ซีทีไอแล็บเผยเทคโนโลยี AI ช่วยตรวจจับการโจมตีในวงการการเงินได้

Worn piano keys with a soft, out-of-focus background — Lolita Ruckert / Unsplash

ซีทีไอแล็บได้เปิดเผยเทคโนโลยีที่สามารถตรวจจับพฤติกรรมที่ผิดปกติในวงการการเงินซึ่งใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) เพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคลได้ในช่วงก่อนเกิดเหตุการณ์ โดยการวิเคราะห์กระบวนการโจมตีในวงการการเงินที่เกิดขึ้นในระยะหลัง

โดยบริษัทได้แบ่งกระบวนการโจมตีออกเป็นห้าขั้นตอน รวมถึงการเข้าถึงบริการ การรวบรวมหมายเลขลูกค้า การตรวจสอบข้อมูลบริการที่เกี่ยวข้อง และการรั่วไหลของข้อมูลจำนวนมาก ซึ่งการตรวจจับสามารถใช้เทคโนโลยี AI ได้ในสี่ขั้นตอนแรก

การเปรียบเทียบพฤติกรรมการเข้าสู่ระบบแบบสุ่มกับรูปแบบที่ปกติของผู้ใช้ช่วยให้ตรวจจับการเข้าถึงที่ผิดปกติได้ ขณะเดียวกันการตรวจสอบพฤติกรรมการใส่หมายเลขลูกค้าแบบซ้ำๆ ก็สามารถวิเคราะห์จากรูปแบบการสื่อสารที่เซิร์ฟเวอร์รับได้

ซีทีไอแล็บยืนยันว่าความสำคัญของการตรวจจับพฤติกรรมที่ผิดปกติในช่วงก่อนการรั่วไหลของข้อมูลนั้นมีความสำคัญอย่างมาก โดยเฉพาะการใส่หมายเลขลูกค้าแบบซ้ำๆ

อย่างไรก็ตาม ผลการวิเคราะห์นี้เป็นเพียงการเปรียบเทียบระหว่างขั้นตอนการโจมตีที่บริษัทเปิดเผยและความสามารถของโมเดลการตรวจจับของตน โดยไม่มีข้อมูลผลการตรวจจับที่แท้จริงในระบบของบริษัทการเงินในช่วงเวลาที่เกิดเหตุการณ์จริง