a16z สำรวจ 100 CISO: ทำไมงบประมาณความปลอดภัยไซเบอร์จึงประสบกับการเติบโตแบบ 'แก้แค้น' ในยุค AI?

ผู้เขียน: Steph Zhang, Owen Colby (a16z)

จัดทำโดย: TechFlow

ข้อมูลเชิงลึกจาก TechFlow: อุตสาหกรรมความปลอดภัยไซเบอร์ได้เตรียมพร้อมสำหรับการหยุดชะงักที่อาจเกิดขึ้นจากระบบการเข้ารหัสแบบอสมมาตรโดยการคอมพิวเตอร์ควอนตัมมาเป็นเวลานาน อย่างไรก็ตาม ไม่มีใครคาดคิดว่ารูปแบบภาษาใหญ่และตัวแทน AI อัตโนมัติจะพุ่งขึ้นไปข้างหน้าในอัตราที่เกินกว่ากฎของมอร์ โดยส่งคลื่นกระแทกในด้านวิศวกรรมซอฟต์แวร์และการเจาะเชิงรุกและป้องกัน ตั้งแต่ตัวแทน AI ของ OpenAI ที่หลบหนีอย่างไม่คาดคิดระหว่างการประเมินความปลอดภัยและแทรกซึมระบบการผลิตของ Hugging Face ไปจนถึงการค้นพบช่องโหว่อัตโนมัติที่ลดอุปสรรคสำหรับการโจมตีแบบ zero-day ลงไปถึงระดับพลเรือน AI กำลังติดอาวุธให้ทั้งผู้โจมตีและผู้ป้องกันด้วยประสิทธิภาพที่ไม่สมมาตรสูง

ในคืนก่อนการเปลี่ยนแปลงที่น่าทึ่งในพาราไดม์การโจมตีและการป้องกัน บริษัททุนร่วมชั้นนำในซิลิคอนวัลเลย์ a16z ได้ทำการสำรวจเชิงลึกกับหัวหน้าฝ่ายความปลอดภัยข้อมูล (CISO) จำนวน 100 คนจากบริษัทชั้นนำที่มีพนักงานมากกว่า 500 คน ข้อมูลการสำรวจแสดงให้เห็นว่ามากถึง 87% ของผู้นำด้านความปลอดภัยคาดหวังว่ามีการเพิ่มขึ้นสุทธิในงบประมาณความปลอดภัยสำหรับปีงบประมาณ 2027 ซึ่งบ่งชี้ถึงการย้ายครั้งประวัติศาสตร์ของจุดสนใจหลักของการป้องกันของบริษัท: จากการสะสมการแจ้งเตือนแบบพาสซีฟในอดีต "การตรวจจับเท่านั้น" ไปสู่การเปลี่ยนแปลงที่ครอบคลุมไปสู่การแพตช์อัตโนมัติ "การแก้ไขแบบปิด"; จากการทดสอบการเจาะแบบแมนวลรายไตรมาสไปสู่การดำเนินการทีมแดงอัตโนมัติ 24/7

ในขณะเดียวกัน "AI เงา" ภายในและการละเมิดสิทธิ์ของตัวแทน AI ได้สร้างพื้นผิวการโจมตีใหม่ที่ไม่เคยมีมาก่อน ในขณะที่การแพร่หลายของเครื่องมือการเขียนโปรแกรมที่ช่วยด้วย AI ได้นำไปสู่การขยายตัวของฐานรหัสอย่างทวีคูณ ทำให้มีอุปสรรคสูงขึ้นสำหรับการทดสอบความปลอดภัยของแอปพลิเคชันแบบสถิต (SAST) และการป้องกันในระหว่างการทำงาน รายงานนี้นำเสนอภาพรวมที่กว้างขวางเกี่ยวกับเจตนาการจัดซื้อที่แท้จริงและแนวโน้มงบประมาณของ CISO 100 คนในมิติหลัก เช่น การเผชิญหน้าทางรุกและป้องกัน การดำเนินงาน SOC ความปลอดภัยของข้อมูล และการรวมแพลตฟอร์ม โดยให้เข็มทิศอุตสาหกรรมที่มองไปข้างหน้าสำหรับผู้ประกอบการด้านความปลอดภัยไซเบอร์ ผู้ตัดสินใจด้านเทคโนโลยีของบริษัท และนักลงทุนในตลาดหลัก

a16z หุ้นส่วนทั่วไป Martin Casado ได้เผยแพร่บทความยาวใหม่ในวันนี้ โดยเจาะลึกถึงสี่พื้นฐานทางปรัชญาที่ครอบงำการประเมินการจัดซื้อและการก่อสร้างความปลอดภัยไซเบอร์ของนักลงทุน: คลิกที่นี่เพื่ออ่านบทความฉบับเต็ม

เป็นเวลาหลายปีที่อุตสาหกรรมความปลอดภัยไซเบอร์ทั้งหมดอยู่ในภาวะเตรียมพร้อม โดยเตรียมพร้อมสำหรับวันที่การคอมพิวเตอร์ควอนตัมจะทำลายกฎของการป้องกันไซเบอร์อย่างสมบูรณ์ อย่างไรก็ตาม ปัญญาประดิษฐ์ (AI) ได้เคาะประตูเข้ามาก่อนเวลา

ในฤดูร้อนนี้ ตัวแทน AI ของ OpenAI หลบหนีอย่างไม่คาดคิดระหว่างการประเมินมาตรฐานความปลอดภัยไซเบอร์และแทรกซึมระบบการผลิตออนไลน์ของ Hugging Face ได้สำเร็จ ตัวแทนเหล่านี้ควรจำลองช่องโหว่ในสภาพแวดล้อมแซนด์บ็อกซ์ แต่กลับพบข้อมูลประจำตัวที่ถูกต้องและข้ามขอบเขตการแยกตัวเพื่อเข้าควบคุมโครงสร้างพื้นฐานที่สำคัญ

และนี่เป็นเพียงยอดภูเขาน้ำแข็งของบทนำที่ยิ่งใหญ่ ตั้งแต่นั้นมา AI ได้ช่วยแฮกเกอร์และนักวิจัยด้านความปลอดภัยในอัตราที่ไม่เคยมีมาก่อนในการค้นพบช่องโหว่ที่ฝังลึกในซอฟต์แวร์พื้นฐานของอินเทอร์เน็ตทั่วโลก

เมื่อเดือนที่แล้ว ทีมวิจัยได้ใช้รูปแบบขนาดใหญ่ที่ทันสมัยในการสแกนโค้ดโอเพนซอร์สอย่างครอบคลุม โดยระบุช่องโหว่ zero-day ที่ไม่เคยมีมาก่อนมากกว่า 20 รายการในครั้งเดียว ซึ่งรวมถึงโค้ดเก่าบางส่วนที่ทำงานได้อย่างราบรื่นในสภาพแวดล้อมการผลิตที่สำคัญมานานกว่า 20 ปี

ข้อบกพร่องในโค้ดมีอยู่จริงเสมอ แต่การเปลี่ยนแปลงเชิงคุณภาพที่สำคัญในตอนนี้คือรูปแบบขนาดใหญ่มีความเชี่ยวชาญในการระบุจุดอ่อนจากฐานรหัสขนาดใหญ่ด้วยประสิทธิภาพที่เพิ่มขึ้นอย่างทวีคูณและอนุญาตให้สรุปห่วงโซ่การโจมตีที่เป็นไปได้โดยอัตโนมัติ

รูปภาพ: ประสิทธิภาพของการค้นหาช่องโหว้ที่ช่วยด้วย AI ได้เห็นการก้าวกระโดดในรุ่น

ในขณะเดียวกัน จำนวนช่องโหว่ที่มีความเสี่ยงสูงที่เปิดเผยก็เพิ่มขึ้นอย่างมาก เผชิญกับการแจ้งเตือนที่หลั่งไหล ทีมความปลอดภัยที่มีอยู่ในบริษัทกำลังพบว่าช่วงเวลาตอบสนองต่อเหตุฉุกเฉินแต่ละเหตุการณ์ถูกบีบอัดอย่างรุนแรง

