7 การคาดการณ์ความปลอดภัยทางไซเบอร์สําหรับปี 2024: ปีที่ครอบงําโดย AI

ส่วนหนึ่งของการเป็นส่วนหนึ่งของอุตสาหกรรมความปลอดภัยทางไซเบอร์หมายถึงการมองไปข้างหน้าในอนาคตและคาดการณ์สิ่งที่จะเกิดขึ้น สําหรับพวกเราส่วนใหญ่ เราควรคาดหวังปี 2024 ที่ส่วนใหญ่ถูกครอบงําโดยการสนทนาเกี่ยวกับ AI ด้วยอุตสาหกรรมความปลอดภัยทางไซเบอร์ที่เติบโตอย่างรวดเร็ว AI จึงอยู่ในระดับแนวหน้าของแผนไซเบอร์ของทุกองค์กรและมีบทบาทสําคัญในความก้าวหน้าทางเทคโนโลยีทั้งหมด

แม้ว่าปี 2023 จะมีการใช้ AI อย่างแพร่หลายเป็นครั้งแรก และการโฆษณาและปฏิกิริยาเบื้องต้นต่อความเป็นไปได้ที่ไม่มีที่สิ้นสุด แต่เราควรเห็น AI ถูกนําไปใช้ในทางปฏิบัติและเฉพาะเจาะจงมากขึ้น

ส่วนหนึ่งของการคาดการณ์ข่าวล่าสุดด้านความปลอดภัยทางไซเบอร์คือการเรียนรู้วิธีนําหน้าเกมและป้องกันตัวเองจากภัยคุกคามทางไซเบอร์ใหม่ ๆ วิธีการโจมตีใหม่ และเทคโนโลยีใหม่ มาดูการคาดการณ์บางส่วนสําหรับปีที่จะมาถึงนี้

การโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI จะแพร่หลายมากขึ้น

ในปี 2023 เทคโนโลยีปัญญาประดิษฐ์ได้ครองโลกโดยพายุ และการนําไปใช้อย่างแพร่หลายเป็นจุดสนใจหลักสําหรับธุรกิจจํานวนมาก ความสามารถของเทคโนโลยี AI ในการเพิ่มประสิทธิภาพกระบวนการเพื่อเพิ่มประสิทธิภาพสูงสุดวิเคราะห์ชุดข้อมูลขนาดใหญ่และที่สําคัญที่สุดคือการระบุและตอบสนองต่อภัยคุกคามทางไซเบอร์ที่ใกล้เข้ามากลายเป็นพื้นที่สําคัญของการลงทุน

อย่างไรก็ตาม เช่นเดียวกับที่ธุรกิจและองค์กรสามารถควบคุมพลังของ AI ได้ อาชญากรไซเบอร์และผู้คุกคามอื่นๆ ก็สามารถทําได้เช่นกัน ศักยภาพของ AI ในการสร้างการโจมตีแบบฟิชชิ่งใหม่ผ่าน Deepfake ที่สร้างโดย AI ดําเนินการโจมตีบ็อตเน็ตขนาดใหญ่ หรือแฮ็กระบบผ่านการโจมตีทางไซเบอร์ที่ประสานงานกันครั้งใหญ่นั้นมีมากมายมหาศาล มีแพลตฟอร์ม Generative AI ที่เป็นอันตรายเวอร์ชันแรก ๆ เช่น WormGPT ที่แพร่กระจายไปทั่วเว็บมืด

องค์กรทั่วโลกจะเผชิญกับความท้าทายที่ไม่เคยมีมาก่อนในปี 2024 ผ่าน AI ท้ายที่สุดแล้ว จะขึ้นอยู่กับองค์กรที่จะนําแนวทางหลายแง่มุมมาใช้ในการใช้ AI พวกเขาต้องหาวิธีใช้เครื่องมือและบริการ AI เพื่อป้องกันตนเองจากการโจมตีจากภายนอกและช่องโหว่ที่เปิดอยู่ล่าสุด โดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่มีเป้าหมายสูง เช่น การดูแลสุขภาพหรือการเงิน

Generative AI (GenAI) จะเริ่มคิดค้นวิธีการตรวจจับและตอบสนองภัยคุกคามใหม่

ในขณะที่ผู้คนและธุรกิจจํานวนมากยังคงหาวิธีเพิ่มการใช้ Generative AI ให้เกิดประโยชน์สูงสุดเพื่อปรับปรุงประสิทธิภาพการทํางานหรือปรับปรุงกระบวนการ แต่ขั้นตอนต่อไปสําหรับเทคโนโลยี GenAI คือการปรับโครงสร้างใหม่โดยสิ้นเชิงว่าองค์กรส่วนใหญ่จัดการกับโปรแกรมการตรวจจับและตอบสนองภัยคุกคามของตนอย่างไร GenAI มีศักยภาพในการปรับปรุงวิธีการตรวจจับภัยคุกคามในปัจจุบันอย่างมีนัยสําคัญผ่านการจดจํารูปแบบขั้นสูงและการวิเคราะห์เชิงคาดการณ์เพื่อระบุความผิดปกติและรูปแบบการโจมตีอื่นๆ ที่อาจบ่งบอกถึงภัยคุกคามด้านความปลอดภัย

