ความปลอดภัย รากฐานสำคัญของ AI / วัตสัน ถิรภัทรพงศ์

ในยุคที่เทคโนโลยี Generative AI กำลังพัฒนาอย่างรวดเร็ว ทำให้องค์กรต่างๆ ต้องให้ความสำคัญกับการสร้างวัฒนธรรมที่มุ่งเน้นด้านความปลอดภัยอย่างจริงจังมากยิ่งขึ้น

เทคโนโลยี Generative AI ได้เปิดโอกาสใหม่ๆ ให้เราสามารถทำในสิ่งที่ในอดีตไม่เคยคาดคิดว่าจะเป็นไปได้ ด้วยเหตุนี้ธุรกิจต่างๆ จึงรีบนำเทคโนโลยีทันสมัยเหล่านี้มาใช้ เพื่อสร้างประสบการณ์ที่ดีให้ลูกค้า และขยายฐานลูกค้าไปยังกลุ่มใหม่ๆ ระบบประมวลผลภาษาธรรมชาติสามารถวิเคราะห์ข้อมูลจำนวนมหาศาลได้อย่างมีประสิทธิภาพ ทำให้เกิดนวัตกรรมใหม่ๆ สำหรับนักพัฒนาแอปพลิเคชัน แต่ขณะที่เทคโนโลยีเหล่านี้แพร่หลายอย่างรวดเร็ว เราต้องให้ความสำคัญกับความปลอดภัย ซึ่งเป็นรากฐานสำคัญของ AI และเทคโนโลยีอื่นๆ

***วัฒนธรรมองค์กรที่ให้ความสำคัญกับความปลอดภัย จะช่วยให้สามารถคิดค้นนวัตกรรมใหม่ๆ ได้อย่างรวดเร็วและมีความมั่นคงยิ่งขึ้น

ถ้าทุกคนในองค์กรมองว่าความปลอดภัยเป็นสิ่งที่ช่วยเสริมสร้างธุรกิจ ไม่ใช่อุปสรรค จะช่วยลดความเสี่ยงและทำให้เราปรับตัวได้ง่ายขึ้นเมื่อพบกับปัญหา การมีมาตรการรักษาความปลอดภัยที่ดีจะทำให้องค์กรสามารถสร้างสรรค์นวัตกรรมใหม่ๆ ได้อย่างรวดเร็วและมั่นใจมากขึ้น ทีมด้านความปลอดภัยและผู้บริหารควรร่วมมือกันทำความเข้าใจความต้องการทางธุรกิจ และจัดให้มีมาตรการป้องกันที่เหมาะสมเพื่อสนับสนุนการเติบโตของธุรกิจ และนำเทคโนโลยีใหม่ๆ อย่าง Generative AI มาใช้ให้เกิดประโยชน์สูงสุด

เมื่อนำเทคโนโลยี Generative AI มาใช้งาน การมีระบบรักษาความปลอดภัยข้อมูลที่มั่นคงและให้ผู้ใช้สามารถควบคุมข้อมูลของตนเองได้นั้นมีความสำคัญมาก เพราะจะช่วยลดความกังวลเรื่องความเป็นส่วนตัวที่อาจเกิดขึ้นจากการใช้แอปพลิเคชัน AI ระบบปฏิบัติการ AWS Nitro System ถูกออกแบบมาด้วยมาตรฐานความปลอดภัยสูงสุด โดยไม่ว่าจะเป็นพนักงาน AWS หรือบุคคลอื่นใดก็ไม่สามารถเข้าถึงข้อมูล งานประมวลผล หรือระบบคลาวด์ที่ลูกค้าใช้งานบนเซิร์ฟเวอร์ Amazon EC2 (Amazon Elastic Compute Cloud) ได้เลย ดังนั้น องค์กรควรเลือกใช้ระบบคลาวด์และโครงสร้างพื้นฐานสำหรับ AI ที่มีความปลอดภัยสูง เพื่อให้สามารถควบคุมและปกป้องข้อมูลของตนเองได้อย่างมั่นใจ

Generative AI ช่วยให้ผู้ใช้งานที่ให้ความสำคัญกับเรื่องความปลอดภัยใช้งานได้ง่ายและมีประสิทธิภาพมากขึ้น เครื่องมือที่ใช้ AI สามารถช่วยผู้ดูแลระบบไอทีและระบบรักษาความปลอดภัยตรวจพบและแก้ไขปัญหาได้อย่างมีประสิทธิภาพมากขึ้น 

ตัวอย่างเช่น ฟังก์ชันถามตอบด้วยภาษาธรรมชาติ (NLP) ช่วยให้เราค้นหาและดูข้อมูลบันทึกความปลอดภัยและเหตุการณ์ต่างๆ ได้ง่ายขึ้น เพียงป้อนคำถามด้วยประโยคภาษาธรรมชาติโดยไม่ต้องใช้คำสั่งหรือรหัสที่ซับซ้อน ความสามารถใหม่ที่เพิ่มเข้ามาใน AWS CloudTrail Lake ช่วยให้ผู้ดูแลระบบความปลอดภัยสามารถถามคำถามด้วยภาษาธรรมชาติ เช่น “ข้อผิดพลาดนี้เกิดจากอะไร” นอกจากนี้ AWS ได้พัฒนา framework ใหม่ในส่วนของ AWS Audit Manager ช่วยให้ลูกค้าเข้าใจการใช้งาน Generative AI ของตนเองได้ดียิ่งขึ้น ระบบนี้จะช่วยระบุข้อมูลที่มีความละเอียดอ่อน และติดตามการใช้งานโมเดล AI รวมถึงสิทธิการเข้าถึงของผู้ใช้ต่างๆ