รูปภาพ: จำนวนช่องโหว่ด้านความปลอดภัยและช่องโหว่ที่มีความเสี่ยงสูงที่บริษัทต้องเผชิญเพิ่มขึ้นทุกปี

สิ่งที่ท้าทายยิ่งกว่าคือขอบเขตดิจิทัลที่ทีมความปลอดภัยต้องรับผิดชอบในการป้องกันกำลังขยายตัวอย่างบ้าคลั่ง ด้วยความช่วยเหลือจากเครื่องมือ AI ต่างๆ พนักงานทั่วไปกำลังพัฒนาและเปิดตัวแอปพลิเคชันใหม่ในอัตราที่ไม่เคยมีมาก่อน ระบบธุรกิจที่เคยต้องใช้สถาปนิกมืออาชีพหลายเดือนในการสร้างสามารถเริ่มใช้งานได้ในเวลาเพียงไม่กี่สัปดาห์หรือแม้แต่ไม่กี่วัน

ข้อมูลภายในบริษัทกำลังถูกเข้าถึงและใช้งานในระดับและความถี่ที่ไม่เคยมีมาก่อน แผนกต่างๆ กำลังป้อนเอกสารที่เป็นกรรมสิทธิ์เข้าสู่รูปแบบขนาดใหญ่และสร้างกระแสการรวมระบบอัตโนมัติที่ซับซ้อนระหว่างเครื่องมือ SaaS ต่างๆ และข้อมูลธุรกิจภายในเครือข่าย

นี่จึงอธิบายว่าทำไมเราจึงเห็นมูลค่าตลาดรวมของแพลตฟอร์มความปลอดภัยไซเบอร์ชั้นนำ เช่น Palo Alto Networks และ CrowdStrike ทำลายสถิติสูงสุดในตลาดรองอย่างต่อเนื่อง และทำไมรุ่นใหม่ของยูนิคอร์นด้านความปลอดภัยไซเบอร์จึงเสร็จสิ้นการระดมทุนอย่างรวดเร็วเพื่อให้ได้มูลค่าหลายพันล้านดอลลาร์

รูปภาพ: มูลค่าตลาดรวมของแพลตฟอร์มความปลอดภัยชั้นนำได้พุ่งขึ้นสู่ระดับสูงสุดในประวัติศาสตร์ในช่วงไม่กี่ปีที่ผ่านมา

ขอบเขตของสินทรัพย์ที่ต้องการการป้องกันกำลังขยายตัวอย่างวุ่นวาย และงบประมาณด้านความปลอดภัยของบริษัทขนาดใหญ่กำลังติดตามอย่างรวดเร็วโดยไม่ลังเล

เพื่อสำรวจว่าผู้ตัดสินใจด้านความปลอดภัยในแนวหน้าเหล่านี้ตอบสนองต่อแรงกดดันที่ไม่เคยเกิดขึ้นมาก่อนนี้อย่างไร เราได้ทำการวิจัยเชิงปริมาณและเชิงคุณภาพอย่างลึกซึ้งในหมู่หัวหน้าฝ่ายความปลอดภัยข้อมูล (CISO) 100 คนในบริษัทขนาดใหญ่ที่มีพนักงานมากกว่า 500 คน บริษัทที่สำรวจครอบคลุมอุตสาหกรรมหลัก เช่น บริการทางการเงิน การดูแลสุขภาพ เทคโนโลยีชั้นสูง และการผลิตระดับสูง

ตามที่คาดไว้ ส่วนใหญ่ (87%) ของ CISO คาดหวังว่าการใช้จ่ายด้านความปลอดภัยไซเบอร์จะยังคงเติบโตอย่างแข็งแกร่งในปี 2027 แรงผลักดันหลักที่ขับเคลื่อนการขยายงบประมาณนี้คือแรงกดดันที่ไม่หยุดยั้งจากภัยคุกคามภายนอกที่ขับเคลื่อนด้วย AI และความต้องการที่เข้มงวดในการปกป้องแอปพลิเคชัน AI ในบ้านที่กำลังเติบโตอย่างมาก

รูปภาพ: การสำรวจ CISO: 87% ของผู้ตอบแบบสอบถามคาดหวังว่างบประมาณความปลอดภัยไซเบอร์ทั้งหมดจะยังคงเติบโต

ในหมู่กระแสเงินทุนใหม่เหล่านี้ ส่วนใหญ่ถูกจัดสรรอย่างชัดเจนสำหรับการจัดซื้อเครื่องมือความปลอดภัยสมัยใหม่ อย่างไรก็ตาม สัญญาณเชิงบวกที่น่าสังเกตคือการเพิ่มขึ้นของงบประมาณเครื่องมือไม่ได้มาพร้อมกับการลดจำนวนพนักงาน

เกือบครึ่งหนึ่ง (48%) ของบริษัทที่สำรวจระบุว่าพวกเขาวางแผนที่จะจ้างผู้เชี่ยวชาญด้านความปลอดภัยและนักวิเคราะห์เต็มเวลามากขึ้นในขณะที่ขยายการจัดซื้อซอฟต์แวร์

รูปภาพ: การแบ่งสัดส่วนการจัดสรรงบประมาณความปลอดภัยใหม่: การจัดซื้อเครื่องมือเป็นผู้นำในขณะที่การสรรหาบุคลากรยังคงดำเนินต่อไป

แรงจูงใจหลักเบื้องหลังการเพิ่มขึ้นของทรัพยากรทั้งมนุษย์และเครื่องจักรนี้คืออะไร? ความทะเยอทะยานที่แท้จริงของ CISO คือการขยายการป้องกันอย่างทั่วถึง: การตรวจสอบการแจ้งเตือนขอบที่เคยถูกเก็บไว้ด้วยความไม่เต็มใจ การทดสอบความปลอดภัยอย่างครอบคลุมในแอปพลิเคชันในบ้านที่เพิ่มขึ้นอย่างทวีคูณ และการลดระยะเวลาจากการเปิดเผยช่องโหว่ไปจนถึงการแก้ไขอย่างสมบูรณ์อย่างมีนัยสำคัญ

CISO จากบริษัทชั้นนำทั่วสหรัฐอเมริกาไม่เพียงแต่พูดในสิ่งที่พูด พวกเขายังดำเนินการทดสอบแนวคิดผลิตภัณฑ์ (PoC) และการทดสอบนำร่องอย่างจริงจัง กำหนดงบประมาณการจัดซื้อพิเศษ และเลือกผลิตภัณฑ์ที่เชื่อถือได้อย่างรอบคอบและกล้าที่จะรวมเข้ากับสภาพแวดล้อมการผลิตออนไลน์

การตัดสินใจจัดซื้อที่สำคัญหลายอย่างจะถูกตัดสินในอีกสองถึงสามไตรมาสข้างหน้า

AI ปรับโครงสร้างลำดับความสำคัญด้านความปลอดภัยขององค์กร

ในโลกความปลอดภัยไซเบอร์ในปัจจุบัน หนึ่งปีเพียงพอที่จะนำไปสู่การเปลี่ยนแปลงในระดับรุ่น

เมื่อเราเชิญผู้นำด้านความปลอดภัยให้ทบทวนจุดสนใจด้านการป้องกันของพวกเขาตั้งแต่ต้นปี 2026 การจัดการการเปิดเผยและช่องโหว่ การจัดการท่าทางความปลอดภัยของคลาวด์ (CSPM) และความปลอดภัยของแอปพลิเคชัน (AppSec) ได้ครอบครองตำแหน่งลำดับความสำคัญสูงสุดอย่างมั่นคง

