ทุกธุรกิจ ไม่ว่าจะให้บริการอะไร ต้องทำความเข้าใจเรื่อง Cyber Security อย่างจริงจัง ไม่มีทางเลือกอีก

และมีคำถามหนึ่งที่อยู่ในใจเราตลอด

"ทำไมผู้โจมตีถึงมุ่งเป้าฉัน?"

น่าสนใจที่ผู้ที่ถูกแฮกมักมีความคิดอยู่ในแนว "เราปลอดภัย 100%" หรือ "ฉันดูธุรกิจขนาดเล็ก ไม่มีอะไรมีค่าให้พวกเขา"

และสำหรับผู้ที่ยังเชื่อเช่นนั้น การวิเคราะห์ของธุรกิจขนาดเล็กถึงกลาง (SMB) ซึ่งเป็นเป้าหมายโปรดของแฮกเกอร์ตั้งแต่ Script-kiddie จนถึง State-sponsored จะทำให้เข้าใจ

ตามรายงานของ Symantec ธุรกิจที่มีพนักงานน้อยกว่า 250 คน เป็นเป้าหมายของ 36% ของการโจมตีที่มุ่งเป้า (Targeted Attacks) ในปีล่าสุด

เข้าใจว่าคุณเปราะบางเพียงใด

ขั้นตอนแรกสู่ความปลอดภัยตามที่คุณรู้คือ เข้าใจว่าคุณเปราะบางเพียงใด

และหากคุณกำลังค้นหาคำตอบที่สมบูรณ์แบบสำหรับคำถามนี้ การปรับปรุง Application Security โดยการทำ Penetration Tests เป็นระยะให้มากที่สุด จะเป็นคำตอบ ไม่ว่าคุณจะมีการนำมาตรการความปลอดภัยใดๆ ไปใช้แล้ว

ช่องโหว่อาจเป็นโค้ดเล็กๆ (ขี้เกียจ) ที่คุณมี, Dependencies ที่ล้าสมัย, หรืออุปกรณ์ที่เปราะบางในผลิตภัณฑ์หรือองค์กรของคุณ

แม้องค์กรหรือโดยเฉพาะเครือข่ายจะไม่ได้รับผลกระทบโดยตรงจากการโจมตี คุณอาจเป็นส่วนหนึ่งของผู้เผยแพร่ Cyber-attack โดยไม่รู้ตัว

สิ่งนี้เกิดขึ้นเพราะ Self-propagating Botnet Attacks ที่นำเครือข่ายที่พร้อมใช้งานทุกอย่างในเส้นทางของมันไปสร้างความวุ่นวายแบบสวมภาคี รวมถึงการแฮกที่ใช้บริษัทของคุณเป็น Launchpad เพื่อเป้าหมายที่ใหญ่กว่า

หาโซลูชันที่เหมาะสม

ขั้นตอนถัดไปหลังวิเคราะห์ช่องโหว่ คือ กำหนดวิธี Patch ทั้งหมด (หรืออย่างน้อยส่วนใหญ่)

เพื่อทำเช่นนั้น คุณต้อง Prioritize ความเสี่ยงในธุรกิจของคุณ และนำ Remediation ไปปฏิบัติตามคำแนะนำของ Security Team

ในแง่ของ Prioritizing คุณอาจทำตามรูปแบบของช่องโหว่ที่ส่งผลต่อข้อมูลละเอียดอ่อนที่สุด ซึ่งละเมิดข้อมูลบัตรเครดิตที่ PCI-compliant, ข้อมูลสุขภาพที่ HIPAA-compliant และข้อมูลอื่นๆ ที่อยู่ภายใต้กฎระเบียบที่เกี่ยวข้องกับองค์กรของคุณ

นอกจากนี้ แอปพลิเคชันและอุปกรณ์ที่เชื่อมต่อกับเครือข่ายของคุณต้องถูกสแกน สิ่งนี้มักถูกละเลยและให้แผนที่ชัดเจนไปสู่เครือข่ายของคุณสำหรับ Bad Actors

คุณจะเข้าใจ Attack Surface ของคุณได้ดีขึ้น เมื่อคุณจัดประเภทองค์ประกอบเครือข่ายที่เปราะบางทั้งหมดแล้ว

นำโซลูชันไปปฏิบัติ

ส่วนสำคัญคือการวิเคราะห์ช่องโหว่โดยการยอมรับ Shift-left Approach ถึงความปลอดภัย สิ่งนี้สามารถทำให้ง่ายขึ้นด้วยเครื่องมือที่เหมาะสมซึ่งจะช่วยระบุส่วนของโค้ดและ Dependencies อื่นๆ ที่เปราะบาง

ขั้นตอนต่อไปคือแก้ไขช่องโหว่ด้วย Patch ที่เหมาะสม ส่วนนี้สำคัญและถูกละเลยโดยองค์กรส่วนใหญ่เมื่อได้ยินค่าใช้จ่ายในการ Patch

องค์กรมักลืมว่า ค่าใช้จ่ายในการแก้ไขหรือกู้คืนจาก Cyber Incident สูงกว่าอย่างโดดเด่น เมื่อเทียบกับค่าใช้จ่ายในการ Remediation แบบ Proactive

สำหรับ Dependencies ที่ล้าสมัย การอัปเดตเป็นเวอร์ชันล่าสุดจะเป็นโซลูชันที่สมบูรณ์แบบ สำหรับโค้ด จะเป็นอย่างยอดเยี่ยมถ้าซิงโครไนซ์ Developer กับคำแนะนำจาก Security Team

นอกจากนี้ การ교육 พนักงานร่วมงานและสร้าง Cyber Security Policy ที่พนักงานทุกคนต้องปฏิบัตินั้นเป็นความคิดที่ดีนัก

Policy นี้ควรรวมไม่แค่ว่าโซลูชันไหนควรใช้ แต่ยังรวม Best Practices เช่น การสร้าง Smart Passwords และการตรวจจับ Phishing Emails

หากการจัดการปัญหาทั้งหมดด้วยตัวเองไม่เป็นไปได้ คุณสามารถจ้าง Cyber Security Consultants หรือ Managed Services Providers ได้ แต่ต้องอ่าน Service-Level Agreements ที่คุณลงนามกับทั้งสองฝ่าย เพื่อเข้าใจอย่างแน่ชัดว่าพวกเขาจะให้อะไรและคุณจะรับผิดชอบอะไร

Conclusion

การปฏิบัติตาม Cyber Hygiene Practices ไม่ใช่เรื่องของวันเดียว และเป็นกระบวนการต่อเนื่องของการหาช่องโหว่และ Patch พวกมัน

ไม่มีข้ออ้างสำหรับเรื่องนี้ เพราะมี Educational Resources และ Best Application Security Software มากมายในตลาด