เพื่อให้เทคโนโลยีเหล่านี้สร้างการเปลี่ยนแปลงที่แท้จริง เราจำเป็นจะต้องให้ความสำคัญกับเรื่องการรักษาความปลอดภัยในทุกส่วนของระบบ AI ที่เราใช้งาน ส่วนแรกคือเครื่องมือสำหรับสร้างและฝึกโมเดลภาษาขนาดใหญ่ (LLM) และโมเดลพื้นฐาน (FM) ต่างๆ ส่วนถัดมาคือช่องทางเข้าถึงโมเดลต่างๆ เหล่านั้น พร้อมด้วยเครื่องมือที่จำเป็นในการพัฒนาแอปพลิเคชัน AI รวมถึงความสามารถในการขยายในอนาคต และส่วนสุดท้ายคือแอปพลิเคชันที่พร้อมใช้โมเดล LLM เหล่านี้ในการทำงาน ไม่ว่าจะเป็นการเขียนและแก้โค้ด การสร้างเนื้อหา หรือการแบ่งปันข้อมูลเชิงลึก เพื่อให้การทำงานง่ายและราบรื่นขึ้น การยกระดับมาตรฐานความปลอดภัยในทุกส่วนของระบบเป็นสิ่งที่เราให้ความสำคัญสูงสุด

***การรักษาความปลอดภัยที่มีประสิทธิภาพนั้นต้องเป็นเชิงรุกและมีการทำงานร่วมกัน

การสร้างวัฒนธรรมองค์กรที่มุ่งเน้นด้านความปลอดภัยนั้น ควรมีการกระจายความรับผิดชอบด้านนี้ไปยังพนักงานทุกระดับ ตั้งแต่ผู้บริหารระดับสูงจนถึงนักพัฒนา ทุกคนต้องมีส่วนร่วมในการรักษาความปลอดภัย วิธีนี้จะช่วยให้มั่นใจได้ว่าความปลอดภัยจะได้รับดูแลและไตร่ตรองในทุกขั้นตอนของการทำงาน ไม่ว่าจะเป็นการพัฒนาผลิตภัณฑ์ใหม่ หรือแม้แต่ในการประชุมประจำวัน ในปัจจุบันที่มีภัยคุกคามด้านความปลอดภัยรอบด้าน การมีมุมมองและวิธีการด้านความปลอดภัยที่ทันสมัยและเชิงรุกจึงมีความสำคัญมาก นอกจากนี้ การปฏิบัติตามหลักการและมาตรฐานขั้นพื้นฐานด้านความปลอดภัยยังคงเป็นสิ่งจำเป็นที่ต้องให้ความสำคัญเช่นกัน

การปฏิบัติตามมาตรฐานความปลอดภัยขั้นพื้นฐาน เช่น การใช้การยืนยันตัวตนหลายขั้น (Multi-Factor Authentication) ยังคงเป็นเรื่องสำคัญ แม้ว่าจะเป็นแนวปฏิบัติพื้นฐานแต่ยังไม่แพร่หลายนัก ล่าสุด AWS Identity and Access Management (IAM) ได้เพิ่มการรองรับ Passkeys ซึ่งเป็นวิธียืนยันตัวตนที่ปลอดภัยกว่าการใช้รหัสผ่านเพียงอย่างเดียว

***ความปลอดภัยเป็นสิ่งสำคัญสำหรับการดำเนินธุรกิจ

องค์กรต้องให้ความสำคัญกับการพัฒนานวัตกรรมด้านความปลอดภัยอย่างต่อเนื่อง เพราะภัยคุกคามทางไซเบอร์มีการเปลี่ยนแปลงตลอดเวลา ดังนั้น ธุรกิจจึงต้องเตรียมพร้อมรับมือกับภัยคุกคามใหม่ๆ ที่อาจเกิดขึ้นได้ตลอด จึงจำเป็นต้องลงทุนในเทคโนโลยีด้านความปลอดภัยให้ทันสมัยอยู่เสมอ และปลูกฝังให้ทุกคนในองค์กรตระหนักถึงความสำคัญของความปลอดภัย การนำหลักการเหล่านี้มาปฏิบัติจะช่วยสร้างวัฒนธรรมความปลอดภัยที่ไม่เพียงป้องกันภัยคุกคามในปัจจุบัน แต่ยังเตรียมความพร้อมในการรับมือกับความท้าทายจากเทคโนโลยีใหม่ๆ อย่างปลอดภัยด้วย ในยุคดิจิทัลที่มีการเปลี่ยนแปลงอย่างรวดเร็ว การมีพื้นฐานด้านความปลอดภัยที่มั่นคงจึงไม่ใช่เพียงแค่การป้องกันเท่านั้น

แต่ยังเป็นข้อได้เปรียบในการแข่งขันทางธุรกิจอีกด้วย