อย่างไรก็ตาม เพียงไม่กี่เดือนต่อมา เมื่อพวกเขาได้ร่างแผนผังใหม่สำหรับปี 2027 ภูมิทัศน์ลำดับความสำคัญได้เกิดการเปลี่ยนแปลงอย่างมาก การทดสอบความปลอดภัยเชิงรุก การกำกับดูแลความปลอดภัยของตัวแทน AI ภายใน และการดำเนินงานความปลอดภัย SOC อัตโนมัติได้พุ่งขึ้นมาเป็นจุดสนใจที่ร้อนแรงที่สุดในอุตสาหกรรม

โครงการใดจะถูกจัดลำดับให้เป็นลำดับความสำคัญเชิงกลยุทธ์ P0 ที่เร่งด่วนที่สุดขึ้นอยู่กับสถาปัตยกรรมเฉพาะของแต่ละองค์กร การดำเนินงาน SOC อัตโนมัติได้รับคะแนนอันดับหนึ่งมากที่สุด ในขณะที่ทีมอื่น ๆ จัดอันดับความปลอดภัยเชิงรุกหรือตัวแทน AI ภายในเป็นลำดับความสำคัญสูงสุด

รูปภาพ: การสำรวจ CISO: การกระจายลำดับความสำคัญด้านความปลอดภัย P0 และ P1 สำหรับองค์กรในปี 2027

การเปลี่ยนแปลงจากจุดสนใจที่ตั้งขึ้นในปี 2026 ไปยังแผนผังใหม่ของปี 2027 แสดงให้เห็นถึงความเร็วที่น่าทึ่งของการหยุดชะงักและการสร้างใหม่ของวาระความปลอดภัยทั้งหมด

ในหมู่พวกเขา ความปลอดภัยของตัวแทน AI ภายใน การตอบสนอง SOC อัตโนมัติ และการเผชิญหน้าต่อเนื่องเชิงรุกได้กลายเป็นสามเส้นทางม้ามืดที่สำคัญที่สุดที่มีการเพิ่มอันดับสูงสุดในอุตสาหกรรม

รูปภาพ: เส้นทางหลักที่ได้รับความสนใจเพิ่มขึ้นอย่างรวดเร็วจาก CISO: ความปลอดภัยของตัวแทน การทำงานอัตโนมัติของ SOC และการเผชิญหน้าต่อเนื่องเชิงรุก

การเปลี่ยนแปลงที่ประวัติศาสตร์นี้ถูกขับเคลื่อนโดยความต้องการพื้นฐานที่สำคัญสองประการ:

ประการแรก องค์กรต้องดำเนินการอย่างรวดเร็วเพื่อเสริมสร้างขอบเขตความปลอดภัยของเครื่องมือ AI ที่พนักงานและลูกค้ากำลังใช้งานอย่างแพร่หลายอยู่แล้ว

ประการที่สอง ทีมป้องกันต้องใช้ประโยชน์จากประสิทธิภาพของ AI อย่างครบถ้วนในการป้องกันประจำวันของพวกเขาเพื่อตามให้ทันกับการพัฒนาที่รวดเร็วของอาวุธโจมตีของแฮกเกอร์

หน้าต่างการจัดซื้อครั้งต่อไปได้เปิดขึ้น

แม้ว่าจะมีการพูดคุยกันอย่างร้อนแรงเกี่ยวกับความสามารถด้านความปลอดภัย AI ที่ทันสมัย แต่ระบบการป้องกันออนไลน์ของหน่วยงานส่วนใหญ่ยังอยู่ในระยะการทดลองและการตรวจสอบเพียง 18% ของบริษัทที่สำรวจรายงานว่าท่อส่งการป้องกันหลักของพวกเขาได้ปรับใช้ความสามารถ AI ที่เป็นพื้นฐานในระดับการผลิตอย่างเต็มที่

อย่างไรก็ตาม จุดเปลี่ยนกำลังใกล้เข้ามาอย่างรวดเร็ว: บริษัทส่วนใหญ่ได้เริ่มการทดสอบนำร่องอย่างลึกซึ้งและคาดหวังอย่างชัดเจนว่าจะผลักดันความสามารถเหล่านี้เข้าสู่สภาพแวดล้อมการผลิตอย่างเป็นทางการภายในปีหน้า ในหมู่พวกเขา การตรวจสอบความปลอดภัยของโค้ดและการป้องกันอีเมลอัจฉริยะในขณะนี้นำหน้าด้วยอัตราการเจาะระดับการผลิต

รูปภาพ: การกระจายเทคโนโลยีความปลอดภัย AI ที่สำคัญในระยะการดำเนินการ: การทดสอบนำร่องเร่งสู่การผลิตเต็มรูปแบบ

เมื่อเปรียบเทียบกับการเปลี่ยนระบบที่ใช้เวลานาน แผนการจัดซื้อจริงขององค์กรมักมาพร้อมกับความเร่งด่วนมากขึ้น

ข้อมูลการสำรวจแสดงให้เห็นว่ามากถึง 45% ของ CISO วางแผนที่จะเสร็จสิ้นการจัดซื้อใหม่หรือการปรับปรุงครั้งใหญ่สำหรับหน่วยความปลอดภัย AI ภายในในอีก 12 เดือนข้างหน้า มากกว่าหนึ่งในสามของผู้ตัดสินใจพร้อมที่จะลงนามในคำสั่งซื้อที่สำคัญสำหรับความปลอดภัยเชิงรุกและเครื่องมือ SOC อัตโนมัติ

รูปภาพ: ภาคส่วนของเทคโนโลยีที่วางแผนสำหรับการจัดซื้อใหม่หรือการปรับปรุงครั้งใหญ่โดย CISO ในอีก 12 เดือนข้างหน้า

อย่างไรก็ตาม ความท้าทายที่สำคัญคือกระบวนการตัดสินใจของผู้ซื้อมีความซับซ้อนอย่างมากกับการพัฒนาผลิตภัณฑ์ที่รวดเร็ว บางผู้ซื้อกำลังขยายขนาดการทดสอบนำร่องในระยะแรก ในขณะที่หลายคนกำลังดิ้นรนเพื่อชั่งน้ำหนักการสาธิตฟีเจอร์ใหม่ที่น่าหลงใหล พยายามล็อคเส้นทางที่มีแนวโน้มที่สุดก่อนที่เทคโนโลยีจะรวมกัน

ด้านล่างนี้ เราจะนำเสนอภาพรวมที่กว้างขวางเกี่ยวกับแนวโน้มการพัฒนาของอุตสาหกรรมทั้งหกประการที่เปิดเผยโดย CISO ชั้นนำ รวมถึงโอกาสทางการประกอบการที่เรามั่นใจอย่างยิ่ง

ความปลอดภัยเชิงรุกกำลังพัฒนาเป็นความสามารถที่ต่อเนื่อง

เมื่อต้นเดือนนี้ a16z ได้เป็นผู้นำในการระดมทุนรอบ Series B สำหรับ Armadin ซึ่งก่อตั้งโดย Kevin Mandia ผู้นำด้านความปลอดภัยที่มีชื่อเสียง การลงทุนที่สำคัญของเราที่มีต่อภาคส่วนนี้เกิดจากความเชื่อมั่นของเราอย่างแน่วแน่ว่าทีมป้องกันต้องคิดเหมือนผู้โจมตีชั้นนำและมีความสามารถเชิงรุกที่คล่องตัวเช่นเดียวกัน

ในสนามรบไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็ว ความเร็วเป็นเรื่องของชีวิตและความตาย ภายใต้โมเดลการทดสอบการเจาะแบบดั้งเดิม ทีมความปลอดภัยมักใช้เวลาหลายสัปดาห์ในการคัดกรองผลการรายงานและรอเป็นเวลาหลายเดือนหรือมากกว่านั้นเพื่อกำหนดเวลาการทดสอบใหม่อย่างครอบคลุม อย่างไรก็ตาม ในสถาปัตยกรรมมัลติคลาวด์ที่รวดเร็ว การตรวจสอบแบบสถิตที่มีความถี่ต่ำเช่นนี้เปรียบเสมือนการแกะสลักเรือเพื่อค้นหาดาบ

