AI เข้ามามีบทบาทในงาน Security Operations อย่างรวดเร็ว คำถามที่ผู้บริหารด้านความปลอดภัยถามบ่อยที่สุดคือ AI จะมาแทนทีม SOC หรือไม่ คำตอบสั้นๆ คือ "ไม่" แต่มันเปลี่ยนวิธีทำงานอย่างมีนัยสำคัญ
สิ่งที่ AI ทำได้ดี
- คัดกรองและจัดลำดับ alert จำนวนมหาศาล ลดภาระงานซ้ำๆ ของนักวิเคราะห์
- หา pattern ผิดปกติในข้อมูลที่มนุษย์มองไม่ทัน
- สรุปเหตุการณ์และร่างรายงานเบื้องต้นได้รวดเร็ว
ผลลัพธ์คือทีมได้เวลากลับมาโฟกัสกับเหตุการณ์ที่สำคัญจริงๆ แทนที่จะจมอยู่กับ alert ปลอม
จุดที่ยังต้องมีคน
การตัดสินใจว่าเหตุการณ์ใดร้ายแรงพอที่จะหยุดระบบ การเข้าใจบริบทธุรกิจ และการรับผิดชอบต่อผลลัพธ์ ยังเป็นสิ่งที่ AI ทำแทนไม่ได้
AI ที่ดีที่สุดในงาน SOC คือผู้ช่วยที่ทำให้นักวิเคราะห์เก่งขึ้น ไม่ใช่ตัวแทนที่ทำงานแทนทั้งหมด
ความเสี่ยงใหม่ที่ต้องระวัง
- การเชื่อผลของ AI มากเกินไปโดยไม่ตรวจสอบ (automation bias)
- ผู้โจมตีก็ใช้ AI สร้างฟิชชิงและมัลแวร์ที่แนบเนียนขึ้น
- ข้อมูลอ่อนไหวที่อาจรั่วผ่านเครื่องมือ AISS ที่ตั้งค่าไม่รัดกุม
มุมมองที่สมดุล
นำ AI มาเสริมจุดที่เป็นงานปริมาณมากและซ้ำ แต่คงคนไว้ในจุดที่ต้องใช้วิจารณญาณและความรับผิดชอบ นี่คือแนวทางที่ทำให้ SOC ทั้งเร็วขึ้นและน่าเชื่อถือ
