รายงานล่าสุดของ Cisco «Continuous Defense Report» ชี้ให้เห็นว่า ข้อจำกัดด้านการดำเนินงานภายในองค์กร อาจเป็นภัยคุกคามหลักที่ส่งผลต่อความปลอดภัยทางไซเบอร์ การสำรวจแสดงให้เห็นว่า แม้การพัฒนาของ AI ที่รวดเร็วจะเร่งให้ภัยคุกคามทางไซเบอร์วิวัฒนาการไปอย่างรวดเร็ว แต่การล่าช้าของการอนุมัติภายใน โซ่ข้อมูล (data silos) และการร่วมมือระหว่างทีมที่ไม่เพียงพอ กลายเป็นอุปสรรคต่อการป้องกันขององค์กร
ภาพรวมผลการสำรวจ
ตามรายงาน ในช่วง 12 เดือนที่ผ่านมา 91% ขององค์กรทั่วโลกที่ตอบแบบสำรวจ (ฮ่องกง 89%) เคยเผชิญกับอุบัติการณ์ด้านความปลอดภัยทางไซเบอร์ที่รุนแรง ซึ่งส่งผลกระทบอย่างมากต่อธุรกิจ โดยมีอุบัติการณ์มากกว่าหนึ่งในสามเกี่ยวข้องกับการโจมตีที่เสริมด้วย AI
รายงานระบุว่า อุปสรรคในการดำเนินงานขององค์กร ถือเป็นปัจจัยสำคัญต่อการเพิ่มความสามารถในการป้องกัน โดยประมาณหกในสิบของบุคลากรความปลอดภัยทางไซเบอร์ เชื่อว่าการปรับปรุงการประสานงานข้ามทีม กระบวนการอนุมัติ และการเข้าถึงข้อมูล สำคัญกว่าเทคโนโลยีเอง
ความท้าทายจากการร่วมมือภายในที่ไม่เพียงพอ
การสำรวจยังแสดงให้เห็นว่า การร่วมมือระหว่างทีมที่ไม่เพียงพอ เป็นอุปสรรคหลักขององค์กรในการเสริมสร้างการป้องกันทางไซเบอร์ เพียง 41% ขององค์กรทั่วโลกที่ตอบแบบสำรวจ (ฮ่องกง 46%) ระบุว่า ทีมความปลอดภัย เครือข่าย และ IT สามารถทำงานร่วมกันในรูปแบบทีมเดียวได้ โดยแบ่งปันความมองเห็นและเครื่องมือ
นอกจากนี้ 43% ขององค์กรระบุว่า ตัวชี้วัดที่ใช้มีลักษณะทางเทคนิคเกินไป จนยากที่จะมีอิทธิพลต่อการตัดสินใจของผู้บริหาร ในขณะที่ 40% ขององค์กรใช้เวลาในการเก็บรวบรวมและรวมข้อมูล มากกว่าเวลาที่ใช้ในการตอบสนองต่อภัยคุกคามจริง
การประยุกต์ใช้ AI และความท้าทาย
แม้ว่าบุคลากรความปลอดภัยทางไซเบอร์ทั่วโลกมากกว่าแปดในสิบจะระบุว่า หลังใช้ AI แล้ว ความเร็วในการตรวจจับและตอบสนองต่อภัยคุกคามเพิ่มขึ้นอย่างน้อย 25% แต่ปัจจุบันยังมีองค์กรน้อยกว่าครึ่งหนึ่งที่ปรับใช้ฟังก์ชันความปลอดภัยขับเคลื่อนด้วย AI อย่างกว้างขวาง เพียงหนึ่งในสามขององค์กรใช้เอเจนต์ AI อย่างกว้างขวางในการดำเนินงานด้านความปลอดภัย และเพียง 54% ของผู้ตอบแบบสำรวจรู้สึกมั่นใจมากในความสามารถในการตรวจจับและตอบสนองเมื่อเอเจนต์ AI ถูกโจมตี
สรุป
Sunil Potti รองประธานอาวุโสและผู้จัดการทั่วไปฝ่ายความปลอดภัย ความมองเห็น และแพลตฟอร์มข้อมูลของ Cisco ระบุว่า ความสำคัญของการทำให้ AI เป็นที่ยอมรับทั่วไป อยู่ที่การสร้างความไว้วิ้วาส และสามารถสร้างความไว้วิ้วาสได้จริงก็ต่อเมื่อความปลอดภัยและความทนทาน แยกจากกันไม่ได้ องค์กรจำเป็นต้องปรับปรุงการร่วมมือภายในจากรากฐาน เพื่อให้สามารถตอบสนองต่อภัยคุกคามทางไซเบอร์ที่วิวัฒนาการไปอย่างต่อเนื่องได้อย่างมีประสิทธิภาพ
TechRitual 企業科技編輯部(香港)。biz.techritual.com 的外語版本由繁體中文原文翻譯。


