เมื่อโลกของเราเชื่อมต่อกันมากขึ้น ทั้ง AI และไซเบอร์ความปลอดภัยกลายเป็นสิ่งที่มีอยู่ทุกที่ อย่างไรก็ตาม ความกลัวรอบๆ ไซเบอร์ความปลอดภัยและ AI กำลังลามผ่านเกือบทุ่งอุตสาหกรรม เพราะมีเพียงไม่กี่คนที่เข้าใจว่าเทคโนโลยีนี้คืออะไร และมันทำอะไรได้
ดังนั้น เพื่อเอาชนะความกลัวเหล่านี้ และเข้าใจว่า AI สามารถทำอะไรเพื่อปกป้องเราจากภัยคุกคามที่เราต้องเข้าใจมัน
ปัญญาประดิษฐ์ (AI) คืออะไร
สำหรับส่วนใหญ่ของเรา AI หมายถึง หุ่นยนต์ เพราะนี่คือสิ่งที่เราเห็นในหนังอย่าง iRobot และอ่านในนวนิยาย แต่วิธีนี้ไม่ได้เพิ่มข้อเท็จจริงใดๆ
ปัญญาประดิษฐ์ (AI) หมายถึง การคัดลอกสติปัญญามนุษย์ในเครื่องจักร เพื่อให้คิดเหมือนมนุษย์ และเลียนแบบการกระทำของมนุษย์ เป้าหมายของ AI รวมถึง การเรียนรู้ (Learning), การให้เหตุผล (Reasoning) และ การรับรู้ (Perception)
ข้อจำกัดของ AI
AI และ Machine Learning ไปพร้อมกัน ทั้งคู่ซับซ้อน ซึ่งเป็นเหตุผลที่คนมักเข้าใจผิด ทưởng像เห็นเครื่องจักรที่เรียนรู้ทำงานที่มนุษย์ทำได้ แม้เราจะอยู่ห่างหลายทศวรรษจากสิ่งนี้ แต่วिचาร์ณ์เองก็น่าสนใจมาก ดังนั้นเราเห็นความก้าวหน้าของ AI และ Machine Learning และการร่วมมือระหว่างมนุษย์และ AI จะกลายเป็นเรื่องกว้างขวางมากขึ้นในอนาคต
ระบบอัจฉริยะของวันนี้ – Siri, Alexa, Google Search – เป็นตัวอย่างของการพัฒนา AI และการก้าวหน้า แล้ว Google Search รู้ได้ยังไงว่าคุณหาอะไร? โดยไม่ต้องพิมพ์ประโยคครบ Google เข้าใจและแนะนำ นี่แค่ปลาย айซберг AI และ Machine Learning ทำได้อะไรมากกว่านี้ แน่นอน วิธีที่อัลกอริทึมอัจฉริยะเหล่านี้ทำงาน น่าประทับใจ แต่มันทำได้แค่งานที่เราฝึกมันให้ทำ – ระบบค้นหาไม่รู้ว่าจะขับรถยังไง นี่คือจุดที่ต้องการการแทรกแซงของมนุษย์ และสิ่งที่ทำให้มนุษย์ดีกว่าเครื่องจักร
แต่นี่ไม่ได้หมายความว่าเราดีกว่า เครื่องจักรทำงานบางอย่างได้ดีกว่ามนุษย์ล้านเท่า แต่เมื่อพูดถึง มนุษย์ vs เครื่องจักร การปฏิสัมพันธ์ระหว่างสองฝ่ายสำคัญมาก ทุกวันที่ทำงาน บ้าน ระบบป้องกันไซเบอร์ ต่อสู้กัน ด้วยมนุษย์ที่ท้าทาย และการป้องกันที่ขับเคลื่อนด้วย AI ชนะมากกว่าแพ้
ดังนั้น การต่อสู้ทางไซเบอร์คือ มนุษย์ปกป้องมนุษย์อื่นๆ และแม้โจมตีจะพยายามใช้ AI ระบบป้องกัน לרעה AI จะโดยธรรมชาติเป็นพันธมิตรของไซเบอร์ความปลอดภัย
เครื่องจักรเป็นเพื่อนร่วมทีมจุดแข็งของเรา
ในด้านความปลอดภัย ผลสำเร็จใหญ่ที่สุดของ AI คือ การจัดการ Data Analysis (การวิเคราะห์ข้อมูล) ที่ระบบสามารถวิเคราะห์มากกว่าล้านเหตุการณ์ต่อวัน มนุษย์ทำได้ยาก ไม่เพียงแค่นั้น เมื่อต้องหาความผิดปกติ (Anomalies) จากชุดข้อมูล ที่อาจนำไปสู่การโจมตีที่เป็นไปได้ จะท้าทายเกินไป เพื่อเอาชนะสถานการณ์นี้ ผู้เชี่ยวชาญไซเบอร์ความปลอดภัยใช้แนวทาง Hand-in-glove (ทำงานร่วมกันอย่างใกล้ชิด) มาหลายทศวรรษ และทำงานกับ AI ในงานอย่าง การตรวจจับการละเมิด (Breach Detection), การวิเคราะห์ตัวอย่าง (Sample Analysis), การจัดประเภทมัลแวร์ (Malware Classification) ฯลฯ AI และ Machine Learning พิสูจน์ได้ว่ามีประโยชน์ และหยุดภัยคุกคามความปลอดภัยที่เป็นไปได้นับไม่ถ้วน
AI คือผู้ช่วยคนดี หรือไม่?
