การป้องกันการฉ้อโกงและการปกป้องข้อมูลส่วนบุคคลในยุคปัญญาประดิษฐ์ (AI)

ในภาคการธนาคารและการเงิน ข้อมูลได้กลายเป็นหัวใจสำคัญของเศรษฐกิจ ตั้งแต่การเปลี่ยนกระบวนการเป็นดิจิทัลไปจนถึงรูปแบบธนาคารดิจิทัล กิจกรรมทั้งหมดล้วนเกี่ยวข้องกับการรวบรวม วิเคราะห์ และใช้ประโยชน์จากข้อมูล ในบริบทนี้ การปกป้องข้อมูลส่วนบุคคลและการป้องกันการฉ้อโกงจึงมีความสำคัญมากขึ้นเรื่อยๆ

เมื่อเทคโนโลยีกลายเป็น "ดาบสองคม"

ปฏิเสธไม่ได้เลยว่า ปัญญาประดิษฐ์ (AI) กำลังเปิดโอกาสใหม่ๆ อย่างที่ไม่เคยมีมาก่อนสำหรับการเติบโตและนวัตกรรม ในภาคการธนาคาร AI ช่วยเพิ่มประสิทธิภาพการดำเนินงาน ยกระดับประสบการณ์ของลูกค้า และสร้างระบบนิเวศดิจิทัลที่เชื่อมโยงธุรกิจ พันธมิตร และผู้ใช้งานเข้าด้วยกัน

ในรูปแบบธนาคารดิจิทัล ข้อมูลมีบทบาทสำคัญอย่างยิ่ง ธนาคารไม่เพียงแต่ให้บริการทางการเงินเท่านั้น แต่ยังสร้างแพลตฟอร์ม แบ่งปันข้อมูล และมีส่วนร่วมอย่างลึกซึ้งในห่วงโซ่คุณค่าทางธุรกิจอีกด้วย

นายฟาม เทียน ดุง รองผู้ว่าการธนาคารแห่งชาติเวียดนาม กล่าวว่า ปัญญาประดิษฐ์ (AI) ไม่เพียงแต่เป็นแรงขับเคลื่อนสำคัญสำหรับการสร้างนวัตกรรมและเพิ่มประสิทธิภาพการดำเนินงานเท่านั้น แต่ยังเปลี่ยนแปลงวิธีการบริหารจัดการและการดำเนินงานของสถาบันการเงินอย่างลึกซึ้งอีกด้วย ปัจจุบัน AI กำลังได้รับการวิจัยและนำไปประยุกต์ใช้ในหลายด้าน เช่น การประเมินสินเชื่อ การให้คะแนนลูกค้า การตรวจจับการฉ้อโกง การทำงานอัตโนมัติ และการปรับปรุงคุณภาพการบริการ ซึ่งทั้งหมดนี้มีส่วนช่วยเพิ่มประสิทธิภาพการดำเนินงานของระบบและขยายการเข้าถึงบริการทางการเงินสำหรับบุคคลและธุรกิจ

แอปพลิเคชันตู้บริการสุขภาพอัจฉริยะที่ HDBank นำมาใช้ในโรงพยาบาล ช่วยปรับปรุงขั้นตอนการทำงาน ลดความแออัดในโรงพยาบาล และส่งเสริมการเปลี่ยนแปลงสู่ระบบดิจิทัลในด้านการดูแลสุขภาพ (ภาพ: ANH TUAN)

อย่างไรก็ตาม ผู้เชี่ยวชาญกล่าวว่า การพัฒนาในลักษณะนี้กำลังถูกกลุ่มอาชญากรไฮเทคใช้ประโยชน์เช่นกัน ก่อนหน้านี้ การหลอกลวงส่วนใหญ่อาศัยสถานการณ์ง่ายๆ เช่น ข้อความและอีเมลปลอม แต่ปัจจุบันได้เข้าสู่ขั้นใหม่ที่มีความซับซ้อนมากขึ้นอย่างเห็นได้ชัด

