แฮกเกอร์สามารถสร้างมัลแวร์ได้ภายในเวลาเพียง 15 นาทีด้วยความช่วยเหลือของ AI

จากรายงานการตอบสนองต่อเหตุการณ์ทั่วโลก Unit 42 ประจำปี 2025 ของ Palo Alto Networks พบว่าเหตุการณ์ทางไซเบอร์ที่สำคัญจำนวน 500 เหตุการณ์ที่เกิดขึ้นในปี 2024 ส่งผลให้การดำเนินงานหยุดชะงัก เสียชื่อเสียง หรือสูญเสียทางการเงินขององค์กรถึง 86% ที่น่าสังเกตคือ 70% เกี่ยวข้องกับพื้นผิวการโจมตีสามแบบขึ้นไป รวมถึงจุดสิ้นสุด เครือข่าย และสภาพแวดล้อมคลาวด์

ในประเทศเวียดนาม มีการบันทึกเหตุการณ์ด้านความปลอดภัยทางไซเบอร์มากกว่า 659,000 กรณีในปี 2024 เพียงปีเดียว โดยเกือบครึ่งหนึ่งขององค์กรตกเป็นเหยื่อของการโจมตีทางไซเบอร์อย่างน้อยหนึ่งครั้ง โดยเฉพาะอย่างยิ่ง 14.6% ขององค์กรต้องเผชิญกับการโจมตีด้วยแรนซัมแวร์ แสดงให้เห็นถึงความซับซ้อนที่เพิ่มมากขึ้นของภัยคุกคามทางไซเบอร์ เนื่องจากธุรกิจในเวียดนามนำกลยุทธ์แบบมัลติคลาวด์มาใช้เพิ่มมากขึ้นอย่างกระตือรือร้น ความจำเป็นในการปกป้องพื้นผิวการโจมตีที่ซับซ้อนจึงมีความเร่งด่วนมากกว่าที่เคย

ในงาน Ignite on Tour Vietnam 2025 ที่ กรุงฮานอย ตัวแทนจาก Palo Alto Networks ได้เน้นย้ำถึงบทบาทที่สำคัญเพิ่มมากขึ้นของ AI ในการเสริมสร้างศักยภาพด้านความปลอดภัยทางไซเบอร์ในเวียดนาม

ความเร็วในการสร้างมัลแวร์วัดเป็นนาที

ในงานนี้ นายไซมอน กรีน ประธาน Palo Alto Networks ประจำภูมิภาคเอเชีย แปซิฟิก และญี่ปุ่น กล่าวว่า "ปัญญาประดิษฐ์ (AI) กำลังเปลี่ยนโฉมหน้าของภูมิทัศน์การแข่งขันของธุรกิจในภูมิภาคนี้ เปิดโอกาสให้เกิดความก้าวหน้าทางเทคโนโลยีอย่างรวดเร็วอย่างที่ไม่เคยมีมาก่อน อย่างไรก็ตาม เทคโนโลยีนี้ยังเปลี่ยนแปลงภูมิทัศน์ของความปลอดภัยทางไซเบอร์อีกด้วย โดยสร้างเงื่อนไขให้การโจมตีทางไซเบอร์เกิดขึ้นได้เร็วขึ้น ซับซ้อนมากขึ้น และมีเป้าหมายที่ชัดเจนมากขึ้น"

นายไซมอน กรีน กล่าวว่า เวียดนามเป็นหนึ่งใน 21 ประเทศในภูมิภาคเอเชีย แปซิฟิก ที่เผชิญปัญหาต่างๆ เช่น เว็บมืด การโจมตีด้วยมัลแวร์ และการขาดผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ “เวียดนามกำลังขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ประมาณ 700,000 คน โดยทั่วโลกกำลังประสบปัญหาขาดแคลนอย่างหนัก อาจต้องใช้เวลาหลายสิบปีกว่าที่เราจะจัดหาทรัพยากรบุคคลและเทคโนโลยีเพื่อตอบสนองความต้องการด้านความปลอดภัยทางไซเบอร์ได้ ในขณะที่ระดับและขนาดของผลกระทบจากการโจมตีกำลังทวีความรุนแรงมากขึ้นเรื่อยๆ” นายไซมอน กรีนเน้นย้ำ

นายไซมอน กรีน ประธานภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น บริษัท Palo Alto Networks (ภาพ: มินห์ ซอน/เวียดนาม+)

