การเพิ่มขึ้นของ AI และการประมวลผลควอนตัม: การกำหนดวิสัยทัศน์สำหรับความปลอดภัยของข้อมูล

ในบริบทที่ปัญญาประดิษฐ์ (AI) กลายมาเป็นแรงขับเคลื่อนการเติบโตทางเศรษฐกิจและสังคม ปัญหาเรื่องความปลอดภัยทางไซเบอร์และความปลอดภัยของข้อมูลจึงกลายเป็นความท้าทายเร่งด่วน โดยเฉพาะอย่างยิ่งเมื่อการโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้นและแพร่กระจายในอัตราที่ไม่เคยมีมาก่อน

การกำหนดเป้าหมายข้อมูลทางการเงิน

คุณเหงียน เซิน ไห่ ผู้อำนวยการ Viettel Cyber ​​​​Security เปิดเผยว่า AI ช่วยคาดการณ์ ตรวจจับ และตอบสนองต่อเหตุการณ์ได้รวดเร็วและแม่นยำยิ่งขึ้น แต่ในขณะเดียวกัน ก็ยังถูกอาชญากรไซเบอร์นำไปใช้ประโยชน์ในฐานะ "อาวุธใหม่" อีกด้วย ข้อมูลจาก Viettel Threat Intelligence ระบุว่า ในช่วง 6 เดือนแรกของปี 2568 เวียดนามมีบัญชีที่ถูกขโมยมากกว่า 8.5 ล้านบัญชี การโจมตีแบบปฏิเสธการให้บริการ (DDoS) เกือบ 530,000 ครั้ง และข้อมูลรั่วไหล 191 ครั้ง โดยมีข้อมูลได้รับผลกระทบมากกว่า 3 พันล้านรายการ ซึ่งมากกว่าช่วงเวลาเดียวกันของปี 2567 ถึง 3 เท่า

ที่น่าสังเกตคือ การเกิดขึ้นของการโจมตีที่ใช้ AI ในรูปแบบต่างๆ มากมาย ตั้งแต่อีเมลฟิชชิ่งที่ปรับแต่งให้เหมาะกับบุคคล การสร้างภาพดีปเฟกที่เลียนแบบภาพใบหน้า ไปจนถึงมัลแวร์ที่สามารถกลายพันธุ์ตัวเองได้ ล้วนสร้างความท้าทายให้กับระบบป้องกันแบบดั้งเดิมมากมาย

ตัวแทน Viettel Cyber ​​​​Security แนะนำเทคโนโลยี ความปลอดภัย สารสนเทศในงานประชุมผู้นำระดับสูงด้านเทคโนโลยีสารสนเทศและความปลอดภัยสารสนเทศ ประจำปี 2568 ณ เมืองโฮจิมินห์

แนวโน้มที่ชัดเจนคือ เมื่อธุรกรรมทางการเงินดิจิทัลเติบโตและขยายตัวไปทั่วโลก อาชญากรไซเบอร์จึงเปลี่ยนการโจมตีไปยังอุปกรณ์มือถือและสกุลเงินดิจิทัลอย่างรวดเร็ว รายงานของ Kaspersky เกี่ยวกับภัยคุกคามทางไซเบอร์ในอุตสาหกรรมการเงินที่เผยแพร่เมื่อปลายเดือนเมษายน 2568 ระบุว่าจำนวนผู้ใช้ที่เผชิญกับมัลแวร์ทางการเงินบนอุปกรณ์มือถือเพิ่มขึ้น 3.6 เท่าเมื่อเทียบกับปี 2566 ขณะที่จำนวนการหลอกลวงทางสกุลเงินดิจิทัลก็เพิ่มขึ้นถึง 83.4% เช่นกัน

ด้วยข้อมูลที่ถูก “แฮ็ก” อาชญากรไซเบอร์ยังคงล่อลวงผู้ใช้ให้เข้าชมเว็บไซต์ปลอมที่เลียนแบบอินเทอร์เฟซของแบรนด์ดังและสถาบันการเงิน ภาคธนาคารกลายเป็นเป้าหมายหลักของคดีฉ้อโกงทางการเงิน โดยคิดเป็น 42.6% ของคดีทั้งหมด เทียบกับ 38.5% ในปี 2566

