เมื่อ Red Team สไตล์ CTF พบ RCE ใน SaaS ยอดนิยม: คู่มือ CISO สู่การป้องกันเชิงรุก

ภูมิทัศน์ความปลอดภัยทางไซเบอร์มีการเปลี่ยนแปลงอยู่เสมอ แต่รูปแบบเหตุการณ์บางอย่างยังคงอยู่ ซึ่งเป็นบทเรียนที่ชัดเจนสำหรับองค์กรด้านความปลอดภัยที่แม้จะมีความเชี่ยวชาญมากที่สุด รูปแบบหนึ่งที่แพร่หลายมากขึ้นเรื่อยๆ เกี่ยวข้องกับ Red Team ที่ใช้ระเบียบวิธีสไตล์ CTF เพื่อค้นหาช่องโหว่ Remote Code Execution (RCE) ภายในแอปพลิเคชัน Software-as-a-Service (SaaS) ยอดนิยม นี่ไม่ใช่แค่ทฤษฎีเท่านั้น แต่มันเป็นเวกเตอร์ภัยคุกคามที่จับต้องได้ ซึ่งสามารถนำไปสู่การละเมิดข้อมูลครั้งใหญ่ และเน้นย้ำถึงลักษณะที่เปลี่ยนแปลงไปของความปลอดภัยเชิงรุก

สำหรับ CISO และวิศวกรความปลอดภัย การทำความเข้าใจรูปแบบนี้เป็นสิ่งสำคัญยิ่ง มันคือการเรียกร้องให้ประเมินการทดสอบความปลอดภัยแบบดั้งเดิมใหม่ และยอมรับเทคนิคการจำลองสถานการณ์จริงที่รุนแรงมากขึ้น เพื่อปกป้องพื้นที่การโจมตีที่ขยายตัวอย่างต่อเนื่อง

เกิดอะไรขึ้น

ในหลายกรณี Red Team อิสระ ซึ่งมักใช้เทคนิคที่ชวนให้นึกถึงความท้าทายแบบ Capture The Flag (CTF) ได้ประสบความสำเร็จในการระบุช่องโหว่ RCE ที่สำคัญภายในแพลตฟอร์ม SaaS ที่ใช้งานอย่างแพร่หลาย นี่ไม่ใช่การใช้ประโยชน์จากแอปพลิเคชันที่สร้างขึ้นเองที่ไม่ชัดเจน แต่เป็นบริการกระแสหลักที่เป็นแกนหลักของการดำเนินงานขององค์กรจำนวนมาก การค้นพบ RCE ในสภาพแวดล้อมดังกล่าวเป็นเรื่องร้ายแรง เนื่องจากมักจะอนุญาตให้ผู้โจมตีดำเนินการโค้ดตามอำเภอใจบนโครงสร้างพื้นฐานที่อยู่เบื้องหลัง ซึ่งอาจนำไปสู่การขโมยข้อมูล การประนีประนอมระบบ หรือการควบคุมบริการที่ได้รับผลกระทบอย่างสมบูรณ์ เหตุการณ์เหล่านี้เน้นย้ำว่าแม้แต่บริการ SaaS ที่แข็งแกร่งและเป็นที่นิยมก็ไม่สามารถรอดพ้นจากการทดสอบเชิงรุกที่ซับซ้อนได้

