เจาะประเด็น
AI / Security
AI กำลังเปลี่ยนมือสมัครเล่นให้กลายเป็นแฮกเกอร์ และโรงพยาบาลกับธนาคารในต่างจังหวัดคือเป้าที่ไม่ทันตั้งตัว
องค์กรเล็กๆ ที่ถือข้อมูลการเงินของคนทั้งชุมชน กำลังกลายเป็นจุดอ่อนที่แฮกเกอร์มองเห็นก่อนใคร
ทีมข่าว เอไอไทย.com
⏱ อ่าน 5 นาที
ภัยไซเบอร์ยุคใหม่ไม่เลือกว่าคุณเป็นบริษัทใหญ่หรือไม่ — มันเลือกว่าคุณ "ป้องกันตัวได้แค่ไหน" ต่างหาก
เรื่องนี้เริ่มจากโทรศัพท์ที่ไม่น่าจะมีอะไร ในเดือนมีนาคม Janice Malone เริ่มได้รับสายจากคนที่ถามถึงความเคลื่อนไหวผิดปกติของ Vivian's Door องค์กรไม่แสวงหากำไรที่เธอดูแลอยู่ที่รัฐแอละแบมา องค์กรนี้ทำงานให้คำปรึกษาและทรัพยากรกับธุรกิจของคนผิวสีและกลุ่มที่เข้าถึงโอกาสน้อย ซึ่งบ่อยครั้งทำให้มันต้องถือข้อมูลทางการเงินของบริษัทเหล่านี้ไว้ในระบบของตัวเอง แล้วจู่ๆ คนที่โทรเข้ามาก็เริ่มกังวล
นี่ไม่ใช่เคสโดดเดี่ยว และนั่นคือประเด็นที่ต้องพูดให้ชัด — ข่าวนี้ไม่ใช่เรื่องของบริษัทเทคยักษ์ใหญ่ที่ถูกรุมจากแฮกเกอร์ระดับรัฐ แต่เป็นเรื่องขององค์กรเล็กๆ ในท้องถิ่น ที่อยู่ใกล้ตัวเรามากกว่าที่คิด และมันกำลังกลายเป็นเป้าหมายหลักของคลื่นอาชญากรรมไซเบอร์ที่ขับเคลื่อนด้วย AI
สิ่งที่เปลี่ยนเกมคือ AI มันทำให้งานแฮกที่เคยต้องใช้คนเก่งๆ หลายคน ใช้เวลาหลายสัปดาห์ กลายเป็นงานที่คนระดับกลางๆ ทำได้ในเวลาไม่กี่ชั่วโมง ตั้งแต่การเขียนอีเมลฟิชชิงที่แนบเนียนจนแทบแยกไม่ออกจากของจริง ไปจนถึงการสแกนหาช่องโหว่ในระบบของเป้าหมาย องค์กรที่มีทีมไอทีเล็กๆ หรือไม่มีเลยจึงตกอยู่ในสถานะเสียเปรียบแบบที่ไม่เคยเป็นมาก่อน
ประเด็นคือ Vivian's Door ไม่ใช่บริษัทที่ใครจะคิดว่า "น่าแฮก" ในสายตาคนทั่วไป แต่ในสายตาของแฮกเกอร์ มันคือขุมทรัพย์ เพราะมันถือข้อมูลการเงินของธุรกิจหลายสิบแห่งไว้ในที่เดียว แฮกครั้งเดียวได้ข้อมูลเป็นกอบเป็นกำ นี่คือตรรกะที่อาชญากรไซเบอร์ใช้ และมันทำให้องค์กรขนาดกลางที่ทำหน้าที่เป็น "ตัวกลาง" ข้อมูลกลายเป็นเป้าที่คุ้มค่ากว่าที่ใครจะจินตนาการ
คำถามที่ต้องถามต่อคือ แล้วโรงพยาบาลกับธนาคารในต่างจังหวัดล่ะ พวกเขาพร้อมแค่ไหน คำตอบสั้นๆ คือส่วนใหญ่ไม่พร้อม ระบบไอทีของสถานพยาบาลและสถาบันการเงินขนาดเล็กมักถูกลงทุนน้อยกว่าที่ควร เพราะงบประมาณไปลงกับเรื่องการรักษาผู้ป่วยหรือการให้บริการลูกค้าก่อน ความปลอดภัยไซเบอร์เลยกลายเป็นเรื่องที่ถูกเลื่อนออกไปเรื่อยๆ จนกว่าจะสายเกินไป
และนี่คือจุดที่อันตราย เพราะข้อมูลที่โรงพยาบาลถืออยู่ไม่ใช่แค่ประวัติการรักษา แต่มันคือข้อมูลส่วนตัวที่ละเอียดอ่อนที่สุดของคนคนหนึ่ง ในขณะที่ธนาคารท้องถิ่นถือเงินของคนทั้งชุมชนไว้ในมือ ทั้งสองอย่างนี้คือของที่แฮกเกอร์ต้องการมากที่สุดในตลาดมืด
ประเด็นที่ผมอยากให้มองคือ ช่องว่างนี้ไม่ได้เกิดจากความโง่ขององค์กรเล็กๆ แต่เกิดจากโครงสร้างของโลกไซเบอร์ที่เปลี่ยนเร็วเกินกว่าที่คนตัวเล็กจะตามทัน AI ที่ช่วยแฮกได้ถูกปล่อยออกมาแบบเปิดกว้าง ขณะที่เครื่องมือป้องกันตัวที่มีประสิทธิภาพเท่ากันกลับมีราคาแพงและซับซ้อน นี่คือความไม่สมดุลที่แท้จริงของเรื่องนี้
แล้วเราจะทำอะไรได้ล่ะ คำตอบไม่ใช่ "ให้ทุกคนกลายเป็นผู้เชี่ยวชาญความปลอดภัยไซเบอร์" แต่มันคือการยอมรับว่าองค์กรขนาดเล็กจำเป็นต้องได้รับการสนับสนุนจากส่วนกลาง ทั้งในแง่งบประมาณและความรู้ เพราะปล่อยให้แต่ละที่รับมือเองแบบนี้ ยังไงก็แพ้ และเมื่อแพ้ ข้อมูลของคนธรรมดาที่ไม่รู้อีโหน่อีเหน่ก็คือคนที่รับกรรม
เรื่องนี้ไม่ใช่แค่ปัญหาขององค์กรใดองค์กรหนึ่ง แต่มันคือสัญญาณว่าสงครามไซเบอร์ยุค AI ได้ย้ายสมรภูมิจากบริษัทเทคยักษ์ใหญ่มาสู่โรงพยาบาลและธนาคารในชุมชนของเราแล้ว และถ้ายังไม่มีใครลงมือแก้อย่างจริงจัง คนที่จ่ายราคาก็ยังเป็นคนธรรมดาเหมือนเดิม
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...