Olga Svistunova นักวิเคราะห์เนื้อหาเว็บอาวุโสของ Kaspersky กล่าวว่า “เราคาดการณ์ว่าการฉ้อโกงทางการเงินจะกลายเป็นเรื่องเฉพาะบุคคลและมีเป้าหมายมากขึ้น โดยมุ่งเน้นไปที่การแสวงหาประโยชน์จากช่องโหว่ในพฤติกรรมการใช้เทคโนโลยีในชีวิตประจำวัน ซึ่งจำเป็นต้องให้ผู้ใช้ระมัดระวังมากขึ้นและใช้มาตรการป้องกันที่ครอบคลุม”

“ความปลอดภัยของข้อมูลจำเป็นต้องพิจารณาจากหลายมุมมอง เนื่องจากหลายกรณีแสดงให้เห็นว่าองค์กรอาชญากรรมไซเบอร์มักขายข้อมูลทางการเงิน ล่าสุด กลุ่มแฮกเกอร์ ShinyHunters ได้ขายไฟล์ข้อมูลที่มีการชำระเงินเครดิต การวิเคราะห์ความเสี่ยง... ในราคา 175,000 ดอลลาร์สหรัฐ ข้อมูลประวัติการทำธุรกรรม ประวัติหนี้ เครดิตเรตติ้ง ยอดคงเหลือในบัญชี... ในบล็อกข้อมูลดังกล่าวอาจถูกนำไปใช้ประโยชน์โดยผู้ไม่ประสงค์ดีในการฉ้อโกงได้เช่นกัน” คุณเหงียน ฮอง ฟุก ประธานเจ้าหน้าที่ฝ่าย วิทยาศาสตร์ ของบริษัท Conductify AI กล่าว

คำเตือนจากเทคโนโลยีคอมพิวเตอร์ควอนตัม

ด้วยการพัฒนาด้านเทคโนโลยีในปัจจุบัน ภูมิภาคเอเชียแปซิฟิก (APAC) ถือเป็น “ดินแดนอันอุดมสมบูรณ์” สำหรับการพัฒนาเทคโนโลยีคอมพิวเตอร์ควอนตัม (วิธีการประมวลผลข้อมูลขั้นสูงในอนาคตเมื่อใช้การคำนวณที่ซับซ้อนในช่วงเวลาสั้นๆ ที่ดำเนินการโดยซูเปอร์คอมพิวเตอร์ที่เร็วที่สุดในโลกหลายเครื่อง - PV) และยังส่งผลต่อความปลอดภัยของข้อมูลอีกด้วย

ผู้เชี่ยวชาญหลายท่านเห็นพ้องต้องกันว่า การเปลี่ยนแปลงของเทคโนโลยีควอนตัมคอมพิวติ้งนี้เกิดจากความสามารถแบบ “สองด้าน” ซึ่งเป็นทั้งโอกาสและความท้าทาย คอมพิวเตอร์ควอนตัมสามารถเจาะระบบการเข้ารหัสที่มีอยู่ในปัจจุบันได้หลายวิธี ก่อให้เกิดความกังวลอย่างมากเกี่ยวกับความมั่นคงปลอดภัยทางไซเบอร์ ในทางกลับกัน เทคโนโลยีนี้ยังเปลี่ยนโฉมวิธีการรักษาความปลอดภัยข้อมูลดิจิทัลของเราในอนาคตอีกด้วย

