ระบบอัตโนมัติเสริมศักยภาพมนุษย์ SOCการผสมผสานที่ลงตัวระหว่างเทคโนโลยีและมนุษยธรรม

หลังช่วงเปลี่ยนศตวรรษไม่นาน IBM ได้นำเสนอคำว่า "ไอทีอัตโนมัติ" (Autonomic IT) ในเวลานั้น IBM มองว่าแอปพลิเคชัน เครือข่าย และระบบไอทีมีความซับซ้อนเกินกว่าที่มนุษย์จะจัดการ ตรวจสอบ หรือรักษาความปลอดภัยได้ IBM จึงนำเสนอแนวคิดไอทีอัตโนมัติ โดยมีวิสัยทัศน์เกี่ยวกับระบบไอทีที่สามารถจัดการตนเองได้ด้วยความสามารถขั้นสูงในการกำหนดค่าด้วยตนเอง การเพิ่มประสิทธิภาพด้วยตนเอง การเยียวยาด้วยตนเอง และการป้องกันตนเอง ซึ่งเป็นอนาคตแห่งความเป็นอิสระ ประสิทธิภาพ และความกลมกลืนของไอทีที่กำลังจะมาถึง

ว้าว! มุมมองด้านไอทีแห่งอนาคตแบบนี้ (และแบบอื่นๆ ที่คล้ายกัน) น่าทึ่งมาก! เครื่องจักรจัดการเครื่องจักร ซอฟต์แวร์จัดการซอฟต์แวร์ แม้ว่าผมจะชื่นชมวิสัยทัศน์นี้จริงๆ แต่ผมก็ต้องลดความตื่นเต้นลงด้วยความเป็นจริงเล็กน้อย ผมสงสัยว่า “สิ่งนี้จะเกิดขึ้นจริงหรือ? เมื่อไหร่? และอะไรจะผิดพลาดได้บ้าง?” ด้วยความรู้เกี่ยวกับความสามารถและข้อจำกัดของเทคโนโลยีในขณะนั้น ผมจึงตั้งสมมติฐานว่าการประมวลผลแบบอัตโนมัติจะเกิดขึ้นจริง
แม้ว่าฉันจะไม่รู้ว่าเมื่อไหร่ก็ตาม

ส่วนเรื่องที่ว่าอะไรจะผิดพลาดได้บ้างนั้น ผมนึกออกได้แค่หุ่นยนต์ควบคุม AI HAL 9000 จากภาพยนตร์เรื่อง 2001: A Space Odyssey ของสแตนลีย์ คูบริก ในช่วงแรกๆ ของภาพยนตร์ HAL แสดงพฤติกรรมที่สมบูรณ์แบบและเป็นประโยชน์ แต่แล้วจู่ๆ HAL ก็เริ่มมองว่าลูกเรือมนุษย์เป็นอุปสรรคต่อภารกิจที่มันถูกตั้งโปรแกรมไว้ ในที่สุด HAL ก็เริ่มทำงานต่อต้านลูกเรือ สอดแนม และกำจัดพวกเขาในที่สุด อืม... ระบบคอมพิวเตอร์อัตโนมัติของ IBM จะละทิ้งมนุษย์ ปกครองระบบไอทีโดยไร้การควบคุม และอาจทำลายโลกได้หรือไม่?

ภาพยนตร์เรื่องนี้ออกฉายในปี 1968 ในขณะที่ IBM ประกาศวิสัยทัศน์ด้านการบริหารจัดการไอทีแบบอัตโนมัติในปี 2001 และหลังจากนั้นก็ไม่มีอะไรเกิดขึ้นเลยเป็นเวลาหนึ่งในสี่ศตวรรษ ในที่สุด ยี่สิบห้าปีต่อมา AI ก็ทำให้ความฝันด้านการบริหารจัดการไอทีแบบอัตโนมัติกลายเป็นความจริง – หรืออย่างน้อยก็ในระดับหนึ่ง

