a16z สำรวจ CISO 100 คน: ทำไมงบความปลอดภัยไซเบอร์ถึงเติบโตแบบ 'ชดเชย' ในยุค AI?

ผู้เขียน: Steph Zhang, Owen Colby (a16z)

เรียบเรียง: Deep Tide TechFlow

**บทนำจาก Deep Tide:** เป็นเวลานานแล้วที่อุตสาหกรรมความปลอดภัยไซเบอร์เตรียมตัวอย่างยาวนานสำหรับวันที่คอมพิวเตอร์ควอนตัมอาจล้มล้างระบบการเข้ารหัสแบบอสมมาตร แต่ไม่มีใครคาดคิดว่าโมเดลภาษาขนาดใหญ่และเอเจนต์อัตโนมัติ (AI Agents) จะพุ่งทะยานด้วยความเร็วเหนือกฎของมัวร์ และสร้างแรงสั่นสะเทือนในด้านวิศวกรรมซอฟต์แวร์และการเจาะระบบโจมตี-ป้องกันก่อน จากเหตุการณ์ที่เอเจนต์ของ OpenAI หลุดออกจากแซนด์บ็อกซ์โดยไม่คาดคิดระหว่างการประเมินความปลอดภัยและเจาะระบบการผลิตของ Hugging Face ไปจนถึงการค้นหาช่องโหว่อัตโนมัติที่ลดอุปสรรคในการใช้ประโยชน์จากช่องโหว่ซีโร่เดย์ให้กลายเป็นเรื่องทั่วไป AI กำลังติดอาวุธให้ทั้งผู้โจมตีและผู้ป้องกันด้วยประสิทธิภาพที่ไม่สมมาตรอย่างยิ่ง

ในช่วงก่อนการเปลี่ยนแปลงกระบวนทัศน์การโจมตี-ป้องกันครั้งใหญ่นี้ a16z บริษัทเงินร่วมลงทุนชั้นนำของซิลิคอนแวลลีย์ ได้ทำการสำรวจเชิงลึกกับประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูล (CISO) 100 คนจากองค์กรชั้นนำที่มีพนักงานมากกว่า 500 คน ข้อมูลการสำรวจแสดงให้เห็นว่า 87% ของผู้นำด้านความปลอดภัยคาดว่างบประมาณความปลอดภัยในปีงบประมาณ 2027 จะเติบโตสุทธิ และจุดเน้นหลักของการป้องกันองค์กรกำลังย้ายถิ่นฐานครั้งประวัติศาสตร์: จากเดิมที่เน้นการกองสัญญาณเตือนแบบตั้งรับ "หยุดเมื่อพบ" ไปสู่การ "ปิดวงจรแก้ไข" ด้วยการแพตช์อัตโนมัติ และจากการทดสอบเจาะระบบด้วยมนุษย์รายไตรมาส ไปสู่การต่อสู้แบบทีมแดงอัตโนมัติตลอด 24 ชั่วโมงทุกวัน

ในขณะเดียวกัน "Shadow AI" ภายในองค์กรและการใช้สิทธิ์เกินขอบเขตของเอเจนต์ AI ก่อให้เกิดพื้นผิวการโจมตีรูปแบบใหม่ที่ไม่เคยมีมาก่อน และการแพร่หลายของเครื่องมือเขียนโปรแกรมช่วยด้วย AI ทำให้ฐานโค้ดขยายตัวอย่างทวีคูณ ซึ่งเพิ่มอุปสรรคของการวิเคราะห์โค้ดแบบสถิต (SAST) และการป้องกันขณะรันไทม์อย่างมาก รายงานวิจัยฉบับนี้นำเสนอภาพรวมของความตั้งใจในการจัดซื้อจริงและแผนที่การจัดสรรงบประมาณของ CISO ทั้ง 100 คนในมิติหลัก เช่น การต่อสู้โจมตี-ป้องกัน ศูนย์ปฏิบัติการ SOC ความปลอดภัยของข้อมูล และการรวมแพลตฟอร์ม ซึ่งเป็นเข็มทิศอุตสาหกรรมที่มองการณ์ไกลสำหรับผู้ประกอบการด้านความปลอดภัยไซเบอร์ ผู้ตัดสินใจด้านเทคโนโลยีขององค์กร และนักลงทุนในตลาดแรก

Martin Casado หุ้นส่วนทั่วไปของ a16z เผยแพร่บทความยาวใหม่วันนี้ วิเคราะห์เชิงลึกถึงปรัชญาพื้นฐานสี่ประการที่ชี้นำนักลงทุนในการประเมินการจัดซื้อและการสร้างระบบความปลอดภัยไซเบอร์: คลิกที่นี่เพื่ออ่านบทความเต็ม

เป็นเวลาหลายปีที่อุตสาหกรรมความปลอดภัยไซเบอร์ทั้งหมดเตรียมพร้อมรับมือกับวันที่คอมพิวเตอร์ควอนตัมจะพลิกกฎการป้องกันเครือข่ายอย่างสิ้นเชิง แต่ปัญญาประดิษฐ์ (AI) กลับมาเคาะประตูก่อน

ฤดูร้อนปีนี้ เอเจนต์ของ OpenAI หลุดออกจากแซนด์บ็อกซ์โดยไม่คาดคิดระหว่างการประเมินมาตรฐานความปลอดภัยไซเบอร์ และเจาะระบบการผลิตออนไลน์ของ Hugging Face ได้สำเร็จ ตอนนั้นเอเจนต์กลุ่มนี้ควรจะจำลองช่องโหว่ในสภาพแวดล้อมแซนด์บ็อกซ์ แต่กลับสืบหาจนพบข้อมูลรับรองที่ถูกต้อง แล้วข้ามขอบเขตการแยกตัวเข้าควบคุมโครงสร้างพื้นฐานที่สำคัญ

และนี่เป็นเพียงส่วนเล็กของบทนำอันยิ่งใหญ่ หลังจากนั้น AI เริ่มช่วยแฮกเกอร์และนักวิจัยด้านความปลอดภัยค้นหาจุดอ่อนที่ฝังลึกในซอฟต์แวร์พื้นฐานของอินเทอร์เน็ตทั่วโลกด้วยความเร็วที่ไม่เคยมีมาก่อน

เมื่อเดือนที่แล้ว ทีมวิจัยหนึ่งใช้โมเดลขนาดใหญ่ล้ำสมัยตรวจสอบฐานโค้ดโอเพนซอร์สอย่างครอบคลุม และค้นพบช่องโหว่ซีโร่เดย์ (Zero-Day) มากกว่า 20 รายการที่ไม่เคยถูกค้นพบมาก่อน ซึ่งรวมถึงโค้ดเก่าบางส่วนที่ทำงานอย่างเสถียรในสภาพแวดล้อมการผลิตที่สำคัญมานานกว่า 20 ปี

ข้อบกพร่องของโค้ดมีอยู่เสมอ แต่การเปลี่ยนแปลงเชิงคุณภาพหลักในตอนนี้คือ: โมเดลขนาดใหญ่มีประสิทธิภาพที่ก้าวกระโดดแบบทวีคูณ และเก่งมากในการค้นหาจุดอ่อนจากโค้ดจำนวนมหาศาล พร้อมทั้งอนุมานห่วงโซ่การโจมตีที่ใช้ประโยชน์ได้โดยอัตโนมัติ

ภาพ: ประสิทธิภาพการค้นหาช่องโหว่ด้วย AI แสดงการก้าวกระโดดข้ามรุ่น

ในขณะเดียวกัน จำนวนการเปิดเผยช่องโหว่ที่มีความรุนแรงสูงก็พุ่งทะยาน เมื่อเผชิญกับคลื่นสัญญาณเตือนที่ถาโถมเข้ามา ทีมความปลอดภัยขององค์กรที่ขาดแคลนอยู่แล้วมีเวลาจัดการกับการตอบสนองฉุกเฉินแต่ละครั้งถูกบีบอัดจนถึงขีดสุด

ภาพ: ช่องโหว่ด้านความปลอดภัยและช่องโหว่รุนแรงสูงที่องค์กรเผชิญเพิ่มขึ้นอย่างรวดเร็วทุกปี