ข่าวกรองภัยคุกคามสมัยใหม่ถูกจํากัดโดยระบบตามกฎแบบดั้งเดิม เช่น การค้นหาตัวบ่งชี้การประนีประนอม (IOC) การใช้ข้อมูลการล่า TTP ที่มีอยู่ หรือข้อมูลบริบทอื่นๆ ในภูมิทัศน์ภัยคุกคามในปัจจุบัน อย่างไรก็ตาม ข้อมูลส่วนใหญ่ที่วิธีการข่าวกรองภัยคุกคามพึ่งพาในปัจจุบันใช้วิธีการและเทคนิคที่รู้จักเท่านั้น ผู้คุกคามใช้กลยุทธ์การโจมตีทางไซเบอร์ใหม่ๆ อย่างต่อเนื่องด้วยความซับซ้อนมากขึ้น ซึ่งต้องใช้เครื่องมืออย่าง GenAI เพื่อคาดการณ์และตรวจจับภัยคุกคามด้วยความแม่นยําและระยะเวลารอคอยสินค้าที่มากขึ้น

เช่นเดียวกับที่ GenAI สามารถใช้เพื่อจุดประสงค์ที่เป็นอันตราย องค์กรต่างๆ จะเริ่มหาวิธีใช้เพื่อสร้างมาตรการรักษาความปลอดภัยที่แข็งแกร่งยิ่งขึ้นในปี 2024

กฎระเบียบและการกําหนดนโยบายของ AI จะกลายเป็นประเด็นสําคัญของความขัดแย้ง

เมื่อ AI ถูกนํามาใช้อย่างแพร่หลายและใช้งานได้จริงมากขึ้นการควบคุม AI จะเป็นเรื่องที่ท้าทายอย่างยิ่งในปีหน้า เราได้เห็นแล้ว ChatGPT ประสบกับการละเมิดข้อมูลในช่วงต้นของวงจรชีวิต และพนักงานของ Samsung บังเอิญรั่วไหลข้อมูลที่เป็นความลับของบริษัทขณะใช้ ChatGPT อย่างไรก็ตาม เนื่องจาก AI ยังใหม่มากในภูมิทัศน์ทางไซเบอร์ จึงยังคงเข้าใจผิดเป็นส่วนใหญ่ และขาดความรู้และความเชี่ยวชาญในการควบคุมเทคโนโลยี

กฎระเบียบทางไซเบอร์เป็นสิ่งจําเป็นเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้และสิทธิมนุษยชน และเพื่อส่งเสริมความโปร่งใสและความปลอดภัยเมื่อพูดถึงข้อมูล แม้ว่าอาจมีแนวทางปฏิบัติที่ดีที่สุดหรือคําแนะนําสําหรับการใช้เครื่องมือ AI แต่ส่วนใหญ่ขึ้นอยู่กับองค์กรที่ใช้เครื่องมือเพื่อกําหนดการใช้งาน แม้ว่าปี 2023 จะมุ่งเน้นไปที่วิธีการใช้ AI มากขึ้น แต่นโยบายและข้อบังคับที่นําไปใช้ได้จริงมากขึ้นจะเกิดขึ้นในปี 2024

มีความพยายามในช่วงแรกในการสร้างกฎหมาย AI เมื่อปีที่แล้ว ในช่วงปลายปี 2023 สหภาพยุโรปได้อนุมัติพระราชบัญญัติ AI ของสหภาพยุโรป ซึ่งจะมีผลบังคับใช้ในปี 2024 ซึ่งจัดหมวดหมู่ระบบ AI ตามระดับความเสี่ยง ตั้งแต่ 'น้อยที่สุด' ไปจนถึง 'ยอมรับไม่ได้' นอกจากนี้ พระราชบัญญัตินี้มีจุดมุ่งหมายเพื่อเรียกร้องความโปร่งใสมากขึ้นจากบริษัทที่ใช้ระบบ AI ให้พวกเขารับผิดชอบหากระบบ AI ถูกนําไปใช้ในทางที่ผิด และปลูกฝังข้อกําหนดที่เข้มงวดขึ้นก่อนจึงจะสามารถปรับใช้ระบบ AI ได้