เทคโนโลยีดีพเฟค (Deepfake) ช่วยให้สามารถสร้างเสียง ภาพ และแม้แต่วิดีโอที่สมจริงอย่างมากได้ โดยใช้เพียงข้อมูลป้อนเข้าเล็กน้อย เช่น คลิปเสียงสั้นๆ หรือรูปถ่ายส่วนตัว ระบบ AI ก็สามารถสร้างเนื้อหาปลอมที่แทบแยกไม่ออกจากการของจริงด้วยตาเปล่า มีหลายกรณี ทั่วโลก ที่แสดงให้เห็นว่าธุรกิจต่างๆ ถูกหลอกลวงสูญเสียเงินจำนวนมากผ่านการประชุมออนไลน์ที่ผู้เข้าร่วมทั้งหมดเป็นผลผลิตจากเทคโนโลยีดีพเฟค

ที่สำคัญคือ AI ไม่ได้จำกัดอยู่แค่การปลอมแปลงตัวตนเท่านั้น ระบบเหล่านี้สามารถวิเคราะห์ข้อมูล สร้างโปรไฟล์เหยื่อ ปรับแต่งสถานการณ์ และโต้ตอบแบบเรียลไทม์ ซึ่งหมายความว่าการฉ้อโกงจะไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียวอีกต่อไป แต่กำลังค่อยๆ กลายเป็น "อุตสาหกรรม" ขนาดใหญ่ที่ครบวงจร

ความเสี่ยงจากการรั่วไหลของข้อมูล

ตามที่รองศาสตราจารย์ ดร. ดัง ง็อก ดึ๊ก ผู้อำนวยการสถาบันเทคโนโลยีการเงิน มหาวิทยาลัยไดนาม กล่าวไว้ว่า การธนาคารที่ขับเคลื่อนด้วยระบบดิจิทัลเป็นขั้นพัฒนาการที่สูงขึ้นของการธนาคารดิจิทัล โดยที่สถาบันการเงินไม่เพียงแต่ให้บริการเท่านั้น แต่ยังร่วมมือและสร้างมูลค่าใหม่ให้กับธุรกิจต่างๆ ผ่านข้อมูลและระบบนิเวศดิจิทัลอีกด้วย

อย่างไรก็ตาม ยิ่งการแบ่งปันข้อมูลขยายวงกว้างมากเท่าไร ความเสี่ยงก็ยิ่งมากขึ้นเท่านั้น นาย Tran Quoc Chinh รองประธานกลุ่มบริษัท CMC และกรรมการผู้จัดการใหญ่ฝ่ายความปลอดภัยทางไซเบอร์ของ CMC เชื่อว่าความท้าทายที่ใหญ่ที่สุดในปัจจุบันไม่ได้อยู่ที่เทคโนโลยี แต่อยู่ที่ความไว้วางใจ “ทั้งธนาคารและภาคธุรกิจยังคงลังเลที่จะแบ่งปันข้อมูล เพราะแม้แต่ช่องโหว่เล็กๆ ก็สามารถแพร่กระจายไปทั่วทั้งระบบนิเวศได้” นาย Chinh เน้นย้ำ

ในบริบทที่ข้อมูลไม่ได้จำกัดอยู่เพียงองค์กรเดียวอีกต่อไป แต่เชื่อมโยงถึงกันระหว่างหลายฝ่าย ตั้งแต่ธนาคารและธุรกิจ ไปจนถึงบริษัทฟินเทค ความเสี่ยงต่อการรั่วไหลและการนำไปใช้โดยไม่ได้รับอนุญาตจึงเพิ่มสูงขึ้นอย่างมาก โดยเฉพาะอย่างยิ่ง เมื่อข้อมูลส่วนบุคคลรั่วไหล อาชญากรสามารถใช้ AI สร้างกลโกงที่ซับซ้อนซึ่งมุ่งเป้าไปที่จิตวิทยาและพฤติกรรมของเหยื่อแต่ละรายได้

หนังสือพิมพ์หนานตานจัดการสัมมนาเรื่อง "ความปลอดภัยของข้อมูลและความมั่นคงทางไซเบอร์ในยุคแห่งความก้าวหน้าของชาติ" (ภาพ: ถั่นดัต)

