องค์กรไม่ว่าขนาดเล็กหรือใหญ่ในปัจจุบันต่างก็เผชิญกับปัญหาลักษณะเดียวกันได้แก่ การขาดแคลนทีมด้านความปลอดภัยไอที และภาระงานที่ล้นเกินกว่าจะรับไว้ ไม่ว่าจะมาจากการแจ้งเตือนทางด้านความปลอดภัย, ปัญหาการจัดลำดับความสำคัญของงาน, หรือการขาดแคลนผู้เชี่ยวชาญเฉพาะด้านที่เพิ่มขึ้นเรื่อยๆ จนทำให้เกิดความเสี่ยงตามมา

จากงานวิจัยของเทรนด์ไมโคร ที่ทำการสำรวจผู้ที่มีอำนาจตัดสินใจในสายงานด้านไอทีกว่า 1,125 คนจากทั่วโลกพบว่า 69 เปอร์เซ็นต์ขององค์กรทั้งหมดต่างเห็นด้วยว่า การทำให้งานด้านการรักษาความปลอดภัยทางไซเบอร์เป็นแบบอัตโนมัติโดยใช้เทคโนโลยี AI จะช่วยลดผลกระทบที่เกิดจากภาวะขาดแคลนแรงงานด้านการรักษาความปลอดภัยได้ โดยเฉพาะเมื่อองค์กรกว่า 64 เปอร์เซ็นต์พบจำนวนการเกิดอันตรายทางไซเบอร์เพิ่มขึ้นจากปีที่ผ่านมา

AI แนวทางแก้ไขปัญหาขาดแคลนเจ้าหน้าที่ด้านความปลอดภัยทางไซเบอร์

AI และแมชชีนเลิร์นนิ่งสามารถนำมาลดโหลดงานในปัจจุบันที่ทีมงานกำลังแบกรับได้ด้วยการแบ่งเบาภาระงานที่มีความสำคัญต่ำที่ก่อนหน้าเคยใช้บุคลากรที่มีคุณค่ามากลงมาทำด้วยตนเอง รวมทั้งช่วยลดปริมาณการแจ้งเตือนที่ไม่มีความสำคัญที่เคยถาโถมเข้าใส่ทีมงาน

ซึ่งปกติการเพิ่มจำนวนผลิตภัณฑ์ด้านความปลอดภัยมักเป็นการเพิ่มการแจ้งเตือนตามไปด้วย ส่งผลให้ขาดประสิทธิภาพในการจัดการโดยรวม เราควรเลือกระบบความปลอดภัยที่เป็นอัจฉริยะและทำงานผสานร่วมกันได้มากกว่า ที่ช่วยลดจำนวนการแจ้งเตือนที่ไร้สาระลงได้

การรวบรวมข้อมูลด้านความปลอดภัยมากขึ้นนั้นไม่จำเป็นต้องเพิ่มปริมาณการแจ้งเตือนเสมอไป ในทางกลับกันข้อมูลที่มากขึ้นควรนำมาใช้วิเคราะห์เพื่อลดการแจ้งเตือนที่หลอกลวงได้มากกว่า เปิดให้เจ้าหน้าที่มีเวลาให้ความสำคัญกับการโจมตีของจริงที่ซับซ้อนแทน เราถือว่าความพึงพอใจในการทำงานเป็นหัวใจสำคัญในการรักษาพนักงานให้อยู่กับองค์กร โดยเฉพาะในภาวะที่ตลาดแรงงานด้านความปลอดภัยทางไซเบอร์กำลังขาดแคลนอย่างหนัก

นอกจากนี้ จากผลการสำรวจยังพบว่า 63 เปอร์เซ็นต์ของผู้มีอำนาจตัดสินใจด้านไอทีได้วางแผนที่จะนำเทคโนโลยี AI มาใช้ช่วยให้กระบวนการจัดการด้านความปลอดภัยเป็นแบบอัตโนมัติมากขึ้น อย่างไรก็ตาม แม้ AI จะช่วยประมวลผลข้อมูลปริมาณมหาศาลได้อย่างมีประสิทธิภาพ แต่การอบรมความรู้เพิ่มเติมให้เจ้าหน้าที่ด้านความปลอดภัยทางไซเบอร์ก็ยังเป็นสิ่งจำเป็นเพื่อช่วยในการวิเคราะห์ผลที่ AI ประมวลให้ และจัดการยุทธศาสตร์ความปลอดภัยโดยรวม

การศึกษาของ Gartner ระบุว่า "ภาวะขาดแคลนบุคลากรที่มีทักษะด้านความปลอดภัยนั้นถือเป็นปัญหาเรื้อรังมายาวนาน ซึ่งปัจจุบันมีบริการอย่าง Managed Detection and Response (MDR) ที่เข้ามาเติมเต็มความต้องการเหล่านี้ในองค์กรทุกขนาดที่ขาดแคลนทั้งทรัพยากรและทักษะภายในด้านความปลอดภัย และอยากขยายการลงทุนด้านเทคโนโลยีความปลอดภัยเชิงป้องกันให้ครอบคลุมทั้งการตรวจจับ, ตอบสนอง, และการตรวจสอบสถานะให้ครอบคลุมตลอด 24 ชั่วโมง"