เดือนที่ผ่านมา มีข่าวการแฮกแปลก ๆ ออกมาติดกันหลายข่าว 

- ตู้แช่ในซูเปอร์มาร์เก็ตหลายร้อยสาขาในฝรั่งเศสถูกปรับให้ร้อนจนอาหารเน่า 

- ห้องเย็นเก็บเลือดถูกตั้งค่าให้ร้อนถึง 110 องศาเซลเซียส 

- ธนาคารออนไลน์แห่งหนึ่งในฝรั่งเศสถูกโอนเงินออกไปกว่า 3,700 ล้านบาท

- ส่วน Binance กระดานเทรดคริปโทฯ ที่ใหญ่ที่สุดในโลก ก็ถูกขโมยเงินไปราว 200,000 ล้านบาท

ตัวเลขเหล่านี้ฟังดูใหญ่ แต่ตัวเลขที่น่าสนใจที่สุดของเรื่องนี้ กลับเป็นเลขหลักร้อยบาท

เพราะหลังจากเหตุการณ์ตู้แช่ในฝรั่งเศส Claroty บริษัทด้านความปลอดภัยทางไซเบอร์ ลองใช้เครื่องมือ AI ที่ใครก็หามาใช้ได้ จำลองการเจาะระบบตู้แช่แบบเดียวกัน 

ผลคือ แฮกได้สำเร็จด้วยค่าใช้จ่ายราว 6 ดอลลาร์สหรัฐ หรือประมาณ 200 บาท ในเวลา 28 นาที

ส่วนฝั่งซูเปอร์มาร์เก็ต ผู้บริหารของเครือที่โดนโจมตีบอกว่า ความเสียหายทั้งประเทศอาจสูงถึงหลายสิบล้านยูโรภายในวันเดียว..

ต้นทุนในการโจมตีถูกลงมาก แต่ความเสียหายกลับยังแพงเท่าเดิม 

เกิดอะไรขึ้นกับความปลอดภัยทางไซเบอร์ ?
ลงทุนแมนจะเล่าให้ฟัง

ต้องเข้าใจก่อนว่า ความปลอดภัยทางไซเบอร์เป็นเกมของต้นทุนมาตลอด

ฝั่งโจรต้องลงทุนกับเวลาและความรู้เพื่อหาช่องโหว่ ส่วนฝั่งป้องกันต้องลงทุนกับคน ระบบ และการอัปเดตซอฟต์แวร์

ตราบใดที่การเจาะระบบยังแพงและยาก โจรส่วนใหญ่ก็ต้องเลือกเป้าหมายที่คุ้มค่าจริง ๆ 

แต่ตอนนี้เกมกำลังเปลี่ยน เพราะสิ่งที่ AI กำลังทำคือ ดึงต้นทุนฝั่งโจรให้ถูกลงอย่างรวดเร็ว ในขณะที่ต้นทุนฝั่งป้องกันลดลงช้ากว่ามาก

โดย Reuters รายงานว่าไตรมาส 3 ปีนี้ มีช่องโหว่ในซอฟต์แวร์และระบบคอมพิวเตอร์ถูกรายงานเกือบ 37,000 รายการ เพิ่มขึ้นราว 3 เท่าจากปีก่อน ซึ่งผู้บริหารหลายบริษัทบอกว่า AI คือตัวเร่งสำคัญ

ส่วนข้อมูลจากอีกด้าน คือ Anthropic เจ้าของ Claude ได้ใช้ AI ช่วยบริษัทพาร์ตเนอร์ไล่หาช่องโหว่ แล้วพบว่าช่องโหว่ระดับร้ายแรงแต่ละจุด ใช้เวลาซ่อมเฉลี่ยราว 2 สัปดาห์

พูดให้เข้าใจง่าย ๆ ก็คือ AI ทำให้การไล่หาประตูที่ลืมล็อกเร็วขึ้นมาก ทั้งสำหรับเจ้าของบ้านและโจร 

แต่การเปลี่ยนกุญแจล็อกให้กับประตูที่เป็นช่องโหว่และทำให้แน่นหนาขึ้น เจาะยากขึ้น กลับยังช้าเหมือนเดิม..

ที่น่าสนใจคือ ประตูที่ลืมล็อกเหล่านี้ มักอยู่ในจุดที่ไม่มีใครคิดว่าต้องเฝ้า และจับตามอง

อย่างตู้แช่ในฝรั่งเศสโดนแฮกเพราะเป็นรุ่นเก่าที่หยุดอัปเดตความปลอดภัยแล้ว แถมยังเปิดหน้าควบคุมทิ้งไว้บนอินเทอร์เน็ต 

ส่วน Binance เริ่มถูกเจาะจากพนักงานคนเดียวที่ไปสัมภาษณ์งานปลอม แล้วเปิดไฟล์ฝังมัลแวร์บนคอมพิวเตอร์ที่ใช้ทำงาน

ช่องโหว่คือ ทุกวันนี้ ตู้แช่ กล้องวงจรปิด ระบบแอร์ ไปจนถึงแล็ปท็อปของพนักงาน ต่างก็เชื่อมต่ออินเทอร์เน็ตกันหมด ทุกอุปกรณ์จึงกลายเป็นประตูอีกบานที่ต้องคอยเฝ้า

นั่นแปลว่า ต่อให้บริษัทลงทุนกับระบบหลักมากแค่ไหน ความปลอดภัยของทั้งองค์กร ก็อาจขึ้นอยู่กับจุดที่อ่อนที่สุดเพียงจุดเดียว

แล้วเรื่องนี้ กระทบใครบ้าง ?

