พาโล อัลโต้ เน็ตเวิร์กส์ เผย Machine-AI Identity ในเอเชียแปซิฟิกแซงหน้ามนุษย์ 111 เท่า กลายเป็นช่องทางโจมตีไซเบอร์อันดับหนึ่ง

สำนักข่าวบริคอินโฟ – พาโล อัลโต้ เน็ตเวิร์กส์ (Palo Alto Networks) เปิดเผยรายงานผลการศึกษาด้านความมั่นคงปลอดภัยไซเบอร์ ประจำปี 2026 ระบุว่าการขยายตัวอย่างรวดเร็วของเทคโนโลยี Agentic AI ในภูมิภาคเอเชียแปซิฟิก ส่งผลให้สัดส่วนระบุตัวตนของเครื่องจักรและปัญญาประดิษฐ์ (Machine and AI Identities) มีจำนวนมากกว่าบุคลากรที่เป็นมนุษย์ถึง 111 ต่อ 1 เท่า จนกลายเป็นช่องทางหลักในการโจมตีทางไซเบอร์แซงหน้ามัลแวร์

รายงาน Identity Security Landscape Report 2026 ซึ่งรวบรวมข้อมูลจากผู้ตัดสินใจด้านความมั่นคงปลอดภัยไซเบอร์จำนวน 2,930 คนทั่วโลก ชี้ให้เห็นถึงความท้าทายในภูมิภาคเอเชียแปซิฟิก (APAC) โดยพบว่าองค์กร 100% มีการนำ AI Agents มาใช้ในกระบวนการทางธุรกิจแล้ว ขณะที่ 90% ขององค์กรเคยประสบเหตุการณ์ถูกละเมิดความปลอดภัยที่เกี่ยวข้องกับสิทธิ์การใช้งาน (Identity) อย่างน้อยหนึ่งครั้งในช่วง 12 เดือนที่ผ่านมา นอกจากนี้ 97% คาดว่าจะได้รับผลกระทบทางธุรกิจหากไม่มีระบบต่ออายุใบรับรองดิจิทัลแบบอัตโนมัติ ซึ่งอาจสร้างความเสียหายเฉลี่ยสูงถึง 305,161 ดอลลาร์สหรัฐต่อปี

ขณะเดียวกัน ผลการสำรวจยังพบจุดบอดสำคัญด้านการกำกับดูแล โดยพนักงาน 98% ได้รับสิทธิ์การเข้าถึงระบบเกินความจำเป็น และ 98% ขององค์กรประสบปัญหาระบบ Identity แยกส่วนหรือไม่เชื่อมโยงกัน (Silos) สาเหตุหลักมาจากการปรับใช้ AI โดยไม่มีการกำกับดูแลสิทธิ์อย่างถูกต้อง ส่งผลให้การตอบสนองต่อภัยคุกคามล่าช้าลงเฉลี่ยถึง 13 ชั่วโมง

นายเจฟฟรีย์ ก๊ก ผู้อำนวยการอาวุโส ฝ่ายที่ปรึกษาผลิตภัณฑ์ Idira บริษัท พาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า ผู้โจมตีไซเบอร์ในปัจจุบันเปลี่ยนรูปแบบจากการเจาะระบบมาเป็นการเข้าสู่ระบบด้วย Identity ของพนักงานหรือ AI ที่ถูกขโมย โดยใช้เวลาเจาะระบบเพียง 1 ชั่วโมง ในขณะที่องค์กรต้องใช้เวลาหลายชั่วโมงในการแก้ไข การรับมือจึงจำเป็นต้องอาศัยแพลตฟอร์มที่สามารถค้นหา ควบคุม และกำกับดูแล Identity ทุกประเภทได้แบบครบวงจร

สำหรับสถานการณ์ในภูมิภาคอาเซียน พบแนวโน้มความเสี่ยงในทิศทางเดียวกัน เช่น สิงคโปร์ที่มีสัดส่วน Machine Identities มากกว่ามนุษย์ถึง 107 ต่อ 1 เท่า และองค์กร 85% คาดว่าจำนวนดังกล่าวจะเพิ่มขึ้นอีก ปัจจัยขับเคลื่อนหลักมาจากการเพิ่มขึ้นของอุปกรณ์เครื่องจักร การขยายความร่วมมือกับพันธมิตรภายนอก และการประยุกต์ใช้ โมเดลภาษาขนาดใหญ่ (Large Language Models: LLMs)

นายสิทธารถ เดชเพน ผู้อำนวยการฝ่ายโซลูชันอุตสาหกรรม พาโล อัลโต้ เน็ตเวิร์กส์ เอเชียแปซิฟิก ระบุว่า ผู้บริหารฝ่ายความมั่นคงปลอดภัยสารสนเทศ (CISO) ต้องปรับแนวคิดการกำกับดูแลใหม่ ยุติการทำงานแบบแยกส่วน ยกเลิกการให้สิทธิ์เข้าถึงแบบถาวร (Standing Privileges) และเปลี่ยนมาใช้การจำกัดสิทธิ์เฉพาะเวลาที่ใช้งาน (Just-in-Time) รวมถึงการสร้างระบบบริหารจัดการอัตโนมัติเพื่อรับมือกับภัยคุกคามด้วยความเร็วระดับเครื่องจักร