อย่างไรก็ตาม ธุรกิจในสหภาพยุโรปจํานวนมากได้เริ่มผลักดันกลับแล้ว โดยระบุว่าข้อกําหนดหลายประการสําหรับระบบ AI ที่มีความเสี่ยงสูงถึงยอมรับไม่ได้และบทลงโทษที่ไม่ปฏิบัติตามนั้นสูงเกินไป เมื่อหน่วยงานกํากับดูแลเริ่มสร้างนโยบายเกี่ยวกับการใช้ AI มากขึ้น เราควรคาดหวังว่าจะได้เห็นการถกเถียงเพิ่มเติมเกี่ยวกับวิธีการจัดการ AI

การละเมิดความปลอดภัยมากกว่าที่เคยจะเป็นผลมาจากภัยคุกคามจากภายใน

ในรายงานของ Gartner ฉบับหนึ่ง พวกเขาคาดการณ์ว่าภายในปี 2025 มากกว่าครึ่งหนึ่งของเหตุการณ์ทางไซเบอร์ที่สําคัญจะเกิดจากการขาดความสามารถหรือความล้มเหลวของมนุษย์ พูดง่ายๆ ก็คือ หลายองค์กรไม่ได้ฝึกอบรมพนักงานของตนอย่างเพียงพอเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยทางไซเบอร์ที่ดี ความเสี่ยงจากภายในเป็นหนึ่งในสาเหตุหลักของการละเมิดและการรั่วไหลของข้อมูล

หากไม่มีการผลักดันให้มีการศึกษาและการฝึกอบรมด้านความปลอดภัยทางไซเบอร์มากขึ้นในปี 2024 เราอาจเห็นเหตุการณ์ทางไซเบอร์เพิ่มขึ้นอย่างมากอันเป็นผลโดยตรงจากการฝึกอบรมที่ไม่ดีและกระบวนการจัดการความเสี่ยงภายใน ผู้นําด้านความปลอดภัยต้องพิจารณารวมการจัดการพนักงานเข้าด้วยกันเมื่อพวกเขากําลังสร้างโปรแกรมความปลอดภัยทางไซเบอร์ และสร้างการมองเห็นความเสี่ยงที่อาจเกิดขึ้นซึ่งพนักงานที่ผ่านการฝึกอบรมไม่ดีสามารถมีได้มากขึ้น

การขาดบุคลากรด้านความปลอดภัยทางไซเบอร์จะนําไปสู่ช่องว่างด้านความปลอดภัยมากขึ้น

ในการศึกษาโดย ISC2 การขาดแคลนแรงงานด้านความปลอดภัยทางไซเบอร์สูงถึง 4 ล้านคนในปลายปี 2023 ซึ่งเพิ่มขึ้นเกือบ 10% จากปีก่อนหน้า การขาดแคลนเป็นผลมาจากสาเหตุหลายประการ ตั้งแต่ความไม่แน่นอนทางเศรษฐกิจ การลดงบประมาณ และการเลิกจ้างด้านเทคโนโลยี ผสมกับความต้องการที่เพิ่มขึ้นเนื่องจากภัยคุกคามที่เกิดขึ้น

ทีมรักษาความปลอดภัยหลายแห่งขาดแคลนบุคลากรอย่างมาก ซึ่งหมายความว่าองค์กรอาจไม่พร้อมหรือเตรียมตัวไม่พร้อมในการตอบสนองต่อเหตุการณ์ทางไซเบอร์อย่างเพียงพอ ในหลายกรณี ความปลอดภัยทางไซเบอร์ยังคงเป็นหนึ่งในทีมแรกๆ ที่ได้รับการตัดขาดภายในธุรกิจเพียงเพราะหลายบริษัทยังไม่เข้าใจถึงความสําคัญทางธุรกิจของการรักษาระบบที่ปลอดภัย

อย่างไรก็ตาม การขาดแคลนบุคลากรไม่ใช่ปัญหาเดียว ธุรกิจจํานวนมากยังประสบกับช่องว่างด้านทักษะขนาดใหญ่ในทีมรักษาความปลอดภัย ซึ่งหมายความว่าพวกเขาต้องดิ้นรนในการหาบุคคลที่มีคุณสมบัติเหมาะสมและมีทักษะที่เหมาะสมในการจัดการโปรแกรมความปลอดภัยของตน หากไม่มีการผลักดันที่สําคัญในปี 2024 ในการจ้างและฝึกอบรมบุคคลเพื่อเติมเต็มช่องว่างเหล่านี้ เราอาจเห็นการโจมตีทางไซเบอร์เกิดขึ้นมากขึ้นเนื่องจากขาดความสามารถ

