This is the Trace Id: 83804908a353aa1257205911f289c03e
ข้ามไปที่เนื้อหาหลัก Security Insider Cyber Pulse Microsoft Digital Defense Report ขอบเขตภัยคุกคาม แนวโน้มที่เกิดขึ้นใหม่ ลงทะเบียนสำหรับสรุปย่อ CISO Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space ความเป็นจริงผสม Microsoft HoloLens Microsoft Viva การคำนวณควอนตัม การศึกษา ยานยนต์ บริการทางการเงิน ภาครัฐ การบริการสุขภาพ การผลิต การค้าปลีก ค้นหาคู่ค้า เป็นคู่ค้า เครือข่ายคู่ค้า Microsoft Marketplace บริษัทซอฟต์แวร์ต่างๆ บล็อก Microsoft Advertising ศูนย์นักพัฒนา คู่มือ กิจกรรม การอนุญาตให้ใช้สิทธิ์ Microsoft Learn Microsoft Research ดูแผนผังเว็บไซต์

ความปลอดภัยของแอปพลิเคชัน AI ซีรีส์ 1: ข้อควรพิจารณาด้านความปลอดภัยเมื่อเริ่มใช้งานเครื่องมือ AI

ผู้หญิงกำลังดูหน้าจอคอมพิวเตอร์

สร้างสมดุลระหว่างความเสี่ยงและผลตอบแทนของ AI

ปัญญาประดิษฐ์ (AI) ได้พัฒนาอย่างรวดเร็วจากการทดลองสู่การใช้งานจริง และกำลังพลิกโฉมวิธีที่องค์กรดำเนินงาน ตัดสินใจ และบริหารความเสี่ยง เมื่อ AI กลายเป็นส่วนหนึ่งของเวิร์กโฟลว์ด้านประสิทธิภาพการทำงาน การทำงานร่วมกัน และการรักษาความปลอดภัย ก็ส่งผลให้เกิดการพลิกโฉมด้านความเร็วและขนาดของงานที่ทำ

แต่ความก้าวหน้านี้ก็มาพร้อมช่องทางเพิ่มเติมที่อาจถูกใช้เป็นจุดโจมตีได้ ผู้ดำเนินการภัยคุกคามได้ใช้ประโยชน์จาก AI อยู่แล้วในการสำรวจข้อมูลล่วงหน้า การโจมตีแบบวิศวกรรมสังคม และระบบอัตโนมัติ โดยเปลี่ยนเครื่องมือป้องกันอันทรงพลังให้กลายเป็นอาวุธเชิงรุกได้ ดังนั้น การรักษาความปลอดภัยจึงไม่ใช่แค่การปกป้องระบบและข้อมูลแบบเดิมอีกต่อไป แต่คือการทำความเข้าใจและศึกษาวิธีที่ AI ถูกเข้าถึง นำไปใช้ และผสานเข้ากับองค์กรของคุณ

เครื่องมือ AI ยังนำมาซึ่งความท้าทายที่ซับซ้อนยิ่งขึ้นอีกด้วย ระบบอาจตีความข้อมูลผิด ทำข้อผิดพลาด หรือแสดงความเอนเอียงที่ไม่คาดคิด ผลลัพธ์อาจเปลี่ยนไปเมื่อเวลาผ่านไป หากโมเดลได้รับการอัปเดตหรือฝึกใหม่ นั่นหมายความว่าการรักษาความปลอดภัยไม่ได้เกี่ยวกับการปกป้องซอฟต์แวร์เท่านั้น แต่ยังรวมถึงการเฝ้าติดตามพฤติกรรม ตรวจสอบความถูกต้องของผลลัพธ์ และนำเฟรมเวิร์กการกำกับดูแลมาใช้ เพื่อให้มั่นใจว่าเครื่องมือ AI ถูกใช้อย่างรับผิดชอบ หากไม่มีมาตรการเหล่านี้ แม้แต่แอปพลิเคชันที่มีเจตนาดีก็อาจก่อให้เกิดความเสี่ยงต่อการดำเนินงานได้

