5 เคสที่เราเล่ามาทั้งซีซัน ไม่มีเคสไหนเริ่มจากการเจาะระบบเลย — ทุกเคสเริ่มจากความเชื่อใจ
Arup: พนักงานการเงินโอนเงินออกไปเกือบ 900 ล้านบาท เพราะวิดีโอคอลที่ทุกคนในจอ ยกเว้นเขา เป็นภาพและเสียงที่ AI สร้าง · Ferrari: ผู้บริหารรับสายจาก "CEO" เสียงเหมือนเป๊ะ แต่ถามกลับคำเดียว สายก็ตัด · KnowBe4: บริษัทที่สอนความปลอดภัยให้คนทั้งโลก รับพนักงานทางไกลที่ใช้ตัวตนคนอื่น แต่จับได้ใน 25 นาที · Air Canada: แชตบอทบอกนโยบายผิดประโยคเดียว ผู้พิจารณาข้อพิพาทตัดสินให้บริษัทรับผิดชอบคำพูดของบอท · Samsung: เปิดให้วิศวกรใช้แชตบอท AI ยังไม่ถึง 20 วัน ข้อมูลภายในหลุด 3 ครั้ง โดยไม่มีแฮกเกอร์สักคน
คนละประเทศ คนละอุตสาหกรรม แต่พังจุดเดียวกัน — ไม่ใช่ไฟร์วอลล์ ไม่ใช่รหัสผ่าน แต่คือขั้นตอนที่เราออกแบบไว้ตอนที่ "เห็นหน้า ได้ยินเสียง" ยังเท่ากับตัวจริง
ตอนสุดท้ายของซีซันนี้คือเช็กลิสต์ 5 ข้อจาก 5 เคส ไม่มีข้อไหนต้องซื้อของ ทุกข้อเป็นคำถามที่ถามทีมได้พรุ่งนี้ — ใน 5 ข้อนี้ ข้อไหนที่ทีมคุณตอบไม่ได้วันนี้ ให้เริ่มจากข้อนั้นข้อเดียวพอ
อยากได้เช็กลิสต์เป็นภาพแผ่นเดียว ทักมาที่เพจได้ครับ ผมส่งให้
ภาพและเสียงในคลิปสังเคราะห์จากตัวผมเอง เนื้อหาทุกตอนผมเขียนและตรวจเอง
#TheCyberTalk #ความปลอดภัยไซเบอร์ #ผู้บริหาร #CISSP #AI
5 เคสที่เราเล่ามาทั้งซีซัน ไม่มีเคสไหนเริ่มจากการเจาะระบบเลย ทุกเคสเริ่มจากความเชื่อใจ
เรื่องนี้เกิดขึ้นจริง TheCyberTalk ถอดบทเรียนให้ฟัง
เคสแรก พนักงานการเงินโอนเงินออกไปเกือบ 900 ล้านบาท เพราะวิดีโอคอลที่ทุกคนในจอ ยกเว้นเขา เป็นของที่ AI สร้าง
เคสที่ 2 ผู้บริหารรับสายจาก CEO เสียงเหมือนเป๊ะ เขาถามกลับคำเดียว เรื่องหนังสือที่เพิ่งคุยกัน สายก็ตัด
เคสที่ 3 บริษัทที่สอนความปลอดภัย ให้คนทั้งโลก รับพนักงานทางไกลที่ใช้ตัวตนคนอื่น จับได้ใน 25 นาที
เคสที่ 4 แชตบอทสายการบิน บอกนโยบายผิดประโยคเดียว ผู้พิจารณาตัดสินให้ บริษัทรับผิดชอบคำพูดของบอท
เคสที่ 5 เปิดให้วิศวกรใช้ AI ช่วยงาน ยังไม่ถึง 20 วัน ข้อมูลภายในหลุด 3 ครั้ง ไม่มีแฮกเกอร์สักคน
5 เคสนี้ คนละประเทศ คนละอุตสาหกรรม แต่พังจุดเดียวกัน
ไม่ใช่ไฟร์วอลล์ ไม่ใช่รหัสผ่าน แต่คือขั้นตอนที่ออกแบบไว้ ตอนที่เห็นหน้าได้ยินเสียง ยังเท่ากับตัวจริง
ผมอยู่สายความปลอดภัยไซเบอร์ มาหลายปี ถือใบ CISSP แต่เรื่อง AI ไม่มีใครจบมาก่อน ผมเรียนไปพร้อมคุณ สิ่งที่ผมมีให้คือวิธีมองความเสี่ยง
ผมจึงร้อยทั้งหมด เป็นรายการตรวจแผ่นเดียว ไม่มีข้อไหนต้องซื้อของ ทุกข้อคือคำถามที่ถามทีมได้พรุ่งนี้
ข้อ 1 เงินก้อนใหญ่ต้องยืนยัน กลับอีกช่องทางเสมอ เพดานต้องเขียนไว้ ไม่ยกเว้นให้คำว่าด่วนหรือลับ
ข้อ 2 คนที่อนุมัติเงินด้วยกัน ต้องมีคำถามลับที่รู้กันสองคน เรื่องที่ไม่มีในอินเทอร์เน็ต
ข้อ 3 รับคนเข้าทำงานคือเปิดประตูระบบ ต้องมีคนรับผิดชอบว่า คนที่รับเข้ามามีตัวจริง และถ้าเครื่องผิดปกติ ต้องรู้ในไม่กี่นาที
ข้อ 4 AI ที่คุยกับลูกค้าคือปากของบริษัท ต้องรู้ว่ามันสัญญาอะไรได้ ใครตรวจสิ่งที่มันพูด
ข้อ 5 เขียนให้ชัดว่าอะไรวางลง AI สาธารณะได้ อะไรวางไม่ได้ และถ้าห้าม ต้องมีของให้ใช้แทน
ใน 5 ข้อนี้ ข้อไหนที่ทีมเราตอบไม่ได้วันนี้ เริ่มจากข้อนั้นข้อเดียวพอครับ
อยากได้รายการตรวจนี้ เป็นภาพแผ่นเดียว ทักมาที่เพจได้ครับ ผมส่งให้
ซีซันหน้า เราจะออกจากเรื่อง AI ไปดูความเสี่ยงองค์กร ให้ครบทั้งกระดาน ทีละด้าน
ติดตาม TheCyberTalk ไว้นะครับ จะได้รู้เท่าทันภัยไซเบอร์ ก่อนที่มันจะมาถึงคุณ