คำตอบเผยแพร่แล้ว13 แหล่งที่มา
เพิ่มเครื่องมือไซเบอร์ แต่ทำไมบริษัทยังตรวจพบการโจมตีไม่ทัน
รายงานระบุว่า 47% ขององค์กรในสิงคโปร์ตรวจพบการรั่วไหลหลังผู้โจมตีขโมยข้อมูลบริษัทออกไปแล้ว เครื่องมือจำนวนมากที่ทำงานแยกกันอาจสร้างสัญญาณเตือนล้นมือ แต่ไม่ได้ช่วยให้ทีมเห็นภาพการโจมตีชัดขึ้น การเชื่อมโยงข้อมูล การกำหนดผู้รับผิดชอบ และการจัดสรรเวลาสืบสวนเป็นพื้นฐานสำคัญก่อนเพิ่มระบบอัตโนมัติหรือ AI
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- รายงานระบุว่า 47% ขององค์กรในสิงคโปร์ตรวจพบการรั่วไหลหลังผู้โจมตีขโมยข้อมูลบริษัทออกไปแล้ว
- เครื่องมือจำนวนมากที่ทำงานแยกกันอาจสร้างสัญญาณเตือนล้นมือ แต่ไม่ได้ช่วยให้ทีมเห็นภาพการโจมตีชัดขึ้น
- การเชื่อมโยงข้อมูล การกำหนดผู้รับผิดชอบ และการจัดสรรเวลาสืบสวนเป็นพื้นฐานสำคัญก่อนเพิ่มระบบอัตโนมัติหรือ AI
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
การเพิ่มผลิตภัณฑ์ด้านความปลอดภัยไซเบอร์ไม่ได้รับประกันว่าทีมจะมองเห็นการโจมตีได้ชัดเจนหรือสืบสวนได้ทันเวลา รายงานของ Singapore Business Review ระบุว่า 47% ขององค์กรในสิงคโปร์พบการรั่วไหลก็ต่อเมื่อผู้โจมตีขโมยข้อมูลบริษัทออกไปแล้ว พร้อมชี้ว่าสภาพแวดล้อมที่แยกส่วน การกำกับดูแลที่อ่อนแอ และการนำ AI มาใช้ด้านความปลอดภัยที่ล่าช้า เปิดโอกาสให้ผู้โจมตีอยู่ในเครือข่ายได้นานขึ้น4
โจทย์จึงไม่ใช่แค่องค์กรมีเครื่องมือกี่ชิ้น แต่คือเครื่องมือและทีมที่ใช้งานสามารถเชื่อมโยงสัญญาณต่าง ๆ ให้กลายเป็นภาพเหตุการณ์ที่ตรวจสอบและลงมือรับมือได้หรือไม่
เครื่องมือมากขึ้น อาจหมายถึงสัญญาณที่กระจัดกระจายมากขึ้น
เมื่อผลิตภัณฑ์รักษาความปลอดภัยทำงานแยกจากกัน แต่ละระบบอาจเห็นเหตุการณ์เพียงบางส่วน ทีมงานจึงต้องนำการแจ้งเตือนและข้อมูลจากหลายแหล่งมาเทียบกันเพื่อทำความเข้าใจว่าเกิดอะไรขึ้น ExtraHop อธิบายถึงปัญหาการมีเครื่องมือมากเกินไปในลักษณะคล้ายกันว่า นักวิเคราะห์อาจเผชิญการแจ้งเตือนจำนวนมากจนบางรายการถูกมองข้ามหรือไม่ได้ตรวจสอบ ขณะที่ข้อมูลที่แยกเป็นส่วน ๆ ทำให้เกิดจุดบอด15
นั่นทำให้เกิดช่องว่างระหว่างการสร้างการแจ้งเตือนกับการตรวจพบการบุกรุก การมีสัญญาณเตือนมากขึ้นไม่ได้แปลว่าจะมีประโยชน์ขึ้นเสมอไป หากทีมไม่มีบริบท เวลา หรือกระบวนการเพียงพอที่จะตัดสินใจว่าเรื่องใดต้องเร่งตรวจสอบ
การป้องกันทางเข้าอย่างเดียวไม่พอ
การป้องกันไม่ให้ผู้ไม่ได้รับอนุญาตเข้าระบบยังเป็นเรื่องสำคัญ แต่ทีมรักษาความปลอดภัยต้องสังเกตพฤติกรรมน่าสงสัยที่เกิดขึ้นภายในสภาพแวดล้อมขององค์กรได้ด้วย เรื่องนี้ต้องอาศัยสัญญาณที่เกี่ยวข้อง ซึ่งมองเห็นและตีความได้จากระบบต่าง ๆ ที่กำลังติดตาม
หากการมองเห็นข้อมูลกระจัดกระจาย ผู้ป้องกันอาจแยกไม่ออกว่าเหตุการณ์ใดเป็นเพียงเหตุการณ์โดด ๆ หรือเป็นส่วนหนึ่งของลำดับกิจกรรมที่ควรสืบสวน รายงานเกี่ยวกับสิงคโปร์เตือนในภาพรวมว่า การเพิ่มเครื่องมือรักษาความปลอดภัยเพียงอย่างเดียวไม่ได้ปิดช่องว่างด้านการมองเห็น4 การประสานงานและความสามารถในการสืบสวนจึงสำคัญไม่แพ้ตัวเครื่องมือ
การกำกับดูแลและคุณภาพข้อมูลส่งผลต่อการสืบสวน