คำตอบคือ ทุกคนที่เชื่อมต่ออินเทอร์เน็ตล้วนมีความเสี่ยง แต่คนที่ต้องแบกต้นทุนก่อนใครคือบริษัทที่ใช้ระบบออนไลน์

เพราะเมื่อการโจมตีถี่ขึ้น งบด้านความปลอดภัยก็ค่อย ๆ กลายเป็นค่าใช้จ่ายประจำ คล้ายกับค่าเบี้ยประกันที่ไม่จ่ายไม่ได้

ส่วนบริษัทที่พลาดก็ต้องจ่ายแพงกว่านั้นมาก เช่น Ahold Delhaize เครือซูเปอร์มาร์เก็ตสัญชาติเนเธอร์แลนด์ เจ้าของ Stop & Shop และ Giant Food ในสหรัฐฯ ที่ถูกแฮกจนต้องปิดเว็บไซต์และแอปไปราว 1 สัปดาห์ ยอดขายหายไปกว่า 7,500 ล้านบาท 

และยังไม่ทันได้พักหายใจ สาขาบางแห่งก็โดนลูกหลงจากการโจมตีตู้แช่ระลอกสองอีก

ประเด็นที่ตามมาคือ ถ้าแต่ละบริษัทต้องจ่ายค่าความปลอดภัยเพิ่ม สุดท้ายต้นทุนก้อนนี้ก็จะไปดันราคาสินค้าและบริการให้เพิ่มตาม

เพราะสิ่งที่ย้อนแย้งคือ AI ที่ถูกใช้เป็นเครื่องมือเจาะระบบไปทั่วโลก กลายเป็นตัวสร้างลูกค้าให้ธุรกิจความปลอดภัย 

จากตอนต้นปี นักลงทุนเคยกลัวว่า AI จะมาแย่งงานบริษัทความปลอดภัยทางไซเบอร์ จนหุ้นกลุ่มนี้ร่วงแรง

แต่แล้วภัยคุกคามที่เร่งตัวขึ้นจาก AI ก็ทำให้บริษัทต่าง ๆ ต้องซื้อระบบป้องกันเพิ่ม 

ถึงตอนนี้ หุ้น CrowdStrike หนึ่งในบริษัทความปลอดภัยทางไซเบอร์รายใหญ่ของโลก พุ่งขึ้นมาราว 109% นับจากต้นปี

ขณะที่ บริษัทเทคโนโลยีรายใหญ่ก็ลงมาเล่นเอง อย่าง Google ที่เพิ่งซื้อ Wiz บริษัทความปลอดภัยบนคลาวด์ ด้วยมูลค่า 32,000 ล้านดอลลาร์สหรัฐ ถือเป็นการเข้าซื้อกิจการที่ใหญ่ที่สุดเท่าที่ Google เคยทำมา

โดย McKinsey บริษัทที่ปรึกษาระดับโลก ประเมินว่าตลาดสินค้าและบริการด้านความปลอดภัยทางไซเบอร์ จะโตจากราว 7.47 ล้านล้านบาทในปี 2568 เป็นราว 11.59 ล้านล้านบาทในปี 2572

และถ้าย้อนกลับไปที่ห้องเย็นเก็บเลือดในฝรั่งเศส ระบบควบคุมอุณหภูมิถูกเจาะ แต่เลือดกลับไม่เสียหายเลย เพราะมีระบบเฝ้าระวังที่แยกออกมาต่างหาก กับเจ้าหน้าที่ที่เห็นตัวเลขผิดปกติแล้วลงมือทันที

เรื่องนี้ทำให้เห็นว่า นอกเหนือจากระบบป้องกันแล้ว สิ่งที่ช่วยไว้ได้จริงคือความเร็วในการรู้ตัวและซ่อมแซม 

เพราะในยุคที่ AI ทำให้การหาช่องโหว่ถูกและเร็วขึ้นทั้งสองฝั่ง การหวังว่าระบบจะไม่มีวันถูกเจาะ อาจเป็นความคิดที่เพ้อฝันเกินไป

และถ้าลองสวมบทเป็นโจร ในเมื่อต้นทุนมีแค่ 200 บาท

ไม่ว่าจะเป็นธุรกิจอะไร เล็กหรือใหญ่แค่ไหน ก็ดูคุ้มค่าที่จะลองเจาะทั้งนั้น..