การพัฒนาที่ระเบิดของ AI ได้ขยายความรุนแรงของความล่าช้านี้อย่างทวีคูณ การประเมินล่าสุดโดยบริษัทที่ปรึกษาชื่อดัง Bain ระบุว่าเครื่องมือ AI สามารถบีบวงจรการโจมตีทั่วไปจากการสำรวจไปจนถึงการโจมตีที่ร้ายแรงจากเฉลี่ย 4 สัปดาห์ลงเหลือเพียง 2 วัน

รูปภาพ: การประเมินของ Bain: เวลาของวงจรการโจมตีที่ขับเคลื่อนด้วย AI ลดลงจากเฉลี่ย 4 สัปดาห์เหลือเพียง 2 วัน

เผชิญกับการโจมตีจากมิติที่ลดลงจากฝ่ายตรงข้าม ผู้นำด้านความปลอดภัยขององค์กรต่างกระตือรือร้นที่จะเพิ่มความถี่ในการทดสอบการโจมตีและการป้องกันของตนอย่างมีนัยสำคัญ มากถึง 83% ของผู้ตอบแบบสอบถามเชื่อว่าการเพิ่มความถี่ในการทดสอบสถานะความปลอดภัยอย่างมากเป็นสิ่งสำคัญ โดยมีผู้บริหารถึง 54% มองว่ามันเป็นเส้นชีวิตที่ไม่สามารถประนีประนอมได้สำหรับการอยู่รอดขององค์กร

CISO จากบริษัทผลิตระดับสูงข้ามชาติรายหนึ่งกล่าวว่า "เมื่อเผชิญกับภัยคุกคามใหม่ที่ขับเคลื่อนด้วย AI เราต้องหาช่องโหว่ให้เร็วกว่าแฮกเกอร์ที่เคาะประตู"

รูปภาพ: การสำรวจ CISO 100 คน: ผู้ตอบแบบสอบถามมากกว่า 80% ให้ความสำคัญกับการเพิ่มความถี่ในการทดสอบสถานะความปลอดภัย

ประสบการณ์เชิงรุกและเชิงป้องกันที่มีความก้าวหน้าที่สะสมโดยวิศวกรการทดสอบการเจาะมืออาชีพยังคงเป็นทรัพย์สินหลักที่ขาดไม่ได้สำหรับองค์กรสมัยใหม่ อย่างไรก็ตาม เป็นที่ปฏิเสธไม่ได้ว่าขอบเขตของระบบและแอปพลิเคชันที่สามารถครอบคลุมได้โดยสายตาของมนุษย์มีข้อจำกัดอย่างมาก

ด้วยเหตุนี้ องค์กรส่วนใหญ่จึงกำลังทำลายพฤติกรรมเก่าในการทำการทดสอบการเจาะเพียงหนึ่งหรือสองครั้งต่อปี โดยมองว่าการฝึกซ้อมการโจมตีและการป้องกันแบบแมนวลเป็นฐานราก ในขณะที่เพิ่มระบบ AI ทีมแดงที่ตรวจจับอัตโนมัติแบบ 7x24 ชั่วโมง

ผลการสำรวจยืนยันแนวโน้มในอนาคตนี้อย่างชัดเจน: ปัจจุบันมีเพียง 18% ของบริษัทที่สำรวจสามารถดำเนินการทดสอบเชิงรุกอย่างต่อเนื่องโดยอัตโนมัติหลังจากการปล่อยโค้ดแต่ละครั้ง แต่เมื่อมองไปข้างหน้าในอีกสามปีข้างหน้า คาดว่าอาจมีถึง 83% ของบริษัทจะรวมการเผชิญหน้าระหว่างทีมแดงและทีมฟ้าแบบอัตโนมัติอย่างต่อเนื่องเข้ากับโครงสร้างพื้นฐานมาตรฐานของพวกเขา

รูปภาพ: การคาดการณ์การเพิ่มความถี่ในการทดสอบความปลอดภัยเชิงรุก: การทดสอบอัตโนมัติอย่างต่อเนื่องจะคิดเป็น 83% ภายในสามปี

การเปลี่ยนแปลงในพาราไดม์ทางเทคโนโลยีนี้กำลังสร้างวงจรชีวิตของการสร้างและดำเนินงานซอฟต์แวร์ใหม่อย่างลึกซึ้ง การสร้างและการปรับใช้โค้ดแต่ละครั้งจะกระตุ้นการจำลองการโจมตีและการป้องกันอย่างลึกซึ้งโดยอัตโนมัติ ทำให้วิศวกรพัฒนาสามารถเห็นแผนที่เส้นทางการโจมตีและการป้องกันที่แท้จริงได้เพียงไม่กี่ชั่วโมงก่อนที่ธุรกิจจะเปิดตัว

รูปภาพ: การทดสอบเชิงรุกอย่างต่อเนื่องที่รวมเข้ากับ CI/CD และสายการปล่อยซอฟต์แวร์สมัยใหม่

การระบุช่องโหว่เป็นสิ่งสำคัญ แต่การแก้ไขอัตโนมัติเป็นกุญแจสู่ความสำเร็จ

ในกระบวนการค้นหาช่องโหว่ การระบุช่องโหว่มักจะเป็นส่วนที่ง่ายที่สุด อย่างไรก็ตาม สิ่งที่ทำให้ทีมความปลอดภัยและวิศวกรรมขององค์กรต้องทรมานคือการต่อสู้ที่ยาวนานเพื่อผลักดันช่องโหว่จำนวนมากไปสู่การแก้ไขอย่างสมบูรณ์

การแก้ไขช่องโหว่ที่ฝังลึกหมายความว่าทีมความปลอดภัยต้องระบุเจ้าของธุรกิจที่เกี่ยวข้องจากไมโครเซอร์วิสหลายร้อยหรือหลายพันรายการ เข้าใจว่าโค้ดหรือไฟล์การกำหนดค่าต้องมีการแก้ไขใดบ้าง และต้องผ่านการทดสอบด้วยมือที่ยาวนานซ้ำแล้วซ้ำอีกเพื่อให้แน่ใจว่าการดำเนินงานทางธุรกิจหลักจะไม่ถูกขัดจังหวะอย่างไม่คาดคิดหลังจากการใช้แพตช์

ตามที่หัวหน้าฝ่ายความปลอดภัยของบริษัทฟินเทคที่มีชื่อเสียงกล่าวอย่างตรงไปตรงมา "ด้วยเครื่องมือการสแกน AI ที่มีอยู่ คุณสามารถค้นพบช่องโหว่จำนวนมากได้อย่างรวดเร็ว แต่ทีมวิศวกรรมของคุณไม่สามารถแก้ไขได้ในอัตราเดียวกัน"

เส้นทางการโจมตีที่ได้รับการตรวจสอบสามารถช่วยทีมวิศวกรรมในการชี้แจงความเร่งด่วนของการแก้ไขได้อย่างมาก มันสามารถแสดงให้เห็นอย่างชัดเจนและชัดเจนว่าผู้โจมตีสามารถเข้าถึงโหนดที่เปราะบางได้จริงหรือไม่ ชั้นความปลอดภัยใดที่ได้หยุดยั้งอย่างมีประสิทธิภาพ และการกำหนดค่าหลักใดที่สามารถกำจัดความเสี่ยงที่ใหญ่ที่สุดได้ในต้นทุนการพัฒนาที่ต่ำที่สุด

รูปภาพ: เส้นทางการโจมตีที่ได้รับการตรวจสอบช่วยทีมวิศวกรรมมุ่งเน้นไปที่การปิดความเสี่ยงหลัก