บทความนี้จะสำรวจข้อควรพิจารณาด้านการรักษาความปลอดภัยเชิงปฏิบัติที่องค์กรควรคำนึงถึงเมื่อ AI กลายเป็นศูนย์กลางของการทำงาน ตั้งแต่การช่วยป้องกันการใช้งานในทางที่ผิดและการบังคับใช้การกำกับดูแล ไปจนถึงการตรวจสอบและควบคุมการเข้าถึง เราจะดูว่าองค์กรจะใช้ประโยชน์จาก AI ได้อย่างปลอดภัยและมีประสิทธิภาพอย่างไร

ขยายช่องทางในการใช้ประโยชน์จากแอปพลิเคชัน AI

การพึ่งพา AI ที่เพิ่มขึ้นทำให้มีเส้นทางที่ผู้ดำเนินการภัยคุกคามอาจใช้ประโยชน์ได้มากขึ้น ผู้ดำเนินการภัยคุกคามสามารถใช้ AI เพื่อขยายแคมเปญฟิชชิง ปรับแต่งข้อความสำหรับการโจมตีแบบวิศวกรรมสังคม หรือทำให้งานโจมตีที่ทำซ้ำๆ เป็นอัตโนมัติได้

เมื่อเครื่องมือ AI กลายเป็นส่วนสำคัญของการดำเนินธุรกิจ องค์กรต้องตระหนักว่าการนำมาใช้ยิ่งเป็นการขยายพื้นหน้าของการโจมตีและเพิ่มความรุนแรงของความเสี่ยงที่มีอยู่ ประเด็นสำคัญ 4 ประการที่ต้องกังวล ได้แก่:

ความเสี่ยงด้านข้อมูล: ด้วยสิทธิ์ที่เหมาะสม Microsoft Copilot สามารถเข้าถึงอีเมล เอกสาร และข้อความใน Teams ของคุณ เพื่อส่งมอบคำตอบที่คำนึงถึงบริบทได้ การเข้าถึงนี้อาจทำให้ข้อมูลสำคัญรั่วไหลโดยไม่ตั้งใจ ตัวอย่างเช่น หากผู้ใช้ใส่ข้อมูลสำคัญลงในพร้อมท์ เช่น รหัสผ่าน โค้ดเฉพาะ หรือข้อมูลลับ ข้อมูลดังกล่าวอาจถูกเปิดเผยได้ องค์กรสามารถลดความเสี่ยงนี้ได้ด้วยนโยบาย การป้องกันการสูญหายของข้อมูล (DLP) ใน Microsoft Purview การจำกัดสิทธิ์การเข้าถึงให้น้อยที่สุด และการบังคับใช้การจำแนกข้อมูล

พฤติกรรมและความเสี่ยงด้านเนื้อหาของ AI: Copilot จะตอบสนองโดยตรงต่อข้อมูลที่ได้รับ คำสั่งที่เป็นอันตรายหรือทำให้เข้าใจผิด ไม่ว่าจะฝังอยู่หรือซ่อนอยู่ในเอกสารหรือฐานความรู้ก็ตาม อาจนำไปสู่ผลลัพธ์ที่ไม่ปลอดภัยได้ การโจมตีแบบแทรกแซงพร้อมท์หรือเนื้อหาที่ถูกแก้ไขจนเสียหาย อาจเปิดเผยข้อมูลสำคัญหรือสร้างคำแนะนำที่ไม่ถูกต้อง ไม่ใช่แค่ผู้ไม่หวังดีจากภายนอกเท่านั้นที่เป็นความเสี่ยง ผู้ใช้ภายในที่มีสิทธิ์เข้าถึงอย่างถูกต้องก็อาจใช้ระบบในทางที่ผิดได้เช่นกัน องค์กรสามารถลดความเสี่ยงได้ด้วยการตรวจสอบอินพุต การเฝ้าระวังความเสี่ยงภายใน การสแกนเมตาดาต้า การควบคุมการนำเนื้อหาเข้า และการตรวจสอบโดยมนุษย์