การใช้การรับรองความถูกต้องแบบไม่ใช้รหัสผ่านจะเริ่มเติบโต

ในรายงานต้นทุนการละเมิดข้อมูลของ IBM ปี 2023 พบว่าข้อมูลประจําตัวที่ถูกขโมยและการโจมตีแบบฟิชชิ่งเป็นเวกเตอร์การโจมตีชั้นนําในปี 2023 ซึ่งหมายความว่าอาชญากรรมไซเบอร์ได้เปลี่ยนจากการใช้มัลแวร์และการแฮ็กเพื่อเข้าถึงระบบโดยไม่ได้รับอนุญาตและไปสู่การใช้วิธีการขโมยข้อมูลประจําตัวที่ถูกต้อง

ปัจจุบัน วิธีการต่างๆ เช่น การรับรองความถูกต้องแบบหลายปัจจัย (MFA) ถูกใช้เพื่อต่อสู้กับกรณีข้อมูลประจําตัวที่ถูกขโมยโดยกําหนดให้มีการยืนยันรูปแบบที่สอง แม้ว่าจะยังคงมีประสิทธิภาพมาก แต่เราอาจเห็นบริการออนไลน์จํานวนมากขึ้นเริ่มใช้ตัวเลือกที่ปลอดภัยยิ่งขึ้นในวิธีการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านในปี 2024 ซึ่งรวมถึง:

• รหัสผ่านแบบใช้ครั้งเดียว (OTP) หรือรหัสผ่านแบบใช้ครั้งเดียวตามเวลา (TOTP)
• แอปการตรวจสอบสิทธิ์ของบุคคลที่สาม
• การสแกนไบโอเมตริกซ์
• รหัสผ่าน
• การเข้ารหัสคีย์สาธารณะ

การรวมกันของชื่อผู้ใช้และรหัสผ่านแบบดั้งเดิมเพื่อปกป้องการเข้าถึงบัญชีหรือระบบหายไปนานแล้ว การใช้โซลูชันแบบไม่ใช้รหัสผ่านจะช่วยขจัดความจําเป็นที่ผู้คนจะต้องจดจํารหัสผ่านได้อย่างรวดเร็ว และสร้างวิธีที่ราบรื่นและปลอดภัยยิ่งขึ้นในการปลดล็อกอุปกรณ์หรือลงชื่อเข้าใช้บัญชี

โปรแกรมความปลอดภัยทางไซเบอร์ที่อิงตามแรงจูงใจมากขึ้นจะนําไปสู่การรักษาความปลอดภัยทั่วประเทศที่ดีขึ้น

การนําโปรแกรมความปลอดภัยทางไซเบอร์มาใช้เป็นกระบวนการที่ช้าแม้จะมีการพัฒนาอย่างรวดเร็วในช่วงไม่กี่ปีที่ผ่านมา ไม่ว่าจะเป็นการขาดความเข้าใจหรือขาดการจัดลําดับความสําคัญ โปรแกรมความปลอดภัยทางไซเบอร์มักจะเป็นอันดับแรกในเรื่องการตัดงบประมาณหรือการเลิกจ้าง หลายองค์กรยังไม่มองว่าการรักษาความปลอดภัยทางไซเบอร์เป็นสิ่งจําเป็นทางธุรกิจ แม้ว่าบริษัทขนาดเล็กถึงขนาดกลางมักจะเห็นต้นทุนการละเมิดข้อมูลเพิ่มขึ้นอย่างน้อย 20% เมื่อเทียบกับองค์กรขนาดใหญ่ (IBM Cost of a Data Breach Report 2023)

อย่างไรก็ตาม ทําเนียบขาวในสหรัฐอเมริกามีเป้าหมายที่จะต่อสู้กับปัญหานี้โดยเสนอสิ่งจูงใจเพื่อสนับสนุนให้ธุรกิจนําแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์ไปใช้ ในปี 2023 เราได้เห็นสี่รัฐเริ่มความพยายามจูงใจนี้ (โอไฮโอ ยูทาห์ คอนเนตทิคัต และไอโอวา) จนกว่าจะสามารถผ่านกฎหมายทั่วประเทศเพื่อสร้างมาตรฐานความปลอดภัยขั้นต่ําการเสนอโปรแกรมจูงใจโดยสมัครใจสําหรับการรักษาความปลอดภัยทางไซเบอร์สามารถช่วยเริ่มต้นกระบวนการได้อย่างรวดเร็ว เราอาจเห็นรัฐจํานวนมากขึ้นทําตามในเร็วๆ นี้ เนื่องจากเป็นความพยายามอย่างกว้างขวางในการสร้างความปลอดภัยทางไซเบอร์ที่แข็งแกร่งขึ้นทั่วประเทศและทั่วโลก