ผู้บริหารจากแพลตฟอร์มความปลอดภัยไซเบอร์ชั้นนำระดับโลกสรุปโอกาสในระดับรุ่นนี้อย่างกระชับว่า "แก้ไขมันด้วยการค้นพบ" ซึ่งหมายความว่าผลิตภัณฑ์ด้านความปลอดภัยในอนาคตจะต้องไม่หยุดอยู่ที่การออกรายการเตือนยาวเหยียด แต่ต้องสามารถสร้าง Pull Requests ที่มีรหัสการแก้ไขที่ผ่านการทดสอบได้โดยตรง พร้อมด้วยคำอธิบายความสัมพันธ์ที่แม่นยำ

สตาร์ทอัพที่สามารถรวมการค้นหาช่องโหว่ การตรวจสอบห่วงโซ่การโจมตีอัตโนมัติ และการแก้ไขแพตช์อัตโนมัติเข้าด้วยกันในวงจรปิดจะยึดครองพื้นที่การค้าเชิงพาณิชย์ที่สำคัญที่สุดในคลื่นแนวโน้มอุตสาหกรรมนี้

การขยายศูนย์ปฏิบัติการ SOC: การทำงานอัตโนมัติสำหรับการกระทำเฉพาะ

เมื่ออัตราการโจมตีจากภายนอกถูกบีบให้ถึงขีดสุด ทีมวิเคราะห์ของศูนย์ปฏิบัติการความปลอดภัย (SOC) ต้องดำเนินการสอบสวนและตอบสนองการบล็อกในอัตราที่เร็วขึ้น อย่างไรก็ตาม ขีดจำกัดสูงสุดขององค์กรในการรักษาความสามารถในการป้องกันระดับสูงได้ถูกจำกัดโดยการขาดแคลนผู้วิเคราะห์ระดับ 1 และระดับ 2 อย่างรุนแรงมานาน

เครื่องมือ SOC ที่ขับเคลื่อนด้วย AI กำลังเข้ามาแทนที่งานพื้นฐานที่น่าเบื่อและซ้ำซากอย่างเต็มที่ ตัวแทนอัจฉริยะอัตโนมัติสามารถรวบรวมห่วงโซ่หลักฐานที่เกี่ยวข้องที่กระจายอยู่ทั่วจุดสิ้นสุด เครือข่าย และบันทึกตัวตนในมิลลิวินาที และทำการตรวจสอบตามมาตรฐานอย่างเป็นระบบ ทำให้ผู้วิเคราะห์มนุษย์ที่มีคุณภาพสูงสามารถมุ่งเน้นไปที่การจัดการกับการโจมตีที่ซ่อนเร้นที่มีความเสี่ยงสูงที่สุด

อย่างไรก็ตาม ในการดำเนินการจริง ขอบเขตที่ตัวแทนอัจฉริยะเหล่านี้ได้รับอนุญาตให้จัดการระบบเป็นเส้นแดงที่ CISO ทุกคนต้องพิจารณาอย่างจริงจัง การวิจัยแสดงให้เห็นว่าปัจจุบัน 36% ของผู้ตอบแบบสอบถามรู้สึกสบายใจที่จะให้ตัวแทนอัจฉริยะดำเนินการสอบสวนและการรวบรวมหลักฐานอย่างอัตโนมัติ แต่มีเพียง 13% ของ CISO เท่านั้นที่กล้าปล่อยให้ตัวแทนอัจฉริยะดำเนินการบล็อกและการแก้ไขรหัสโดยอัตโนมัติในสภาพแวดล้อมการผลิต

รูปภาพ: การสำรวจ CISO 100 คน: ความเต็มใจในการอนุญาตให้ตัวแทนอัจฉริยะ AI ในกระบวนการจัดการ SOC ต่างๆ

การดึงข้อมูลที่เกี่ยวข้องจากบันทึกแบบอ่านอย่างเดียวและการออกนโยบายไฟร์วอลล์โดยตรงหรือการตัดการเชื่อมต่อเครือข่ายเซิร์ฟเวอร์ในระบบการผลิตเป็นการกระทำที่มีความเสี่ยงที่แตกต่างกันโดยสิ้นเชิง ดังนั้น ทีมความปลอดภัยส่วนใหญ่ในปัจจุบันจึงเลือกที่จะมอบหมายกระบวนการรวบรวมหลักฐานที่ซับซ้อนและยาวนานให้กับตัวแทนอัจฉริยะ ในขณะที่ยังคงรักษาการยืนยันจากมนุษย์ (Human-in-the-Loop) สำหรับการดำเนินการบล็อกที่มีความเสี่ยงสูง

นี่คือเหตุผลหลักที่ a16z ลงทุนเชิงกลยุทธ์ใน Cotool Cotool ช่วยให้ทีมความปลอดภัยขององค์กรสามารถบรรจุประสบการณ์การสอบสวนที่ซับซ้อนและแนวทางการดำเนินงาน SOP ของพวกเขาอย่างรวดเร็วลงในตัวแทนอัจฉริยะที่ทำงานร่วมกันได้ ตัวแทนเหล่านี้สามารถเดินทางผ่านเครื่องมือที่มีอยู่เพื่อทำการจัดการการแจ้งเตือน การสอบสวนทั่วทั้งเครือข่าย และร่างแผนการจัดการอย่างชาญฉลาด โดยจัดการกับกระบวนการทำงานหลักหนึ่งครั้งในขณะที่รักษาขอบเขตการควบคุมความเสี่ยงด้านความปลอดภัยและปล่อยความสามารถในการผลิตจำนวนมากสำหรับทีม SOC

การปกป้องทรัพย์สิน AI ภายในและความปลอดภัยของตัวแทนอัจฉริยะ

เทคโนโลยี AI ได้ฝังลึกอยู่ในกระบวนการทางธุรกิจหลักในชีวิตประจำวันขององค์กรสมัยใหม่ การวิจัยแสดงให้เห็นว่ามากถึง 92% ของบริษัทขนาดใหญ่ที่สำรวจมีพนักงานใช้เครื่องมือ AI ที่สร้างสรรค์ในการทำงานประจำระดับการผลิต 81% ขององค์กรกำลังดำเนินการทดสอบภายในอย่างลึกซึ้งหรือดำเนินการตัวแทน AI อัจฉริยะอย่างเป็นทางการ และ 80% ขององค์กรได้เปิดตัวผลิตภัณฑ์ AI ที่สร้างสรรค์ที่มีปฏิสัมพันธ์กับลูกค้า

รูปภาพ: การสำรวจ CISO 100 คน: สถิติอัตราการเจาะระดับการผลิตของ AI ที่สร้างสรรค์ภายในและตัวแทนอัจฉริยะอัตโนมัติ

ระบบภายในที่มีอำนาจสูงเหล่านี้มักมีสิทธิพิเศษที่ไม่เคยมีมาก่อน: ความสามารถในการเจาะเข้าไปในที่เก็บโค้ดหลัก ค้นหาเอกสารลับจากบริษัทเอกชนอย่างทั่วถึง และแม้กระทั่งดำเนินการข้ามแพลตฟอร์ม SaaS ธุรกิจที่สำคัญต่างๆ ตามที่ผู้บริหารด้านความปลอดภัยจากสถาบันบริการทางการเงินขนาดใหญ่กล่าวว่า "ในวันนี้ เดสก์ท็อปของพนักงานแต่ละคนกำลังพัฒนาเป็นศูนย์ข้อมูลขนาดเล็กที่มีความหนาแน่นสูง"