การทำงานอัตโนมัติและการใช้ในทางปฏิบัติที่ไม่เหมาะสม:
AI ทำงานซ้ำๆ ได้อย่างรวดเร็ว ตั้งแต่การร่างอีเมลไปจนถึงการสร้างรายงาน ประสิทธิภาพนี้อาจขยายความผิดพลาดหรือถูกนำไปใช้ในทางที่ผิดโดยบุคคลภายใน ตัวอย่างเช่น นักวิเคราะห์ความปลอดภัยที่อยู่ภายใต้แรงกดดันอาจพึ่งพาผลลัพธ์จาก Security Copilot มากเกินไป และมองข้ามบริบทสำคัญ การผสานการตรวจสอบโดยมนุษย์ การเฝ้าติดตาม และนโยบายการกำกับดูแล เช่น การฝึกอบรมพนักงานแบบบังคับ จะช่วยให้ AI สนับสนุนการตัดสินใจของมนุษย์ แทนที่จะเข้ามาแทนที่

ความเสี่ยงด้านการปรับใช้งานและโครงสร้างพื้นฐาน:
Copilot ผสานการทำงานอย่างลึกซึ้งกับ Microsoft 365, Azure และแอปพลิเคชันจากผู้พัฒนาภายนอก ตัวเชื่อมต่อที่กำหนดค่าไม่ถูกต้องหรือการผสานการทำงานที่ให้สิทธิ์มากเกินไป อาจขยายการเข้าถึงและสร้างจุดเข้าใช้งานที่ผู้โจมตีอาจใช้ประโยชน์ได้ การทบทวนการกำหนดค่าอย่างสม่ำเสมอ นโยบายการเข้าถึงแบบมีเงื่อนไข และการเฝ้าติดตาม API จะช่วยรักษาสภาพแวดล้อมให้ปลอดภัยได้

เหตุการณ์ AI ที่เกิดขึ้นจริง: บทเรียนจากการโจมตีจริง

เมื่อเครื่องมือ AI อย่าง Microsoft Copilot กลายเป็นหัวใจสำคัญของการดำเนินงานระดับองค์กร การวิจัยและการทดสอบในโลกจริงก็กำลังเผยให้เห็นช่องโหว่ใหม่ๆ ผู้ดำเนินการภัยคุกคามพร้อมที่จะสำรวจวิธีเพิ่มเติมทันทีเพื่อใช้ประโยชน์จากเครื่องมือเหล่านี้ เช่น การนำไปใช้เป็นส่วนหนึ่งของห่วงโซ่การโจมตี เช่น เทคนิคการนำโปรแกรมที่ติดตั้งในระบบอยู่แล้วมาใช้ในการโจมตี ในการโจมตีแบบดั้งเดิม แม้เทคโนโลยีนี้จะยังใหม่ แต่ Microsoft กำลังผสานเข้ากับกระบวนการที่เป็นที่ยอมรับและพิสูจน์แล้ว เช่น การเปิดเผยช่องโหว่แบบประสานงาน เพื่อให้มั่นใจว่าความเสี่ยงจะถูกระบุและบรรเทาอย่างปลอดภัย กรณีเหล่านี้มอบบทเรียนอันมีค่าให้องค์กร ไม่ใช่เพราะเครื่องมือ “ล้มเหลว” ในความหมายทั่วไป แต่เพราะเป็นการเผยให้เห็นวิธีที่ไม่คาดคิดที่ AI สามารถนำไปใช้ในทางที่ผิดเมื่อโต้ตอบกับข้อมูลและเวิร์กโฟลว์ของมนุษย์