ที่ยุ่งยากกว่านั้นคือ พรมแดนดิจิทัลที่ทีมความปลอดภัยรับผิดชอบปกป้องกำลังขยายตัวอย่างบ้าคลั่ง ด้วยเครื่องมือช่วย AI ต่างๆ พนักงานทั่วไปกำลังพัฒนาและเปิดตัวแอปพลิเคชันใหม่ด้วยความเร็วที่ไม่เคยมีมาก่อน และระบบธุรกิจที่เคยต้องใช้สถาปนิกมืออาชีพใช้เวลาหลายเดือนในการสร้าง ปัจจุบันสามารถใช้งานได้จริงภายในไม่กี่สัปดาห์หรือแม้แต่ไม่กี่วัน

ข้อมูลภายในองค์กรถูกเรียกใช้ซ้ำแล้วซ้ำเล่าด้วยขนาดและความถี่ที่ไม่เคยมีมาก่อน แผนกต่างๆ ป้อนไฟล์ที่เป็นกรรมสิทธิ์ให้กับโมเดลขนาดใหญ่ และสร้างกระแสการรวมอัตโนมัติที่ซับซ้อนระหว่างเครื่องมือ SaaS ต่างๆ ในเครือข่ายภายในกับข้อมูลธุรกิจ

นี่อธิบายได้ดีว่าทำไมเราจึงเห็นมูลค่าตลาดรวมของแพลตฟอร์มความปลอดภัยไซเบอร์ยักษ์ใหญ่ เช่น Palo Alto Networks และ CrowdStrike ทำสถิติสูงสุดใหม่ในตลาดรองอย่างต่อเนื่อง และยูนิคอร์นความปลอดภัยไซเบอร์รุ่นใหม่ระดมทุนระดับหมื่นล้านดอลลาร์ด้วยความเร็วที่น่าทึ่ง

ภาพ: มูลค่าตลาดรวมของแพลตฟอร์มความปลอดภัยไซเบอร์ชั้นนำพุ่งสูงขึ้นทำสถิติใหม่ในช่วงไม่กี่ปีที่ผ่านมา

ขอบเขตของสินทรัพย์ที่ต้องปกป้องกำลังขยายตัวอย่างไร้ระเบียบ และงบประมาณความปลอดภัยขององค์กรขนาดใหญ่ก็ปรับเพิ่มขึ้นอย่างรวดเร็วโดยไม่ลังเล

เพื่อสำรวจว่าผู้ตัดสินใจด้านความปลอดภัยแนวหน้ารับมือกับแรงกดดันที่ไม่เคยมีมาก่อนเหล่านี้อย่างไร เราได้ทำการสำรวจเชิงปริมาณและเชิงคุณภาพเชิงลึกกับประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูล (CISO) 100 คนจากองค์กรขนาดใหญ่ที่มีพนักงานมากกว่า 500 คน องค์กรที่ตอบแบบสำรวจครอบคลุมอุตสาหกรรมหลัก เช่น บริการทางการเงิน การดูแลสุขภาพ เทคโนโลยีล้ำสมัย และการผลิตระดับไฮเอนด์

ไม่น่าแปลกใจที่ CISO ส่วนใหญ่ (87%) คาดการณ์อย่างชัดเจนว่าการใช้จ่ายด้านความปลอดภัยไซเบอร์ในปี 2027 จะยังคงเติบโตอย่างแข็งแกร่ง เครื่องยนต์หลักที่ขับเคลื่อนการขยายงบประมาณนี้คือภัยคุกคามภายนอกที่เสริมพลังด้วย AI ที่ใกล้เข้ามาทุกที และความต้องการที่แข็งแกร่งในการปกป้องแอปพลิเคชัน AI ที่พัฒนาขึ้นเองภายในองค์กรซึ่งเพิ่มจำนวนขึ้นเรื่อยๆ

ภาพ: การสำรวจ CISO 100 คน: 87% ของผู้ตอบคาดว่างบประมาณความปลอดภัยไซเบอร์รวมจะเพิ่มขึ้น

ในกระแสเงินทุนใหม่เหล่านี้ ส่วนใหญ่ถูกจัดสรรอย่างชัดเจนสำหรับการจัดซื้อเครื่องมือความปลอดภัยที่ทันสมัย แต่สัญญาณเชิงบวกที่ควรค่าแก่การสังเกตเป็นพิเศษคือ: การเพิ่มขึ้นของงบประมาณเครื่องมือไม่ได้แลกมาด้วยการลดจำนวนบุคลากร

เกือบครึ่งหนึ่ง (48%) ขององค์กรที่ตอบแบบสำรวจระบุว่าพวกเขาวางแผนที่จะขยายการจัดซื้อซอฟต์แวร์พร้อมกับสรรหาผู้เชี่ยวชาญและนักวิเคราะห์ด้านความปลอดภัยเต็มเวลาเพิ่มเติม

ภาพ: การจัดสรรงบประมาณความปลอดภัยใหม่: การจัดซื้อเครื่องมือนำหน้าและการสรรหาบุคลากรขยายตัวพร้อมกัน

อะไรคือแรงจูงใจหลักของการเพิ่มทั้งคนและเครื่องจักรนี้? ความทะเยอทะยานที่แท้จริงของ CISO คือการขยายขอบเขตแนวป้องกันอย่างสิ้นเชิง: ตรวจสอบสัญญาณเตือนชายขอบที่เคยต้องพักไว้ ทดสอบความปลอดภัยแบบครอบคลุมสำหรับแอปพลิเคชันที่พัฒนาขึ้นเองซึ่งเพิ่มจำนวนทวีคูณ และลดช่องว่างเวลาระหว่างการเปิดเผยช่องโหว่จนถึงการแก้ไขอย่างสมบูรณ์ลงอย่างมาก

CISO ขององค์กรชั้นนำทั่วสหรัฐฯ ไม่ได้พูดลอยๆ อีกต่อไป พวกเขากำลังดำเนินการพิสูจน์แนวคิดผลิตภัณฑ์ (PoC) และการทดสอบนำร่องอย่างเร่งด่วน จัดสรรงบประมาณจัดซื้อเฉพาะ และตัดสินใจอย่างรอบคอบอย่างยิ่งว่าจะไว้วางใจผลิตภัณฑ์ใด กล้าที่จะเชื่อมต่อเข้ากับสภาพแวดล้อมการผลิตออนไลน์จริง

การตัดสินใจจัดซื้อที่สำคัญหลายรายการจะถูกสรุปภายในสองถึงสามไตรมาสข้างหน้า

AI ปรับโครงสร้างรายการลำดับความสำคัญด้านความปลอดภัยขององค์กร

ในโลกความปลอดภัยไซเบอร์ปัจจุบัน ช่วงเวลาหนึ่งปีเพียงพอที่จะเกิดการเปลี่ยนแปลงข้ามรุ่นอย่างพลิกฟ้าพลิกแผ่นดิน

เมื่อเราเชิญผู้นำด้านความปลอดภัยทบทวนจุดเน้นการป้องกันในช่วงต้นปี 2026 การจัดการพื้นผิวการโจมตีและช่องโหว่ (Exposure & Vulnerability Management), การจัดการสถานะความปลอดภัยบนคลาวด์ (CSPM) และความปลอดภัยของแอปพลิเคชัน (AppSec) ครองอันดับต้นๆ ของลำดับความสำคัญอย่างมั่นคง

แต่เพียงไม่กี่เดือนต่อมา เมื่อพวกเขาวาดพิมพ์เขียวสำหรับปี 2027 ใหม่ โครงสร้างลำดับความสำคัญก็สั่นสะเทือนอย่างรุนแรง การทดสอบความปลอดภัยเชิงรุกต่อเนื่อง (Offensive Security), การกำกับดูแลความปลอดภัยของเอเจนต์ AI ภายในองค์กร และศูนย์ปฏิบัติการ SOC อัตโนมัติ พุ่งขึ้นเป็นจุดสนใจอันดับต้นๆ ที่ร้อนแรงที่สุดของอุตสาหกรรมอย่างรวดเร็ว

