AI กำหนดรูปแบบการโจมตีทางไซเบอร์รุ่นต่อไป

DNVN - ปี 2568 อาชญากรรมไซเบอร์ในเวียดนามจะ "ระเบิด" ขึ้นอย่างไม่เคยปรากฏมาก่อน การเพิ่มขึ้นอย่างฉับพลันทั้งในด้านขนาดและผลกระทบนี้ มีรากฐานมาจากการผสานรวมปัญญาประดิษฐ์ (AI) เข้ากับการโจมตี

รายงานสถานการณ์ความเสี่ยงด้านความปลอดภัยของข้อมูลในเวียดนาม ไตรมาสที่ 3 ปี 2568 ภาพ: Viettel Cyber ​​​​Security

เทคโนโลยี AI กำลังสร้างการปฏิวัติในวงการโจมตีทางไซเบอร์ ผู้เชี่ยวชาญจาก Viettel Cyber ​​​​Security (VCS) ให้ความเห็นว่า ปัจจุบัน AI กำลังถูกนำไปใช้งานโดยอัตโนมัติในกระบวนการสแกน วิเคราะห์ และเลือกเป้าหมายที่มีช่องโหว่ด้านความปลอดภัยสูงในภัยคุกคามขั้นสูงแบบต่อเนื่อง (APT) ซึ่งจะช่วยเพิ่มอัตราความสำเร็จของการโจมตีเหล่านี้ได้อย่างมาก

นอกจากนี้ AI ยังส่งเสริมการพัฒนารูปแบบ Malware-as-a-Service (MaaS) และ “attack-as-a-Service” อย่างจริงจัง บริการเหล่านี้กำลังได้รับความนิยมเพิ่มขึ้นเรื่อยๆ ช่วยลดอุปสรรคทางเทคนิค ช่วยให้ผู้โจมตีระดับล่างสามารถโจมตีขนาดใหญ่ได้ด้วยการ “ซื้อแพ็กเกจโจมตี” ในราคาเพียงไม่กี่สิบดอลลาร์สหรัฐฯ

อีกหนึ่งพัฒนาการที่น่ากังวลคือการเกิดขึ้นของมัลแวร์โพลีมอร์ฟิกที่ขับเคลื่อนด้วย AI ผู้เชี่ยวชาญจาก VCS เตือนว่าด้วยความช่วยเหลือของ AI มัลแวร์ไม่เพียงแต่สามารถเปลี่ยนโครงสร้างได้เท่านั้น แต่ยังสามารถสร้างสรรค์ตัวแปรใหม่ ๆ ได้อย่างชาญฉลาด ซึ่งตรวจจับได้ยากอีกด้วย

อาชญากรรมทางไซเบอร์เพิ่มสูงขึ้นเนื่องมาจากการสนับสนุนของ AI

สถิติอาชญากรรมไซเบอร์แสดงให้เห็นถึงความร้ายแรงของสถานการณ์ความมั่นคงปลอดภัยไซเบอร์ รายงานจาก VCS ระบุว่า ในไตรมาสที่สามของปี 2568 เวียดนามบันทึกข้อมูลธุรกิจรั่วไหลมากกว่า 502 ล้านรายการ และบัญชีส่วนบุคคลที่ถูกขโมย 6.5 ล้านบัญชี ซึ่งเพิ่มขึ้น 64% เมื่อเทียบกับไตรมาสก่อนหน้า การโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (Distributed Denial of Service: DDoS) ก็เพิ่มขึ้นอย่างรวดเร็วเช่นกัน โดยมีการโจมตีมากกว่า 547,000 ครั้งในไตรมาสที่สาม (VCS) ซึ่งเพิ่มขึ้นเป็นสองเท่าจากช่วงเวลาเดียวกันของปี 2567

การเพิ่มขึ้นนี้เกี่ยวข้องโดยตรงกับการประยุกต์ใช้ AI VNETWORK บันทึกการโจมตี DDoS เกือบ 256,000 ครั้งในช่วงครึ่งแรกของปี 2568 โดยเกือบ 50% (117,760 ครั้ง) ใช้ AI เพื่อเพิ่มขนาดและผลกระทบ การโจมตีที่ขับเคลื่อนด้วย AI มีความรุนแรงเฉลี่ยมากกว่า 322 Gbps ขณะที่การโจมตีที่ใหญ่ที่สุดมีความรุนแรงสูงสุดที่ 1.2 Tbps

การโจมตีส่วนใหญ่มุ่งเป้าไปที่ระบบสำคัญ โดยเฉพาะอย่างยิ่งภาคส่วนขนาดใหญ่และสำคัญ ภาคส่วนที่ได้รับผลกระทบหนักที่สุด ซึ่งมีข้อมูลถูกบุกรุกหลายร้อยล้านรายการ ได้แก่ ภาคการเงินและธนาคาร พลังงาน และโครงสร้างพื้นฐานที่สำคัญ ข้อมูลจาก VNIS แสดงให้เห็นว่าภาคการเงินเป็นภาคส่วนที่มีอัตราการโจมตีสูงสุด คิดเป็น 34% รองลงมาคืออีคอมเมิร์ซและสื่อ

สลับไปที่การป้องกันแบบแอคทีฟ

เมื่อเผชิญกับการโจมตีที่ซับซ้อนมากขึ้นและได้รับอิทธิพลจาก AI VCS ขอแนะนำให้องค์กรและธุรกิจเปลี่ยนจากแนวคิดการป้องกันแบบเฉยเมยเป็นการป้องกันแบบเชิงรุก

โซลูชั่นหลัก ๆ มีดังนี้:

สร้างกลยุทธ์การป้องกันหลายชั้น เพื่อปกป้องระบบและข้อมูลที่สำคัญ

การใช้ประโยชน์จาก AI ในการป้องกันประเทศ : ประธานบริษัท Vnetwork นายเหงียน วัน เต๋า กล่าวว่า หากธุรกิจต่างๆ ใช้ AI อย่างถูกต้อง เทคโนโลยีนี้จะไม่เพียงแต่ช่วยตอบสนองได้อย่างรวดเร็วเท่านั้น แต่ยังสามารถกลายเป็นเครื่องมือที่มีประสิทธิภาพในการป้องกันประเทศได้อีกด้วย

ลงทุนในระบบอัตโนมัติร่วมกับเทคโนโลยีการตรวจสอบอัจฉริยะ และโปรแกรมการฝึกอบรมทรัพยากรบุคคล

เสริมสร้างความร่วมมือด้านข้อมูลกับผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ จึงปรับปรุงความสามารถในการเตือนภัยล่วงหน้าและตอบสนองต่อภัยคุกคามใหม่ๆ ได้ทันท่วงที

เหียนเทา

ที่มา: https://doanhnghiepvn.vn/cong-nghe/ai-dinh-hinh-the-he-tan-cong-mang-moi/20251029041523564