CVE-2025-32711 (2025)
EchoLeak – ซึ่งได้รับการแก้ไขแล้ว – เป็นเทคนิคสำหรับการโจมตีแบบแทรกแซงข้ามพร้อมท์หลายขั้นตอน ซึ่งภายใต้เงื่อนไขบางประการสามารถดึงข้อมูลจำกัดที่เหยื่อมีสิทธิ์เข้าถึงอยู่แล้วออกไปได้ อีเมลที่ออกแบบมาอย่างแนบเนียนให้ดูไม่เป็นอันตราย อาจ “ปนเปื้อน” พร้อมท์ที่ Copilot มองเห็นได้โดยที่ไม่มีใครรู้ ส่งผลให้ข้อมูลภายในที่จำกัดรั่วไหลออกไปโดยที่เหยื่อไม่ทราบ Microsoft ออกอัปเดตเพื่อแก้ไขช่องโหว่อย่างรวดเร็ว CVE-2025-32711 ช่องโหว่นี้สะท้อนความเสี่ยงที่แฝงอยู่แต่ร้ายแรง นั่นคือระบบ AI อาจเผลอเปิดเผยข้อมูลลูกค้าที่มีความอ่อนไหวผ่านการบิดเบือนพรอมต์ทางอ้อม

ความเสี่ยงจากการให้สิทธิ์มากเกินความจำเป็น
Copilot สืบทอดสิทธิ์การเข้าถึงจากผู้ใช้ หากใครยังคงเข้าถึงข้อมูลจากแผนกเดิมได้ Copilot ก็อาจดึงข้อมูลนั้นมาแสดงในผลลัพธ์ที่สร้างขึ้น ในทำนองเดียวกัน ข้อมูลที่ละเอียดอ่อนที่พนักงานคนหนึ่งเข้าถึงได้ อาจปรากฏในสรุปที่ AI สร้างขึ้น ก่อให้เกิดความเสี่ยงด้านการปฏิบัติตามข้อบังคับและความเป็นส่วนตัว องค์กรสามารถลดความเสี่ยงนี้ได้ด้วยการจำกัดสิทธิ์การเข้าถึงให้น้อยที่สุด การควบคุมตามบทบาท และนโยบาย DLP ใน Microsoft Purview นอกจากนี้ การใช้โหมด นักค้นคว้า ของ M365 Copilot ยังช่วยระบุช่องโหว่ด้านสิทธิ์การเข้าถึงในเชิงรุก ก่อนที่จะลุกลามเป็นปัญหาด้านความปลอดภัย หลักการสำคัญคือ มอบความไว้วางใจให้ AI เฉพาะกับข้อมูลที่คุณยอมรับได้ว่าจะให้เข้าถึงได้เท่านั้น หรือพูดง่ายๆ คือ ข้อมูลที่คุณรับความเสี่ยงได้หากถูกเปิดเผย องค์กรควรใช้การประเมินโมเดลความเสี่ยงและแผนลดความเสี่ยง เพื่อพิจารณาอย่างรอบคอบว่า Copilot ควรโต้ตอบกับข้อมูลใดได้อย่างปลอดภัย แทนที่จะนำ Copilot ไปอยู่ในศูนย์กลางของเวิร์กโฟลว์ที่มีความลับสูง

การใช้งานภายในที่ไม่เหมาะสมและข้อผิดพลาดในการปฏิบัติงาน
เหตุการณ์ไม่ได้เกิดจากภัยคุกคามภายนอกเสมอไป ในบางกรณี ผู้ใช้ภายในอาจใช้เครื่องมืออย่าง Copilot เพื่อสร้างรายงานที่มีข้อมูลอ่อนไหว โดยไม่ได้ตรวจทานอย่างรอบคอบ การลดความเสี่ยงประกอบด้วยการฝึกอบรม การเฝ้าระวัง การตรวจจับความผิดปกติ และนโยบายการกำกับดูแล เพื่อให้ AI เป็นผู้ช่วยที่เชื่อถือได้ ไม่ใช่เครื่องมือที่ไร้การควบคุม