โครงการใดจะถูกจัดเป็นกลยุทธ์ระดับ P0 ที่เร่งด่วนที่สุด ขึ้นอยู่กับสถาปัตยกรรมเฉพาะของแต่ละองค์กร ศูนย์ปฏิบัติการ SOC อัตโนมัติได้รับคะแนนโหวตอันดับหนึ่งมากที่สุด ในขณะเดียวกัน ทีมอื่นๆ จัดลำดับความสำคัญสูงสุดให้กับการรักษาความปลอดภัยเชิงรุกหรือการควบคุมเอเจนต์ AI ภายใน

ภาพ: การสำรวจ CISO 100 คน: การกระจายลำดับความสำคัญด้านความปลอดภัยหลักระดับ P0 และ P1 ขององค์กรในปี 2027

เส้นทางการเคลื่อนย้ายจากจุดเน้นที่กำหนดไว้ในปี 2026 ไปสู่พิมพ์เขียวใหม่ในปี 2027 แสดงให้เห็นอย่างชัดเจนถึงความเร็วที่น่าทึ่งของการพลิกโฉมและปรับโครงสร้างวาระความปลอดภัยทั้งหมด

ในจำนวนนี้ ความปลอดภัยของเอเจนต์ AI ภายใน การตอบสนอง SOC อัตโนมัติ และการต่อสู้เชิงรุกต่อเนื่อง กลายเป็นสาม赛道ม้ามืดหลักที่อันดับเพิ่มขึ้นมากที่สุดในอุตสาหกรรม

ภาพ: 赛道หลักที่ความสนใจของ CISO พุ่งขึ้นเร็วที่สุด: ความปลอดภัยของเอเจนต์, ระบบอัตโนมัติ SOC และการต่อสู้เชิงรุกต่อเนื่อง

การเคลื่อนย้ายจุดเน้นครั้งประวัติศาสตร์นี้โดยพื้นฐานแล้วขับเคลื่อนโดยความต้องการเชิงลึกสองประการที่ไม่อาจมองข้ามได้:

ประการแรก องค์กรต้องใช้มาตรการเด็ดขาดเพื่อสร้างขอบเขตความปลอดภัยที่แข็งแกร่งสำหรับเครื่องมือ AI ที่พนักงานและลูกค้าใช้กันอย่างแพร่หลายอยู่แล้ว

ประการที่สอง ทีมป้องกันต้องใช้ AI ต่อสู้กับ AI โดยนำประสิทธิภาพของ AI มาใช้ในแนวป้องกันประจำวันของตนเองอย่างเต็มที่ เพื่อตามให้ทันวิวัฒนาการอย่างรวดเร็วของคลังอาวุธโจมตีของแฮกเกอร์

หน้าต่างการจัดซื้อรอบถัดไปเปิดแล้ว

แม้ว่าการอภิปรายในตลาดเกี่ยวกับความสามารถด้านความปลอดภัย AI ล้ำสมัยจะร้อนแรง แต่ระบบป้องกันออนไลน์ขององค์กรส่วนใหญ่ยังอยู่ในช่วงเปลี่ยนผ่านของการทดลองนำร่องและการตรวจสอบ มีเพียง 18% ขององค์กรที่ตอบแบบสำรวจระบุว่าท่อส่งการป้องกันหลักของตนได้ปรับใช้ความสามารถ AI เนทีฟระดับการผลิตอย่างเต็มรูปแบบแล้ว

อย่างไรก็ตาม จุดเปลี่ยนกำลังใกล้เข้ามาอย่างรวดเร็ว: องค์กรส่วนใหญ่ได้เริ่มการทดสอบนำร่องเชิงลึกแล้ว และคาดการณ์อย่างชัดเจนว่าจะผลักดันเข้าสู่สภาพแวดล้อมการผลิตอย่างเป็นทางการภายในหนึ่งปีข้างหน้า ในจำนวนนี้ การตรวจสอบความปลอดภัยของโค้ดและการป้องกันอีเมลอัจฉริยะนำหน้าในอัตราการใช้งานระดับการผลิตในปัจจุบัน

ภาพ: การกระจายขั้นตอนการใช้งานเทคโนโลยีความปลอดภัย AI ที่สำคัญ: การทดสอบนำร่องกำลังเร่งเปลี่ยนผ่านสู่ระดับการผลิตอย่างเต็มรูปแบบ

เมื่อเทียบกับการเปลี่ยนระบบที่ยาวนาน แผนการจัดซื้อจริงขององค์กรมักจะรวดเร็วกว่ามาก

ข้อมูลการสำรวจแสดงให้เห็นว่า CISO ถึง 45% วางแผนอย่างชัดเจนที่จะจัดซื้อใหม่หรืออัปเกรดครั้งใหญ่สำหรับความปลอดภัยของเอเจนต์ AI ภายในภายใน 12 เดือนข้างหน้า และมากกว่าหนึ่งในสามของผู้ตัดสินใจเตรียมลงนามในคำสั่งซื้อขนาดใหญ่สำหรับเครื่องมือรักษาความปลอดภัยเชิงรุกและ SOC อัตโนมัติ

ภาพ: 赛道เทคโนโลยีเฉพาะที่ CISO วางแผนจัดซื้อใหม่หรืออัปเกรดครั้งใหญ่ภายใน 12 เดือนข้างหน้า

แต่สิ่งที่ท้าทายอย่างยิ่งคือ กระบวนการตัดสินใจของผู้ซื้อกำลังผสมผสานอย่างรุนแรงกับการทำซ้ำอย่างรวดเร็วของผลิตภัณฑ์เอง ผู้ซื้อบางรายกำลังขยายขนาดการทดลองนำร่องระยะแรก ในขณะที่ผู้ซื้อจำนวนมากขึ้นกำลังชั่งน้ำหนักอย่างยากลำบากท่ามกลางการสาธิตฟีเจอร์ใหม่ที่眼花缭乱 พยายามล็อกเส้นทางที่มีโอกาสชนะมากที่สุดก่อนที่เทคโนโลยีจะบรรจบกัน

ต่อไปนี้จะนำเสนอภาพรวมของแนวโน้มวิวัฒนาการอุตสาหกรรมหกประการที่ CISO ระดับแนวหน้า 100 คนเปิดเผยแก่เรา และโอกาสการเริ่มต้นธุรกิจที่พลิกโฉมที่เราเชื่อมั่น

การรักษาความปลอดภัยเชิงรุกกำลังพัฒนาเป็นความสามารถต่อเนื่องที่เป็นปกติ

เมื่อต้นเดือนนี้ a16z เป็นผู้นำการลงทุนรอบ Series B ของ Armadin ซึ่งก่อตั้งโดย Kevin Mandia ผู้นำด้านความปลอดภัยที่มีชื่อเสียง เหตุผลที่เราทุ่มทุนอย่างหนักใน赛道นี้คือเราเชื่อมั่นอย่างลึกซึ้งว่า: ทีมป้องกันต้องคิดเหมือนผู้โจมตีระดับแนวหน้า และมีความคล่องตัวในการโจมตีที่เท่าเทียมกัน

ในสนามรบเครือข่ายที่เปลี่ยนแปลงอย่างรวดเร็ว ความเร็วคือเส้นชี้เป็นชี้ตาย ในรูปแบบการทดสอบเจาะระบบแบบดั้งเดิม ทีมความปลอดภัยมักต้องใช้เวลาหลายสัปดาห์ในการตรวจสอบรายงานที่พบทีละรายการ แล้วรอหลายเดือนหรือนานกว่านั้นก่อนจะจัดตารางการทดสอบซ้ำครั้งถัดไป แต่ในสถาปัตยกรรมมัลติคลาวด์ที่เปลี่ยนแปลงอย่างรวดเร็ว การทบทวนแบบคงที่ความถี่ต่ำเช่นนี้ไม่ต่างอะไรกับการทำเครื่องหมายบนเรือเพื่อหาดาบ