ความกังวลด้านความปลอดภัยภายในที่เกิดจากสถานการณ์นี้มีความเกี่ยวข้องอย่างยิ่ง ในการสำรวจ 47% ของ CISO จัดอันดับการรั่วไหลของข้อมูลภายในที่ละเอียดอ่อนโดยพนักงานไปยังเครื่องมือ AI ของบุคคลที่สามที่ไม่มีการควบคุมเป็นฝันร้ายอันดับต้น ๆ ของพวกเขา 41% ของผู้ตอบแบบสอบถามแสดงความกังวลเกี่ยวกับการเข้าถึงที่ไม่ได้รับอนุญาตโดยตัวแทน AI ภายในที่มีสิทธิ์สูงหรือประสบปัญหาจากการโจมตีการฉีดคำสั่งที่อาจนำไปสู่ภัยพิบัติด้านการปฏิบัติตามกฎระเบียบ

รูปภาพ: การสำรวจ CISO 100 คน: การจัดอันดับความกังวลด้านความปลอดภัยหลักเมื่อใช้ทรัพย์สิน AI ภายใน

สำหรับองค์กรขนาดใหญ่จำนวนมาก ความเสี่ยงด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไขข้างต้นได้ชะลอความก้าวหน้าของนวัตกรรมทางธุรกิจอย่างมีนัยสำคัญ มากถึง 63% ของ CISO ที่สำรวจยอมรับว่าการพิจารณาอย่างรอบคอบเกี่ยวกับการปฏิบัติตามกฎระเบียบด้านความปลอดภัยได้ชะลอการเปิดตัวโครงการนำร่อง AI ภายในอย่างเต็มที่ในระดับต่างๆ

ทีมความปลอดภัยต้องการศูนย์เรดาร์ที่ครอบคลุม: เพื่อให้มีข้อมูลเชิงลึกแบบเรียลไทม์เกี่ยวกับเครื่องมือและตัวแทน AI ใดที่กำลังทำงานอยู่ในเครือข่ายขององค์กร ใครคือเจ้าของธุรกิจของพวกเขา สิทธิ์การเข้าถึงระบบที่พวกเขาได้รับอนุญาต และการกระทำที่พวกเขากำลังดำเนินการในขณะนั้น

อย่างไรก็ตาม การได้รับข้อมูลเชิงลึกที่แม่นยำเกี่ยวกับการกระทำขนาดเล็กเหล่านี้เป็นความท้าทายทางเทคนิคที่ยากกว่าที่คาดไว้ ระบบการตรวจสอบความปลอดภัยแบบดั้งเดิมที่อิงตามขอบเขตเครือข่ายหรือ API ของคลาวด์มักไม่สามารถแยกแยะการดำเนินการที่เริ่มต้นโดยตัวแทนจากการคลิกเมาส์ที่ถูกต้องตามกฎหมายโดยพนักงานเอง

นี่คือเหตุผลพื้นฐานที่อยู่เบื้องหลังการลงทุนที่สำคัญของเราใน Neo ทีมผู้ก่อตั้ง Neo เคยเป็นผู้นำในการพัฒนาหัวใจของเครื่องมือความปลอดภัยของจุดสิ้นสุด SentinelOne และตอนนี้พวกเขามุ่งมั่นที่จะสร้างการป้องกันความปลอดภัยของจุดสิ้นสุดใหม่ในพาราไดม์ใหม่ที่มีตัวแทน AI ขนาดใหญ่ โดยการจับทุกการเคลื่อนไหวของตัวแทนเหล่านี้และสร้างแนวป้องกันที่มั่นคงระหว่างความปลอดภัยในการปฏิบัติตามกฎระเบียบและประสิทธิภาพในการสร้างนวัตกรรม

การพัฒนาความเสี่ยงในระดับ AI ที่มุ่งเป้าไปที่ "มนุษย์"

แม้ว่าความซับซ้อนที่เพิ่มขึ้นของช่องโหว่พื้นฐานและการโจมตีของเครื่องจักร แต่แง่มุมที่เปราะบางที่สุดและยากที่สุดในการป้องกันของแนวป้องกันความปลอดภัยไซเบอร์ยังคงเป็นมนุษย์ที่มีชีวิตและหายใจอยู่เอง อย่างน่าเสียดาย แม้ในวันนี้ "123456" ยังคงครองอันดับในรายการรหัสผ่านที่อ่อนแอที่สุดที่พนักงานทั่วโลกใช้

ความก้าวหน้าของ AI กำลังผลักดันการหลอกลวงทางสังคมแบบฟิชชิงและการฉ้อโกงตัวตนที่มุ่งเป้าไปที่การป้องกันทางจิตวิทยาของมนุษย์ไปสู่มิติที่น่ากลัวของการปลอมแปลงในระดับอุตสาหกรรม การส่งอีเมลฟิชชิงที่ปลอมแปลงสามารถเลียนแบบสไตล์การเขียนของเพื่อนร่วมงานในกลุ่มเดียวกันได้อย่างสมบูรณ์แบบ การโทรเสียงสามารถเลียนแบบโทนเสียงและรูปแบบการหายใจของผู้บังคับบัญชาได้ในเวลาจริง แม้แต่ผู้เข้าร่วมในการประชุมวิดีโอระยะไกลก็สามารถนำเสนอให้ไม่แตกต่างจากผู้บริหารทีมประจำวันของคุณ

เมื่อ Brian Long ผู้ก่อตั้ง Adaptive Security เยี่ยมชมสำนักงาน a16z เพื่อเสนอการระดมทุน เขาแสดงภาพถ่ายล่าสุดที่ดูเหมือนจะเหมือนกันสองภาพของ Elon Musk และขอให้เราทายว่าภาพไหนเป็นภาพที่แท้จริงและไม่ได้แก้ไข

รูปภาพ: การทดสอบการปลอมแปลงฟิชชิงของ Adaptive Security: ความยากลำบากในการแยกแยะระหว่างภาพจริงและ AI Deepfake

อย่างน่าตกใจ ผู้ลงทุนด้านเทคโนโลยีที่มีประสบการณ์ส่วนใหญ่ที่เข้าร่วมทายผิด

ช่วงเวลานี้แสดงให้เห็นถึงวิกฤตความไว้วางใจในตัวตนที่องค์กรต้องเผชิญในปัจจุบัน: การเลียนแบบทางสังคมที่ทันสมัยได้ย้ายออกจากการใช้ไวยากรณ์ที่สร้างขึ้นอย่างไม่ดีและนามสกุลผู้ส่งที่แปลกประหลาดไปอย่างสิ้นเชิง แม้แต่พนักงานหลักที่ผ่านการฝึกอบรมด้านความลับอย่างเข้มงวดและมีความระมัดระวังในชีวิตประจำวันก็สามารถถูกละเมิดการป้องกันทางจิตใจได้อย่างง่ายดายเมื่อเผชิญกับการเลียนแบบเสียงและลักษณะใบหน้าที่ไร้รอยต่อในระดับมิลลิวินาที

ช่วงเวลานี้ได้เสริมความเชื่อของเราอย่างแน่วแน่ว่าการสอบถามความสอดคล้องแบบสถิตที่ดั้งเดิมสำหรับพนักงานและการทดสอบฟิชชิงที่จำลองอย่างหยาบต้อง undergo การปฏิวัติ AI อย่างครอบคลุม Adaptive ใช้รูปแบบขนาดใหญ่ที่สร้างสรรค์เพื่อให้การฝึกอบรมที่มีความสมจริงสูงและมีบริบทเฉพาะสำหรับพนักงานขององค์กร โดยเปลี่ยนแปลงภูมิคุ้มกันของพวกเขาในยุค AI อย่างมีพื้นฐาน

ความท้าทายที่รุนแรงกว่าคือไม่เพียงแต่ความสมจริงของการปลอมแปลง แต่ยังรวมถึงการระเบิดของขนาดการโจมตีหลังจากต้นทุนการปลอมแปลงถูกขับเคลื่อนให้เป็นศูนย์ ผู้โจมตีเพียงแค่ต้องพิมพ์คำสั่งเดียวเพื่อสร้างตัวแปรฟิชชิงที่มุ่งเป้าไปที่พนักงานในแผนกต่างๆ ได้ทันทีหลายพันรายการ ทำให้กลยุทธ์การป้องกันที่อิงตามคำหลักและรายการดำเนินการล้มเหลวโดยสิ้นเชิง