การใส่ข้อมูลที่บิดเบือนโดยทางอ้อมและการบิดเบือนพรอมต์
ระบบ AI มีจุดอ่อนอยู่หลายรูปแบบ รวมถึงเทคนิคที่แนบเนียนแต่ทรงพลังอย่างการใส่ข้อมูลที่บิดเบือนลงในระบบโดยทางอ้อมและการบิดเบือนพรอมต์ ซึ่งสามารถกำหนดพฤติกรรมของโมเดลได้อย่างเงียบๆ โดยแทบไม่มีสัญญาณเตือนให้เห็น เทคนิคเหล่านี้อาศัยการสร้างอินพุตที่ชี้นำผลลัพธ์ไปในทิศทางเสี่ยง เช่น เปิดเผยข้อมูลที่ละเอียดอ่อน หรือก่อให้เกิดอคติ พรอมต์ที่ซ่อนอยู่ เช่น ข้อความที่เข้ารหัสแบบเลขฐานสิบหกหรือการจัดรูปแบบที่มองไม่เห็น สามารถส่งผลต่อสรุปของ Copilot ได้อย่างแนบเนียน และบางครั้งอาจทำให้ข้อมูลที่ล้าสมัยหรือข้อมูลที่ไม่คาดคิดปรากฏขึ้น ด้วยการควบคุมการนำเนื้อหาเข้าสู่ระบบอย่างเหมาะสม การตรวจสอบเมตาดาต้า และการกำกับดูแลการโต้ตอบกับ AI อย่างรอบคอบ องค์กรจะทำให้เครื่องมือ AI น่าเชื่อถือได้ พร้อมสร้างคุณค่าอย่างต่อเนื่องโดยไม่เพิ่มความเสี่ยงที่ไม่ตั้งใจ

ตัวอย่างข้างต้นแสดงให้เห็นว่า ความปลอดภัยของ AI มักเกี่ยวข้องกับพฤติกรรมของผู้คน การจัดการข้อมูล และการตีความ มากกว่าความบกพร่องของซอฟต์แวร์เพียงอย่างเดียว เมื่อมีมาตรการป้องกันที่เหมาะสม องค์กรสามารถใช้ประโยชน์จากเครื่องมือ Copilot ได้อย่างเต็มประสิทธิภาพ พร้อมลดการเปิดเผยข้อมูลโดยไม่ตั้งใจให้เหลือน้อยที่สุด เรียนรู้เพิ่มเติมที่ AI ที่ปลอดภัยเพื่อรากฐานที่แข็งแกร่ง - การฝึกอบรม | Microsoft Learn

ความพร้อมรับมือเหตุการณ์ในยุค AI: แผนผังการป้องกัน–การตรวจจับ–การตอบสนอง


เส้นทางข้างหน้าไม่ได้หมายถึงการกำจัดภัยคุกคามทุกอย่าง เพราะนั่นไม่ใช่สิ่งที่เป็นไปได้จริง แต่คือการออกแบบโดยคำนึงถึงความปลอดภัยตั้งแต่วันแรก นั่นหมายถึงการใช้แนวคิดแบบ Zero Trust องค์กรที่ยืดหยุ่นได้มากที่สุดคือองค์กรที่มองเหตุการณ์เหล่านั้นว่าเป็นโอกาสในการเรียนรู้และปรับตัว พร้อมนำทุกบทเรียนกลับไปต่อยอดในกรอบการทำงานด้านความปลอดภัยของตน

ด้านล่างคือแผนผังของสถานการณ์ภัยคุกคามจริงสำหรับการควบคุมเชิงป้องกัน สัญญาณตรวจจับ และคู่มือการวางแผนกลยุทธ์การตอบสนองที่องค์กรสามารถใช้เพื่อสร้างความยืดหยุ่นได้ตั้งแต่เริ่มต้น
  • การป้องกัน: ใช้ป้ายชื่อระดับความลับใน Purview และกฎ DLP; บล็อกไม่ให้ Copilot ประมวลผลไฟล์ที่อยู่ในระดับ “ลับสุดยอด”