ตัวแทนของ Palo Alto Networks ยังกล่าวอีกว่า เมื่อเกิดการระบาดของ COVID-19 ขึ้นครั้งแรก ใช้เวลาถึง 12 ชั่วโมงในการสร้างแรนซัมแวร์ ในปัจจุบัน ใครก็ตามที่มีความรู้พื้นฐานด้านการเขียนโปรแกรมก็สามารถทำได้ในเวลาเพียง 15 นาที บนเว็บมืดนั้นมีบริการที่เรียกว่า FraudGPT ซึ่งให้คำแนะนำในการแฮ็กในราคา 200 ดอลลาร์ต่อเดือน

หน่วยงานและองค์กรต่างๆ พบว่าเป็นเรื่องยากในการตอบสนองต่อการรั่วไหลของข้อมูลและการโจมตีของแฮกเกอร์เงียบๆ หลังจากการตรวจสอบ บริษัทหลายแห่งพบว่ามัลแวร์แฝงตัวอยู่ในระบบของพวกเขามานาน 3 ปีแล้ว อัตราการเกิดเหตุการณ์เหล่านี้เพิ่มขึ้นอย่างรวดเร็วและบ่อยครั้ง

นอกจากนี้ ตามการคาดการณ์ของตัวแทน Palo Alto Networks ในอีก 3 ปีข้างหน้า จำนวนการลงทุนในโครงสร้างพื้นฐาน AI อาจสูงถึงหลายแสนล้านดอลลาร์สหรัฐทั่วโลก ซึ่งเพิ่มขึ้นเป็นสองเท่าจาก 3 ปีที่ผ่านมา การเพิ่มขึ้นอย่างรวดเร็วของการใช้งาน AI นำมาซึ่งทั้งโอกาสและความท้าทายสำหรับธุรกิจและบริษัทต่างๆ

แต่ตามที่นายไซมอน กรีน กล่าว 75-80% ของบริษัทที่นำ AI มาใช้สามารถปรับใช้บริการด้านความปลอดภัยทางไซเบอร์ได้เร็วขึ้น ภายในเวลาเพียงไม่กี่นาที แทนที่จะเป็นไม่กี่วัน “เมื่อเราใช้งาน AI อย่างเหมาะสม เราก็ไม่ได้เพียงแค่รับประกันความปลอดภัยทางไซเบอร์ในเชิงกลไกอีกต่อไป แต่ยังรับประกันแบบเรียลไทม์ ด้วยความเร็วในการโจมตีที่เกิดขึ้น”

ความสามารถในการป้องกันต้องแบบเรียลไทม์

โลกได้พบเห็นการเปลี่ยนแปลงที่น่าตกใจในพฤติกรรมการโจมตีทางไซเบอร์ หากในอดีตแฮกเกอร์มีการวางแผนอย่างรอบคอบในการเปิดตัวการโจมตีแบบ "กะทันหัน" แต่ในปัจจุบัน การโจมตีได้กลายมาเป็นแบบต่อเนื่อง มีขนาดเล็กแต่เข้มข้น โดยมีการเปิดตัวรูปแบบการโจมตีนับพันรูปแบบทุกชั่วโมงทุกนาที

สิ่งนี้สร้างข้อกำหนดใหม่: การป้องกันความปลอดภัยทางไซเบอร์จะต้องเกิดขึ้นแบบเรียลไทม์ เช่นเดียวกับระบบภูมิคุ้มกันดิจิทัล โดยตรวจจับและตอบสนองทันทีที่เกิดภัยคุกคาม แทนที่จะรอให้เกิดผลที่ตามมา

ธุรกิจและองค์กรจำนวนมากยังคงติดอยู่ในโมเดลความปลอดภัยแบบ "เชิงกล" เก่าๆ ได้แก่ การทดสอบตามระยะเวลา การวิเคราะห์บันทึกหลังเกิดเหตุการณ์ การอัปเดตซอฟต์แวร์แบบเป็นชุด และการตอบสนองตามลายเซ็นมัลแวร์ที่ทราบ รูปแบบนี้เป็นเหมือนการติดตั้งล็อคประตูหลังจากที่มีโจรเข้ามาในบ้าน

ในโลกที่ AI สามารถสร้างมัลแวร์ได้ภายใน 15 นาที การป้องกันตามบัญชีดำหรือกฎเกณฑ์คงที่จะไม่มีประสิทธิภาพอีกต่อไป เราไม่สามารถจัดการกับการโจมตีด้วยความเร็วสูงได้ด้วยการจัดการที่ล่าช้าและมีวิธีคิดแบบ "ปลอดภัยดีกว่าแก้ไขทีหลัง"

