การเงินและการธนาคารมักเป็น "เป้าหมาย" ของอาชญากรทางไซเบอร์เสมอ ความเสี่ยงและอันตรายเพิ่มขึ้นอย่างมากเมื่อธนาคารและบริษัทการเงินนำ AI มาใช้

เพื่อช่วยให้ผู้อ่านเข้าใจเรื่องราวของความปลอดภัยและการรักษาความปลอดภัยในบริบทของการพัฒนา AI ได้ดีขึ้น ผู้สื่อข่าว ของ VietNamNet ได้สัมภาษณ์คุณ Le Nhan Tam ผู้อำนวยการฝ่ายเทคโนโลยีของ Microsoft Vietnam เมื่อเร็ว ๆ นี้

คุณเล นาน ทัม 1 1.jpg
Le Nhan Tam กรรมการผู้อำนวยการฝ่ายเทคโนโลยีของ Microsoft Vietnam กล่าวว่าในบริบทของการพัฒนา AI ที่แข็งแกร่งนั้น การโจมตีทางไซเบอร์จะซับซ้อนมากขึ้น รวดเร็วขึ้น และยากต่อการจัดการมากขึ้นกว่าเดิม ภาพโดย : วัน อันห์

ผู้สื่อข่าว: ก่อนอื่น โปรดบอกเราว่า ภาพรวมของความปลอดภัยของข้อมูลเปลี่ยนแปลงไปอย่างไรเมื่อมี AI เข้ามา?

นายเล หนั๋น ทัม: เมื่อ AI เข้ามามีบทบาทอย่างแข็งแกร่งมากขึ้นในทุกสาขา ภาพรวมของความปลอดภัยของข้อมูลก็มีสีสันมากกว่าเดิม ประโยชน์ที่ได้รับมีมากมายแต่ความเสี่ยงก็มีมากมายเช่นกัน และความเสี่ยงในการสูญเสียความปลอดภัยของข้อมูลในปัจจุบันมีความหลากหลายมาก

ตัวอย่างเช่น ในอดีตเมื่อจะโจมตีโดยใช้วิธีการดั้งเดิม แฮกเกอร์จะต้องมีทักษะระดับสูงจึงจะโจมตีได้ แต่ในปัจจุบัน เพียงแค่คนธรรมดาที่มีทักษะเพียงเล็กน้อย ก็สามารถใช้ AI สร้างไวรัส สร้างเครื่องมือโจมตีได้โดยอาศัยเครื่องมือที่ AI สร้างขึ้น ความเสี่ยงมีสูงมากหาก AI ถูกใช้ไปในวัตถุประสงค์ที่ไม่ดี

สำหรับภาคการธนาคารและการเงินโดยเฉพาะ การมีส่วนร่วมของ AI นำมาซึ่งความท้าทายใหม่ๆ อะไรบ้าง?

ในบริบทของการพัฒนา AI ที่แข็งแกร่ง ความปลอดภัยของข้อมูลในภาคการธนาคารและการเงินกำลังเผชิญกับปัญหาใหม่ๆ มากมาย การโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้น รวดเร็วขึ้น และป้องกันได้ยากขึ้นกว่าที่เคย

ความเสี่ยงและอันตรายจากการสูญเสียความปลอดภัยของข้อมูลที่เพิ่มมากขึ้นทั้งในด้านขนาด ความเร็ว และระดับของการสูญเสีย จากการรั่วไหลของข้อมูลที่ละเอียดอ่อน การสูญเสียทางการเงิน ไปจนถึงความเสียหายต่อชื่อเสียงและการหยุดชะงักทางธุรกิจ

ปัจจัยสำคัญที่ผลักดันการเพิ่มขึ้นนี้คือการใช้งาน AI และโมเดลภาษาขนาดใหญ่ที่เพิ่มมากขึ้นโดยผู้คุกคามเพื่อเพิ่มประสิทธิภาพมัลแวร์ หลบเลี่ยงมาตรการตรวจจับ และปรับแต่งการโจมตี เช่น วิศวกรรมสังคมและการฟิชชิ่งแบบเจาะจง

เห็นได้ชัดว่า AI เปิดโอกาสมากมายแต่ก็เพิ่มความท้าทายด้านความปลอดภัยด้วยเช่นกัน นี่เป็นเหตุผลว่าทำไมความปลอดภัยจึงได้รับการยกย่องให้เป็นหนึ่งในสามเสาหลักของกลยุทธ์การพัฒนาของ Microsoft ร่วมกับคลาวด์ ข้อมูล และ AI

แม้ว่าระบบคลาวด์จะเป็นรากฐานของ AI แต่ข้อมูลก็เป็นพื้นฐานที่ทำให้ AI ทำงานได้อย่างมีประสิทธิภาพ ส่วนโซลูชั่นด้านความปลอดภัยจะช่วยให้มั่นใจได้ว่าระบบและข้อมูลจะปลอดภัยอยู่เสมอ

ดังนั้น ในความคิดของคุณ ธนาคารควรทำอย่างไรเพื่อปรับปรุงความสามารถในการปกป้องระบบและผู้ใช้ของตน?

