Betsson: ไอเอสคิวได้เปลี่ยนแปลงโครงการป้องกันความปลอดภัย

(AsiaGameHub) –   โดนัลด์ ทาโบน (Donald Tabone) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศของ Betsson ได้เตือนว่ามนุษย์จะต้องยังคงควบคุมการนำปัญญาประดิษฐ์ (AI) มาใช้ เนื่องจากอุตสาหกรรมที่มีความเสี่ยงสูงกำลังปรับตัวเข้ากับมิติใหม่ของภัยคุกคาม

คุณเชื่อแค่ไหนว่า AI ได้พัฒนาความสำคัญของความยืดหยุ่นในด้านความปลอดภัยทางไซเบอร์ไปมากเพียงใด?

AI ได้นำมิติใหม่มาสู่ภัยคุกคาม แม้เราจะรู้ดีเสมอว่าสิ่งที่อ่อนแอที่สุดในด้านความปลอดภัยบางอย่างคือคนและระบบเทคนิค แต่ AI ได้เร่งการโจมตีจุดอ่อนทางเทคนิคและทำให้การโจมตีแบบวิศวกรรมสังคม (social engineering) สมบูรณ์แบบขึ้น

ผลลัพธ์ที่ได้คือคลื่นการโจมตีที่เพิ่มขึ้นอย่างมาก ซึ่งระบบหรือมนุษย์ตรวจจับได้ยากขึ้น บังคับให้ทีมรักษาความปลอดภัยต้องปรับตัวเร็วขึ้นด้วยมาตรการตอบโต้ที่ใช้ AI ดังนั้น AI จึงเปลี่ยนภูมิทัศน์ของการป้องกันความปลอดภัยไปมากจนความสำคัญของความยืดหยุ่นสูงถึงระดับดาราศาสตร์

เราจะมั่นใจได้อย่างไรว่าการนำ AI และระบบอัตโนมัติมาใช้เพิ่มขึ้นจะไม่สร้างช่องโหว่มากกว่าที่เราแก้ไข?

มนุษย์จะต้องยังคงควบคุมการนำ AI และระบบควบคุมอัตโนมัติมาใช้ นั่นหมายถึงการกำหนดกรอบหรือแนวป้องกัน (guardrails) หากเราพึ่งพาและไว้วางใจ AI มากเกินไป เราอาจเปิดเผยตัวเองให้มีช่องโหว่มากขึ้นโดยไม่ตั้งใจ แทนที่จะแก้ไขปัญหา การตรวจสอบโดยมนุษย์ยังคงสำคัญมาก เนื่องจากเรารู้ว่าระบบ AI ยังไม่สมบูรณ์แบบและยังไม่น่าเชื่อถืออย่างเต็มที่

สามารถทำอะไรได้บ้างเพื่อให้มั่นใจในประสิทธิภาพของการรายงานภัยคุกคามและเหตุการณ์ที่อาจเกิดขึ้น?

AI ทำได้ดีมากในการตรวจจับรูปแบบ เส้นทาง และเหตุการณ์ของภัยคุกคามที่อาจเกิดขึ้น ในสภาพแวดล้อมที่ซับซ้อน มันมักจะทำได้ดีกว่ามนุษย์ สิ่งที่บางครั้งขาดไปคือบริบท (context) แต่ระบบ AI กำลังพัฒนาด้านนี้ให้ดีขึ้นทุกวัน เมื่อพวกมันดีขึ้น พวกมันควรช่วยให้มนุษย์จัดลำดับความสำคัญในการแก้ไขภัยคุกคามได้ด้วย

การทำลายอุปสรรคภายในเพื่อตอบสนองต่อภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นได้อย่างรวดเร็วได้สำคัญมากขึ้นเรื่อยๆ หรือไม่?

ใช่ สำคัญอย่างแน่นอน เช่นเดียวกับที่เครื่องมือ AI กำลังถูกใช้อย่างแพร่หลายเพื่อการโจมตี การนำเครื่องมือ AI มาใช้ช่วยในการตรวจจับและบรรเทาผลกระทบก็ยิ่งมีความสำคัญมากขึ้น

การฟิชชิ่ง (Phishing) DDoS และการละเมิดข้อมูล (data breaches) เป็นข่าวใหญ่ในประเด็นการฉ้อโกง – การโจมตีเหล่านี้กำลังพัฒนาอย่างไรโดยเฉพาะในภาคการพนัน?