ในการมีส่วนร่วมบางครั้ง Red Team ขั้นสูงได้ค้นพบข้อผิดพลาดในการกำหนดค่าที่ทำให้ระบบได้รับการเข้าถึงภายนอกโดยไม่ตั้งใจ เหตุการณ์ดังกล่าวเน้นย้ำว่าการมองข้ามการกำหนดค่าที่ดูเหมือนเล็กน้อย เมื่อรวมกับความสามารถเชิงรุกขั้นสูง สามารถบานปลายอย่างรวดเร็วเป็นการประนีประนอมที่สำคัญซึ่งส่งผลกระทบต่อหลายหน่วยงาน จุดร่วมคือการค้นพบข้อบกพร่องที่สำคัญเหล่านี้ไม่ได้มาจากการสแกนช่องโหว่แบบดั้งเดิม แต่มาจากการทำ Red Teaming ที่มีพลวัตและมุ่งเน้นเป้าหมายมากขึ้น ซึ่งเลียนแบบพฤติกรรมของฝ่ายตรงข้ามในโลกแห่งความเป็นจริง นี่ไม่ใช่เหตุการณ์ที่แยกออกมา แต่เป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้นที่การทำ Red Team ที่ได้รับอนุญาตและเน้นขอบเขตเป็นหลัก กำลังเปิดเผยปัญหาที่ฝังลึก

ทำไมรูปแบบนี้จึงเกิดขึ้นซ้ำๆ

ปัจจัยหลายประการมีส่วนทำให้รูปแบบเหตุการณ์นี้เกิดขึ้นซ้ำๆ ประการแรก ความซับซ้อนของการปรับใช้ SaaS สมัยใหม่สร้างพื้นที่การโจมตีที่กว้างขวาง แพลตฟอร์มเหล่านี้มักจะรวมบริการของบุคคลที่สามจำนวนมาก ใช้สถาปัตยกรรมไมโครเซอร์วิสที่ซับซ้อน และได้รับการอัปเดตอย่างต่อเนื่อง สร้างจุดบอดที่อาจเกิดขึ้นและการเบี่ยงเบนการกำหนดค่าที่สามารถนำไปสู่ช่องโหว่ วงจรการพัฒนาที่รวดเร็วโดยธรรมชาติของ SaaS มักให้ความสำคัญกับความเร็วของคุณสมบัติ บางครั้งก็แลกมากับการตรวจสอบความปลอดภัยที่ครอบคลุมในทุกๆ การเปิดตัวใหม่หรือจุดเชื่อมต่อ

ประการที่สอง ระเบียบวิธีทดสอบความปลอดภัยแบบดั้งเดิม แม้จะมีคุณค่า แต่ก็มักจะล้มเหลวในการรับมือกับการทำ Red Teaming สไตล์ CTF ที่ซับซ้อน ตัวอย่างเช่น การทดสอบการเจาะระบบมักจะถูกจำกัดเวลาและขอบเขต โดยมุ่งเน้นไปที่ช่องโหว่ที่ทราบหรือเวกเตอร์การโจมตีทั่วไป พวกมันอาจพลาดห่วงโซ่การใช้ประโยชน์ที่ละเอียดอ่อนและหลายขั้นตอนที่ Red Team ที่อุทิศตน ซึ่งทำงานภายใต้ขอบเขตที่กว้างขึ้นและแก้ไขปัญหาอย่างสร้างสรรค์ สามารถค้นพบได้ 'การคาดเดา' ที่เกี่ยวข้องกับการประเมินความปลอดภัยเบื้องต้นคือสิ่งที่ Red Team ที่เน้นขอบเขตเป็นหลักต้องการกำจัด โดยมุ่งเน้นไปที่การมีส่วนร่วมที่ได้รับอนุญาตและจำกัดเวลา ซึ่งให้ข้อมูลเชิงลึกที่ลึกซึ้งยิ่งขึ้น ปรัชญาที่ว่า 'ผู้โจมตีต้องการเพียงเส้นทางเดียว ผู้ป้องกันต้องรู้ว่าเส้นทางใดมีความสำคัญ' สรุปความท้าทายนี้ได้อย่างสมบูรณ์แบบ เนื่องจาก Red Team มีความเชี่ยวชาญในการค้นหาเส้นทางที่สามารถใช้ประโยชน์ได้เพียงเส้นทางเดียว