เมื่อให้คำปรึกษาแก่คู่ค้าเกี่ยวกับวิธีการตอบสนองต่อการโจมตีทางไซเบอร์ใน “ยุค AI” เรามักแนะนำให้พวกเขาปฏิบัติตามโมเดล “3P – บุคลากร กระบวนการ และแพลตฟอร์ม”

ซึ่งคนถือเป็นปัจจัยชี้ขาด การสร้างวัฒนธรรมเชิงรุกด้านความปลอดภัยจากพนักงานผ่านการฝึกอบรมอย่างต่อเนื่องเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยถือเป็นรากฐานที่สำคัญ

ตัวอย่างเช่น พนักงานของ Microsoft จะต้องเรียนรู้เกี่ยวกับความปลอดภัยและข้อมูลส่วนบุคคลอย่างน้อยปีละสองครั้ง นี่เป็นการเตือนใจและอัปเดตความรู้ใหม่ๆ อย่างต่อเนื่อง ช่วยให้พวกเขาใช้หลักการ Zero Trust ได้อยู่เสมอ ซึ่งก็คือ ไม่มีช่วงเวลาใดที่ปลอดภัยอย่างแน่นอน

แอปพลิเคชั่น ai 2.jpg
นอกเหนือจากการใช้พลังของ AI แล้ว ธนาคารและสถาบันการเงินยังต้องให้ความสำคัญเป็นพิเศษในการลดความเสี่ยงที่เทคโนโลยีใหม่นี้ก่อให้เกิดขึ้นอีกด้วย ภาพประกอบ : อินเตอร์เน็ต

ถัดไปคือกระบวนการที่เข้มงวดเพื่อให้แน่ใจว่ากิจกรรมทั้งหมดอยู่ภายใต้การควบคุม เพิ่มความปลอดภัยให้กับข้อมูลประจำตัวด้วยการใช้การตรวจสอบปัจจัยหลายประการและวิธีการตรวจสอบการป้องกันฟิชชิงเพื่อลดความเสี่ยงจากการโจมตีฟิชชิงและปกป้องการเข้าถึงระบบที่ละเอียดอ่อน

ในที่สุดเทคโนโลยีก็มาถึง - การลงทุนในแพลตฟอร์มและบริการที่เหมาะสม โซลูชันด้านความปลอดภัยที่ขับเคลื่อนด้วย AI จะช่วยให้สถาบันการเงินก้าวล้ำหน้าในการป้องกันและตรวจจับภัยคุกคามใหม่ๆ พร้อมทั้งปกป้องข้อมูลที่ละเอียดอ่อนได้อย่างมีประสิทธิภาพ

ขอบคุณ!

ตามที่สมาคมการธนาคารระบุ การประยุกต์ใช้ AI เป็นแนวโน้มที่โดดเด่นในธุรกิจทั่วโลก รวมถึงบริษัทการธนาคารและการเงิน ประมาณ 85% ของธนาคารมีกลยุทธ์ในการนำ AI มาใช้ในการสร้างผลิตภัณฑ์และบริการใหม่ๆ

อย่างไรก็ตามการนำ AI มาใช้ในระบบธนาคารไม่ใช่เรื่องง่าย ความปลอดภัยและความเป็นส่วนตัวของข้อมูลถือเป็นข้อกังวลอันดับต้นๆ ของธนาคารเสมอ

ในประเทศเวียดนาม ในช่วงครึ่งแรกของปีนี้ จำนวนการโจมตีทางไซเบอร์ในภาคการธนาคารและการเงิน คิดเป็น 13.7% ของจำนวนเหตุการณ์ทั้งหมดที่รายงานโดยสมาชิก 230 รายของเครือข่ายตอบสนองเหตุการณ์ด้านความปลอดภัยทางไซเบอร์แห่งชาติ

ธนาคารและสถาบันการเงินเกือบ 50 แห่ง "ฝึกซ้อม" เพื่อรับมือกับการโจมตีทางไซเบอร์ การฝึกซ้อมการโจมตีและป้องกันทางไซเบอร์ของ DF Cyber ​​​​Defense 2024 ถือเป็นโอกาสให้สถาบันการเงินและธนาคาร 46 แห่ง "ฝึกซ้อม" เพื่อช่วยปรับปรุงความสามารถในการตอบสนองต่อการโจมตีทางไซเบอร์ของบุคลากรด้านไอทีและความปลอดภัยของข้อมูล