59% ของบริษัทในฮ่องกงเจอเหตุไซเบอร์ แต่ผู้บริหารยังมอง AI ในแง่บวกอย่างมาก

แม้การหยุดชะงักเพียงช่วงสั้น ๆ ก็อาจก่อให้เกิดต้นทุนต่อเนื่อง เช่น รายได้ที่หายไป การหยุดสายการผลิต ความเสียหายต่อชื่อเสียง และความเสี่ยงด้านกฎระเบียบ

ผู้นำธุรกิจฮ่องกงเชื่อมั่นใน AI อย่างมาก

แม้ความเสี่ยงไซเบอร์จะเพิ่มขึ้น แต่ผู้บริหารธุรกิจในฮ่องกงยังคงมีทัศนคติเชิงบวกต่อ AI อย่างโดดเด่น

จากผลสำรวจของ QBE:

• 96% ของผู้บริหารธุรกิจและเทคโนโลยีในฮ่องกงเชื่อว่า AI จะส่งผลเชิงบวกต่อองค์กรในอีกสองปีข้างหน้า
• ตัวเลขนี้สูงกว่าค่าเฉลี่ยทั่วโลกที่ 92%

สิ่งนี้สะท้อนว่าองค์กรกำลังเร่งนำ AI มาใช้เพื่อเพิ่มประสิทธิภาพการทำงาน วิเคราะห์ข้อมูล และปรับปรุงการตัดสินใจทางธุรกิจ

AI กำลังเปลี่ยนรูปแบบภัยไซเบอร์

แม้รายงานจะไม่ได้ระบุสัดส่วนของเทคนิคโจมตีเฉพาะ เช่น ฟิชชิงที่สร้างด้วย AI หรือการหลอกลวงด้วยดีปเฟก แต่ข้อมูลจากการสำรวจยืนยันว่า เหตุไซเบอร์ที่เกี่ยวข้องกับ AI เกิดขึ้นแล้วในโลกธุรกิจจริง

ตัวเลข 27% ของบริษัทที่รายงานเหตุไซเบอร์เกี่ยวกับ AI แสดงให้เห็นว่าผู้โจมตีกำลังใช้เครื่องมือ AI เพื่อเพิ่มความเร็วและขยายขนาดของการโจมตี

นักวิจัยด้านความปลอดภัยไซเบอร์เตือนว่า AI สามารถช่วยให้ผู้โจมตีสร้างอีเมลฟิชชิงที่น่าเชื่อถือขึ้น ทำให้การหลอกลวงแบบ social engineering ซับซ้อนขึ้น และช่วยพัฒนามัลแวร์หรือเทคนิคการสอดแนมได้รวดเร็วกว่าเดิม

ช่องว่างด้านความพร้อมยังคงมีอยู่

ประเด็นสำคัญจากผลสำรวจคือ ช่องว่างระหว่างความเชื่อมั่นใน AI กับระดับการเตรียมความพร้อมด้านความปลอดภัยไซเบอร์

รายงานชี้ว่า หลายองค์กรยังล้าหลังในมาตรการพื้นฐาน เช่น

• การทำประกันภัยไซเบอร์
• การมีแผนตอบสนองต่อเหตุการณ์ (incident response plan)
• การบริหารความเสี่ยงไซเบอร์ของคู่ค้าและซัพพลายเชน

โดยเฉพาะความเสี่ยงจากเครือข่ายคู่ค้า ผลสำรวจระบุว่า เกือบครึ่งหนึ่งของธุรกิจในฮ่องกงและสิงคโปร์เคยเผชิญการโจมตีไซเบอร์ผ่านซัพพลายเชน ซึ่งผู้โจมตีใช้ช่องโหว่ของผู้ให้บริการหรือพันธมิตรเป็นจุดเข้าถึงระบบขององค์กร

สัญญาณเตือนสำหรับธุรกิจในฮ่องกง

ผลสำรวจของ QBE สะท้อนแนวโน้มสำคัญหลายประการที่กำลังกำหนดภูมิทัศน์ความเสี่ยงไซเบอร์ในเอเชีย ได้แก่

• เหตุการณ์ไซเบอร์กำลังกลายเป็นเรื่องปกติสำหรับองค์กร
• การหยุดชะงักของธุรกิจเป็นผลกระทบที่เกิดขึ้นจริงและบ่อยครั้ง
• การนำ AI มาใช้กำลังเพิ่มขึ้นเร็วกว่าการพัฒนาระบบป้องกันไซเบอร์

สำหรับหลายองค์กร ความท้าทายจึงไม่ใช่การตระหนักถึงภัยคุกคาม แต่คือ การปรับกลยุทธ์ด้านความปลอดภัยไซเบอร์ การทำประกันภัย และความสามารถในการรับมือเหตุการณ์ ให้ทันกับความเร็วของการเปลี่ยนผ่านสู่ดิจิทัล

เมื่อ AI ถูกฝังอยู่ในกระบวนการธุรกิจมากขึ้น ความสมดุลระหว่างนวัตกรรมและความยืดหยุ่นด้านความปลอดภัยจะกลายเป็นปัจจัยสำคัญในการจัดการความเสี่ยงไซเบอร์ในอนาคต