การโจมตีเหล่านี้มีอยู่เสมอ แต่พวกมันได้วิวัฒนาการเมื่อ AI ช่วยให้ผู้กระทำผิดสามารถดำเนินการโจมตีโดยการปลอมแปลง (impersonation attacks) ด้วยการโคลนเสียงและลายเซ็น โดยมีเป้าหมายเพื่อโจมตีพนักงานผ่านการฟิชชิ่งแบบเจาะจง (spear-phishing)

เรารู้ว่าการโจมตีเหล่านี้ซับซ้อนกว่าก่อนมาก โดยใช้อารมณ์และจังหวะเวลาเพื่อให้ได้ประโยชน์สูงสุด เมื่อรวมกับ AI โอกาสในการหลอกลวงผู้คนในสภาพแวดล้อมที่เปลี่ยนแปลงเร็วเช่นภาคเกมมิ่งก็ยิ่งดึงดูดผู้โจมตีเป็นพิเศษ

ในขณะที่อัตรากำไรถูกบีบรัด ความปลอดภัยทางไซเบอร์ได้กลายเป็นข้อได้เปรียบทางการแข่งขันสำหรับผู้ให้บริการพนันมากแค่ไหน?

ความปลอดภัยมีความสำคัญสำหรับผู้ให้บริการพนันมาโดยตลอด เนื่องจากมันปกป้องสิ่งที่สร้างมูลค่า รวมถึงผลประโยชน์ของผู้เล่น ความไว้วางใจเป็นองค์ประกอบพื้นฐานของการรักษาผู้เล่นไว้ และหากผู้เล่นรู้สึกปลอดภัย พวกเขาก็จะเล่นเกมต่อไป

โดยไม่คำนึงถึงอัตรากำไร การปกป้องสิ่งที่สร้างมูลค่าทำให้ธุรกิจบรรลุวัตถุประสงค์เชิงกลยุทธ์ได้โดยไม่มีพฤติกรรมของมนุษย์ที่ไม่พึงประสงค์หรือการหยุดชะงัก ดังนั้น ใช่ โดยทางอ้อม การไม่มีปัญหาด้านความปลอดภัยทำให้ธุรกิจเจริญก้าวหน้า สร้างข้อได้เปรียบทางการแข่งขันที่เงียบแต่สำคัญขึ้นเรื่อยๆ

ภัยคุกคามทางไซเบอร์ที่ใหญ่ที่สุดสำหรับผู้ให้บริการพนันจะมีลักษณะอย่างไรในอีกสามปีข้างหน้า?

พูดได้ยากเพราะสามปีเป็นเวลาที่ยาวนาน แต่ด้วยจังหวะปัจจุบัน ผมคิดว่าเรามีหลายสิ่งบนโต๊ะที่อาจขึ้นมาเป็นอันดับหนึ่ง บางส่วนได้แก่:

• การนำระบบ AI มาใช้เพื่อวัตถุประสงค์ที่เป็นอันตรายอย่างกว้างขวาง
• ความท้าทายของวิทยาการเข้ารหัสลับหลังยุคควอนตัม (Post-quantum cryptography)
• ความตึงเครียดทางภูมิรัฐศาสตร์
• กฎหมายความปลอดภัยทางไซเบอร์ที่แตกแยกมากขึ้น
• ข้อกำหนดทางกฎหมายที่แตกแยก
• โครงสร้างการกำกับดูแลที่อ่อนแอเมื่อพูดถึงการนำเครื่องมือ AI และระบบอัตโนมัติมาใช้

เวลาที่จะมองความปลอดภัยว่าเป็นเรื่องปกติผ่านไปแล้ว หากความปลอดภัยไม่กลายเป็นลำดับความสำคัญและคุณลักษณะคุณภาพของผลิตภัณฑ์หรือบริการใดๆ จุดอ่อนจะถูกใช้ประโยชน์เร็วกว่าเดิมมาก สิ่งนี้ทำให้องค์กรต้องควบคุมวิธีการนำ AI มาใช้และกำกับดูแลอย่างแน่นหนา

ทาโบนจะกล่าวปาฐกถาในงาน SBC Summit ที่มอลตาเกี่ยวกับพลวัตที่เปลี่ยนแปลงไปของความปลอดภัยทางไซเบอร์ หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับงานและสำรองที่นั่งในมอลตา – คลิกที่นี่