สุดท้าย แนวทาง 'สไตล์ CTF' นั้นเป็นปัจจัยที่สร้างความแตกต่างที่สำคัญ มันส่งเสริมการคิดนอกกรอบ การรวมจุดอ่อนเล็กๆ น้อยๆ หลายจุดเข้าด้วยกันเป็นห่วงโซ่การใช้ประโยชน์ที่สำคัญ และมักจะเกี่ยวข้องกับความเข้าใจที่ลึกซึ้งยิ่งขึ้นเกี่ยวกับตรรกะของระบบและการโต้ตอบที่ไม่ตั้งใจ ซึ่งแตกต่างจากการสแกนอัตโนมัติหรือแม้แต่ VAPT (Vulnerability Assessment and Penetration Testing) ด้วยตนเองที่อาจถูกจำกัดด้วยรายการตรวจสอบที่กำหนดไว้ล่วงหน้า พลังของการทดสอบเชิงรุกที่ปราศจากข้อจำกัดและมุ่งเน้นเป้าหมาย แม้ว่าจะไม่ได้ตั้งใจ ก็ยังมีความสำคัญต่อการเปิดเผยความเสี่ยงที่ซ่อนอยู่ ความสามารถในการสำรวจทั้งด้านรุกและรับของความปลอดภัยนี้มีความสำคัญต่อการเปิดเผยความเสี่ยงที่ซ่อนอยู่

กลยุทธ์ของผู้โจมตีทีละขั้นตอน

แม้ว่ากลยุทธ์เฉพาะจะแตกต่างกันไป แต่กลยุทธ์ทั่วไปสำหรับ Red Team สไตล์ CTF ที่กำหนดเป้าหมาย SaaS มักจะปฏิบัติตามแนวทางที่มีระเบียบแบบหลายขั้นตอน:

1. การสอดแนมและ OSINT: ทีมเริ่มต้นด้วยการทำแผนที่แอปพลิเคชัน SaaS เป้าหมายอย่างละเอียด ระบุโดเมนย่อย บริการที่เกี่ยวข้อง API และทำความเข้าใจสแต็กทางเทคนิค ซึ่งรวมถึงการวิเคราะห์เอกสารสาธารณะ การแสดงตนบนโซเชียลมีเดีย และรายละเอียดทางสถาปัตยกรรมที่เปิดเผย เป้าหมายคือการสร้างความเข้าใจที่ครอบคลุมเกี่ยวกับรอยเท้าดิจิทัลของเป้าหมายและจุดเข้าใช้งานที่เป็นไปได้

2. การระบุเวกเตอร์การเข้าถึงเริ่มต้น: จากการสอดแนม ทีมจะมองหาเวกเตอร์การเข้าถึงเริ่มต้น ซึ่งอาจเกี่ยวข้องกับการสำรวจการกำหนดค่าที่ไม่ถูกต้องในสภาพแวดล้อมคลาวด์ ปลายทาง API ที่เปิดเผย กลไกการตรวจสอบสิทธิ์ที่ไม่ปลอดภัย หรือช่องโหว่ในไลบรารีหรือเฟรมเวิร์กที่ใช้กันทั่วไป จุดเน้นคือการค้นหาจุดอ่อนใดๆ ที่อนุญาตให้มีการเข้าถึงแม้เพียงสิทธิ์ต่ำ

3. การใช้ประโยชน์และการสร้างฐาน: เมื่อระบุช่องโหว่ได้แล้ว ก็จะถูกใช้ประโยชน์เพื่อเข้าถึงเริ่มต้น ซึ่งอาจเป็นอะไรก็ได้ตั้งแต่การควบคุมการเข้าถึงที่ผิดพลาดนำไปสู่การดูข้อมูลที่ไม่ได้รับอนุญาต ไปจนถึงช่องโหว่ Cross-site scripting (XSS) ที่อนุญาตให้มีการยึดครองเซสชัน วัตถุประสงค์ในขั้นตอนนี้คือการสร้างการมีอยู่ถาวรภายในสภาพแวดล้อมเป้าหมาย