ยกตัวอย่างเช่น โดเมนความปลอดภัย เงื่อนไขต่างๆ อิสระ SOC และตัวแทน SOC ได้พัฒนาจากคำโฆษณาชวนเชื่อทางการตลาดไปสู่จุดเริ่มต้นของความเป็นจริงแล้ว ในปี 2025 SOC ระบบผู้ช่วยนักบินเริ่มได้รับความนิยมมากขึ้น โดยให้คำตอบจาก AI ที่สร้างขึ้นเองเพื่อตอบคำถามของนักวิเคราะห์ ในปี 2026 นวัตกรรมได้ก้าวหน้าไปอีกขั้นด้วยการเปิดตัวเอเจนต์ AI ซึ่งเลียนแบบพฤติกรรมของนักวิเคราะห์โดยการทำการวิเคราะห์ข้อมูลและงานขั้นตอนบางอย่าง นี่เป็นเพียงจุดเริ่มต้นเท่านั้น ในอนาคตอันใกล้... ตัวแทน SOC หน้าที่เหล่านี้จะช่วยยกระดับทักษะ โดยปฏิบัติงานต่างๆ เช่น การค้นหาภัยคุกคาม การจัดการขั้นตอนการทำงาน และการแก้ไขระบบที่มีช่องโหว่

จากความก้าวหน้าในปัจจุบันและนวัตกรรมในอนาคต เห็นได้ชัดว่าตัวแทน AI จะฉลาดและมีความสามารถมากขึ้นเรื่อย ๆ ส่งผลให้ระบบฉลาดและเป็นอิสระมากขึ้น SOCเมื่ออนาคตมีความแน่นอนมากกว่าการคาดการณ์และนิยายวิทยาศาสตร์ในอดีต มนุษย์จะยังคงมีบทบาทในการปฏิบัติการรักษาความปลอดภัยต่อไปหรือไม่ หรือวิสัยทัศน์ของ IBM และ Kubrick เกี่ยวกับระบบอัตโนมัติเต็มรูปแบบจะกลายเป็นความจริง?

ขออนุญาตชี้แจงให้ชัดเจน ปัญญาประดิษฐ์ (AI) จะช่วยเพิ่มประสิทธิภาพ ความชาญฉลาด และความรวดเร็วในการปฏิบัติการด้านความปลอดภัยได้อย่างมาก แต่มนุษย์ยังคงมีความสำคัญอย่างยิ่งเสมอ SOC การตัดสินใจ อันที่จริง เราควรหยุดพูดถึงเรื่องความเป็นอิสระเสียที SOC และเปลี่ยนคำศัพท์เป็นระบบอัตโนมัติเสริมด้วยมนุษย์ SOCนี่เป็นการแสดงให้เห็นถึงความสัมพันธ์ที่แท้จริงได้ดีกว่า – ปัญญาประดิษฐ์กำลังกลายเป็นเครื่องมือที่มีประสิทธิภาพมากขึ้นเรื่อยๆ ซึ่งช่วยให้มนุษย์สามารถ... SOC บุคลากรที่จะช่วยเพิ่มประสิทธิภาพและประสิทธิผลของการปฏิบัติงานด้านความปลอดภัยให้ดียิ่งขึ้น

เมื่อเวลาผ่านไป ความสัมพันธ์ระหว่างมนุษย์และ AI จะพัฒนาไปเรื่อย ๆ ตามการพัฒนาประสิทธิภาพและความสามารถของระบบรักษาความปลอดภัย และเมื่อเป็นเช่นนั้น การป้อนข้อมูลจากมนุษย์จะเปลี่ยนแปลงไปดังนี้:

1. ปัจจุบัน:

มนุษย์เป็นกำลังสำคัญในการสร้าง AI ด้วยโครงสร้างพื้นฐานข้อมูลที่เหมาะสม: นี่คือความลับเล็กๆ ที่ไม่ค่อยมีใครรู้: AI ที่ทำงานโดยอัตโนมัติจะไม่สามารถทำงานได้อย่างแม่นยำหรือมีคุณค่าเมื่อเจอกับโครงสร้างข้อมูลที่กระจัดกระจาย ความสัมพันธ์ที่ขาดหาย หรือข้อมูลการวัดระยะทางที่หายไป ดังนั้น ความพยายามของมนุษย์ (ทั้งในปัจจุบันและอนาคตอันใกล้) จึงเริ่มต้นด้วยกิจกรรมต่างๆ เช่น การจัดการกระบวนการทำงาน การปรับโครงสร้างข้อมูลให้เป็นมาตรฐาน การสร้างกราฟเอนทิตีและสินทรัพย์ การจัดทำดัชนีเชิงความหมาย และฐานข้อมูลเวกเตอร์ นอกจากนี้ องค์กรต่างๆ ต้องมุ่งมั่นในการรักษาความสะอาดของข้อมูลและลดสิ่งรบกวน การวางรากฐานด้านวิศวกรรม/การจัดการข้อมูลนี้มีความสำคัญอย่างยิ่งต่อการสร้างแบบจำลองที่แม่นยำและทันสมัย ​​ซึ่งจะช่วยให้เจ้าหน้าที่รักษาความปลอดภัยสามารถทำงานได้