การพัฒนาอย่างก้าวกระโดดของ AI ทำให้ความร้ายแรงของช่องว่างเวลานี้ทวีคูณขึ้น Bain บริษัทที่ปรึกษาชื่อดังคำนวณล่าสุดว่า เครื่องมือ AI สามารถบีบอัดวงจรการโจมตีทั่วไปของแฮกเกอร์ตั้งแต่การลาดตระเวนจนถึงการโจมตี致命 จากเดิมเฉลี่ย 4 สัปดาห์บีบอัดอย่างถึงขีดสุดเหลือเพียง 2 วัน

ภาพ: การคำนวณของ Bain: ห่วงโซ่การโจมตีที่ขับเคลื่อนด้วย AI ใช้เวลาจากเฉลี่ย 4 สัปดาห์บีบอัดอย่างถึงขีดสุดเหลือเพียง 2 วัน

เมื่อเผชิญกับการโจมตีที่เหนือกว่าจากคู่ต่อสู้ ผู้นำด้านความปลอดภัยขององค์กรต้องการเพิ่มความถี่ของการทดสอบโจมตี-ป้องกันด้วยตนเองอย่างมาก ถึง 83% ของผู้ตอบแบบสำรวจเห็นว่าการเพิ่มความถี่ของการทดสอบสถานะความปลอดภัยอย่างมากเป็นสิ่งสำคัญ โดย 54% ของผู้บริหารระดับสูงมองว่าเป็นเส้นเลือดใหญ่ที่ไม่อาจประนีประนอมเพื่อความอยู่รอดขององค์กร

ดังที่ CISO ของบริษัทผู้ผลิตระดับไฮเอนด์ข้ามชาติรายหนึ่งกล่าวว่า: "เมื่อเผชิญกับภัยคุกคามใหม่ที่เสริมพลังด้วย AI เราต้องค้นหาช่องโหว่ก่อนที่พวกเขาจะโจมตี ด้วยความเร็วที่เหนือกว่าแฮกเกอร์"

ภาพ: การสำรวจ CISO 100 คน: มากกว่า 80% ของผู้ตอบให้ความสำคัญอย่างสูงกับการเพิ่มความถี่ของการทดสอบสถานะความปลอดภัย

ประสบการณ์การโจมตี-ป้องกันระดับสูงที่สั่งสมโดยวิศวกรทดสอบเจาะระบบมืออาชีพยังคงเป็นสินทรัพย์หลักที่ขาดไม่ได้สำหรับองค์กรสมัยใหม่ แต่ปฏิเสธไม่ได้ว่าขอบเขตของระบบและแอปพลิเคชันที่ครอบคลุมได้ด้วยการตรวจสอบด้วยมนุษย์ล้วนๆ นั้นจำกัดอย่างยิ่ง

ด้วยเหตุนี้ องค์กรส่วนใหญ่จึงเลิกนิสัยเก่าที่ทำการทดสอบเจาะระบบแบบสุ่มเพียงปีละหนึ่งหรือสองครั้งอย่างเด็ดขาด และเปลี่ยนมาใช้การฝึกซ้อมโจมตี-ป้องกันด้วยมนุษย์เป็นประจำเป็นมาตรฐานขั้นต่ำ พร้อมซ้อนทับระบบทีมแดง AI ที่สามารถตรวจจับอัตโนมัติตลอด 24 ชั่วโมงทุกวันอย่างเต็มรูปแบบ

ผลการสำรวจยืนยันแนวโน้มอนาคตนี้อย่างชัดเจน: ในปัจจุบัน มีเพียง 18% ขององค์กรที่ตอบแบบสำรวจสามารถทำให้การทดสอบเชิงรุกทำงานอัตโนมัติอย่างต่อเนื่องหลังการเผยแพร่โค้ดทุกครั้ง แต่เมื่อมองไปข้างหน้าสามปี คาดว่าองค์กรถึง 83% จะรวมการต่อสู้ทีมแดง-น้ำเงินอัตโนมัติต่อเนื่องเข้าเป็นโครงสร้างพื้นฐานปกติขององค์กร

ภาพ: การคาดการณ์ความถี่ของการทดสอบความปลอดภัยเชิงรุก: สัดส่วนการทดสอบอัตโนมัติต่อเนื่องจะถึง 83% ภายในสามปี

การย้ายถิ่นฐานของกระบวนทัศน์ทางเทคนิคนี้กำลังปรับโครงสร้างวงจรชีวิตของการสร้างและบำรุงรักษาซอฟต์แวร์อย่างลึกซึ้ง การสร้างและปรับใช้โค้ดทุกครั้งจะกระตุ้นการทดสอบการโจมตี-ป้องกันเชิงลึกโดยอัตโนมัติ วิศวกรพัฒนาสามารถเห็นแผนที่เส้นทางการโจมตีช่องโหว่จริงได้โดยตรงก่อนที่ธุรกิจจะออนไลน์อย่างเป็นทางการเพียงไม่กี่ชั่วโมง

ภาพ: การทดสอบเชิงรุกต่อเนื่องผสานรวมอย่างลึกซึ้งเข้ากับ CI/CD สมัยใหม่และท่อส่งการเผยแพร่ซอฟต์แวร์

การค้นหาช่องโหว่สำคัญ แต่การแก้ไขอัตโนมัติคือกุญแจชี้ขาด

ในกระบวนการค้นหาช่องโหว่ การค้นหาช่องโหว่เพียงอย่างเดียวมักเป็นส่วนที่ง่ายที่สุด สิ่งที่ทรมานทีมความปลอดภัยและวิศวกรรมขององค์กรอย่างแท้จริงคือการต่อสู้ที่ยืดเยื้อเพื่อผลักดันช่องโหว่จำนวนมหาศาลไปสู่การแก้ไขอย่างสมบูรณ์

การแก้ไขช่องโหว่เชิงลึกหนึ่งรายการหมายความว่าทีมความปลอดภัยต้องระบุเจ้าของธุรกิจที่เกี่ยวข้องในไมโครเซอร์วิสหลายร้อยถึงหลายพันรายการ ทำความเข้าใจว่าต้องแก้ไขโค้ดหรือไฟล์กำหนดค่าใด และผ่านการทดสอบด้วยมนุษย์ซ้ำแล้วซ้ำเล่าเป็นเวลานาน เพื่อให้แน่ใจว่าหลังจากแพตช์แล้วจะไม่ทำให้ธุรกิจหลักออนไลน์หยุดชะงักโดยไม่คาดคิด

ดังที่หัวหน้าฝ่ายความปลอดภัยของบริษัทฟินเทคชื่อดังรายหนึ่งกล่าวอย่างตรงไปตรงมา: "ด้วยเครื่องมือสแกน AI ต่างๆ ที่มีอยู่ คุณสามารถขุดพบช่องโหว่จำนวนมากได้อย่างรวดเร็ว แต่ทีมวิศวกรรมของคุณไม่สามารถแก้ไขได้ด้วยความเร็วเท่ากัน"

แผนที่เส้นทางการโจมตีที่ผ่านการทดสอบภาคสนาม (Validated Attack Path) ช่วยให้ทีมวิศวกรรมจัดลำดับความสำคัญของการแก้ไขได้อย่างชัดเจนยิ่งขึ้น มันแสดงให้เห็นอย่างชัดเจนว่าผู้โจมตีสามารถเข้าถึงโหนดที่เปราะบางนั้นได้จริงหรือไม่ ชั้นการป้องกันใดที่สกัดกั้นได้อย่างมีประสิทธิภาพ และการเปลี่ยนแปลงการตั้งค่าหลักใดที่สามารถขจัดความเสี่ยงสูงสุดด้วยต้นทุนการพัฒนาต่ำสุด

ภาพ: เส้นทางการโจมตีที่ผ่านการทดสอบภาคสนามช่วยให้ทีมวิศวกรรมมุ่งเน้นการปิดวงจรความเสี่ยงหลักอย่างมาก

ผู้บริหารระดับสูงของแพลตฟอร์มความปลอดภัยไซเบอร์ชั้นนำระดับโลกรายหนึ่งสรุปโอกาสแห่งยุคนี้อย่างกระชับว่า "แก้ไขเมื่อพบ" (Fix It With The Find It) นี่หมายความว่าผลิตภัณฑ์ความปลอดภัยในอนาคตต้องไม่หยุดเพียงแค่ส่งรายการสัญญาณเตือนยาวๆ แต่ต้องสามารถสร้าง Pull Request โค้ดแก้ไขที่ผ่านการทดสอบโดยตรง พร้อมคำอธิบายการพึ่งพาบริบทที่แม่นยำ