การปฏิบัติงานด้านความปลอดภัยต้องมีผู้รับผิดชอบชัดเจน ทั้งการตรวจสอบการแจ้งเตือน การยกระดับประเด็น และการประสานงานรับมือเหตุการณ์ หากการกำกับดูแลไม่รัดกุม การกำหนดหน้าที่เหล่านี้ก็ทำได้ยากขึ้น ส่วนข้อมูลที่คุณภาพต่ำหรือไม่เชื่อมโยงกันย่อมทำให้หลักฐานที่ทีมต้องใช้ตรวจสอบมีประโยชน์น้อยลง ข้อจำกัดด้านบุคลากรยังอาจทำให้ทีมสืบสวนได้ไม่ครบถ้วน
จุดอ่อนเหล่านี้เป็นปัญหาด้านการดำเนินงาน ไม่ใช่สิ่งที่แก้ได้ด้วยการซื้อผลิตภัณฑ์เพิ่มเพียงอย่างเดียว ExtraHop ระบุว่า ผลจากเครื่องมือที่ล้นเกินอาจทำให้การแจ้งเตือนบางส่วนไม่ได้รับการตรวจสอบ ขณะที่นักวิเคราะห์ต้องรับมือกับข้อมูลที่แยกส่วนและการแจ้งเตือนจำนวนมาก15
AI ต้องมีพื้นฐานการทำงานที่พร้อม
AI อาจช่วยทีมจัดการข้อมูลปริมาณมากได้ แต่การนำ AI ไปใส่ในกระบวนการเดิมไม่ได้แก้ปัญหาการมองเห็นหรือการสืบสวนโดยอัตโนมัติ ExtraHop ชี้ว่า การนำ AI ไปต่อเติมเข้ากับขั้นตอนปฏิบัติงานด้านความปลอดภัยแบบเดิม ไม่ได้ทำให้ช่องว่างเดิมหายไปด้วยตัวมันเอง8
แนวทางที่มีประโยชน์กว่าคือปรับปรุงคุณภาพและการเชื่อมโยงของข้อมูลด้านความปลอดภัย กำหนดให้ชัดว่าใครเป็นเจ้าของงานสืบสวนและการรับมือ พร้อมจัดการปัญหาการแจ้งเตือนล้นมือ เมื่อมีพื้นฐานเหล่านี้ AI จึงจะช่วยสนับสนุนกระบวนการที่มีข้อมูลตั้งต้นและความรับผิดชอบชัดเจน แทนที่จะกลายเป็นแหล่งผลลัพธ์อีกชั้นที่ทีมต้องคอยจัดการ
ตัวเลขที่มีหลักฐานรองรับ และสิ่งที่ยังสรุปไม่ได้
เนื้อหารายงานที่มีอยู่รองรับตัวเลขหนึ่งประการ คือ 47% ขององค์กรในสิงคโปร์ตรวจพบการรั่วไหลหลังข้อมูลถูกขโมยออกไปแล้ว4 แหล่งข้อมูลที่ให้มายังไม่ยืนยันตัวเลขอื่น ๆ ที่ถูกกล่าวถึงในการอภิปราย เช่น สัดส่วนผู้พบการโจมตีจากข้อความเรียกค่าไถ่ จำนวนการแจ้งเตือนที่ไม่ได้ตรวจสอบ ความเหนื่อยล้าจากการแจ้งเตือน หรืออัตราการนำ AI มาใช้และผลการทำงาน จึงไม่ควรถือว่าตัวเลขเหล่านั้นได้รับการตรวจสอบยืนยันอย่างอิสระจากหลักฐานที่มีอยู่
อย่างไรก็ตาม หลักฐานที่รองรับชี้ไปในทิศทางเดียวกันว่า การซื้อผลิตภัณฑ์รักษาความปลอดภัยเพิ่มยังไม่เพียงพอ องค์กรจำเป็นต้องเชื่อมโยงการมองเห็นให้ดีขึ้น ทำให้ข้อมูลนำไปใช้ได้จริง วางระบบกำกับดูแลให้ชัด และจัดเวลาให้ทีมตรวจสอบเหตุการณ์ หากต้องการเปลี่ยนสัญญาณด้านความปลอดภัยให้เป็นการตรวจพบที่เร็วขึ้น
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "เพิ่มเครื่องมือไซเบอร์ แต่ทำไมบริษัทยังตรวจพบการโจมตีไม่ทัน" คืออะไร
รายงานระบุว่า 47% ขององค์กรในสิงคโปร์ตรวจพบการรั่วไหลหลังผู้โจมตีขโมยข้อมูลบริษัทออกไปแล้ว
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
รายงานระบุว่า 47% ขององค์กรในสิงคโปร์ตรวจพบการรั่วไหลหลังผู้โจมตีขโมยข้อมูลบริษัทออกไปแล้ว เครื่องมือจำนวนมากที่ทำงานแยกกันอาจสร้างสัญญาณเตือนล้นมือ แต่ไม่ได้ช่วยให้ทีมเห็นภาพการโจมตีชัดขึ้น
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
การเชื่อมโยงข้อมูล การกำหนดผู้รับผิดชอบ และการจัดสรรเวลาสืบสวนเป็นพื้นฐานสำคัญก่อนเพิ่มระบบอัตโนมัติหรือ AI