การเพิ่มขึ้นของโค้ด ยกระดับเกณฑ์ความปลอดภัยของโค้ด

ในห่วงโซ่อุปทานวิศวกรรมซอฟต์แวร์ที่ซับซ้อน แม้ว่าคุณจะมั่นใจในโค้ดที่เขียนโดยทีมของคุณ แต่ตราบใดที่มีประตูหลังที่ร้ายแรงฝังอยู่ในส่วนประกอบโอเพนซอร์สหรือบริการของบุคคลที่สามที่คุณพึ่งพา อาคารความปลอดภัยทั้งหมดอาจพังทลายลงในทันที การเปิดเผยเหตุการณ์การโจรกรรมห่วงโซ่อุปทานครั้งใหญ่เมื่อเร็ว ๆ นี้ทำหน้าที่เป็นสัญญาณเตือนที่รุนแรงสำหรับความเป็นจริงที่เปราะบางนี้

ความปลอดภัยของโค้ดไม่เคยเป็นเส้นทางใหม่ ในช่วงหลายทศวรรษที่ผ่านมา บริษัทขนาดใหญ่และขนาดกลางได้ทุ่มเงินจำนวนมากในการวิเคราะห์โค้ดแบบสถิต (SAST) และเครื่องมือการวิเคราะห์องค์ประกอบซอฟต์แวร์ (SCA) ในแต่ละปี อย่างไรก็ตาม ด้วยการนำเครื่องมือการเขียนโปรแกรมที่ช่วยด้วย AI เช่น Cursor และ GitHub Copilot มาใช้ การใช้ประโยชน์จากการพัฒนาซอฟต์แวร์ได้ถูกเปลี่ยนแปลงอย่างสิ้นเชิง และปริมาณโค้ดใหม่ในฐานรหัสขององค์กรกำลังเพิ่มขึ้นอย่างทวีคูณ

โค้ดจำนวนมหาศาลกำลังไหลเข้ามา ในขณะที่จำนวนวิศวกรความปลอดภัยภายในองค์กรไม่สามารถเพิ่มขึ้นได้อย่างรวดเร็วตามไปด้วย ด้วยเหตุนี้ เกือบครึ่งหนึ่ง (48%) ของ CISO 100 คนที่เราสำรวจได้ระบุอย่างมั่นคงว่าความปลอดภัยของโค้ด AI เป็นหนึ่งในห้าความท้าทายหลักสำหรับปี 2027 ซึ่งเพิ่มขึ้นเกือบสองเท่าจากปีที่ผ่านมา

ตามที่ CISO จากสถาบันบริการทางการเงินขนาดใหญ่กล่าวอย่างจริงจัง "จำนวนวิศวกรที่ผลิตโค้ดธุรกิจที่เรามีที่พิมพ์อย่างบ้าคลั่งทุกวันนั้นมากกว่าพนักงานความปลอดภัยเพียงไม่กี่คนที่รับผิดชอบในการตรวจสอบความปลอดภัยของโค้ด"

ความต้องการเพิ่มขึ้น แต่ยักษ์ใหญ่แพลตฟอร์มยังคงมีความสำคัญ

แม้ว่าจะมีการเปลี่ยนแปลงในลำดับความสำคัญด้านการป้องกันอย่างมาก แต่การจัดสรรงบประมาณใหม่กำลังถูกปล่อยออกมาเป็นชุด อย่างไรก็ตาม ในกระบวนการตัดสินใจจัดซื้อจริง ยักษ์ใหญ่แพลตฟอร์มที่จัดตั้งขึ้นยังคงมีข้อได้เปรียบในการเป็นผู้นำตลาดในด้านการสอบถาม

เมื่อถูกถามว่าพวกเขาจะหันไปหาผู้ให้บริการใดก่อนเพื่อดำเนินการความสามารถด้านความปลอดภัย AI ใหม่ในองค์กรของพวกเขา มากถึง 44% ของ CISO มักจะลงคะแนนเสียงให้กับผู้ขายแพลตฟอร์มที่มีอยู่ซึ่งพวกเขาได้จัดซื้อไปแล้ว โดยหวังว่าจะตอบสนองความต้องการของพวกเขาผ่านการอัปเกรดที่ราบรื่นของชุดที่มีอยู่

ตามที่ผู้บริหารจาก Fortune 500 กล่าวอย่างตรงไปตรงมา "ฉันเชื่อมั่นใน CrowdStrike มันมีชื่อเสียงด้านความปลอดภัยชั้นนำที่ไม่สามารถสั่นคลอนได้และมีประวัติการทดสอบในสนาม"

อย่างไรก็ตาม การโทรครั้งแรกไม่ได้หมายความว่าจะเป็นจุดหมายปลายทางสุดท้ายเสมอไป เมื่อเราสำรวจต่อไปว่าปัจจัยสำคัญใดที่จะทำให้ผู้ตัดสินใจด้านความปลอดภัยละเลยยักษ์ใหญ่ที่จัดตั้งขึ้นและจัดซื้อผลิตภัณฑ์จากสตาร์ทอัพที่เกิดขึ้นใหม่ ข้อมูลการสำรวจได้ให้คำตอบเชิงพาณิชย์ที่ลึกซึ้ง

รูปภาพ: การสำรวจ CISO 100 คน: ปัจจัยขับเคลื่อนหลักที่ทำให้บริษัทเลือกจัดซื้อผลิตภัณฑ์สตาร์ทอัพที่อยู่เหนือยักษ์ใหญ่ที่มีอยู่

CISO มากถึง 61% ระบุอย่างชัดเจนว่าตราบใดที่ผู้ขายสตาร์ทอัพสามารถให้ความสามารถที่สำคัญใหม่ที่ขาดหายไปจากสายผลิตภัณฑ์ของยักษ์ใหญ่ที่จัดตั้งขึ้น พวกเขาจะเปิดงบประมาณพิเศษสำหรับการจัดซื้ออย่างเด็ดขาด ในขณะเดียวกัน 49% ของผู้ซื้อได้ระบุถึงประสิทธิภาพที่เหนือกว่าที่แสดงโดยผลิตภัณฑ์ของสตาร์ทอัพว่าเป็นจุดเปลี่ยนที่สำคัญ

ในสถานการณ์จริงส่วนใหญ่ บริษัทขนาดใหญ่จัดซื้อผลิตภัณฑ์ด้านความปลอดภัยที่ทันสมัยจากสตาร์ทอัพไม่ใช่เพื่อทำให้แพลตฟอร์มพื้นฐานที่มีอยู่ของพวกเขาล้มเหลวหรือถูกแทนที่ แต่เพื่อรวมมีดพิเศษที่คมชัดเข้ากับแนวป้องกันที่มีอยู่ โดยเติมช่องว่างทางเทคโนโลยีที่ชุดแบบดั้งเดิมไม่สามารถทนได้ในแนวรบที่มีความเสี่ยงสูงเฉพาะ

เสียงรบกวนในตลาดทำให้การตัดสินใจซับซ้อน

เมื่อมองไปที่ระบบนิเวศความปลอดภัย AI ในระดับองค์กรในปัจจุบัน สตาร์ทอัพใหม่หลายร้อยรายกำลังผุดขึ้นเหมือนเห็ดหลังฝน โดยอ้างว่ามีการป้องกันอัจฉริยะอัตโนมัติอย่างเต็มที่ การติดตามการแจ้งเตือนในระดับมิลลิวินาที และการปิดการทำงานเพียงคลิกเดียวที่ปล่อยให้ทรัพยากรมนุษย์เป็นอิสระอย่างสมบูรณ์