4. การสอดแนมภายในและการยกระดับสิทธิ์: เมื่อสร้างฐานได้แล้ว Red Team จะเปลี่ยนไปสู่การสอดแนมภายใน พวกเขาทำแผนที่เครือข่ายภายใน ระบุบริการที่เชื่อมต่อ และมองหาไฟล์การกำหนดค่า ข้อมูลประจำตัว หรือข้อมูลที่ละเอียดอ่อนอื่นๆ ที่สามารถนำไปใช้ในการยกระดับสิทธิ์ ซึ่งมักจะเกี่ยวข้องกับการเชื่อมโยงช่องโหว่เล็กๆ หลายตัวเข้าด้วยกัน ขั้นตอนนี้เกี่ยวกับการทำความเข้าใจภูมิทัศน์ภายในและการระบุเส้นทางสู่สิทธิ์ที่สูงขึ้น

5. การเคลื่อนที่ด้านข้างและการคงอยู่: จากนั้นทีมจะพยายามเคลื่อนที่ด้านข้างทั่วโครงสร้างพื้นฐาน SaaS เข้าถึงส่วนประกอบหรือสภาพแวดล้อมผู้เช่าที่แตกต่างกัน พวกเขาสร้างกลไกการคงอยู่เพื่อรักษาการเข้าถึงแม้ว่าฐานเริ่มต้นของพวกเขาจะถูกตรวจพบหรือถูกลบออก ซึ่งอาจเกี่ยวข้องกับการปรับใช้แบ็คดอร์ การปรับเปลี่ยนบริการที่ถูกต้องตามกฎหมาย หรือการใช้ประโยชน์จากความสัมพันธ์ที่เชื่อถือได้ระหว่างส่วนประกอบต่างๆ

6. การพัฒนาห่วงโซ่ Remote Code Execution (RCE): เป้าหมายสูงสุดสำหรับรูปแบบนี้คือ RCE ซึ่งมักจะทำได้โดยการเชื่อมโยงช่องโหว่หลายอย่างที่รุนแรงน้อยกว่าเข้าด้วยกัน ตัวอย่างเช่น ช่องโหว่การอัปโหลดไฟล์รวมกับการกำหนดค่าเซิร์ฟเวอร์ที่ไม่ปลอดภัย หรือข้อบกพร่องในการดีซีเรียไลซ์ที่สามารถถูกกระตุ้นผ่านปลายทาง API เฉพาะ แนวทางสไตล์ CTF มีความเป็นเลิศในที่นี้ เนื่องจากส่งเสริมการผสมผสานที่สร้างสรรค์เพื่อให้ได้ RCE ที่มีผลกระทบสูง

7. การจำลองผลกระทบและการเปิดเผย: เมื่อทำ RCE ได้แล้ว ทีมจะจำลองสถานการณ์ผลกระทบที่อาจเกิดขึ้น (เช่น การขโมยข้อมูล การหยุดชะงักของบริการ) เพื่อแสดงให้เห็นถึงความสำคัญของช่องโหว่ การค้นพบทั้งหมดจะถูกบันทึกอย่างละเอียด รวมถึงโค้ด Proof-of-Concept (PoC) และเปิดเผยอย่างรับผิดชอบต่อผู้ให้บริการ SaaS และองค์กรลูกค้า การแจกแจงเหตุการณ์ทั้งหมดนี้มีความสำคัญต่อความพยายามในการแก้ไข

สิ่งที่ผู้ป้องกันพลาดไป

ผู้ป้องกันในสถานการณ์เหล่านี้มักจะแสดงจุดบอดที่พบบ่อยหลายประการ ซึ่งนำไปสู่การใช้ประโยชน์ที่ประสบความสำเร็จโดย Red Team:

• การพึ่งพาการสแกนอัตโนมัติมากเกินไป: แม้จะจำเป็น แต่เครื่องสแกนช่องโหว่อัตโนมัติมักจะพลาดข้อบกพร่องทางตรรกะที่ซับซ้อน ช่องโหว่ที่เชื่อมโยงกัน หรือการกำหนดค่าที่ไม่ถูกต้องที่ต้องใช้มนุษย์เข้าช่วยและทำความเข้าใจบริบทเพื่อระบุ พวกมันยอดเยี่ยมสำหรับช่องโหว่ที่ง่ายต่อการหา แต่มีประสิทธิภาพน้อยกว่าเมื่อเทียบกับการโจมตีแบบหลายขั้นตอนที่ซับซ้อน

• ขอบเขตการทดสอบความปลอดภัยที่ไม่เพียงพอ: VAPT หรือการทดสอบการเจาะระบบแบบดั้งเดิมมักจะดำเนินการภายในขอบเขตที่เข้มงวดและจำกัด บางครั้งก็ไม่รวมการรวมระบบของบุคคลที่สามที่สำคัญ ปลายทาง API เฉพาะ หรือบางแง่มุมของโครงสร้างพื้นฐานคลาวด์ที่อยู่เบื้องหลัง ซึ่งทำให้พื้นที่การโจมตีจำนวนมากไม่ได้รับการทดสอบ

• ขาดการจำลองเชิงรุกอย่างต่อเนื่อง: ความปลอดภัยไม่ใช่เรื่อง 'ตั้งค่าแล้วลืมไป' หากไม่มีการทดสอบเชิงรุกอย่างต่อเนื่องและรุนแรงที่เลียนแบบผู้โจมตีจริง องค์กรอาจพัฒนารู้สึกปลอดภัยที่ผิดพลาด ภูมิทัศน์ภัยคุกคามมีการเปลี่ยนแปลง และกลยุทธ์การป้องกันก็ควรเปลี่ยนแปลงด้วย รวมถึงการฝึกซ้อม Red Team เป็นประจำเพื่อเสริมสร้างนโยบาย

• การเบี่ยงเบนการกำหนดค่าและความเสี่ยงในห่วงโซ่อุปทาน: สภาพแวดล้อม SaaS มีพลวัต การเปลี่ยนแปลงในการกำหนดค่า การอัปเดตส่วนประกอบพื้นฐาน หรือการรวมระบบของบุคคลที่สามใหม่ สามารถนำไปสู่ช่องโหว่โดยไม่ตั้งใจได้ ผู้ป้องกันมักจะประสบปัญหาในการรักษามุมมองที่ครอบคลุมแบบเรียลไทม์เกี่ยวกับสถานะความปลอดภัยของตนทั่วทั้งห่วงโซ่อุปทาน

• การให้ความสำคัญกับความปลอดภัยของ AI/LLM ไม่เพียงพอ: การเกิดขึ้นของ AI ภายใน SaaS นำเสนอเวกเตอร์การโจมตีใหม่ๆ ดังที่เห็นในสถานการณ์ที่รายงานบางส่วน ระบบที่มีความสามารถขั้นสูงที่พบข้อผิดพลาดในการกำหนดค่าสามารถนำไปสู่การประนีประนอมที่สำคัญได้ สิ่งนี้เน้นย้ำถึงความจำเป็นในการทดสอบความปลอดภัยเฉพาะสำหรับส่วนประกอบ AI และการโต้ตอบกับระบบที่กว้างขึ้น รวมถึงการทำความเข้าใจ OWASP LLM Top 10

การค้นพบ RCE ที่เกิดขึ้นซ้ำๆ ใน SaaS ยอดนิยมโดย Red Team สไตล์ CTF เป็นเครื่องเตือนใจที่ชัดเจนว่าแม้แต่ขอบเขตที่ได้รับการป้องกันอย่างดีก็ยังสามารถมีช่องโหว่ที่สำคัญได้ เมื่อระเบียบวิธีทดสอบล้มเหลวในการจำลองความเฉลียวฉลาดของผู้โจมตีในโลกแห่งความเป็นจริง