จากประสบการณ์การใช้งานจริง ผู้เชี่ยวชาญได้ระบุถึงอุปสรรคสำคัญ 3 ประการที่ขัดขวางความปลอดภัยของข้อมูลและการป้องกันการฉ้อโกงในสภาพแวดล้อมดิจิทัล ประการแรก คือ การขาดความไว้วางใจในการแบ่งปันข้อมูล หากไม่มีกลไกที่โปร่งใสเกี่ยวกับกรรมสิทธิ์ ขอบเขตการใช้งาน และความรับผิดชอบ คู่สัญญาจะไม่เต็มใจที่จะสร้างความสัมพันธ์ที่ลึกซึ้งยิ่งขึ้น

ประการที่สอง คือ ขาดมาตรฐานทางเทคนิค โดยเฉพาะอย่างยิ่งสำหรับ API การที่แต่ละธนาคารและแต่ละระบบใช้มาตรฐานการเชื่อมต่อที่แตกต่างกัน ทำให้สิ้นเปลืองทรัพยากรสำหรับธุรกิจและเพิ่มความเสี่ยงด้านความปลอดภัย

ประการที่สาม ความสามารถด้านความปลอดภัยไม่ได้พัฒนาไปพร้อมกับอัตราการพัฒนา ในหลายกรณี องค์กรต่างๆ ขยายระบบนิเวศของตนเร็วกว่าที่พวกเขาจะควบคุมความเสี่ยงได้ ส่งผลให้เกิดช่องโหว่ด้านความปลอดภัย นี่ไม่ใช่แค่กรณีของธนาคารเท่านั้น ธุรกิจต่างๆ โดยเฉพาะวิสาหกิจขนาดเล็กและขนาดกลาง (SMEs) กำลังเผชิญกับข้อจำกัดมากมายในด้านเทคโนโลยี การกำกับดูแล และความตระหนักด้านความปลอดภัย ในขณะเดียวกัน กลุ่มเหล่านี้ก็เป็นกลุ่มที่เสี่ยงต่อการโจมตีแบบฟิชชิงมากที่สุด

การปรับปรุงกรอบกฎหมายและการเสริมสร้างศักยภาพทางสังคม

จากสถานการณ์ดังกล่าว จึงมีความจำเป็นเร่งด่วนที่จะต้องปรับปรุงกรอบกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์ รูมา บาลาสุบรามาเนียน ประธานบริษัทเช็คพอยท์ ซอฟต์แวร์ เทคโนโลยีส์ ภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น กล่าวว่า ปัญญาประดิษฐ์ (AI) กำลังเปลี่ยนแปลงทั้งนวัตกรรมทางธุรกิจและความเสี่ยงด้านความปลอดภัยทางไซเบอร์ ทำให้เกิดความจำเป็นเร่งด่วนในการพัฒนากลยุทธ์ด้านความปลอดภัยที่ทันสมัยและยืดหยุ่น วิธีการรักษาความปลอดภัยแบบดั้งเดิมกำลังค่อยๆ เผยให้เห็นข้อจำกัดของตนเองเมื่อเผชิญกับภัยคุกคามใหม่ๆ

นางรูมา บาลาสุบรามาเนียน ประธานบริษัทเช็คพอยท์ ซอฟต์แวร์ เทคโนโลยีส์ ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น (ภาพ: โด บาโอ)

ดังนั้น จึงจำเป็นต้องใช้วิธีการแบบคู่ขนาน โดยออกแบบและพัฒนา AI ไปพร้อมๆ กันอย่างปลอดภัยและเป็นระบบ พร้อมทั้งใช้ AI เป็นเครื่องมือในการเสริมสร้างขีดความสามารถในการป้องกัน ตรวจจับ และป้องกันกิจกรรมฉ้อโกง