2. พ.ศ. 2026-2027:

ระบบอัตโนมัติสำหรับนักวิเคราะห์ระดับ 1 ยังคงดำเนินต่อไป สิ่งนี้กำลังเกิดขึ้นแล้วและจะดำเนินต่อไปในปีหน้า ในช่วงนี้ ตัวแทนจะมีบทบาทสำคัญ SOC เครื่องมือเหล่านี้ช่วยทำให้งานคัดกรองเบื้องต้น (Tier 1) เป็นไปโดยอัตโนมัติ ด้วยการเพิ่มข้อมูลภัยคุกคามลงในแจ้งเตือน และรวมบริบทเพิ่มเติม (เช่น ตำแหน่งที่ตั้งของสินทรัพย์ ข้อมูลระบุตัวตน ข้อมูลจากเครื่องมืออื่นๆ เป็นต้น) เป้าหมายคือการเร่งความเร็วและขยายขอบเขตการคัดกรองแจ้งเตือนด้วยความเร็วของเครื่องจักร เจ้าหน้าที่จะสร้างตั๋ว จัดทำรายงานสรุปการตรวจสอบ และคำนวณคะแนนความเสี่ยง งานทั้งหมดนี้ช่วยเพิ่มประสิทธิภาพการทำงานของเจ้าหน้าที่อาวุโสได้อย่างมาก SOC จากนั้น นักวิเคราะห์จะใช้ดุลยพินิจของมนุษย์เพื่อเพิ่มบริบท (และประสบการณ์) ให้กับผลลัพธ์จาก AI แล้วจึงตัดสินใจและดำเนินการแก้ไขปัญหา

3 2027-2028

ระบบแก้ไขปัญหาอัตโนมัติเริ่มใช้งานอย่างแพร่หลาย หลังจากผ่านขั้นตอนการฝึกอบรมและพัฒนาทางวิศวกรรมแล้ว ตัวแทน AI จะค่อยๆ ได้รับอนุญาตให้ดำเนินการแก้ไขปัญหาด้วยตนเอง (เช่น การกักกันระบบ การบล็อกที่อยู่ IP เป็นต้น) อย่างไรก็ตาม การดำเนินการเหล่านี้ถือเป็นงานแก้ไขปัญหาขั้นพื้นฐาน และจะดำเนินการโดยอัตโนมัติเฉพาะในกรณีที่มีการโจมตีที่มีความน่าเชื่อถือสูงร่วมกับสินทรัพย์ที่มีมูลค่าต่ำเท่านั้น การดำเนินการแก้ไขปัญหาทั้งหมดต้องอยู่บนพื้นฐานของแบบจำลองการกำกับดูแลที่กำหนดไว้อย่างดี โดยได้รับการสนับสนุนจากการบังคับใช้นโยบาย การตรวจสอบ และการปรับแต่งระบบ ทั้งหมดนี้อยู่ภายใต้การกำกับดูแลของวิศวกรและนักวิเคราะห์ด้านความปลอดภัยที่มีประสบการณ์ การทำงานร่วมกับตัวแทน AI จะช่วยให้ทีมรักษาความปลอดภัยมีความมั่นใจในการแก้ไขปัญหาโดยอัตโนมัติ และค่อยๆ ปรับมาตรการป้องกันเพื่อทำให้การดำเนินการต่างๆ เป็นไปโดยอัตโนมัติมากขึ้น อย่างไรก็ตาม ยังคงมีความต้องการจุดตรวจสอบโดยมนุษย์ (Human-in-the-loop: HITL) สำหรับพฤติกรรมที่น่าสงสัยใดๆ ที่ต้องการสัญชาตญาณและประสบการณ์ของมนุษย์