ธุรกิจของเวียดนาม โดยเฉพาะในด้านธนาคาร โครงสร้างพื้นฐานทางดิจิทัล โลจิสติกส์ และรัฐบาลอิเล็กทรอนิกส์ กำลังกลายเป็นเป้าหมายที่ชัดเจนมากขึ้นของการโจมตีทางไซเบอร์ระดับนานาชาติ การเปลี่ยนแปลงไปใช้รูปแบบการป้องกันแบบเรียลไทม์ไม่ใช่ทางเลือกอีกต่อไป แต่เป็นข้อกำหนดหากเราต้องการปกป้องข้อมูล ชื่อเสียง และการดำรงอยู่ทางดิจิทัลของเรา

องค์กรต่างๆ จำเป็นต้องเปลี่ยนแนวทางในการรักษาความปลอดภัย ไซมอน กรีน กล่าว “องค์กรธุรกิจจำเป็นต้องเปลี่ยนรูปแบบการรักษาความปลอดภัยทางไซเบอร์ แฮกเกอร์ที่เคยเจาะระบบได้อาจซ่อนตัวอยู่เฉยๆ เป็นเวลาหลายเดือนหรือหลายปี แต่ปัจจุบันความเร็วในการเข้าถึงข้อมูลเร็วขึ้น แฮกเกอร์สามารถเข้าไปได้และเครือข่ายข้อมูลก็หายไปทันที เมื่อเราค้นพบ แฮกเกอร์ได้ขโมยข้อมูลไปแล้ว ดังนั้นตอนนี้ความสามารถในการป้องกันขององค์กรต้องทำงานแบบเรียลไทม์ ทุกเดือนมีภัยคุกคามทางไซเบอร์ใหม่ๆ เกิดขึ้นนับพันล้านครั้ง หากการป้องกันเป็นแบบกลไก ก็จะไม่มีทางป้องกันได้เลย”

นายไซมอน กรีน ยังเน้นย้ำด้วยว่า เพื่อตอบสนองได้อย่างมีประสิทธิภาพ องค์กรต่างๆ จำเป็นต้องเปลี่ยนมาใช้แพลตฟอร์มอัจฉริยะ ซึ่งดำเนินการโดยใช้ AI และสามารถคาดการณ์และลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ได้แบบเรียลไทม์ นี่ถือเป็นการเคลื่อนไหวที่สำคัญในสภาพแวดล้อมภัยคุกคามที่ซับซ้อนและไม่สามารถคาดเดาได้มากขึ้น

นาย Hoang Quang Huy ผู้อำนวยการ Palo Alto Networks Vietnam (ภาพ: มินห์ ซอน/เวียดนาม+)

คุณ Hoang Quang Huy ผู้อำนวยการ Palo Alto Networks Vietnam กล่าวว่า "กระบวนการเปลี่ยนแปลงทางดิจิทัลที่แข็งแกร่งในเวียดนาม โดยเฉพาะอย่างยิ่งในด้านต่างๆ เช่น ฟินเทค อีคอมเมิร์ซ และการผลิต กำลังเปิดโอกาสในการพัฒนาที่น่าสนใจมากมาย แต่ในขณะเดียวกัน ก็ยังขยายพื้นที่การโจมตีสำหรับภัยคุกคามทางไซเบอร์อีกด้วย องค์กรจำนวนมากในเวียดนามยังคงอยู่ในช่วงเริ่มต้นของการเดินทางสู่ดิจิทัล และต้องการแพลตฟอร์มความปลอดภัยทางไซเบอร์ที่แข็งแกร่งและชาญฉลาดเพื่อปกป้องระบบของตน ที่ Palo Alto Networks เรามุ่งมั่นที่จะอยู่เคียงข้างเศรษฐกิจดิจิทัล

เวียดนามมีโซลูชันความปลอดภัยทางไซเบอร์ที่ใช้ AI ซึ่งมีความสามารถในการเชิงรุกและปรับตัวได้สูง เทคโนโลยี Precision AI™ เป็นเครื่องพิสูจน์ถึงความมุ่งมั่นดังกล่าว โดยให้การรักษาความปลอดภัยแบบอัตโนมัติและเชิงคาดการณ์ซึ่งปรับปรุงการตรวจจับ การป้องกัน และการตอบสนองต่อภัยคุกคาม ช่วยสร้างอนาคตดิจิทัลที่ปลอดภัยยิ่งขึ้น"

ที่มา: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp