แคสเปอร์สกี้: การเสริมสร้างความยืดหยุ่นท่ามกลางความซับซ้อน ความเป็นจริงใหม่ของการรักษาความปลอดภัยระดับองค์กร

โดย ไซมอน เติ้ง ผู้จัดการทั่วไป ภูมิภาคอาเซียนและกลุ่มประเทศเกิดใหม่ของเอเชีย แคสเปอร์สกี้

ด้วยการเพิ่มขึ้นของภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วย AI องค์กรขนาดใหญ่ในเอเชียตะวันออกเฉียงใต้กำลังเผชิญกับความไม่สมดุลด้านความปลอดภัยทางไซเบอร์: การโจมตีที่ขับเคลื่อนด้วย AI และ APT ที่เพิ่มขึ้นอย่างรวดเร็วเกินกว่าทีมงานที่มีจำนวนไม่เพียงพอ โดยเฉพาะอย่างยิ่งในตลาดที่มีระบบนิเวศด้านความปลอดภัยทางไซเบอร์ที่ยังไม่เติบโตเต็มที่ เนื่องจากต้องเผชิญกับข้อจำกัดด้านบุคลากรและทรัพยากร เครื่องมือที่กระจัดกระจายทำให้เกิดช่องว่างในการมองเห็นและความเหนื่อยล้าจากการแจ้งเตือน เพื่อสร้างความยืดหยุ่น องค์กรควรบูรณาการแพลตฟอร์ม ทำให้การตอบสนองเป็นไปโดยอัตโนมัติ และฝังการตรวจจับที่ขับเคลื่อนด้วย AI เปลี่ยนจากการแก้ไขปัญหาเฉพาะหน้าไปสู่การป้องกันที่ขับเคลื่อนด้วยข้อมูลเชิงลึกในวงกว้าง

Simon Tung แคสเปอร์สกี้: การเสริมสร้างความยืดหยุ่นท่ามกลางความซับซ้อน ความเป็นจริงใหม่ของการรักษาความปลอดภัยระดับองค์กร

ในช่วงเวลาเพียงไม่กี่ปี สภาพแวดล้อมด้านความปลอดภัยทางไซเบอร์สำหรับองค์กรต่างๆ ทั่วเอเชียตะวันออกเฉียงใต้ ได้เปลี่ยนแปลงไปอย่างมาก การทำงานแบบไฮบริด สถาปัตยกรรมมัลติคลาวด์ การดำเนินงานที่ขับเคลื่อนด้วย AI และห่วงโซ่อุปทานบุคคลที่สามที่ซับซ้อน ได้ขยายพื้นที่การโจมตีเกินกว่าที่แบบจำลองความปลอดภัยแบบดั้งเดิมได้รับการออกแบบมาเพื่อป้องกัน ในขณะเดียวกัน ผู้โจมตีที่มุ่งเป้าไปที่สภาพแวดล้อมเหล่านี้ก็มีความสามารถมากขึ้น มีการจัดระเบียบมากขึ้น และมีความพยายามมากขึ้น สิ่งนี้เห็นได้ชัดจากการตรวจจับภัยคุกคามของแคสเปอร์สกี้ ซึ่งตรวจพบและบล็อกการโจมตีที่เป็นอันตรายในปี 2025 จำนวนมากกว่า 18 ล้านครั้งทั่วภูมิภาค โดยเฉพาะสิงคโปร์เพียงประเทศเดียวมีการโจมตีมากกว่า 1 ล้านครั้ง ซึ่งแสดงถึงความไม่สอดคล้องกันเชิงโครงสร้าง คือขนาดและความซับซ้อนของภัยคุกคามกำลังแซงหน้าความสามารถของทีมรักษาความปลอดภัยหลายทีมในการตรวจจับ สืบสวน และตอบสนองอย่างมีประสิทธิภาพ