รายการตรวจสอบการป้องกันเชิงปฏิบัติ

เพื่อตอบโต้รูปแบบเหตุการณ์นี้ CISO และวิศวกรความปลอดภัยต้องใช้แนวทางเชิงรุกและมุ่งเน้นการโจมตีต่อสถานะความปลอดภัยของตน:

• ดำเนินการ Red Teaming อย่างต่อเนื่อง: มีส่วนร่วมในการฝึก Red Team ที่ได้รับอนุญาตและจำกัดเวลาเป็นประจำ ซึ่งเลียนแบบภัยคุกคามในโลกแห่งความเป็นจริง ขยายขอบเขตการทดสอบการเจาะระบบแบบดั้งเดิมเพื่อรวมส่วนประกอบอีเมล, SaaS และ IoT ให้ความสำคัญกับขอบเขตมากกว่าการคาดเดา
• เจาะลึกการกำหนดค่าและการรวมระบบ SaaS: ปฏิบัติต่อแอปพลิเคชัน SaaS เป็นส่วนขยายของโครงสร้างพื้นฐานของคุณเอง ตรวจสอบและตรวจสอบการกำหนดค่า การควบคุมการเข้าถึง และการรวม API สำหรับผู้ให้บริการ SaaS ที่สำคัญทั้งหมดอย่างละเอียดและต่อเนื่อง
• ให้ความสำคัญกับความปลอดภัยของห่วงโซ่อุปทาน: ทำความเข้าใจสถานะความปลอดภัยของส่วนประกอบและบริการของบุคคลที่สามทั้งหมดที่รวมอยู่ในระบบนิเวศ SaaS ของคุณ ดำเนินการตรวจสอบวิเคราะห์สถานะและความต่อเนื่องในการตรวจสอบการพึ่งพาเหล่านี้
• ใช้แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของ AI: สำหรับ SaaS ที่ใช้ AI ให้ใช้การทดสอบความปลอดภัยที่เข้มงวดซึ่งออกแบบมาโดยเฉพาะสำหรับ LLM และโมเดล AI รวมถึงการทำความเข้าใจและทดสอบกับ OWASP LLM Top 10 ตรวจสอบให้แน่ใจว่ามีการกำหนดค่าที่ปลอดภัยสำหรับการเข้าถึงอินเทอร์เน็ตของ AI
• ลงทุนในเครื่องมือความปลอดภัยเชิงรุก: จัดเตรียมเครื่องมือเชิงรุกขั้นสูงและการฝึกอบรมให้กับทีมความปลอดภัยภายในของคุณ เพื่อดำเนินการจำลอง Red Team ภายในและการวิจัยช่องโหว่
• สร้างโปรแกรมการเปิดเผยช่องโหว่ที่แข็งแกร่ง: ส่งเสริมและอำนวยความสะดวกในการเปิดเผยอย่างรับผิดชอบจากนักวิจัยภายนอกและแฮกเกอร์ที่มีจริยธรรม กระบวนการเปิดเผยที่ชัดเจนและมีประสิทธิภาพช่วยให้คุณเรียนรู้เกี่ยวกับช่องโหว่ก่อนที่ผู้ไม่ประสงค์ดีจะใช้ประโยชน์จากมัน
• สร้างกลไกการตอบสนองต่อเหตุการณ์สำหรับ SaaS: พัฒนาและทดสอบแผนการตอบสนองต่อเหตุการณ์ที่ปรับแต่งมาโดยเฉพาะสำหรับการละเมิดที่เกี่ยวข้องกับ SaaS เป็นประจำ รวมถึงโปรโตคอลการสื่อสารกับผู้จำหน่าย SaaS และกลยุทธ์การกู้คืนข้อมูล