4. ปี 2028 และหลังจากนั้น

เปอร์เซ็นต์ของการกระทำอัตโนมัติจะเพิ่มขึ้นอย่างต่อเนื่อง ซึ่งจะช่วยเพิ่มประสิทธิภาพของมนุษย์ แต่ HITL ยังคงมีอยู่สำหรับทุกกรณีที่น่าสงสัย การทำงานร่วมกันระหว่างเอเจนต์ AI และมนุษย์จะเร่งตัวขึ้นอย่างมากในช่วงเวลานี้ เนื่องจากเอเจนต์เรียนรู้เกี่ยวกับการทำงานร่วมกับมนุษย์มากขึ้น และมนุษย์เรียนรู้เกี่ยวกับการทำงานร่วมกับเอเจนต์มากขึ้น ควรสังเกตว่าเมื่อฝ่ายตรงข้ามยอมรับ AI อย่างเต็มรูปแบบ จำนวนเหตุการณ์พฤติกรรมที่น่าสงสัยจะเพิ่มขึ้น ซึ่งจะเพิ่มการกำกับดูแลของมนุษย์ ความต้องการทักษะขั้นสูง และการปรับปรุงความร่วมมือระหว่างมนุษย์และเอเจนต์ องค์กรที่พึ่งพาเอเจนต์ SOC เครื่องมืออาจเรียนรู้บทเรียนที่ยากลำบากผ่าน “ความประมาทเลินเล่อในการทำงานอัตโนมัติ” ซึ่งอนุญาตให้เอเจนต์ดำเนินการที่ส่งผลเสีย (เช่น ปิดใช้งานระบบที่สำคัญ บล็อกการรับส่งข้อมูลที่ถูกต้อง ฯลฯ) ในขณะเดียวกัน สภาพแวดล้อมด้านไอทีและพื้นที่การโจมตีจะมีความซับซ้อนมากขึ้นเรื่อยๆ ด้วยการแพร่หลายของ AI นั่นหมายความว่าเอเจนต์จะต้องได้รับการปรับแต่งอย่างต่อเนื่องด้วยการเรียนรู้แบบเสริมแรง ซึ่งขับเคลื่อนโดยมนุษย์ที่มีประสบการณ์อีกครั้ง โดยรวมแล้ว มนุษย์และเอเจนต์จะร่วมกันสร้างทีมที่ให้ประโยชน์ซึ่งกันและกัน โดยมนุษย์จะมุ่งมั่นพัฒนาเอเจนต์อย่างต่อเนื่องผ่านงานต่างๆ เช่น การจัดการเอเจนต์ การฝึกอบรมโมเดล AI การล่าภัยคุกคาม การทดสอบเจาะระบบ และการกำกับดูแล
ณ ปี 2026 IBM ยังไม่สามารถบรรลุเป้าหมายการประมวลผลแบบอัตโนมัติได้ และวิสัยทัศน์ของสแตนลีย์ คูบริกก็ยังคงเป็นเพียงภาพยนตร์ไซไฟ เมื่อพูดถึงเรื่องนี้... SOCมนุษย์จะไม่หายไปไหน แม้ว่าบทบาทของพวกเขาจะเปลี่ยนแปลงไปอย่างมากก็ตาม การคาดการณ์ใดๆ ที่ตรงกันข้ามเป็นเพียงภาพลวงตาทางการตลาด ในสถานการณ์นี้ เจ้าหน้าที่กำลังบอกมนุษย์ว่า “ช่วยฉันช่วยคุณ” กล่าวอีกนัยหนึ่ง ยิ่งมนุษย์และเจ้าหน้าที่ร่วมมือกันเพื่อปรับปรุงการปฏิบัติการด้านความปลอดภัยมากเท่าไร องค์กรก็ยิ่งคาดหวังได้ว่าจะมีการปรับปรุงในด้านการป้องกัน การตรวจจับ และการตอบสนองต่อภัยคุกคามมากขึ้นเท่านั้น
เลื่อนไปที่ด้านบน