ภัยคุกคามทางไซเบอร์กำลังพุ่งสูงทั่วโลก โดยที่มี AI เป็นตัวเร่งให้เกิดเร็วขึ้นและสลับซับซ้อนมากขึ้น รายงานชี้ช่องโหว่ด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้นถึง 3 เท่าเป็นเกือบ 37,000 รายการในไตรมาสที่ผ่านมา สถานการณ์เหล่านี้กดดันให้บริษัทต่าง ๆ ต้องเร่งลงทุนระบบรักษาความปลอดภัยที่ขับเคลื่อนด้วย AI โดย McKinsey บริษัทที่ปรึกษายักษ์ใหญ่คาด ตลาดระบบรักษาความปลอดภัยทางไซเบอร์จะมีมูลค่าเพิ่มขึ้นทะลุ 300,000 ล้านดอลลาร์ในปี 2029
ตั้งแต่การแฮกระบบตู้เย็นและตู้แช่ของพวกซูเปอร์มาร์เก็ตในยุโรป โดยมุ่งทำให้อุณหภูมิภายในตู้สูงขึ้น, การโจรกรรมคริปโตมูลค่าสูงสุดเป็นประวัติการณ์จาก Binance, ภาวะฉุกเฉินจากช่องโหว่ของซอฟต์แวร์เว็บไซต์ที่มีการใช้งานอย่างแพร่หลาย, จนถึงกรณีล่าสุดที่ Credit Mutuel Arkea ธนาคารระดับภูมิภาคของฝรั่งเศส เปิดเผยเมื่อวันพุธ (5 พ.ย.) ว่า ถูกโจมตีทางไซเบอร์และถูกลักลอบโอนเงินออกไปราว 112 ล้านดอลลาร์ เหล่านี้ตอกย้ำว่า บริษัททั่วโลกกำลังเผชิญภัยคุกคามทางไซเบอร์ระลอกใหญ่ ซึ่งผู้บริหารหลายคนมองว่า AI กำลังเร่งให้ภัยคุกคามเหล่านี้เกิดเร็วขึ้นและมีความซับซ้อนมากกว่าเดิม
สถานการณ์ดังกล่าวสร้างภาระหนักให้ฝ่าย IT ของบริษัทต่าง ๆ โดยพนักงานต้องทำงานข้ามวันข้ามคืนเพื่อเร่งแก้ไขช่องโหว่ของซอฟต์แวร์ ส่งผลให้บางบริษัทหันมาใช้และเพิ่มการลงทุนในเครื่องมือรักษาความปลอดภัยทางไซเบอร์ที่ขับเคลื่อนด้วย AI เพื่อช่วยแบ่งเบางานดังกล่าว
เหตุการณ์โจมตีทางไซเบอร์ต่อซูเปอร์มาร์เก็ตในยุโรปเมื่อวันจันทร์ (2 พ.ย.) ซึ่งนับเป็นครั้งที่สองภายในเวลาแค่ 3 สัปดาห์ที่แฮกเกอร์สามารถปรับเพิ่มอุณหภูมิตู้แช่เย็นและตู้แช่แข็งจนทำให้ซูเปอร์มาร์เก็ตเหล่านั้นต้องทิ้งอาหารที่เน่าเสียคิดเป็นมูลค่าหลายล้านดอลลาร์ ยิ่งตอกย้ำความเร่งด่วนของปัญหานี้
มาร์นี วิลกิง ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของแพลตฟอร์มด้านการท่องเที่ยว Booking.com บอกว่า นี่คือเกมไล่จับที่ไม่มีวันสิ้นสุดและมีเดิมพันสูงมาก และเสริมว่า แม้ปิดช่องทางการโจมตีหนึ่งได้ แต่ก่อนที่จะติดตั้งมาตรการแก้ไขเสร็จ ผู้ร้ายมักย้ายไปโจมตีช่องทางใหม่แล้ว
วิลกิงสำทับว่า ขณะนี้วิศวกรหลายร้อยคนของบริษัทกำลังพัฒนาระบบป้องกันภัยคุกคามที่ขับเคลื่อนด้วย AI
ข้อมูลจาก Common Vulnerabilities and Exposures (CVE) ซึ่งเป็นฐานข้อมูลทะเบียนช่องโหว่ด้านความปลอดภัยทางไซเบอร์ระหว่างประเทศ ระบุว่า ไตรมาสที่ผ่านมามีการรายงานช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์และระบบคอมพิวเตอร์เกือบ 37,000 รายการ เพิ่มขึ้นถึง 3 เท่าจากช่วงเดียวกันปีที่แล้ว
มาร์คัส โนกา ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ionos ผู้ให้บริการเว็บโฮสติ้งในเยอรมนีที่มีลูกค้าราว 7 ล้านราย ชี้ว่า โลกกำลังเผชิญภัยคุกคามทางไซเบอร์รุนแรง ซึ่งเมื่อก่อนอาจเกิดขึ้นห่างกันเป็นเดือน แต่ตอนนี้เกิดขึ้นทุกสัปดาห์หรือแม้กระทั่งทุก 2-3 วัน
Ionos ปรับเปลี่ยนแนวทางการรักษาความปลอดภัยหลังพบช่องโหว่เพิ่มขึ้นอย่างรวดเร็วในเดือนก.ค. โดยนำระบบตรวจสอบด้วย AI มาใช้เพื่อสแกนหาความเสี่ยง รวมถึงใช้เครื่องมือที่มี AI ช่วยติดตั้งแพตช์แก้ไขช่องโหว่ในระบบตลอด 24 ชั่วโมง
งบป้องกันภัยไซเบอร์พุ่ง
