ในขณะที่ทีมรักษาความปลอดภัยนำ AI มาใช้มากขึ้น ฝ่ายผู้โจมตีก็ใช้เทคโนโลยีเดียวกันเพื่อเพิ่มประสิทธิภาพการโจมตีเช่นกัน
เมื่อปัญญาประดิษฐ์ (AI) กำลังกลายเป็นเครื่องมือสำคัญของทีมรักษาความปลอดภัยไซเบอร์ทั่วโลก โดยผลสำรวจล่าสุดพบว่า 78% ขององค์กรได้นำ AI มาใช้เป็นส่วนหนึ่งของกลยุทธ์ด้านความมั่นคงปลอดภัยไซเบอร์เพิ่มขึ้นจาก 50% ในปี 2569
สะท้อนให้เห็นว่าองค์กรเล็งเห็นศักยภาพของ AI ในการช่วยวิเคราะห์ข้อมูลจำนวนมหาศาล ตรวจจับภัยคุกคาม และเพิ่มประสิทธิภาพการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย
แม้การนำ AI มาใช้งานจะเติบโตอย่างรวดเร็ว แต่ระดับความเชื่อมั่นต่อผลลัพธ์ที่ AI สร้างขึ้นกลับไม่ได้เพิ่มขึ้นในทิศทางเดียวกัน จุดนี้เองจึงกลายเป็นประเด็นสำคัญที่ผู้บริหารและทีมรักษาความปลอดภัยต้องให้ความสนใจอย่างเร่งด่วน
ผลสำรวจจากผู้เชี่ยวชาญด้านไซเบอร์และไอทีกว่า 500 คนทั่วโลก พบว่า 63% ขององค์กรยังคงประสบปัญหาช่องโหว่สำคัญในการตรวจจับและตอบสนองต่อภัยคุกคาม
ขณะที่อุปสรรคหลักในการนำ AI ไปใช้งานไม่ได้อยู่ที่การเชื่อมต่อเข้ากับระบบเดิมอีกต่อไป แต่กลายเป็นเรื่องของ “ความไว้วางใจ” ต่อการตัดสินใจของ AI โดย 40% ระบุว่าเป็นความท้าทายสำคัญ ซึ่งสะท้อนว่าหลายองค์กรยังไม่มั่นใจว่า AI สามารถวิเคราะห์สถานการณ์หรือแนะนำแนวทางตอบสนองได้อย่างถูกต้องเพียงใด
โดยเฉพาะในสถานการณ์ที่มีความซับซ้อนสูงหรือมีผลกระทบต่อธุรกิจโดยตรง แม้ AI จะช่วยลดภาระงานและเพิ่มความเร็วในการดำเนินงาน แต่การตัดสินใจขั้นสุดท้ายยังคงต้องอาศัยการตรวจสอบและวิจารณญาณจากมนุษย์
ในด้านการใช้งานจริง AI แสดงให้เห็นถึงประสิทธิภาพที่โดดเด่นในหลายด้าน โดยเฉพาะการตรวจจับพฤติกรรมผิดปกติบนเครือข่าย (Behavioral Detection) ซึ่งมีการใช้งานสูงถึง 48% และการฝึกอบรมสร้างความตระหนักด้านความปลอดภัยให้กับพนักงาน (Security Awareness Training) ที่ 45%
ในขณะที่ทีมรักษาความปลอดภัยนำ AI มาใช้มากขึ้น ฝ่ายผู้โจมตีก็ใช้เทคโนโลยีเดียวกันเพื่อเพิ่มประสิทธิภาพการโจมตีเช่นกัน โดย 78% ขององค์กรระบุว่าเคยพบหรือสงสัยว่าประสบเหตุโจมตีที่มี AI เข้ามาเกี่ยวข้องในช่วง 12 เดือนที่ผ่านมา
รูปแบบการโจมตีที่พบมาก ได้แก่ การสร้าง Deepfake เพื่อปลอมแปลงตัวตน การโจมตีแบบฟิชชิ่งที่มีความสมจริงมากขึ้น การใช้ AI เพื่อค้นหาและโจมตีช่องโหว่ของระบบ
รวมถึงการโจมตีตัวโมเดล AI โดยตรง (Adversarial Attacks) แนวโน้มดังกล่าวสะท้อนว่า AI ไม่ได้เป็นเพียงเครื่องมือสำหรับผู้ป้องกันเท่านั้น แต่ยังกลายเป็นอาวุธใหม่ของเหล่าบรรดาแฮกเกอร์อีกด้วย
ท่ามกลางความเปลี่ยนแปลงนี้ ช่องว่างด้านการกำกับดูแล AI (AI Governance Gap) กำลังเป็นปัจจัยสำคัญที่ขัดขวางความพร้อมขององค์กร แม้ว่าผู้นำด้านความปลอดภัยไซเบอร์ 50% จะระบุว่ามีโครงการหรือกรอบการกำกับดูแล AI อย่างเป็นทางการแล้ว
แต่ในขณะเดียวกัน 44% ยังยอมรับว่าองค์กรอยู่ในช่วงเริ่มต้นของการจัดทำนโยบาย AI Governance สะท้อนถึงความไม่ชัดเจนในการบริหารจัดการความเสี่ยงจาก AI หลายองค์กรยังขาดแนวทางที่เป็นรูปธรรมในการกำหนดสิทธิ์การเข้าถึงข้อมูล การควบคุมข้อมูลที่ AI ใช้เรียนรู้ รวมถึงการตรวจสอบผลลัพธ์ที่ AI สร้างขึ้น
นอกจากนี้ 73% ยังระบุว่า AI ได้เปลี่ยนแปลงความต้องการด้านทักษะของบุคลากรอย่างมีนัยสำคัญ เพิ่มขึ้นจาก 51% ในปีที่ผ่านมา แสดงให้เห็นว่าการพัฒนาทักษะของบุคลากรด้านไซเบอร์กำลังกลายเป็นภารกิจสำคัญไม่แพ้การลงทุนในเทคโนโลยี
เราจะเห็นได้ว่า แม้องค์กรทั่วโลกจะเร่งนำ AI มาใช้ในงานด้านความมั่นคงปลอดภัยไซเบอร์อย่างกว้างขวาง แต่ความสำเร็จของ AI ไม่ได้ขึ้นอยู่กับจำนวนเครื่องมือที่นำมาใช้งานเพียงอย่างเดียว หากขึ้นอยู่กับความสามารถในการกำกับดูแล การตรวจสอบความถูกต้องของผลลัพธ์ และการพัฒนาทักษะของบุคลากรควบคู่กันไป
องค์กรจึงควรให้ความสำคัญกับ 3 ด้านหลัก ได้แก่ การลงทุนในระบบตรวจสอบและประเมินประสิทธิภาพของ AI การสร้างกรอบ AI Governance ที่ชัดเจน และการยกระดับทักษะของทีมงานอย่างต่อเนื่อง
เพราะในยุคที่ทั้งผู้ป้องกันและผู้โจมตีต่างใช้ AI เป็นอาวุธ ความได้เปรียบจะตกอยู่กับองค์กรที่สามารถบริหารจัดการ AI ได้อย่างมีประสิทธิภาพและปลอดภัยที่สุด ไม่ใช่เพียงองค์กรที่นำ AI มาใช้ได้เร็วที่สุดเท่านั้นครับ