สำหรับผู้นำด้านความปลอดภัย ความท้าทายคือการจัดการกับจุดตัดของภัยคุกคามที่เพิ่มขึ้นอย่างรวดเร็ว ข้อจำกัดของกำลังคน และสถาปัตยกรรมความปลอดภัยที่กระจัดกระจาย ทั้งหมดนี้ในขณะที่ต้องชี้แจงการลงทุนต่อกรรมการบริษัทและรักษาความยืดหยุ่นในการดำเนินงาน ความท้าทายที่เชื่อมโยงกันสามประการนี้ได้กำหนดภูมิทัศน์นี้ในเอเชียตะวันออกเฉียงใต้ในปัจจุบัน

complexity แคสเปอร์สกี้: การเสริมสร้างความยืดหยุ่นท่ามกลางความซับซ้อน ความเป็นจริงใหม่ของการรักษาความปลอดภัยระดับองค์กร

ความท้าทายที่ 1: ปริมาณและความเร็วของการโจมตีที่เพิ่มขึ้น

ความเร็วของการโจมตีทางไซเบอร์ในปัจจุบันกำลังสร้างความกดดันให้กับการปฏิบัติการด้านความปลอดภัยขององค์กร ผู้โจมตีเคลื่อนไหวได้เร็วขึ้น ตั้งแต่การเจาะระบบครั้งแรก ไปจนถึงการเคลื่อนที่ไปยังเน็ตเวิร์กอื่น และการขโมยข้อมูล และช่วงเวลาที่มีอยู่ในการตรวจจับและควบคุมเหตุการณ์ก็ลดลง

ภัยคุกคามขั้นสูงแบบต่อเนื่อง (APTs) ยังคงเป็นความเสี่ยงที่สำคัญที่สุดสำหรับองค์กรขนาดใหญ่ กลุ่มเหล่านี้ได้รับการสนับสนุนทางการเงินอย่างดี มีระเบียบวินัย และปฏิบัติการโดยได้รับการสนับสนุนจากรัฐบาลหรือโครงสร้างพื้นฐานอาชญากรรมที่จัดตั้งขึ้น จากรายงานระดับโลกของ Kaspersky Security Services ในปี 2025 ภัยนี้ถูกตรวจพบในลูกค้า 21% และคิดเป็น 23% ของเหตุการณ์ที่มีความรุนแรงสูงทั้งหมด นอกจากนี้ เมื่อปีที่แล้วแคสเปอร์สกี้ตรวจพบแคมเปญใหม่โดย APT ‘Mysterious Elephant’ ที่มุ่งเป้าไปที่หน่วยงานรัฐบาลและองค์กรด้านการต่างประเทศในภูมิภาคเอเชียแปซิฟิกโดยเฉพาะ ซึ่งเป็นสัญญาณบ่งบอกถึงความแพร่หลายและภัยคุกคามอย่างต่อเนื่องในภูมิภาคนี้

สิ่งที่ทำให้ APTs อันตรายเป็นพิเศษคือระเบียบวินัยในการปฏิบัติงานของอาชญากรไซเบอร์ แทนที่จะพึ่งพาช่องโหว่เพียงอย่างเดียว กลุ่มแฮ็กเกอร์เหล่านี้ใช้วิธีการหลายอย่างร่วมกัน ทั้งการขโมยข้อมูลประจำตัว การใช้ทรัพยากรในพื้นที่เพื่อหาเลี้ยงชีพ การเคลื่อนที่ไปมาอย่างแนบเนียน และการซ่อนตัวอย่างแนบเนียน เพื่อให้สามารถหลบซ่อนตัวได้เป็นเวลานาน

สิ่งที่ทีมรักษาความปลอดภัยในเอเชียตะวันออกเฉียงใต้ควรให้ความสำคัญ ได้แก่

สร้างการมองเห็นแบบเรียลไทม์บนอุปกรณ์เอ็นด์พอยต์เพื่อตรวจจับพฤติกรรมที่ผิดปกติและตัวบ่งชี้การถูกโจมตีในระยะเริ่มต้น
เชื่อมโยงข้อมูลการวัดระยะทางจากอุปกรณ์ปลายทาง ข้อมูลประจำตัว อีเมล และระบบคลาวด์ เพื่อเปิดเผยการโจมตีแบบหลายขั้นตอนและแบบข้ามเน็ตเวิร์ก
ทำให้กระบวนการคัดกรองและควบคุมภัยคุกคามเป็นไปโดยอัตโนมัติเพื่อลดระยะเวลาที่ภัยคุกคามยังคงอยู่
ฝังการล่าภัยคุกคามเชิงรุกเพื่อระบุการคงอยู่แบบซ่อนเร้นและกิจกรรมของฝ่ายตรงข้ามขั้นสูง
เร่งเวลาตอบสนองที่สำคัญด้วยสถานการณ์การตอบสนองที่สร้างไว้ล่วงหน้าซึ่งสามารถเรียกใช้งานได้ในคลิกเดียว

เป้าหมายคือการเปลี่ยนการปฏิบัติการด้านความปลอดภัยจากการแก้ไขปัญหาเฉพาะหน้าไปสู่การป้องกันที่ยั่งยืนและขับเคลื่อนด้วยข้อมูลเชิงลึก โดยที่ภัยคุกคามจะถูกระบุตั้งแต่เนิ่นๆ ควบคุมได้อย่างรวดเร็ว และตรวจสอบด้วยบริบทที่เพียงพอเพื่อป้องกันการเกิดซ้ำ

ความท้าทายที่ 2: การป้องกันภัยคุกคามที่ขับเคลื่อนด้วย AI ท่ามกลางปัญหาการขาดแคลนบุคลากรที่มีความสามารถ

AI ช่วยให้ผู้โจมตีสามารถทำการสอดแนมโดยอัตโนมัติ สร้างเนื้อหาฟิชชิงที่น่าเชื่อถือในวงกว้าง และปรับเปลี่ยนเทคนิคแบบเรียลไทม์ ทำให้การโจมตีดำเนินการได้เร็วขึ้นและตรวจจับได้ยากขึ้น การวิจัยของแคสเปอร์สกี้เกี่ยวกับแคมเปญ RevengeHotels แสดงให้เห็นถึงแนวโน้มนี้ ผู้ก่อภัยคุกคามใช้โค้ดที่สร้างโดย AI เพื่อเพิ่มประสิทธิภาพในการพัฒนาและส่งมัลแวร์ ปรับปรุงทั้งประสิทธิภาพของเหยื่อล่อฟิชชิงและความสามารถในการหลบเลี่ยงของเพย์โหลด ซึ่งสะท้อนให้เห็นถึงการเปลี่ยนแปลงที่กว้างขึ้นในวิธีการทำงานของศัตรูที่มีความซับซ้อน

ในขณะเดียวกัน องค์กรต่างๆ ก็เผชิญกับปัญหาการขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่มีคุณสมบัติเหมาะสมอย่างต่อเนื่อง ช่องว่างของกำลังคนด้านความปลอดภัยทางไซเบอร์ทั่วโลกมีจำนวนนับล้าน และผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูล 41% ระบุว่าองค์กรของตนมีจำนวนพนักงานไม่เพียงพอในระดับหนึ่งหรืออย่างมาก ทีมปฏิบัติการด้านความปลอดภัยกำลังรับมือกับปริมาณการแจ้งเตือนที่เพิ่มขึ้นด้วยทีมงานที่ไม่เติบโตในอัตราเดียวกัน ความเหนื่อยล้าและการลาออกสูงยิ่งทำให้ปัญหารุนแรงขึ้น การตอบสนองเชิงกลยุทธ์ไม่ใช่การจ้างนักวิเคราะห์เพิ่มขึ้นเพียงอย่างเดียว เพราะกระบวนการจ้างงานไม่สามารถตามทันความต้องการได้

แทนที่จะเป็นเช่นนั้น องค์กรต่างๆ จำเป็นต้องฝังระบบอัตโนมัติที่ใช้ AI ช่วยเหลือโดยตรงลงในเวิร์กโฟลว์ด้านความปลอดภัย: การคัดกรองการแจ้งเตือนโดยอัตโนมัติ การเร่งการตรวจสอบผ่านการสรุปบริบท การกำหนดมาตรฐานการตอบสนองผ่านคู่มือที่สร้างไว้ล่วงหน้า และการช่วยให้ทีมขนาดเล็กสามารถทำงานได้อย่างมีประสิทธิภาพเทียบเท่าทีมขนาดใหญ่ การรวมเครื่องมือต่างๆ เข้าด้วยกันจะช่วยลดภาระทางความคิดของนักวิเคราะห์ที่ต้องสลับไปมาระหว่างแดชบอร์ดหลายๆ อันเพื่อสร้างลำดับเหตุการณ์ของเหตุการณ์เดียวขึ้นมาใหม่

ความท้าทายที่ 3: การกระจายตัวของเครื่องมือทำให้เกิดความล่าช้าและลดทอนการมองเห็น

ระบบรักษาความปลอดภัยขององค์กรเติบโตขึ้นเรื่อย ๆ ในช่วงหลายปีที่ผ่านมา โดยมีการเพิ่มโซลูชันเพื่อตอบสนองต่อภัยคุกคามเฉพาะหรือข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ ผลที่ได้ในหลายองค์กรคือสถาปัตยกรรมที่กระจัดกระจาย มีเครื่องมือแบบสแตนด์อโลนหลายสิบรายการกระจายอยู่ทั่วอุปกรณ์เอ็นด์พอยต์ เน็ตเวิร์ก สภาพแวดล้อมคลาวด์ การระบุตัวตน และการปกป้องข้อมูล แต่ละเครื่องมือสร้างการแจ้งเตือน แต่ละเครื่องมือต้องการการจัดการ และแต่ละเครื่องมือทำงานแยกจากกันเป็นส่วนใหญ่

ผลกระทบต่อการดำเนินงานนั้นสำคัญมาก ทีมรักษาความปลอดภัยใช้เวลาจำนวนมากในการบูรณาการเครื่องมือ การตรวจสอบความถูกต้องของข้อมูล และการสลับไปมาระหว่างคอนโซลเพื่อรวบรวมขอบเขตของเหตุการณ์ ความเหนื่อยล้าจากการแจ้งเตือนเริ่มเกิดขึ้น ระยะเวลาการตรวจสอบยาวนานขึ้น นักวิเคราะห์ที่มีทักษะ ซึ่งหายากอยู่แล้ว ถูกดึงดูดไปกับงานการเชื่อมโยงข้อมูลด้วยตนเองแทนที่จะมุ่งเน้นไปที่การลดความเสี่ยงเชิงรุก ผู้เชี่ยวชาญด้านความปลอดภัยกว่าครึ่งรายงานว่ารู้สึกหนักใจกับการจัดการเครื่องมือรักษาความปลอดภัยทางไซเบอร์จากผู้จำหน่ายหลายราย

ผลกระทบทางธุรกิจก็เป็นปัญหาไม่แพ้กัน โครงสร้างระบบที่กระจัดกระจายทำให้เกิดช่องว่างในการมองเห็นที่ระดับปลายทาง ซึ่งยังคงเป็นจุดเข้าถึงเน็ตเวิร์กองค์กรหลักสำหรับการโจมตีทางไซเบอร์ และทำให้ยากที่จะแสดงผลตอบแทนจากการลงทุนด้านความปลอดภัยที่วัดผลได้ต่อคณะกรรมการบริหาร ต้นทุนรวมในการเป็นเจ้าของนั้นครอบคลุมมากกว่าค่าลิขสิทธิ์: ความซับซ้อนในการบูรณาการ ข้อกำหนดด้านโครงสร้างพื้นฐาน และการปรับแต่งอย่างต่อเนื่องอาจทำให้การลงทุนเริ่มต้นเพิ่มขึ้น 3-5 เท่า