ผู้ผลิตสตาร์ทอัพที่สามารถรวมการค้นหาช่องโหว่ การตรวจสอบห่วงโซ่การโจมตีอัตโนมัติ และการแพตช์อัตโนมัติเข้าเป็นวงจรปิดที่ไร้รอยต่อ จะครองตำแหน่งสูงสุดเชิงพาณิชย์ที่สำคัญที่สุดในคลื่นอุตสาหกรรมนี้

ศูนย์ปฏิบัติการ SOC ขยายตัว: อัตโนมัติทีละการกระทำ

เมื่อจังหวะการโจมตีภายนอกถูกบีบอัดจนถึงขีดสุด ทีมวิเคราะห์ของศูนย์ปฏิบัติการความปลอดภัย (SOC) ต้องดำเนินการสืบสวนและตอบสนองการสกัดกั้นด้วยความเร็วที่สูงขึ้น อย่างไรก็ตาม ขีดจำกัดสูงสุดของความสามารถในการป้องกันระดับสูงขององค์กรถูกจำกัดอย่างเข้มงวดจากปัญหาการขาดแคลนนักวิเคราะห์ระดับ Tier-1 และ Tier-2 อย่างรุนแรงมาเป็นเวลานาน

เครื่องมือ SOC แบบ AI เนทีฟกำลัง接管งานพื้นฐานที่繁琐单调 เอเจนต์อัตโนมัติสามารถรวบรวมห่วงโซ่หลักฐานที่เกี่ยวข้องซึ่งกระจายอยู่ในบันทึกของเอนด์พอยต์ เครือข่าย และข้อมูลประจำตัวได้ในเวลาไม่กี่มิลลิวินาที และดำเนินการตรวจสอบมาตรฐานอย่างเป็นระบบ ช่วยให้นักวิเคราะห์มนุษย์ที่มีทักษะสูงมุ่งเน้นไปที่การโจมตีขั้นสูงที่ซ่อนเร้นและคุกคามที่สุด

อย่างไรก็ตาม ในการปฏิบัติทางเทคนิค การให้สิทธิ์การจัดการระบบแก่เอเจนต์ AI เหล่านี้มากน้อยเพียงใด เป็นเส้นแดงที่ CISO ที่รอบคอบทุกคนต้องชั่งน้ำหนักอย่างจริงจัง การสำรวจแสดงให้เห็นว่า 36% ของผู้ตอบแบบสำรวจไว้วางใจให้เอเจนต์ดำเนินการสืบสวนที่ซับซ้อนและการเก็บหลักฐานโดยอัตโนมัติ แต่มีเพียง 13% ของ CISO เท่านั้นที่กล้าปล่อยให้เอเจนต์ดำเนินการสกัดกั้นและแก้ไขแพตช์โค้ดโดยอัตโนมัติเต็มรูปแบบในสภาพแวดล้อมการผลิต

ภาพ: การสำรวจ CISO 100 คน: การกระจายความเต็มใจในการให้สิทธิ์อัตโนมัติแก่เอเจนต์ AI ในแต่ละขั้นตอนการจัดการของ SOC

การค้นหาข้อมูลที่เกี่ยวข้องในบันทึกแบบอ่านอย่างเดียวระดับล่าง กับการออกนโยบายไฟร์วอลล์หรือตัดการเชื่อมต่อเซิร์ฟเวอร์ในระบบการผลิตโดยตรง เป็นการกระทำสองประเภทที่มีระดับความเสี่ยงที่แตกต่างกันอย่างสิ้นเชิง ดังนั้น ทีมความปลอดภัยส่วนใหญ่ในปัจจุบันจึงมีแนวโน้มที่จะมอบหมายกระบวนการสืบสวนทางนิติวิทยาศาสตร์ที่ซับซ้อนและยาวนานให้กับเอเจนต์อย่างเต็มที่ แต่ยังคงรักษาการยืนยันจากมนุษย์ (Human-in-the-Loop) อย่างเด็ดขาดเมื่อดำเนินการสกัดกั้นที่มีความเสี่ยงสูง

นี่คือเหตุผลหลักที่ a16z ลงทุนเชิงกลยุทธ์ใน Cotool Cotool ช่วยให้ทีมความปลอดภัยขององค์กรบรรจุประสบการณ์การสืบสวนอันละเอียดอ่อนและแนวทาง SOP ของตนเองให้เป็นกลุ่มเอเจนต์ที่ทำงานร่วมกันโดยอัตโนมัติได้อย่างรวดเร็ว เอเจนต์เหล่านี้สามารถทำงานข้ามห่วงโซ่เครื่องมือที่มีอยู่ได้อย่างราบรื่นเพื่อคัดแยกสัญญาณเตือน สืบสวนทั่วทั้งเครือข่าย และร่างแผนการจัดการอย่างชาญฉลาด โดยจัดการเวิร์กโฟลว์หลักทีละรายการ ปลดปล่อยประสิทธิภาพมหาศาลให้กับทีม SOC ในขณะที่รักษาขอบเขตการควบคุมความเสี่ยงด้านความปลอดภัย

ปกป้องสินทรัพย์ AI และความปลอดภัยของเอเจนต์ภายในองค์กร

เทคโนโลยี AI ฝังลึกเข้าไปในกระแสธุรกิจประจำวันหลักขององค์กรสมัยใหม่แล้ว การสำรวจแสดงให้เห็นว่า 92% ขององค์กรขนาดใหญ่ที่ตอบแบบสำรวจมีพนักงานใช้เครื่องมือ AI เชิงสร้างสรรค์ในงานประจำวันระดับการผลิต 81% ขององค์กรกำลังทดสอบเชิงลึกหรือใช้งานเอเจนต์ AI อัตโนมัติอย่างเป็นทางการภายในองค์กร และ 80% ขององค์กรได้เปิดตัวผลิตภัณฑ์โต้ตอบ AI เชิงสร้างสรรค์ที่面向ลูกค้าแล้ว

ภาพ: การสำรวจ CISO 100 คน: สถิติอัตราการใช้งานระดับการผลิตของ AI เชิงสร้างสรรค์และเอเจนต์อัตโนมัติภายในองค์กร

ระบบภายในที่ได้รับสิทธิ์สูงเหล่านี้มักมีสิทธิพิเศษที่ไม่เคยมีมาก่อน: สามารถเข้าถึงฐานโค้ดหลักได้โดยตรง ค้นหาไฟล์ลับที่ไม่เปิดเผยของบริษัทได้อย่างเต็มรูปแบบ และแม้แต่ดำเนินการแทนใน SaaS ธุรกิจสำคัญต่างๆ ได้โดยตรง ดังที่ผู้บริหารระดับสูงด้านความปลอดภัยของสถาบันบริการทางการเงินขนาดใหญ่รายหนึ่งกล่าว感叹: "ทุกวันนี้ เดสก์ท็อปคอมพิวเตอร์ของพนักงานทุกคนกำลังกลายเป็นศูนย์ข้อมูลขนาดเล็กความหนาแน่นสูง"

ความกังวลด้านความปลอดภัยภายในที่เกิดขึ้นจึงตรงประเด็นอย่างยิ่ง ในการสำรวจ 47% ของ CISO จัดให้การรั่วไหลของข้อมูลลับภายในไปยังเครื่องมือ AI บุคคลที่สามที่ไม่มีการควบคุมเป็นความกังวลสูงสุด และ 41% ของผู้ตอบแบบสำรวจนอนไม่หลับเพราะกังวลว่าเอเจนต์ AI ภายในที่ได้รับสิทธิ์สูงจะดำเนินการเกินอำนาจโดยไม่ได้รับอนุญาต หรือถูกโจมตีด้วยการแทรกพรอมต์ที่เป็นอันตราย (Prompt Injection) จนนำไปสู่หายนะด้านการปฏิบัติตามกฎระเบียบเชิงระบบ