ผู้เชี่ยวชาญแนะนำว่าจำเป็นต้องสร้างกรอบกฎหมายที่ชัดเจนสำหรับการแบ่งปันข้อมูล รวมถึงสิทธิ์ความเป็นเจ้าของ ขอบเขตการใช้งาน และความรับผิดชอบในกรณีที่เกิดเหตุการณ์ไม่คาดฝัน ในขณะเดียวกัน ควรมีการกำหนดมาตรฐานทั่วไปสำหรับการเชื่อมต่อทางเทคนิค โดยเฉพาะอย่างยิ่ง API เพื่อสร้างรากฐานสำหรับการพัฒนาของระบบนิเวศดิจิทัลอย่างปลอดภัยและสอดคล้องกัน นอกจากนี้ ควรเสริมสร้างกลไกการทดสอบที่มีการควบคุม เพื่อให้สามารถนำโมเดลใหม่ไปใช้งานในสภาพแวดล้อมที่มีการตรวจสอบอย่างใกล้ชิดก่อนที่จะขยายขนาด

ปัจจัยสำคัญอีกประการหนึ่งคือการเสริมสร้างขีดความสามารถด้านความปลอดภัยสำหรับทั้งธุรกิจและบุคคล ในยุคของปัญญาประดิษฐ์ ทุกคนสามารถกลายเป็นส่วนหนึ่งของห่วงโซ่ความปลอดภัยได้ การกระทำที่ไม่ระมัดระวังเพียงครั้งเดียว เช่น การแบ่งปันข้อมูลส่วนบุคคล การคลิกที่ลิงก์ที่น่าสงสัย หรือการเชื่อใจการโทรหลอกลวง อาจนำไปสู่ผลร้ายแรงได้

ในความเป็นจริง การต่อสู้กับการฉ้อโกงทางเทคโนโลยีขั้นสูงไม่ใช่ความรับผิดชอบของหน่วยงานภาครัฐหรือองค์กรด้านเทคโนโลยีเพียงอย่างเดียวอีกต่อไปแล้ว มันเป็นสงครามของสังคมที่ทุกคนและทุกธุรกิจต้องปรับตัวอย่างกระตือรือร้น ด้วยการพัฒนาอย่างรวดเร็วของ AI คาดการณ์ว่ารูปแบบการฉ้อโกงจะมีความซับซ้อนมากขึ้น โดยผสมผสานหลายช่องทาง ตั้งแต่อีเมลและโซเชียลมีเดีย ไปจนถึงการโทรศัพท์และวิดีโอ เส้นแบ่งระหว่างความจริงและความเท็จเริ่มเลือนลาง ทำให้เกิดความท้าทายอย่างมากต่อความไว้วางใจในโลกดิจิทัล

ในทางกลับกัน ปัญญาประดิษฐ์เองก็ถูกนำมาใช้เป็น "เกราะป้องกัน" เพื่อตรวจจับและป้องกันการฉ้อโกง การแข่งขันระหว่างอาชญากรและระบบป้องกันจึงจะดำเนินต่อไปอย่างไม่มีที่สิ้นสุด ในการแข่งขันนั้น เทคโนโลยีอาจเป็นเพียงเครื่องมือ แต่ปัจจัยตัดสินขั้นสุดท้ายยังคงเป็นมนุษย์

การตระหนักรู้ ความเข้าใจ และความพยายามอย่างมีสติในการปกป้องข้อมูลส่วนบุคคล คือ "แนวป้องกัน" ด่านแรกและสำคัญที่สุด เมื่อแต่ละบุคคลรู้วิธีปกป้องตนเอง แต่ละธุรกิจพิจารณาความปลอดภัยเป็นรากฐาน และแต่ละองค์กรดำเนินการอย่างมีความรับผิดชอบ ระบบนิเวศดิจิทัลก็จะสามารถพัฒนาได้อย่างยั่งยืน เปลี่ยนเทคโนโลยีจากความเสี่ยงให้กลายเป็นแรงขับเคลื่อนสำคัญสำหรับอนาคต

ดุ๊กเปา

ที่มา: https://nhandan.vn/phong-chong-lua-dao-bao-ve-du-lieu-ca-nhan-trong-ky-nguyen-ai-post960168.html