    การตรวจจับ:
    บันทึก Purview/UAL แสดงการคิวรีของ Copilot ไปยังไฟล์ที่ถูกจำกัดสิทธิ์; การแจ้งเตือน DLP จาก Sentinel

    การตอบสนอง:
    กักกันเอาต์พุต แจ้งเจ้าของไฟล์ และปรับนโยบาย DLP

    สถานการณ์ตัวอย่าง:
    ผู้อำนวยการฝ่ายการเงินขอให้ Copilot “สรุปรายงานรายไตรมาสทั้งหมด” เอกสารของคณะกรรมการที่มีข้อมูลที่ละเอียดอ่อนถูกบล็อกไม่ให้นำไปใช้ในสรุป
  • การป้องกัน: เปิดใช้ Prompt Shields; ล้างอินพุตจากอีเมล บันทึก และฟีดภายนอกก่อนที่ Copilot จะประมวลผล

    การตรวจจับ:
    Sentinel แจ้งเตือนเมื่อพบอินพุตของผู้ใช้ที่น่าสงสัยหรือมีลักษณะคล้าย jailbreak ซึ่งแชตบอตบันทึกไว้

    การตอบสนอง:
    บล็อกเซสชันที่เป็นอันตราย ลบเอาต์พุตที่ไม่ปลอดภัย และยกระดับความเข้มงวดของการป้องกัน

    สถานการณ์ตัวอย่าง:
    ผู้ดำเนินการภัยคุกคามส่งพรอมต์ที่สร้างขึ้นมาเพื่อบิดเบือนแชตบอตบริการลูกค้าขององค์กรที่ขับเคลื่อนด้วย AI แต่แชตบอตกลับไม่สนใจคำสั่งที่ถูกแทรกเข้ามา
  • การป้องกัน: ตรวจสอบแหล่งที่มาของการนำข้อมูลเข้า บังคับใช้การลงลายเซ็นของแหล่งข้อมูล และจำกัดสิทธิ์การเขียน

    การตรวจจับ: การแจ้งเตือนการเข้าถึงบันทึกการตรวจสอบและเอกสารคานารี, Sentinel ตรวจจับการอัปเดตฐานความรู้ที่ผิดปกติ

    การตอบสนอง:
    ย้อนกลับฐานความรู้ที่ถูกบิดเบือนข้อมูล เพิกถอนคีย์การนำข้อมูลเข้า และแจ้งทีมการตอบสนองต่อเหตุการณ์

    สถานการณ์ตัวอย่าง:
    คนวงในที่เป็นภัยอัปโหลดคู่มือการวางแผนกลยุทธ์ “การตอบสนองต่อเหตุการณ์” ปลอมขึ้นมา เอกสารคานารีทำงานและสามารถตรวจจับได้
  • การป้องกัน: ตรวจสอบแหล่งที่มาของการนำข้อมูลเข้า บังคับใช้การลงลายเซ็นของแหล่งข้อมูล และจำกัดสิทธิ์การเขียน

    การตรวจจับ:
    การแจ้งเตือนการเข้าถึงบันทึกการตรวจสอบและเอกสารคานารี, Sentinel ตรวจจับการอัปเดตฐานความรู้ที่ผิดปกติ

    การตอบสนอง:
    หมุนเวียนข้อมูลการลงชื่อเข้าใช้ที่รั่วไหล ลบการบันทึกการเปลี่ยนแปลงที่ไม่ปลอดภัย และอบรมทีมใหม่

    สถานการณ์จริง:
    นักพัฒนารุ่นน้องเผลอวาง คีย์ API ไว้ในโค้ด Copilot นำไปแนะนำที่อื่น แต่ระบบตรวจจับความลับหยุดการรวมโค้ดนั้นไว้ได้ทัน
  • การป้องกัน: กำหนดการควบคุมการเข้าถึงตามบทบาทและการให้สิทธิ์คนเชื่อมต่อที่น้อยที่สุด การจำกัดการเข้าถึงระบบที่ละเอียดอ่อน