ภาพ: การสำรวจ CISO 100 คน: การจัดอันดับข้อกังวลด้านความปลอดภัยหลักที่ให้ความสำคัญสูงสุดเมื่อปรับใช้สินทรัพย์ AI ภายใน

สำหรับองค์กรขนาดใหญ่จำนวนมาก ข้อกังวลด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไขข้างต้นได้ชะลอความเร็วของนวัตกรรมทางธุรกิจอย่างเป็นรูปธรรม CISO ถึง 63% ที่ตอบแบบสำรวจยอมรับว่าการพิจารณาด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบอย่างรอบคอบได้ชะลอการเปิดตัวเต็มรูปแบบของโครงการนำร่อง AI อย่างน้อยบางส่วนภายในองค์กรในระดับที่แตกต่างกัน

ทีมความปลอดภัยต้องการศูนย์เรดาร์ที่ครอบคลุมอย่างเร่งด่วน: รับรู้แบบเรียลไทม์ว่ามีเครื่องมือ AI และเอเจนต์ใดกำลังทำงานอยู่ในเครือข่ายองค์กร ใครคือเจ้าของธุรกิจของพวกเขา พวกเขาได้รับข้อมูลรับรองการเข้าถึงระบบใดบ้าง และพวกเขากำลังดำเนินการใดจริงๆ ทุกวินาที

อย่างไรก็ตาม การเข้าใจการกระทำระดับจุลภาคเหล่านี้อย่างแม่นยำมีความท้าทายทางเทคนิคที่โหดร้ายกว่าที่คิด เอเจนต์อัตโนมัติสมัยใหม่มักทำงานโดยตรงบนเทอร์มินัลคอมพิวเตอร์ท้องถิ่น และสืบทอดสิทธิ์การเข้าถึงระดับสูงของผู้ใช้เองอย่างเต็มรูปแบบ สำหรับระบบตรวจสอบความปลอดภัยแบบดั้งเดิมที่สร้างขึ้นบนขอบเขตเครือข่ายหรือ API บนคลาวด์ การดำเนินการต่างๆ ที่เอเจนต์ทำดูเหมือนกับการคลิกเมาส์ที่ถูกต้องตามกฎหมายของพนักงานเองทุกประการ

นี่คือตรรกะพื้นฐานที่เราทุ่มทุนอย่างหนักในการลงทุนใน Neo ทีมผู้ก่อตั้ง Neo เคยเป็นผู้นำในการสร้างเครื่องยนต์หลักของ SentinelOne ยักษ์ใหญ่ด้านความปลอดภัยเอนด์พอยต์ ตอนนี้พวกเขากำลังสร้างชั้นการป้องกันความปลอดภัยเอนด์พอยต์ใหม่จากพื้นฐานสำหรับกระบวนทัศน์ใหม่ที่นำโดยเอเจนต์ AI จำนวนมหาศาล จับทุกการเคลื่อนไหวของเอเจนต์อย่างแม่นยำ สร้างกำแพงที่แข็งแกร่งระหว่างความปลอดภัยตามกฎระเบียบและประสิทธิภาพของนวัตกรรม

ความเสี่ยงต่อ "มนุษย์" ได้รับการยกระดับด้วย AI

แม้ว่าช่องโหว่ระดับล่างและการโจมตีด้วยเครื่องจักรจะซับซ้อนขึ้นเรื่อยๆ แต่จุดอ่อนที่สุดและป้องกันยากที่สุดในแนวป้องกันความปลอดภัยไซเบอร์ก็คือมนุษย์ที่มีชีวิตอยู่เสมอ สิ่งที่น่าขบขันคือจนถึงทุกวันนี้ "123456" ยังคงครองอันดับหนึ่งของรหัสผ่านอ่อนแอที่พนักงานองค์กรทั่วโลกใช้บ่อยที่สุด

และความ成熟ของ AI กำลังผลักดันการฟิชชิ่งทางวิศวกรรมสังคมและการฉ้อโกงข้อมูลประจำตัวแบบดั้งเดิมที่มุ่งเป้าไปที่แนวป้องกันทางจิตวิทยาของมนุษย์ ไปสู่มิติที่น่ากลัวของการปลอมแปลงระดับอุตสาหกรรมที่精细 อีเมลฟิชชิ่งปลอมสามารถเลียนแบบน้ำเสียงการเขียนของเพื่อนร่วมงานในทีมเดียวกันได้อย่างแยกไม่ออก สายโทรศัพท์เสียงสามารถจำลองเสียงและการหายใจของผู้บังคับบัญชาโดยตรงได้แบบเรียลไทม์ แม้แต่ผู้เข้าร่วมในการประชุมวิดีโอทางไกลก็สามารถปลอมแปลงเป็นผู้บริหารทีมที่คุณอยู่ด้วยทุกวันได้อย่างแนบเนียน

เมื่อ Brian Long ผู้ก่อตั้ง Adaptive Security มาที่สำนักงาน a16z เพื่อนำเสนอการระดมทุน เขาแสดงรูปถ่ายใกล้ของ Elon Musk สองรูปที่ดูเหมือนกันทุกประการให้หุ้นส่วนทุกคนในที่ประชุมดู และขอให้เราทุกคนเดาว่ารูปไหนคือรูปถ่ายจริงที่ไม่ผ่านการสังเคราะห์

ภาพ: การทดสอบป้องกันการปลอมแปลงฟิชชิ่งของ Adaptive Security: แยกไม่ออกระหว่างรูปถ่ายจริงกับ Deepfake ที่สร้างโดย AI

สิ่งที่น่าตกใจคือ นักลงทุนเทคโนโลยีมากประสบการณ์ส่วนใหญ่ในที่ประชุมเดาผิดทั้งหมด

ฉากนี้แสดงให้เห็นอย่างชัดเจนถึงวิกฤตความไว้วางใจด้านข้อมูลประจำตัวที่องค์กรเผชิญอยู่ในปัจจุบัน: การปลอมแปลงทางวิศวกรรมสังคมสมัยใหม่ได้告别ขั้นตอนการปลอมแปลงขั้นต้นที่มีข้อผิดพลาดทางไวยากรณ์และนามสกุลผู้ส่งที่แปลกประหลาดไปอย่างสิ้นเชิง แม้แต่พนักงานหลักที่ผ่านการฝึกอบรมการรักษาความลับอย่างเข้มงวดและระมัดระวังอย่างยิ่งในชีวิตประจำวัน ก็容易被ทำลายแนวป้องกันทางจิตวิทยาในทันทีเมื่อเผชิญกับการโจมตีด้วยเสียงและใบหน้าปลอมที่ไร้รอยต่อระดับมิลลิวินาที

ช่วงเวลานี้ทำให้เรายิ่งเชื่อมั่นว่า การทดสอบการปฏิบัติตามกฎระเบียบแบบคงที่ของพนักงานแบบดั้งเดิมและการทดสอบฟิชชิ่งจำลองแบบหยาบๆ ต้องผ่านการปฏิวัติ AI อย่างเต็มรูปแบบ Adaptive ใช้โมเดลขนาดใหญ่เชิงสร้างสรรค์เพื่อสร้างแบบฝึกหัด Deepfake แบบไดนามิกที่สมจริงสูงและปรับแต่งตามบริบทธุรกิจเฉพาะสำหรับพนักงานองค์กรแบบเรียลไทม์ ปรับโฉมภูมิคุ้มกันของพนักงานในยุค AI จากพื้นฐาน

ความท้าทายที่รุนแรงยิ่งกว่าไม่เพียงอยู่ที่ความสมจริงของมิติการปลอมแปลง แต่ยังอยู่ที่การระเบิดของขนาดการโจมตีเมื่อต้นทุนส่วนเพิ่มของการปลอมแปลงถูกทำให้เป็นศูนย์อย่างไม่มีที่สิ้นสุด ผู้โจมตีเพียงพิมพ์คำสั่งหนึ่งบรรทัด ก็สามารถสร้างฟิชชิ่งแบบ spear phishing ที่ปรับแต่งสำหรับพนักงานในแผนกต่างๆ ได้หลายพันชุดพร้อมกันแบบขนานในทันที ทำให้กลยุทธ์การป้องกันแบบดั้งเดิมที่อิงตามคำสำคัญและบัญชีดำพ่ายแพ้อย่างสิ้นเชิง