Binance ที่ถูกฉกคริปโต 6,300 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้ว เผยว่า มีแผนลงทุนเพิ่มในระบบตรวจจับภัยคุกคามด้วย AI ขณะที่ท่าเรือรอตเตอร์ดัมกำลังพัฒนา “เกราะป้องกันภัยทางไซเบอร์” ที่ขับเคลื่อนด้วย AI และ Siemens ซุ่มทดสอบโมเดล AI ขั้นสูงเพื่อใช้ในระบบรักษาความปลอดภัยเชิงป้องกัน
Ahold Delhaize บริษัทค้าปลีกเนเธอร์แลนด์ ซึ่งเป็นเจ้าของเครือซูเปอร์มาร์เก็ต Stop & Shop และ Giant Food ในอเมริกา ถูกโจมตีทางไซเบอร์ถึง 2 ครั้งภายในเดือนเดียว
ครั้งแรกเกิดขึ้นเมื่อกลางเดือนต.ค. ส่งผลให้บริษัทสูญเสียยอดขายกว่า 225 ล้านดอลลาร์ และต้องออกประกาศเตือนเกี่ยวกับแนวโน้มผลกำไร โดยในเหตุการณ์ดังกล่าว Ahold ปิดเว็บไซต์และแอปพลิเคชันนานหนึ่งสัปดาห์ หลังตรวจพบว่า ระบบถูกบุกรุก
ส่วนเหตุการณ์ในสัปดาห์นี้ ซูเปอร์มาร์เก็ตบางแห่งของบริษัทในเบลเยียมและลักเซมเบิร์กเป็นหนึ่งในเป้าหมายการโจมตีระบบตู้เย็นและตู้แช่ที่เกิดขึ้นใน 12 ประเทศทั่วยุโรป
โยลันดา โพตส์-เบิล ประธานเจ้าหน้าที่ฝ่ายการเงินของ Ahold เผยว่า บริษัทกำลังปรับตัวให้เข้ากับความจริงรูปแบบใหม่ และสำทับว่า AI ช่วยตรวจจับปัญหาและฟื้นฟูระบบกลับมาใช้งานได้เร็วกว่าเดิม
ทั้งนี้บริษัทที่ปรึกษายักษ์ใหญ๋ McKinsey คาดการณ์ว่า ตลาดผลิตภัณฑ์และบริการรักษาความปลอดภัยทางไซเบอร์ทั่วโลกที่จำหน่ายโดยผู้ให้บริการภายนอก จะเติบโตจาก 223,000 ล้านดอลลาร์ในปี 2025 เป็น 346,000 ล้านดอลลาร์ภายในปี 2029
ฌอน ทัฟต์ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีภาคสนามของ Claroty ระบุว่า เหตุการณ์โจมตีตู้แช่และตู้เย็นบ่งชี้ว่า AI กำลังกดดันให้บริษัทต่าง ๆ ต้องเร่งแก้ไขระบบอย่างรวดเร็วทันทีที่พบช่องโหว่
เดือนส.ค.ที่ผ่านมา บริษัทรักษาความปลอดภัยทางไซเบอร์แห่งนี้ได้เผยแพร่ผลการวิจัยที่ระบุจุดอ่อนของระบบควบคุมตู้แช่และตู้เย็น และภายหลังการโจมตีซูเปอร์มาร์เก็ตในฝรั่งเศสระลอกแรกเมื่อวันที่ 11 ต.ค. นักวิจัยของ Claroty ได้นำเครื่องมือ AI ที่เปิดให้ใช้งานทั่วไปมาทดลองจำลองช่องโหว่ดังกล่าว และสามารถเข้าควบคุมอุปกรณ์ทดสอบสำเร็จโดยใช้เงินเพียง 6 ดอลลาร์ และเวลาแค่ 28 นาที ตอกย้ำความเสี่ยงที่จะมีการโจมตีระลอกใหม่
ขณะเดียวกัน การเปิดเผยช่องโหว่ด้านความปลอดภัย 2 รายการในภาษาโปรแกรม PHP เมื่อวันที่ 21 ต.ค. ที่ถูกค้นพบด้วย AI ได้สร้างความกังวลให้กับรัฐบาลและบริษัทต่าง ๆ ทั่วโลก จนหลายแห่งตัดสินใจปิดเว็บไซต์ชั่วคราวเพื่อป้องกันความเสี่ยง เนื่องจาก PHP เป็นภาษาที่ใช้พัฒนาเว็บไซต์จำนวนมาก
Cloudflare บริษัทโครงสร้างพื้นฐานอินเทอร์เน็ตของอเมริกา รายงานว่า ความพยายามโจมตีเพื่อใช้ประโยชน์จากช่องโหว่ PHP เพิ่มขึ้นจากหลักพันครั้งเป็นหลักล้านครั้งภายในเวลาเพียงไม่กี่ชั่วโมงหลังจากมีการเปิดเผยช่องโหว่ดังกล่าว พร้อมเตือนว่า ช่องโหว่ที่ถูกค้นพบด้วย AI อาจกลายเป็นต้นเหตุของการหยุดชะงักและความเสียหายที่รุนแรงขึ้นในอนาคต
สเตฟเฟน คินด์เลอร์ ประธานเจ้าหน้าที่ฝ่ายการเงินของ Holcim บริษัทผู้ผลิตวัสดุก่อสร้างของสวิตเซอร์แลนด์ ชี้ว่า บริษัทต่าง ๆ ต้องพัฒนาตัวเองให้ฉลาดเท่าทันมากขึ้น เพราะทั้งฝ่ายโจมตีและฝ่ายป้องกันต่างมีเครื่องมือ AI ที่ทรงพลัง และการต่อสู้นี้จะยังคงดำเนินต่อไปอย่างเข้มข้น
ที่มา: รอยเตอร์