    การตรวจจับ:
    Sentinel ตรวจจับความผิดปกติจากการคิวรีข้อมูลจำนวนมากที่มาจาก Copilot

    การตอบสนอง:
    ปิดใช้งานของคนเชื่อมต่อ ระงับบัญชี และให้ฝ่าย HR/ฝ่ายรักษาความปลอดภัยตรวจสอบ

    สถานการณ์จริง:
    ผู้ใช้ฝ่ายขายดึงข้อมูลลูกค้าหลายพันรายการผ่าน Copilot ปริมาณคิวรีที่ผิดปกติทำให้เกิดการแจ้งเตือน
  • การป้องกัน: จำกัดสิทธิ์ของคนเชื่อมต่อ Copilot และเฝ้าระวังการเคลื่อนย้ายข้อมูลข้ามผู้เช่าหรือไปยังภายนอก

    การตรวจจับ: Purview และ Sentinel แจ้งเตือนเมื่อมีการโอนไฟล์ขนาดใหญ่หรือการใช้งานที่ผิดปกติของคนเชื่อมต่อ

    การตอบสนอง: บล็อกคนเชื่อมต่อ เพิกถอนโทเค็น และกักกันเอาต์พุต

    สถานการณ์จริง: Copilot ที่เชื่อมต่อกับ OneDrive พยายามส่งเอกสารที่มีป้ายกำกับไปยัง Gmail ส่วนตัวของคนเชื่อมต่อ
  • การป้องกัน: ใช้การเข้าถึงแบบมีเงื่อนไขและ Defender for Cloud Apps เพื่อบล็อกบริการ AI ที่ไม่ได้รับอนุญาต

    การตรวจจับ: Microsoft Cloud App Security/Defender แจ้งเตือนทราฟฟิกของแอป AI และ Sentinel วิเคราะห์เหตุการณ์การให้สิทธิ์ OAuth

    การตอบสนอง:
    เพิกถอนโทเค็น แจ้งผู้ใช้ และบังคับให้ใช้งาน Copilot ที่ได้รับอนุญาตเท่านั้น

    สถานการณ์จริง:
    พนักงานพยายามเชื่อมต่อ Copilot กับเครื่องมือสรุป AI ภายนอกโดยไม่ได้รับอนุมัติ
  • การป้องกัน: กำหนดค่าลิงก์ที่ปลอดภัย/ไฟล์แนบที่ปลอดภัย และอบรมพนักงานเกี่ยวกับความเสี่ยงของฟิชชิงที่ใช้ Copilot ช่วยสร้าง

    การตรวจจับ:
    Defender ตรวจจับปริมาณการส่งอีเมลที่พุ่งสูงผิดปกติหรือรูปแบบถ้อยคำที่สร้างโดย Copilot

    การตอบสนอง:
    บล็อกผู้ส่ง เพิกถอนโทเค็นของกล่องจดหมาย และปิดใช้งานกฎอัตโนมัติ

    สถานการณ์จริง:
    บัญชีที่ถูกเจาะใช้ M365 Copilot เพื่อสร้างแคมเปญสเปียร์ฟิชชิ่ง
  • การป้องกัน: อบรมพนักงานเกี่ยวกับข้อจำกัดของ Copilot และกำหนดให้มีการทบทวนโดยมนุษย์ในทุกขั้นตอนสำหรับเวิร์กโฟลว์ที่ละเอียดอ่อน

    การตรวจจับ:
    Sentinel ตรวจพบการดำเนินการที่มีความเสี่ยงสูงซึ่งเกิดจากคิวรีที่ AI แนะนำ

    การตอบสนอง:
    ย้อนกลับการดำเนินการ แจ้งผู้อนุมัติ และอบรมผู้ใช้ใหม่

    สถานการณ์จริง:
    Copilot แนะนำคำสั่งแก้ไขที่ไม่ถูกต้องในการแจ้งเตือนของศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) แต่การตรวจทานโดยนักวิเคราะห์ช่วยป้องกันความเสียหายไว้ได้