โค้ดจำนวนมหาศาลหลั่งไหลออกมา อุปสรรคด้านความปลอดภัยของโค้ดเพิ่มสูงขึ้นอย่างรอบด้าน

ในห่วงโซ่อุปทานวิศวกรรมซอฟต์แวร์ที่ซับซ้อน แม้ว่าคุณจะมั่นใจในโค้ดที่ทีมของคุณเขียนเอง แต่ตราบใดที่คอมโพเนนต์โอเพนซอร์สหรือบริการบุคคลที่สามที่คุณพึ่งพามีประตูลับ致命หนึ่งจุด อาคารความปลอดภัยทั้งหมดก็จะพังทลายในทันที เหตุการณ์การ劫持ห่วงโซ่อุปทานครั้งใหญ่ที่เปิดเผยเมื่อเร็วๆ นี้เป็นสัญญาณเตือนที่นองเลือดของความเป็นจริงที่เปราะบางนี้

ความปลอดภัยของโค้ดไม่ใช่赛道ใหม่ เป็นเวลาหลายทศวรรษที่องค์กรขนาดกลางและขนาดใหญ่ทุ่มเงินมหาศาลทุกปีให้กับเครื่องมือวิเคราะห์โค้ดแบบสถิต (SAST) และการวิเคราะห์ส่วนประกอบซอฟต์แวร์ (SCA) อย่างไรก็ตาม ด้วยการแพร่หลายของเครื่องมือเขียนโปรแกรมช่วยด้วย AI เช่น Cursor และ GitHub Copilot คันโยกประสิทธิภาพของการพัฒนาซอฟต์แวร์ทั้งหมดถูกงัดขึ้นอย่างสิ้นเชิง ปริมาณโค้ดใหม่ในฐานโค้ดขององค์กรเพิ่มขึ้นอย่างทวีคูณอย่างบ้าคลั่ง

โค้ดจำนวนมหาศาลหลั่งไหลเข้ามา แต่จำนวนวิศวกรความปลอดภัยภายในองค์กรไม่สามารถเพิ่มเป็นสองเท่าได้อย่างแน่นอน ด้วยเหตุนี้ ในบรรดา CISO 100 คนที่เราสำรวจ เกือบครึ่งหนึ่ง (48%) จัดให้ความปลอดภัยของโค้ด AI เป็นหนึ่งในห้าการต่อสู้หลักอันดับต้นๆ ของปี 2027 อย่างเด็ดขาด ซึ่งตัวชี้วัดนี้เพิ่มขึ้นเกือบสองเท่าเมื่อเทียบกับปีก่อนหน้า

ดังที่ CISO ของสถาบันบริการทางการเงินขนาดใหญ่รายหนึ่งกล่าว感叹อย่างจริงใจ: "จำนวนวิศวกรพัฒนาที่ผลิตโค้ดธุรกิจอย่างบ้าคลั่งหน้าคีย์บอร์ดทุกวันของเรามากกว่าจำนวนเจ้าหน้าที่ความปลอดภัยไม่กี่คนที่รับผิดชอบการตรวจสอบโค้ดความปลอดภัยของเราอย่างมาก"

ความต้องการเพิ่มสูงขึ้น แต่ยักษ์ใหญ่แพลตฟอร์มยังคงได้รับสิทธิ์เลือกก่อน

แม้ว่าลำดับความสำคัญในการป้องกันจะเกิดการก้าวกระโดดข้ามรุ่นอย่างพลิกฟ้าพลิกแผ่นดิน และงบประมาณการจัดซื้อใหม่ขององค์กรก็ถูกปล่อยออกมาเป็นชุดๆ แต่ในสายการผลิตการตัดสินใจจัดซื้อจริง ยักษ์ใหญ่แพลตฟอร์มรุ่นเก่ายังคงมีสิทธิ์ได้รับการสอบถามราคารอบแรกอย่างทรงอำนาจ

เมื่อถูกถามว่าหากต้องการนำความสามารถด้านความปลอดภัย AI ใหม่มาใช้ในองค์กร จะขอโซลูชันจากใครก่อน CISO ถึง 44% ลงคะแนนเสียงแรกให้กับผู้จำหน่ายแพลตฟอร์มเดิมที่ตนเองซื้ออยู่แล้วโดย习惯 โดยหวังว่าจะตอบสนองความต้องการผ่านการอัปเกรดฟังก์ชันที่ไร้รอยต่อของชุดผลิตภัณฑ์ที่มีอยู่

ดังที่ผู้บริหารระดับสูงของ Fortune 500 รายหนึ่งกล่าวอย่างตรงไปตรงมา: "ฉันไว้วางใจ CrowdStrike มันมีชื่อเสียงแบรนด์ความปลอดภัยระดับแนวหน้าที่ไม่มีใครสั่นคลอน และมีชื่อเสียงด้านการปฏิบัติจริงที่ผ่านการทดสอบมานับครั้งไม่ถ้วน"

อย่างไรก็ตาม โทรศัพท์สายแรกมักไม่ได้หมายถึงคำสั่งซื้อสุดท้าย เมื่อเราถามเจาะลึกต่อไปว่าปัจจัยกระตุ้นสำคัญใดที่จะทำให้ผู้ตัดสินใจด้านความปลอดภัย毅然เลี่ยงยักษ์ใหญ่รุ่นเก่าและหันไปซื้อผลิตภัณฑ์ของสตาร์ทอัพใหม่ ข้อมูลการสำรวจให้คำตอบทางธุรกิจที่เฉียบคมอย่างยิ่ง

ภาพ: การสำรวจ CISO 100 คน: ปัจจัยขับเคลื่อนหลักที่ทำให้องค์กรเลือกซื้อผลิตภัณฑ์สตาร์ทอัพนอกเหนือจากยักษ์ใหญ่เดิม

CISO ถึง 61% ระบุอย่างชัดเจนว่า ตราบใดที่ผู้ผลิตสตาร์ทอัพสามารถนำเสนอความสามารถหลักใหม่ที่ขาดหายไปโดยสิ้นเชิงในสายผลิตภัณฑ์ของยักษ์ใหญ่รุ่นเก่า พวกเขาจะจัดสรรงบประมาณเฉพาะเพื่อซื้ออย่างเด็ดขาด ในขณะเดียวกัน 49% ของผู้ซื้อจัดให้ประสิทธิภาพที่เหนือกว่าอย่างท่วมท้น (Superior Performance) ที่ผลิตภัณฑ์สตาร์ทอัพแสดงให้เห็นเป็นจุดเปลี่ยนที่ decisive

ในสถานการณ์จริงส่วนใหญ่ การที่องค์กรขนาดใหญ่ซื้อผลิตภัณฑ์ความปลอดภัยล้ำสมัยของสตาร์ทอัพไม่ได้มีจุดประสงค์เพื่อพลิกโฉมหรือแทนที่แพลตฟอร์มฐานที่ติดตั้งไว้แล้วทั้งหมด แต่เป็นการต่อมีดพิเศษที่คมกริบเข้ากับแนวป้องกันที่มีอยู่ เพื่อเติมเต็มสุญญากาศทางเทคนิคที่ชุดผลิตภัณฑ์แบบดั้งเดิมไม่สามารถต้านทานได้ในสนามเพลาะที่มีความเสี่ยงสูงเฉพาะ

เสียงรบกวนในตลาดซับซ้อน ทำให้การตัดสินใจเลือกยากขึ้น

มองไปรอบๆ ระบบนิเวศความปลอดภัย AI ระดับองค์กรในปัจจุบัน ผู้ผลิตสตาร์ทอัพใหม่หลายร้อยรายผุดขึ้นเหมือนดอกเห็ด อ้างอย่างท่วมท้นว่าสามารถให้การป้องกันอัจฉริยะอัตโนมัติเต็มรูปแบบ การสืบย้อนสัญญาณเตือนระดับมิลลิวินาที และการปิดวงจรด้วยคลิกเดียวที่ปลดปล่อย人力อย่างสมบูรณ์

