Steganography (สเตกานอกราฟี)
Steganography คือกระบวนการซ่อนข้อมูล ภาพ หรือข้อความเสียงภายในองค์ประกอบข้อมูลอื่น เช่น ภาพ เสียง หรือวิดีโอ โดยทำให้ผู้รับทราบเพียงผู้ที่ได้รับการอนุญาตเท่านั้น สเตกานอกราฟีเป็นศิลปะของการซ่อนข้อมูล ซึ่งแตกต่างจาก Cryptography ที่เข้ารหัสข้อมูล สเตกานอกราฟีจะซ่อนข้อมูลไว้โดยตรง
ตัวอย่างในโลกดิจิทัล
ในสเตกานอกราฟีดิจิทัล วัตถุประสงค์หลักคือการฝังข้อความภายในสื่อ เช่น รูปภาพ ไฟล์เสียง หรือวิดีโอ เพื่อหลบเลี่ยนการตรวจจับจากบุคคลที่ไม่ได้รับอนุญาต แฮกเกอร์มักใช้เทคนิคนี้เพื่อข้ามมาตรการรักษาความปลอดภัย แต่องค์กรก็ใช้เพื่อส่งข้อมูลลับอย่างปลอดภัย
บทบาทในความปลอดภัยข้อมูล
สเตกานอกราฟีมีบทบาทสำคัญในการส่งข้อมูลสำคัญจากจุดหนึ่งไปยังอีกจุดหนึ่งโดยไม่ให้ใครรู้ว่ามีการส่งข้อมูลลับ ในองค์กร การรักษาความปลอดภัยข้อมูลเป็นเรื่องสำคัญต่อชื่อเสียงขององค์กร
Obfuscation (การทำให้ข้อมูลไม่ชัดเจน/การบิดเบือนข้อมูล)
Data Obfuscation คือกระบวนการแทนที่ข้อมูลที่ละเอียดอ่อนด้วยข้อมูลที่ดูเหมือนข้อมูลจริง ทำให้ข้อมูลนั้นไม่มีประโยชน์ต่อผู้โจมตี มักใช้ในสภาพแวดล้อมทดสอบหรือพัฒนา ซึ่งนักพัฒนาและผู้ทดสอบต้องการข้อมูลที่สมจริงแต่ไม่ต้องการเข้าถึงข้อมูลจริง
ความสำคัญ
Obfuscation สำคัญในอุตสาหกรรมที่มีกฎระเบียบควบคุมข้อมูลส่วนบุคคล (PII) เพื่อป้องกันการเปิดเผยข้อมูลเกินจำเป็น องค์กรสามารถเปิดเผยข้อมูลให้ทีมทดสอบหรือผู้จัดการฐานข้อมูลได้โดยไม่ละเมิดกฎระเบียบ ข้อได้เปรียบหลักคือการลดความเสี่ยงด้านความปลอดภัย
คุณสมบัติของ Obfuscation
- Masking Out: สร้างหลายเวอร์ชันของข้อมูลด้วยโครงสร้างเดียวกัน เปลี่ยนแค่ค่า ไม่เปลี่ยนชนิดข้อมูล
- การเปลี่ยนแปลงข้อมูล: เช่น สลับตัวเลข ตัวอักษร แทนคำ สลับข้อมูลบางส่วนระหว่างเรคคอร์ด
- การเข้ารหัสข้อมูล (Encryption): ใช้วิธีทางเข้ารหัส (Symmetric หรือ Public/Private key) ทำให้ข้อมูลใช้ไม่ได้จนกว่าจะถอดรหัส
- ข้อจำกัดของการเข้ารหัส: ปลอดภัยมาก แต่ไม่สามารถจัดการหรือวิเคราะห์ข้อมูลได้ขณะที่เข้ารหัสอยู่
- Tokenization: แทนที่ข้อมูลเฉพาะด้วยค่าที่ไม่มีความหมาย แต่ผู้ใช้ที่ได้รับอนุญาตสามารถเชื่อมโยง Token กลับไปยังข้อมูลต้นฉบับได้
- การใช้ Token ใน Production: เช่น ทำธุรกรรมการเงินโดยไม่ต้องส่งหมายเลขบัตรเครดิตจริงไปยังผู้ประมวลผลภายนอก
