความปลอดภัยทางไซเบอร์เข้ากับกลยุทธ์ AI ตั้งแต่เริ่มต้น จะอยู่ในจุดที่ดีกว่าในการสร้างสรรค์นวัตกรรมด้วยความมั่นใจ

ข้อแนะนำเพื่อปกป้องบริษัทต่าง ๆ จากภัยคุกคามที่เกี่ยวข้องกับ AI ที่เกิดขึ้นใหม่ 

• การใช้โซลูชันแบบครบวงจรจากกลุ่มผลิตภัณฑ์ Next เพื่อการป้องกันแบบเรียลไทม์ การมองเห็นภัยคุกคาม การตรวจสอบ และความสามารถในการตอบสนองของ EDR และ XDR ความสามารถที่ขับเคลื่อนด้วย AI เหล่านี้ใช้เพื่อทำให้กระบวนการรักษาความปลอดภัยเป็นไปโดยอัตโนมัติ และมีประสิทธิภาพมากขึ้น ช่วยให้ทีมทำงานได้อย่างมีประสิทธิภาพมากขึ้น ลดภาระงาน และลดช่องว่างด้านทักษะ โมเดล AI เชิงสร้างสรรค์ภายในแพลตฟอร์มช่วยให้สามารถแปลงข้อมูลที่รวบรวมได้ให้เป็นข้อมูลที่มีโครงสร้าง และนำไปใช้ได้จริงสำหรับทีมรักษาความปลอดภัยและผู้มีอำนาจตัดสินใจได้อย่างรวดเร็ว
• เสริมศักยภาพทีมรักษาความปลอดภัยทางไซเบอร์ด้วยการมองเห็นภัยคุกคามทางไซเบอร์ที่มุ่งเป้าไปที่องค์กรอย่างลึกซึ้ง Threat Intelligence รุ่นล่าสุดมอบข้อมูลเชิงลึกที่ครบถ้วน และมีบริบทตลอดวงจรการจัดการเหตุการณ์ทั้งหมด ช่วยให้สามารถระบุความเสี่ยงทางไซเบอร์ได้ทันท่วงที การเรียนรู้ของเครื่อง และ AI เชิงสร้างสรรค์สนับสนุนการจำแนกมัลแวร์ การวิเคราะห์ข้อมูลภัยคุกคามขนาดใหญ่ และบทสรุปที่สร้างโดย AI ของตัวบ่งชี้การประนีประนอม ช่วยให้ทีมรักษาความปลอดภัยสามารถตัดสินใจได้เร็วขึ้น และมีข้อมูลมากขึ้น
• องค์กรต่าง ๆ สามารถสำรวจว่าคุณสมบัติ AI ขั้นสูงสามารถเสริมสร้างความปลอดภัยทางไซเบอร์ขององค์กรได้อย่างไร ผ่าน expert guidance ที่ปรับให้เหมาะกับสภาพแวดล้อมเฉพาะขององค์กร

*การวิจัยนี้สำรวจผู้มีอำนาจตัดสินใจ และผู้เชี่ยวชาญด้านไอที และความปลอดภัยทางไซเบอร์จำนวน 1,800 คน ซึ่งเป็นตัวแทนขององค์กรใน 18 ประเทศ และในหลายอุตสาหกรรม รวมถึงไอที ​​การผลิต การเงิน การค้าปลีก และค้าส่ง เป็นต้น

ส่วนขยาย

* บทความเรื่องนี้น่าจะเป็นประโยชน์สำหรับการวิเคราะห์ในมุมมองที่น่าสนใจ 
** เขียน: ชลัมพ์ ศุภวาที (บรรณาธิการ และผู้สื่อข่าว) 
*** ขอขอบคุณภาพประกอบบางส่วนจาก N/A

สามารถกดติดตามข่าวสาร และบทความทางด้านเทคโนโลยีของเราได้ที่  www.facebook.com/itday.in.th