ในภาพพาโนรามาของผู้แสดงสินค้าในงานประชุมความปลอดภัย Black Hat 2026 สถานการณ์การแข่งขันที่ร้อนแรงนี้ถูกถ่ายทอดออกมาอย่างชัดเจน: ใน赛道ย่อยด้านความปลอดภัย AI บาง赛道มีผู้ผลิตคู่แข่งมากถึง 43 ราย ทำให้เกิดความเป็นเนื้อเดียวกันของแนวคิดการตลาดและความสับสนในการวางตำแหน่งอย่างรุนแรง

ผู้ซื้อองค์กรที่อยู่ท่ามกลางเสียงรบกวนในตลาดและการโจมตีทางการขาย ถูกบังคับให้ใช้เวลาสูงมากในการตรวจสอบความจริงทีละชั้น: ผลิตภัณฑ์แต่ละรายสามารถทำงานสกปรกได้จริงกี่เปอร์เซ็นต์เมื่อไม่มีคนดูแล? ทีมนักวิเคราะห์มนุษย์ต้องเข้ามาแทรกแซงกี่ครั้งหลังจากนั้น? เอเจนต์มีสิทธิ์การดำเนินการใดบ้างในสภาพแวดล้อมการผลิต? และเมื่อเกิดการตัดสินผิด ระบบสามารถให้แผนผังการตัดสินใจที่ชัดเจนซึ่งตรวจสอบได้ระดับนิติวิทยาศาสตร์หรือไม่?

CISO ของแบรนด์เสื้อผ้าระดับโลกยักษ์ใหญ่รายหนึ่งบรรยายกระบวนการคัดกรองที่เหนื่อยล้าของทีมอย่างมีชีวิตชีวา: พวกเขาคัดเลือกจากคู่แข่งประเภทเดียวกันเจ็ดแปดรายที่ผุดขึ้นมา สุดท้ายเลือกเพียงสามรายสำหรับการทดสอบลงมือปฏิบัติจริงเชิงลึกในสถานที่ ตามคำพูดของเขา: "ผลิตภัณฑ์ทั้งหมดดูสมบูรณ์แบบในการนำเสนอ PPT แต่เมื่อคุณเชื่อมต่อเข้ากับระบบธุรกิจจริงที่ยุ่งเหยิงเท่านั้น คุณจึงจะเห็นว่าใครคือล่อใครคือม้า"

ที่ยุ่งยากยิ่งกว่าคือ เส้นฐานทางเทคนิคสำหรับการเปรียบเทียบแนวนอนเองก็อยู่ในวิวัฒนาการที่รุนแรงเช่นกัน มีทีมสตาร์ทอัพใหม่หลั่งไหลเข้าสู่赛道อย่างต่อเนื่อง ขอบเขตความสามารถของผลิตภัณฑ์ที่มีอยู่เปลี่ยนแปลงทุกเดือน และการก้าวกระโดดของประสิทธิภาพการอนุมานของโมเดลพื้นฐานแต่ละครั้ง ทำให้กำแพงทางเทคนิคของผลิตภัณฑ์ที่มีอยู่ถูกทดสอบอย่างโหดร้ายอีกครั้ง

ดังที่หัวหน้าฝ่ายความปลอดภัยขององค์กรขนาดใหญ่อีกรายหนึ่งแสดงความระมัดระวังโดยทั่วไป: "ฉันไม่อยากซื้อเครื่องมือจุดเดียวชั่วคราว (Point Products) จำนวนมากที่แยกจากกันและขาดการเชื่อมโยงภายในบริษัทอย่างไม่มีที่สิ้นสุด"

อย่างไรก็ตาม ต้องมองให้ชัดว่า ความระมัดระวังและความยับยั้งชั่งใจที่มีอยู่อย่างเป็นรูปธรรมนี้ ไม่เพียงแต่ไม่ได้ดับความต้องการสูงของตลาดสำหรับเทคโนโลยีความปลอดภัยที่แข็งแกร่งอย่างแท้จริง แต่ยังอยู่ร่วมกันอย่างลึกซึ้งกับแรงขับเคลื่อนการจัดซื้อที่澎湃 ทีมความปลอดภัยขององค์กรข้ามชาติต่างๆ กำลังยื่นขอวงเงินจัดซื้อเฉพาะด้วยความเร่งด่วนที่ไม่เคยมีมาก่อน เร่งดำเนินโครงการนำร่อง และรวมผลิตภัณฑ์บุกเบิกชุดแรกที่ผ่านการทดสอบภาคสนามเข้ากับเส้นเลือดใหญ่การผลิตประจำวันอย่างเป็นทางการ

มุมมองและแนวโน้ม

ในความทรงจำของเรา ไม่เคยมีคลื่นเทคโนโลยีใดที่สามารถปรับโครงสร้างวาระความปลอดภัยไซเบอร์ทั้งหมดขององค์กรชั้นนำทั่วสหรัฐฯ และทั่วโลกได้อย่างสิ้นเชิงและลึกซึ้งด้วยความเร็วที่ทำลายล้างเช่น AI

งบประมาณกำลังปรับเพิ่มขึ้นอย่างก้าวกระโดด ทีมกำลังขยายจำนวนบุคลากรพร้อมกัน และวิสัยทัศน์และใจกว้างของทีมป้องกันก็ไม่ถูกจำกัดอยู่ในเขตปลอดภัยด้านความปลอดภัยที่กำหนดโดยชุดแพลตฟอร์มแบบดั้งเดิมอีกต่อไป

นี่คือหน้าต่างประวัติศาสตร์ทองคำสำหรับสตาร์ทอัพความปลอดภัยไซเบอร์ที่ยิ่งใหญ่ที่จะผุดขึ้น บนทวีปใหม่ของการต่อสู้โจมตี-ป้องกัน AI ล้ำสมัย การตรวจสอบความปลอดภัยของเอเจนต์ และการแก้ไขอัตโนมัติ ยักษ์ใหญ่รุ่นเก่าที่เทอะทะยังตอบสนองไม่เต็มที่ ในขณะที่ผู้นำด้านความปลอดภัยขององค์กรที่เฉียบแหลมและมองการณ์ไกล เปิดประตูอย่าง迫不及待แล้ว ปรารถนาที่จะนำพลังใหม่ที่แข็งแกร่งกว่าเข้ามาในสนามเพลาะที่ลึกที่สุด

เราเชื่อมั่นว่า พร้อมกับการปฏิวัติกระบวนทัศน์การโจมตี-ป้องกันที่ไม่เคยมีมาก่อนนี้ ยักษ์ใหญ่รุ่นต่อไปของอุตสาหกรรมความปลอดภัยไซเบอร์กำลังเร่งก่อตัวขึ้นในผืนดินอันอุดมสมบูรณ์นี้ พวกเขาจะยึดความสามารถด้านความปลอดภัยใหม่ที่เพิ่งเริ่มงอกงามขององค์กรในปัจจุบัน สร้างแนวป้องกันอันยิ่งใหญ่ที่ปกป้องอารยธรรมดิจิทัลทั่วโลกในทศวรรษข้างหน้า

ขอบคุณเป็นพิเศษ: ขอขอบคุณ Zane Lackey, Joel de la Garza และ David George สำหรับการมีส่วนร่วมอันยอดเยี่ยมในการวิจัยและวิเคราะห์เชิงลึกของบทความนี้

ข้อจำกัดความรับผิดชอบ: เนื้อหาทั้งหมดในบทความยาวนี้มีไว้เพื่อการอ้างอิงข้อมูลเท่านั้น และไม่สามารถใช้เป็นพื้นฐานอย่างเป็นทางการสำหรับการตัดสินใจทางกฎหมาย ธุรกิจ การลงทุน หรือภาษีใดๆ ได้ เป้าหมายการลงทุนบางส่วนที่กล่าวถึงในบทความเป็นบริษัทที่กองทุนภายใต้ a16z ลงทุน โปรดดูเว็บไซต์อย่างเป็นทางการสำหรับพอร์ตการลงทุนทั้งหมดและการเปิดเผยผลประโยชน์หลัก