การทดสอบเชิงรุกสมัยใหม่จะตรวจจับสิ่งนี้ได้อย่างไร

การทดสอบเชิงรุกสมัยใหม่ โดยเฉพาะอย่างยิ่งประเภทที่ใช้ความสามารถเชิงรุกแบบอัตโนมัติ ได้รับการออกแบบมาเพื่อระบุประเภทของช่องโหว่ RCE ที่ Red Team สไตล์ CTF ค้นพบ แทนที่จะพึ่งพาการฝึกปฏิบัติที่ขับเคลื่อนด้วยมนุษย์และจำกัดเวลาเพียงอย่างเดียว แพลตฟอร์มเหล่านี้สามารถสำรวจพื้นที่การโจมตีได้อย่างต่อเนื่องและเป็นอิสระ พวกมันไม่เพียงแค่สแกนหาช่องโหว่ที่ทราบเท่านั้น แต่ยังสามารถเชื่อมโยงจุดอ่อนหลายอย่างเข้าด้วยกัน คล้ายกับวิธีคิดของ Red Team ที่เป็นมนุษย์ เพื่อสร้าง Proofs of Concept (PoCs) ที่สามารถดำเนินการได้

แพลตฟอร์มขั้นสูงในพื้นที่นี้เสนอการทดสอบเชิงรุกแบบอัตโนมัติพร้อม PoC ที่สามารถดำเนินการได้ ซึ่งหมายความว่าพวกเขาสามารถตรวจสอบสภาพแวดล้อม SaaS ได้อย่างไม่รู้จักเหน็ดเหนื่อย ระบุข้อผิดพลาดในการกำหนดค่า ค้นหาข้อบกพร่องทางตรรกะที่ซับซ้อน และจำลองการโจมตีแบบหลายขั้นตอนที่นำไปสู่ RCE แพลตฟอร์มดังกล่าวสามารถตรวจจับช่องโหว่ที่เกิดจากวงจรการพัฒนาที่รวดเร็วหรือการเปลี่ยนแปลงการกำหนดค่า โดยให้การแจ้งเตือนทันทีและข้อมูลเชิงลึกที่นำไปปฏิบัติได้ พวกมันช่วยให้องค์กรสามารถปรับปรุงนโยบายความปลอดภัยของตนได้อย่างต่อเนื่อง ลดช่วงเวลาที่ผู้โจมตีมีโอกาสลงอย่างมาก และตรวจจับปัญหาก่อนที่จะก่อให้เกิดอันตราย

สิ่งที่ต้องจับตาดูต่อไป

การบรรจบกันของ AI และความปลอดภัยเชิงรุกเป็นพื้นที่สำคัญที่ CISO ควรจับตาดู เนื่องจากระบบ AI ถูกรวมเข้ากับแพลตฟอร์ม SaaS มากขึ้น ศักยภาพสำหรับช่องโหว่ที่ขับเคลื่อนด้วย AI และการโจมตีที่ได้รับความช่วยเหลือจาก AI ก็จะเพิ่มขึ้น เหตุการณ์ที่เกี่ยวข้องกับระบบขั้นสูงที่พบสถานการณ์ที่ไม่คาดคิดและนำไปสู่การประนีประนอมเป็นลางบอกเหตุถึงความท้าทายในอนาคต การทำความเข้าใจวิธีการทำ Red Team AI และวิธีที่ AI เองสามารถเป็นทรัพย์สินของ Red Team จะเป็นสิ่งสำคัญ ซึ่งรวมถึงการขยายการฝึก Red Team เพื่อเสริมสร้างนโยบายที่เกี่ยวข้องกับ AI และ IoT รวมถึงสภาพแวดล้อม SaaS แบบดั้งเดิม จุดเน้นจะเปลี่ยนจากการรักษาความปลอดภัยของระบบ จาก AI ไปสู่การรักษาความปลอดภัยของระบบ ด้วย AI และการคาดการณ์ว่า AI จะถูกนำไปใช้ในทางที่ผิดเชิงรุกได้อย่างไร การทดสอบเชิงรุกที่ต่อเนื่องและชาญฉลาด ซึ่งสามารถพัฒนาไปพร้อมกับภูมิทัศน์ภัยคุกคาม จะเป็นรากฐานสำคัญของกลยุทธ์ความปลอดภัย SaaS ในอนาคต