การศึกษาเรื่อง DLP in the AI Era ซึ่งจัดทำร่วมกับ Jazz โดย Cloud Security Alliance (CSA) ซึ่งเป็นองค์กรไม่แสวงหากำไรชั้นนำด้านการศึกษาด้านความปลอดภัยไซเบอร์ พบว่าเครื่องมือ DLP มักถูกใช้เป็นระบบทางนิติวิทยาศาสตร์หลังเกิดเหตุ มากกว่าจะเป็นมาตรการป้องกันเชิงรุก
CSA ระบุว่า 73% ขององค์กรที่ตอบแบบสอบถามเคยมีเหตุการณ์ข้อมูลรั่วไหลที่ได้รับการยืนยันอย่างน้อยหนึ่งครั้งในรอบ 24 เดือนที่ผ่านมา แต่มีเพียง 16% เท่านั้นที่ระบุว่า DLP สามารถป้องกันเหตุการณ์สำคัญนั้นได้ก่อนที่ข้อมูลจะหลุดออกไป
Hillary Baron จาก CSA กล่าวว่า ในยุค AI ที่ข้อมูลละเอียดอ่อนสามารถเคลื่อนย้ายผ่านช่องทางได้มากขึ้น การค้นพบช่องโหว่หลังจากเกิดเหตุการณ์นั้นเป็นสิ่งที่องค์กรไม่สามารถรับได้อีกต่อไป
ศัพท์ที่ควรรู้
- Data Loss Prevention (DLP) – เครื่องมือที่ออกแบบมาเพื่อป้องกันการสูญหายหรือรั่วไหลของข้อมูลโดยไม่ได้รับอนุญาต
- Cloud Security Alliance (CSA) – องค์กรไม่แสวงหากำไรชั้นนำที่ให้ความรู้ด้านความปลอดภัยทางไซเบอร์บนคลาวด์
- AI Era – ยุคปัญญาประดิษฐ์ ซึ่งเป็นยุคที่ข้อมูลสามารถเคลื่อนที่ผ่านช่องทางต่างๆ ได้มากขึ้น
ที่มา: darkreading.com