การแก้ไขปัญหาการใช้งานเครื่องมือที่ซ้ำซ้อนจำเป็นต้องมีการรวมระบบอย่างรอบคอบ องค์กรควรปฎิบัติดังนี้

รวมเครื่องมือที่ซ้ำซ้อนเข้าไว้ในแพลตฟอร์ม EDR และ XDR ที่ผสานรวมเข้าด้วยกัน
รวมศูนย์การรวบรวมข้อมูล telemetry และการจัดการเหตุการณ์เพื่อลดช่องว่างในการมองเห็น
สร้างระบบอัตโนมัติสำหรับการเชื่อมโยงและการตอบสนองเพื่อลดความพยายามด้วยตนเองและการสลับบริบท
นำเวิร์กโฟลว์การตรวจสอบที่กำหนดไว้ล่วงหน้าและคู่มือการตอบสนองมาใช้เพื่อบังคับใช้การจัดการที่สอดคล้องกัน
ตัดสินใจเลือกใช้เครื่องมือโดยคำนึงถึงผลลัพธ์การดำเนินงานที่วัดได้และผลตอบแทนจากการลงทุนที่พิสูจน์ได้

วัตถุประสงค์คือการลดต้นทุนและความชัดเจนในการดำเนินงาน รากฐานการปฏิบัติการด้านความปลอดภัยที่เป็นหนึ่งเดียวจะเปลี่ยนการลดจำนวนเครื่องมือให้เป็นการมองเห็นที่แข็งแกร่งขึ้น การตอบสนองที่รวดเร็วขึ้น และประสิทธิภาพที่ยั่งยืนซึ่งสามารถขยายขนาดได้โดยไม่ต้องเพิ่มจำนวนพนักงานหรือโครงสร้างพื้นฐานตามสัดส่วน

การสร้างความยืดหยุ่นในระดับใหญ่

ความท้าทายของปริมาณการโจมตีที่เพิ่มขึ้นอย่างรวดเร็วในภูมิภาค กิจกรรมของฝ่ายอาชญากรไซเบอร์ที่ใช้ AI และความล่าช้าในการดำเนินงานของสถาปัตยกรรมความปลอดภัยที่กระจัดกระจายไม่ได้เกิดขึ้นอย่างโดดเดี่ยว การแก้ไขความท้าทายใดความท้าทายหนึ่งเพียงอย่างเดียวจึงไม่เพียงพออีกต่อไป โซลูชันจากกลุ่มผลิตภัณฑ์ Kaspersky Next Expert ถูกออกแบบมาเพื่อรับมือกับความท้าทายเหล่านี้โดยตรง โดยมอบการปกป้องอย่างต่อเนื่องด้วย AI รวมถึงการตรวจจับและการตอบสนองบนอุปกรณ์ปลายทางและอื่นๆ การเชื่อมโยงข้อมูลข้ามโดเมนแบบเรียลไทม์ และแพลตฟอร์มการจัดการแบบครบวงจรที่ช่วยลดความซ้ำซ้อนของเครื่องมือและลดต้นทุนรวมในการเป็นเจ้าของ

องค์กรต่างๆ สามารถเรียนรู้วิธีปรับปรุงสถานะความปลอดภัยขององค์กรผ่านคำแนะนำจากผู้เชี่ยวชาญของแคสเปอร์สกี้ ซึ่งปรับแต่งให้เหมาะสมกับบริบท ความต้องการ และสภาพแวดล้อมเฉพาะขององค์กร

ข่าวที่เกี่ยวข้อง

krapalm