Google Cloud ประกาศยกระดับการป้องกันภัยคุกคามทางไซเบอร์ครั้งสำคัญ ด้วยการเปิดตัวระบบตรวจจับและแทรกแซงแรนซัมแวร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ (AI) ในโปรแกรม Google Drive for Desktop โดยระบบใหม่นี้จะเข้าสกัดการแพร่กระจายของแรนซัมแวร์บนไฟล์ประเภทอื่น ๆ เช่น เอกสาร Microsoft Office และ PDF ที่ใช้งานบนระบบปฏิบัติการ Microsoft Windows ได้
แรนซัมแวร์ยังคงเป็นภัยคุกคามร้ายแรง ที่สร้างความเสียหายต่อองค์กรทั่วโลก โดยคิดเป็น 21% ของการโจมตีทั้งหมดที่ Mandiant (ส่วนหนึ่งของ Google Cloud) ได้เข้าสืบสวนในปี 2024 ซึ่งมีค่าใช้จ่ายต่อเหตุการณ์โดยเฉลี่ยสูงกว่า 5 ล้านดอลลาร์สหรัฐ
AI สร้าง “เกราะป้องกัน” ก่อนแรนซัมแวร์แพร่กระจาย
อรรณพ ศิริติกุล Country Director, Google Cloud ประเทศไทย กล่าวว่า แนวทางแบบเดิมที่พึ่งพาเพียงโปรแกรมป้องกันไวรัสเพื่อสกัดโค้ดที่เป็นอันตรายนั้นไม่เพียงพออีกต่อไป เมื่อแรนซัมแวร์รุ่นใหม่สามารถหลบเลี่ยงการป้องกันแบบเดิมได้
“สิ่งที่เราเปิดตัวในวันนี้คือ การป้องกันอีกชั้นหนึ่งที่แตกต่างไปจากเดิมโดยสิ้นเชิง ในขณะที่โซลูชันป้องกันไวรัสยังคงหยุดไม่ให้แรนซัมแวร์เข้ามา เราได้สร้างระบบป้องกันเพื่อ หยุดไม่ให้แรนซัมแวร์ทำงานได้เมื่อเข้ามาในระบบแล้ว” คุณอรรณพ กล่าว
ระบบตรวจจับและแทรกแซงด้วย AI ใน Google Drive for Desktop จะระบุจุดบ่งชี้สำคัญของการโจมตี ซึ่งคือ การพยายามเข้ารหัสไฟล์จำนวนมาก จากนั้นจะ:
- แทรกแซงอย่างรวดเร็ว: สร้าง “เกราะป้องกัน” รอบไฟล์ผู้ใช้โดย หยุดการซิงค์ไฟล์ไปยังระบบคลาวด์โดยอัตโนมัติ เพื่อป้องกันไม่ให้แรนซัมแวร์ทำลายไฟล์สำคัญและแพร่กระจาย
- แจ้งเตือนผู้ใช้: ผู้ใช้ปลายทางจะเห็นการแจ้งเตือนบนเดสก์ท็อปและทางอีเมล พร้อมคำแนะนำในการกู้คืนไฟล์
กู้คืนไฟล์ง่ายกว่าเดิม และลดความเสี่ยงต่อธุรกิจ
Google Cloud ได้สร้าง โมเดล AI เฉพาะ ซึ่งได้รับการฝึกฝนจากตัวอย่างแรนซัมแวร์จริงนับล้านรายการเพื่อค้นหาสัญญาณการแก้ไขไฟล์โดยไม่ประสงค์ดี และสามารถปรับตัวให้เข้ากับแรนซัมแวร์รูปแบบใหม่ได้อย่างต่อเนื่อง
ระบบใหม่นี้ช่วยให้ผู้ใช้สามารถ กู้คืนไฟล์จำนวนมากกลับสู่สถานะก่อนหน้าที่สมบูรณ์ได้อย่างง่ายดายเพียงไม่กี่คลิก ผ่านอินเทอร์เฟซบนเว็บของ Google Drive ซึ่งแตกต่างจากโซลูชันแบบเดิมที่มักต้องอาศัยกระบวนการกู้คืนที่ซับซ้อนและมีค่าใช้จ่ายสูง
นายอรรณพ ย้ำว่า การทำงานร่วมกันระหว่างระบบ AI ใหม่นี้กับระบบป้องกันมัลแวร์ในตัวของ Google Drive ที่มีอยู่ จะช่วยลดความเสี่ยงที่ธุรกิจ โรงเรียน หรือโรงพยาบาลจะต้องหยุดชะงักจากการโจมตีด้วยแรนซัมแวร์อย่างรุนแรง
การควบคุมสำหรับทีมไอทีและการเปิดให้บริการ
- ผู้ดูแลระบบ จะได้รับการแจ้งเตือนในคอนโซลผู้ดูแลระบบเมื่อมีการตรวจพบกิจกรรมของแรนซัมแวร์ และสามารถเข้าถึงบันทึกการตรวจสอบโดยละเอียดได้
- ความสามารถใหม่นี้จะเปิดใช้งานโดยค่าเริ่มต้นสำหรับลูกค้า Google Workspace ทุกราย แต่ผู้ดูแลระบบสามารถเลือกปิดใช้งานได้หากจำเป็น
ระบบตรวจจับและแทรกแซงแรนซัมแวร์ที่ขับเคลื่อนด้วย AI นี้เริ่มทยอยเปิดให้บริการแล้ววันนี้ในรูปแบบ เบต้าแบบเปิด (Open Beta) โดยถูกรวมอยู่ในแพ็กเกจเชิงพาณิชย์ส่วนใหญ่ของ Google Workspace โดยไม่มีค่าใช้จ่ายเพิ่มเติม ขณะที่ผู้ใช้งานทั่วไปก็ได้รับประโยชน์จากความสามารถในการกู้คืนไฟล์โดยไม่เสียค่าใช้จ่ายเช่นกัน
ข่าวอื่น ๆ ที่น่าสนใจ
Huawei เปิดตัว Watch GT 6 Series ในไทย ชูดีไซน์แฟชั่นพร้อมฟีเจอร์สุขภาพ-กีฬาระดับโปร
