AI สามารถช่วยทีมงานด้านความปลอดภัยทางไซเบอร์ได้

ส.ก.ป. 19/09/2023 15:09 น.

ผู้เชี่ยวชาญของ Kaspersky เจาะลึกถึงวิธีที่ทีมงานด้านความปลอดภัยทางไซเบอร์จะใช้ประโยชน์จากพลังของ AI ได้อย่างไร

การใช้ AI เพื่อเพิ่มประสิทธิภาพการป้องกันภัยคุกคามทางไซเบอร์เป็นแนวโน้มในปัจจุบัน

เนื่องจากภูมิภาคเอเชีย แปซิฟิก (APAC) เผชิญกับปัญหาการขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ถึง 2.1 ล้านคนภายในปี 2022 ผู้เชี่ยวชาญของ Kaspersky จึงได้เจาะลึกว่าทีมงานด้านความปลอดภัยทางไซเบอร์จะใช้ประโยชน์จาก AI เพื่อเสริมสร้างการป้องกันต่อภัยคุกคามที่เพิ่มมากขึ้นในภูมิภาคนี้ได้อย่างไร

Saurabh Sharma ผู้เชี่ยวชาญด้านความปลอดภัยจาก Global Research and Analysis Team (GReAT) ของ Kaspersky APAC กล่าวว่า หากผู้ก่ออาชญากรรมทางไซเบอร์สามารถใช้ประโยชน์จากพลังของ AI ได้ กองกำลังรักษาความปลอดภัยทางไซเบอร์ก็สามารถใช้เทคโนโลยีนี้ให้เกิดประโยชน์ได้เช่นกัน

“ภูมิภาคเอเชียแปซิฟิกจะต้องแก้ไขปัญหาการขาดแคลนบุคลากรด้านความปลอดภัยทางไซเบอร์ 52.4% ภายในปี 2022 เนื่องจากเป็นภาคส่วนสำคัญของ เศรษฐกิจ ดิจิทัล ความต้องการเร่งด่วนนี้อาจผลักดันให้ทีมงานด้านความปลอดภัยทางไซเบอร์ใช้การเรียนรู้ของเครื่องจักรเพื่อปรับปรุงการป้องกันขององค์กร และปัญญาประดิษฐ์สามารถสนับสนุนด้านสำคัญๆ เช่น ข่าวกรองภัยคุกคาม การตอบสนองต่อเหตุการณ์ และการวิเคราะห์ภัยคุกคาม” ชาร์มากล่าว

นอกจากนี้ ผู้เชี่ยวชาญของ Kaspersky ยังเปิดเผยอีกว่าด้วยการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ AI จะตรวจจับความผิดปกติในการดำเนินการ จดจำระดับความปลอดภัยของบันทึกเหตุการณ์ จึงสามารถสรุปเหตุการณ์ด้านความปลอดภัยทั่วไปและแนะนำขั้นตอนในการค้นหามัลแวร์ได้

ในส่วนของการวิเคราะห์ภัยคุกคามหรือขั้นตอนที่ผู้ป้องกันทางไซเบอร์เรียนรู้วิธีการทำงานของเครื่องมือที่ใช้ในการโจมตีทางไซเบอร์ Sharma ตั้งข้อสังเกตว่าเทคโนโลยีเช่น ChatGPT สามารถช่วยระบุส่วนประกอบหลักในมัลแวร์ ถอดรหัสสคริปต์ที่เป็นอันตราย และสร้างเซิร์ฟเวอร์เว็บปลอมที่มีรูปแบบการเข้ารหัสเฉพาะ

Sharma เน้นย้ำว่า AI มอบประโยชน์ที่ชัดเจนต่อทีมงานด้านความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งในการทำให้การรวบรวมข้อมูลอัตโนมัติ การปรับปรุงเวลาเฉลี่ยในการแก้ไขปัญหา (MTTR) และการจำกัดผลกระทบของเหตุการณ์ใดๆ หากนำมาใช้ได้อย่างมีประสิทธิภาพ เทคโนโลยีนี้จะช่วยลดความต้องการทักษะของนักวิเคราะห์ด้านความปลอดภัยได้เช่นกัน แต่องค์กรต่างๆ ควรจำไว้ว่าเครื่องจักรอัจฉริยะสามารถเพิ่มและเสริมทักษะของมนุษย์ได้ แต่ไม่สามารถแทนที่ทักษะเหล่านั้นได้

แหล่งที่มา