สร้าง AI ที่ปลอดภัยตั้งแต่เริ่มต้น

AI Copilot กำลังพลิกโฉมวิธีการทำงานขององค์กร ช่วยเร่งการค้นพบข้อมูลเชิงลึก ลดงานที่ต้องทำด้วยตนเอง และเปิดโอกาสให้ทีมโฟกัสกับงานที่สร้างคุณค่ามากกว่า แต่ความก้าวหน้าที่ไม่มีการปกป้องอยู่ได้ไม่นาน ความได้เปรียบในการแข่งขันที่แท้จริงไม่ได้อยู่ที่การนำ AI มาใช้ให้เร็วที่สุด แต่อยู่ที่การนำมาใช้อย่างปลอดภัยและมีความรับผิดชอบตั้งแต่วันแรก

ระบบนิเวศ Copilot ของ Microsoft รวมถึง Security Copilot แสดงให้เห็นว่าความสมดุลนี้เกิดขึ้นจริงได้อย่างไร: นวัตกรรมที่ขับเคลื่อนด้วยการกำกับดูแล เมื่อองค์กรมีการควบคุมการเข้าถึงที่เข้มแข็ง นโยบายการจัดการข้อมูลที่รัดกุม และการกำกับดูแลการใช้งาน Copilot อย่างต่อเนื่อง องค์กรจะเปลี่ยน AI จากเครื่องมือเพิ่มประสิทธิภาพการทำงานให้กลายเป็นสินทรัพย์เชิงกลยุทธ์ที่เชื่อถือได้

การสร้าง AI ที่ปลอดภัยตั้งแต่ต้นไม่ใช่แค่เรื่องสำคัญทางเทคนิค แต่เป็นความจำเป็นในระดับผู้นำ ผู้นำที่ผนวกรวมเรื่องความปลอดภัย ความพร้อม และความโปร่งใสไว้ในโปรแกรม AI จะไม่เพียงลดความเสี่ยง แต่ยังช่วยเสริมความเชื่อมั่นของผู้เกี่ยวข้อง ความไว้วางใจจากหน่วยงานกำกับดูแล และความยืดหยุ่นในระยะยาว ในโมเดลนี้ Security Copilot ไม่ได้เป็นแค่เครื่องมือ แต่กลายเป็นพันธมิตรในการสร้างอนาคตที่ปลอดภัยและมีความรับผิดชอบให้กับองค์กร

เนื้อหาเพิ่มเติมในลักษณะนี้

ปกหนังสือแสดงภาพคนใช้แล็ปท็อปกำลังชี้นิ้วไปที่แป้นพิมพ์

การเริ่มต้นใช้งานแอปพลิเคชัน AI

วางรากฐานที่ปลอดภัยสำหรับการประยุกต์ใช้ AI ด้วยแนวทางแบบเป็นขั้นตอน
ปกหนังสือแสดงภาพผู้ชายกำลังดูหน้าจอคอมพิวเตอร์

กลยุทธ์การกำกับดูแล AI

ขั้นตอนที่นำไปใช้ได้จริงเพื่อสร้างความเชื่อมั่น ลดความเสี่ยง ลดต้นทุน และขับเคลื่อนนวัตกรรม
ภาพวาดเส้นสีขาวของกระดาษในซองจดหมายที่มีคำว่า “New” บนพื้นหลังสีฟ้า

รับ CISO Digest

ก้าวนำด้วยข้อมูลเชิงลึกจากผู้เชี่ยวชาญ แนวโน้มอุตสาหกรรม และงานวิจัยด้านความปลอดภัยในอีเมลรายสองเดือนนี้

ติดตาม Microsoft Security

ไทย (ไทย) ความเป็นส่วนตัวด้านสุขภาพของผู้บริโภค ติดต่อ Microsoft ความเป็นส่วนตัว จัดการคุกกี้ ข้อตกลงการใช้งาน เครื่องหมายการค้า เกี่ยวกับโฆษณาของเรา