ความกังวลใหญ่ที่สุดของอุตสาหกรรมเกี่ยวกับ AI คือ แฮกเกอร์สามารถใช้ AI เพื่อทำให้การโจมตีเป็นอัตโนมัติในระยะกว้าง
หากคุณคิดเหมือนกันและไม่แน่ใจว่า AI เป็นศีลมหัศจรรย์หรือบาป จำไว้ว่า เทคโนโลยีสามารถใช้เพื่อวัตถุประสงค์ดีและชั่วได้
ศักยภาพของ AI ในการทำให้ความปลอดภัยเป็นอัตโนมัติ แน่นอนมีประโยชน์ แต่ถ้าแฮกเกอร์เรียนรู้การใช้ AI นี้ได้ดีกว่า จะเป็นความเสี่ยง ทั้งหมดนี้ทำให้อนาคตดูมืดมน แต่วิธีที่ AI และ Machine Learning ต่อสู้กับอาชญากรรมไซเบอร์ กำลังสร้างความแตกต่าง
เมื่อพูดถึงการตรวจจับภัยคุกคามไซเบอร์จากการวิเคราะห์ข้อมูล Machine Learning ส่วนหนึ่งของ AI ได้พิสูจน์ว่าช่วยได้ เพราะมันสามารถระบุภัยคุกคามได้ ก่อนที่ช่องโหว่จะถูกใช้ประโยชน์
Machine Learning ให้คอมพิวเตอร์ใช้และคุ้นเคยกับอัลกอริทึมจากข้อมูลที่ได้รับ และเข้าใจการปรับปรุงที่จำเป็น ในบริบทของไซเบอร์ความปลอดภัย หมายความว่า Machine Learning ให้คอมพิวเตอร์คาดการณ์ภัยคุกคาม และสังเกตช่องโหว่ได้แม่นยำกว่ามนุษย์
รหัสผ่าน (Passwords) อีกองค์ประกอบสำคัญด้านความปลอดภัย มักเปราะบาง และเป็นเพียงสิ่งที่ đứngระหว่างบัญชีของคุณกับอาชญากรรมไซเบอร์ ดังนั้น Biometric Authentication (การยืนยันตัวตนทางชีวภาพ) จึงถูกเสนอเป็นทางเลือก แต่ไม่สะดวกมาก และแฮกเกอร์สามารถหลีกเลี่ยงได้ง่าย เพื่อจัดการกับความไม่เพียงพอ AI ถูกนำมาใช้เพื่อปรับปรุง Biometric Authentication ให้น่าเชื่อถือมากขึ้น Face ID ของ Apple เป็นตัวอย่างหนึ่ง
นี่ยังไม่ใช่ทั้งหมด AI กำลังก้าวหน้า และจะไม่หยุด อีกการปรับปรุงความปลอดภัยที่มีความหวังจาก AI มาจาก Behavioral Analytics (การวิเคราะห์พฤติกรรม) หมายถึง การวิเคราะห์ว่าคุณใช้อุปกรณ์อย่างไร ML สามารถสร้างรูปแบบ (Pattern) และรู้ได้เมื่อมีกิจกรรมผิดปกติเกิดขึ้น จะยกธงแดง (Raise a red flag) และสามารถดำเนินการทันที
ดังนั้น AI เป็นคำตอบสำหรับการโจมตี Ransomware ตามที่ AV-Test แสดง ปัญหาไซเบอร์ความปลอดภัย?
ความคิดที่ AI จะครองชิงไซเบอร์ความปลอดภัย น่าสนใจ แตเราไม่สามารถลืมได้ว่า AI ปรับตัวได้ แฮกเกอร์สามารถใช้มันเพื่อวัตถุประสงค์อันตราย หากมันหล่นมือคนผิด มันสามารถทำลายได้มากกว่าการปกป้อง มันคือ ดาบสองคม เราต้องใช้ความระมัดระวังทุกอย่างที่สามารถเมื่อพึ่งพาอะไรบางอย่าง ที่หนึ่ง AI จะช่วยหลีกเลี่ยงการโจมตี Ransomware แต่ก็อาจเป็นประโยชน์ สรุปคือ AI เป็นทั้งศีลมหัศจรรย์และบาป