เซอร์เกย์ โลจกิน หัวหน้าศูนย์วิจัย Kaspersky ประจำภูมิภาคเอเชียแปซิฟิกและตะวันออกกลาง ตุรกี และแอฟริกา ระบุว่า ตลาดควอนตัมคอมพิวติ้งในภูมิภาคเอเชียแปซิฟิกกำลังเติบโตอย่างแข็งแกร่ง คาดการณ์ว่ามูลค่าตลาดจาก 392.1 ล้านดอลลาร์สหรัฐในปี 2567 จะพุ่งสูงถึง 1.78 พันล้านดอลลาร์สหรัฐในปี 2575 นับเป็นพัฒนาการที่น่าสนใจแต่ก็น่ากังวล เพราะควอนตัมคอมพิวติ้งคือ “แนวหน้า” ต่อไปของความมั่นคงปลอดภัยไซเบอร์ เพราะสามารถนำมาซึ่งนวัตกรรมที่ก้าวล้ำ แต่ก็จะนำพาภัยคุกคามทางไซเบอร์ยุคใหม่มาสู่โลกด้วยเช่นกัน

คอมพิวเตอร์ควอนตัมสามารถนำมาใช้เพื่อเจาะระบบการเข้ารหัสแบบดั้งเดิมที่ปกป้องข้อมูลในระบบดิจิทัลจำนวนนับไม่ถ้วนในปัจจุบัน จึงเป็นภัยคุกคามโดยตรงต่อโครงสร้างพื้นฐานด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งในระดับภูมิภาคและระดับโลก ภัยคุกคามเหล่านี้รวมถึงการบุกรุกและการถอดรหัสข้อมูลสำคัญ รวมถึงความสามารถในการถอดรหัสแบบเรียลไทม์ ซึ่งคอมพิวเตอร์ควอนตัมสามารถทำงานได้เร็วกว่าคอมพิวเตอร์อื่นๆ มาก ทำให้ข้อมูลที่เป็นความลับหรือการสื่อสารส่วนตัวไม่ปลอดภัยอีกต่อไป และง่ายต่อการตรวจสอบและใช้ประโยชน์

ในอนาคต มีการคาดการณ์ว่าแรนซัมแวร์ที่ “ต้านทานควอนตัม” จะถูกออกแบบมาเพื่อต้านทานการถอดรหัส ทำให้เหยื่อแทบจะไม่มีทางกู้คืนข้อมูลได้หากไม่จ่ายค่าไถ่ ดังนั้น การตัดสินใจด้านความปลอดภัยในปัจจุบันจะกำหนดความยั่งยืนของโครงสร้างพื้นฐานดิจิทัลในอีกหลายทศวรรษข้างหน้า รัฐบาล ภาคธุรกิจ และผู้ให้บริการโครงสร้างพื้นฐานจำเป็นต้องดำเนินการทันทีเพื่อปรับตัว มิฉะนั้นจะต้องเผชิญกับช่องโหว่ที่แก้ไขไม่ได้ในภายหลัง” คุณเซอร์เกย์ โลชกิน กล่าวเน้นย้ำ

ผู้เชี่ยวชาญด้านความปลอดภัยเชื่อว่าไม่เพียงแต่ผู้ใช้ทั่วไปเท่านั้นที่ควรอัปเกรดขีดความสามารถด้านความปลอดภัยของข้อมูลตามคำแนะนำของหน่วยงานที่เกี่ยวข้อง แต่หน่วยงานต่างๆ ก็ควรเปลี่ยนแนวคิดการป้องกันจากการป้องกันแบบ Passive ไปสู่การป้องกันแบบ Active อย่างรวดเร็ว หนึ่งในแนวทางแก้ไขที่เน้นย้ำคือการเปลี่ยนระบบ SOC แบบดั้งเดิมให้เป็นโมเดล CNADR (Cloud-Native AI-Driven Response) ซึ่ง AI มีบทบาทสำคัญในการเพิ่มประสิทธิภาพการดำเนินงาน การจัดการความเสี่ยง และการปกป้องข้อมูล โครงสร้างพื้นฐานดิจิทัล และอื่นๆ

บา ตัน

ที่มา: https://www.sggp.org.vn/phat-trien-cua-ai-va-may-tinh-luong-tu-dinh-hinh-tam-nhin-trong-bao-mat-du-lieu-post814559.html