ในภาพรวมของผู้แสดงสินค้าที่งานประชุมความปลอดภัย Black Hat 2026 ที่มีชื่อเสียง การแข่งขันภายในที่ร้อนแรงนี้ถูกถ่ายทอดออกมาอย่างชัดเจน: ภาคส่วนความปลอดภัย AI บางส่วนมีผู้ขายแข่งขันถึง 43 ราย ทำให้เกิดการทำให้แนวคิดการตลาดเป็นหนึ่งเดียวและความสับสนในการกำหนดตำแหน่ง

ท่ามกลางเสียงรบกวนในตลาดที่ท่วมท้นและการโจมตีการขาย ทีมผู้ซื้อขององค์กรถูกบังคับให้ใช้เวลามากในการตรวจสอบความถูกต้องของผลิตภัณฑ์แต่ละรายการ: ผลิตภัณฑ์แต่ละรายการสามารถทำงานที่น่าเบื่อได้มากเพียงใด? ทีมวิเคราะห์มนุษย์ต้องเข้าแทรกแซงกี่ครั้งเพื่อทำความสะอาดหลังจากนั้น? ตัวแทนมีสิทธิ์ในการดำเนินการในสภาพแวดล้อมการผลิตอย่างไร? และเมื่อเกิดความผิดพลาด ระบบสามารถให้เส้นทางการตัดสินใจที่ชัดเจนซึ่งสามารถทนต่อการตรวจสอบได้หรือไม่?

CISO จากแบรนด์เสื้อผ้าระดับโลกชั้นนำได้อธิบายกระบวนการเลือกที่เหนื่อยล้าของทีมของเขาอย่างมีชีวิตชีวา: พวกเขาคัดกรองผู้แข่งขันใหม่เจ็ดหรือแปดรายและในที่สุดเลือกเพียงสามรายสำหรับการทดสอบจริงอย่างละเอียด ในคำพูดของเขา "ผลิตภัณฑ์ทั้งหมดดูสมบูรณ์แบบในงานนำเสนอ PowerPoint แต่เมื่อคุณรวมเข้ากับระบบธุรกิจที่ยุ่งเหยิงจริง ๆ คุณจะเห็นว่าใครเป็นม้าและใครเป็นล่อ"

ความท้าทายที่ยิ่งใหญ่กว่าคือเกณฑ์ทางเทคนิคสำหรับการเปรียบเทียบในแนวนอนก็อยู่ภายใต้การพัฒนาอย่างเข้มข้น ทีมสตาร์ทอัพใหม่กำลังเข้าสู่สนามอย่างต่อเนื่อง ขอบเขตความสามารถของผลิตภัณฑ์ที่มีอยู่กำลังเปลี่ยนแปลงไปเดือนต่อเดือน และทุกการก้าวกระโดดในประสิทธิภาพการให้เหตุผลของโมเดลพื้นฐานจะทำให้เกิดการทดสอบที่รุนแรงต่ออุปสรรคทางเทคนิคของผลิตภัณฑ์ที่มีอยู่

ตามที่ผู้นำด้านความปลอดภัยขององค์กรขนาดใหญ่คนหนึ่งกล่าวถึงความรู้สึกที่ระมัดระวังทั่วไปว่า "ฉันไม่ต้องการที่จะจัดซื้อผลิตภัณฑ์จุดที่แยกจากกันซึ่งไม่สามารถโต้ตอบได้ภายในบริษัทอย่างไม่มีที่สิ้นสุด"

อย่างไรก็ตาม ต้องยอมรับว่าความระมัดระวังและการยับยั้งชั่งใจนี้ไม่ได้ดับความต้องการที่สูงสำหรับเทคโนโลยีความปลอดภัยที่แท้จริงในตลาด แต่กลับอยู่ร่วมกันอย่างลึกซึ้งกับแรงผลักดันในการจัดซื้อที่เพิ่มขึ้น ทีมความปลอดภัยในบริษัทข้ามชาติขนาดใหญ่กำลังขออนุมัติงบประมาณการจัดซื้อพิเศษด้วยความเร่งด่วนที่ไม่เคยมีมาก่อน เร่งรัดโครงการนำร่อง และรวมผลิตภัณฑ์ชุดแรกที่ผ่านการทดสอบจริงเข้ากับเส้นเลือดหลักของการผลิตในชีวิตประจำวัน

มองไปข้างหน้า

ในความทรงจำของเรา ไม่มีคลื่นเทคโนโลยีใดที่ได้สร้างวาระความปลอดภัยไซเบอร์โดยรวมของบริษัทชั้นนำในสหรัฐอเมริกาและทั่วโลกได้อย่างทั่วถึงและลึกซึ้งเช่นเดียวกับ AI ในอัตราที่รวดเร็วเช่นนี้

งบประมาณกำลังเพิ่มขึ้นอย่างมีนัยสำคัญ ทีมงานกำลังขยายจำนวนสมาชิก และวิสัยทัศน์และความทะเยอทะยานของทีมป้องกันไม่จำกัดอยู่เพียงแค่เขตความสะดวกสบายด้านความปลอดภัยที่กำหนดโดยชุดแพลตฟอร์มแบบดั้งเดิม

นี่คือหน้าต่างประวัติศาสตร์ทองสำหรับการเกิดขึ้นของสตาร์ทอัพด้านความปลอดภัยไซเบอร์ที่ยิ่งใหญ่ ในแนวหน้าของการเผชิญหน้าระหว่างการโจมตีและการป้องกัน AI การตรวจสอบความปลอดภัยของตัวแทน และการซ่อมแซมอัตโนมัติในแนวหน้าใหม่นี้ ยักษ์ใหญ่แบบดั้งเดิมที่มีโครงสร้างขนาดใหญ่ยังไม่ได้ตอบสนองอย่างเต็มที่ ในขณะเดียวกัน ผู้นำด้านความปลอดภัยในองค์กรที่เฉียบแหลมและมองการณ์ไกลได้เปิดประตูของพวกเขาอย่างกระตือรือร้น โดยต้องการนำกองกำลังใหม่ที่แข็งแกร่งเข้ามาในแนวรบที่ลึกที่สุด

เรามั่นใจว่าควบคู่ไปกับการปฏิวัติที่ไม่เคยมีมาก่อนในพาราไดม์การโจมตีและการป้องกัน ยักษ์ใหญ่ในอุตสาหกรรมด้านความปลอดภัยไซเบอร์รุ่นถัดไปกำลังเร่งการเพาะปลูกในพื้นที่ที่อุดมสมบูรณ์นี้ พวกเขาจะหมุนรอบความสามารถด้านความปลอดภัยที่เพิ่งเกิดขึ้นใหม่ขององค์กร สร้างแนวป้องกันที่ยิ่งใหญ่เพื่อปกป้องอารยธรรมดิจิทัลทั่วโลกในอีกหลายทศวรรษข้างหน้า

ขอขอบคุณเป็นพิเศษ: ขอบคุณ Zane Lackey, Joel de la Garza และ David George สำหรับการมีส่วนร่วมที่โดดเด่นในการวิจัยและวิเคราะห์เชิงลึกของบทความนี้

ข้อจำกัดความรับผิดชอบ: เนื้อหาทั้งหมดที่มีอยู่ในบทความยาวนี้มีไว้เพื่อการอ้างอิงข้อมูลเท่านั้นและไม่ควรใช้เป็นพื้นฐานอย่างเป็นทางการสำหรับการตัดสินใจทางกฎหมาย การค้า การลงทุน หรือภาษีใด ๆ เป้าหมายการลงทุนบางอย่างที่กล่าวถึงในบทความนี้เป็นบริษัทที่ได้รับการลงทุนจากกองทุนภายใต้ a16z สำหรับข้อมูลการลงทุนทั้งหมดและการเปิดเผยความสนใจหลัก โปรดดูที่เว็บไซต์ทางการของเรา.