อินเทอร์เน็ตอาจเป็นสถานที่อันตรายมาก ความคุกคามจากอาชญากรไซเบอร์ทำให้ทั้งบุคคลและธุรกิจเสี่ยงต่อการถูกขโมยข้อมูล ด้วยเหตุนี้ จึงมีเทคโนโลยีความปลอดภัยเครือข่ายหลากหลายให้ใช้เพื่อรักษาข้อมูลให้ปลอดภัย เทคโนโลยีหนึ่งเรียกว่า Software-Defined Perimeter หรือ SDP
แต่ SDP คืออะไร بالضبط? ใครใช้ได้บ้าง? และต่างจาก Virtual Private Network (VPN) อย่างไร?
Software-Defined Perimeter คืออะไร?
Software-Defined Perimeter หรือ "Black Cloud" (เมฆสีดำ) มักถูกใช้โดยองค์กรขนาดใหญ่และองค์กรคล้ายๆ กันที่มีพนักงานจำนวนมาก
อาชญากรไซเบอร์พยายามเจาะเข้าเครือข่ายที่องค์กรเหล่านี้ใช้ เพื่อขโมยข้อมูลส่วนตัวจำนวนมาก โจมตีด้วยแรนซัมแวร์เพื่อเรียกค่าไถ่ หรือรบกวน/ปิดเซิร์ฟเวอร์หลัก สิ่งนี้เกิดขึ้นบ่อยและรุนแรง למדי
ดังนั้น บริษัทจึงใช้ผลิตภัณฑ์หลากหลายที่สามารถปกป้องเครือข่ายและกันไม่ให้บุคคลไม่พึงประสงค์เข้าได้ Software-Defined Perimeter เป็นตัวเลือกยอดนิยมในสถานการณ์เช่นนี้ แต่ทำงานอย่างไรจริงๆ?
Software-Defined Perimeter ทำงานโดยการ micro-segmenting (แบ่งส่วนเล็กๆ) การเข้าถึงเครือข่าย หมายความว่ามีเพียงบุคคลเฉพาะเจาะจงเท่านั้นที่สามารถเข้าถึงเครือข่ายได้ และแต่ละบุคคลได้รับระดับการเข้าถึงที่แตกต่างกัน ตามบทบาทของพวกเขาในองค์กรโดยรวม
มันให้สถาปัตยกรรมความปลอดภัยที่ทำงานบนพื้นฐาน "Zero Trust" (ไม่วिशวาสศูนย์) และสามารถนำไปใช้กับเครือข่าย Zero Trust ได้ ดังนั้นหมายความว่าอะไร?
ในทางเครือข่าย "Zero Trust" เกี่ยวข้องกับกรอบงานหรือผลิตภัณฑ์ที่ทำงานโดยสมมติว่าไม่มีผู้ใช้รายไหนไว้วางใจได้โดยค่าเริ่มต้น หมายความว่าไม่ควรให้ใครเข้าถึงเครือข่ายกว้างได้ หากยังไม่ได้ยืนยันตัวตนก่อน เมื่อการยืนยันตัวตนถูกต้องตลอดเวลา จะทำให้บุคคลที่ไม่ได้รับอนุญาตยากมากที่จะเข้าถึงอะไรก็ตาม
บุคคลแต่ละคนก็จะได้รับการเข้าถึงเนื้อหาและข้อมูลเพียงแค่พอที่จะรู้ (need-to-know basis) เท่านั้น
กรอบงานที่เน้นตัวตน (identity-centric) ชนิดนี้ยังช่วยให้บริษัทตามทันลักษณะการโจมตีไซเบอร์ที่เปลี่ยนแปลงตลอดเวลา ซึ่งอาชญากรกำลังพัฒนาวิธีการเจาะเข้าและขโมยใหม่ๆ อยู่เสมอ
สรุปง่ายๆ Software-Defined Perimeter สร้างเส้นรอบเขตการเข้าถึงรายบุคคลสำหรับแต่ละผู้ใช้
มันก็ไม่ได้รวมศูนย์อยู่ในดาต้าเซ็นเตอร์แบบดั้งเดิม แทนที่จะเป็นเช่นนั้น มันถูกส่งมอบผ่านเทคโนโลยีคลาวด์ ทำให้ SDP รองรับแรงงานที่ใหญ่ขึ้นและอุปกรณ์มือถือได้ เพื่อให้เครือข่ายที่ใช้กรอบงานนี้เข้าถึงได้จากที่ไหนก็ตาม
ทำไม SDP ถึงเรียกอีกอย่างว่า "Black Cloud"? เมื่อใช้ SDP เครือข่ายจะมองไม่เห็นโดยบุคคลที่ไม่ได้รับอนุญาต หากอาชญากรไซเบอร์มองไม่เห็นเครือข่าย พวกเขาจะระบุจุดอ่อนและช่องโหว่ไม่ได้ ทำให้การแฮ็กยากขึ้นมาก คุณซ่อนเนื้อหาไว้หลังเมฆสีดำ
อย่างไรก็ตาม หลายคนสมมติว่า VPN สามารถใช้แทน SDP ได้ ซึ่งมักไม่ใช่ความจริง SDP ต่างจาก VPN อย่างไร?
SDP vs VPN: ต่างกันอย่างไร?
คุณน่าจะได้ยินเกี่ยว VPN บ่อยๆ ในไม่กี่ปีที่ผ่านมา มันยอดนิยมมากเพราะโดยทั่วไปอนุญาตให้ผู้ใช้ข้าม geo-blocking ซ่อนที่อยู่ IP และเข้ารหัส трафиคอินเทอร์เน็ต ทำให้อาชญากรไซเบอร์ยากขึ้นที่จะแฮ็กอุปกรณ์และขโมยข้อมูลส่วนตัว
แม้ SDP และ VPN จะเน้นความปลอดภัยไซเบอร์ แต่ไม่ได้เป็นสิ่งเดียวกัน ในขณะที่ VPN อนุญาตให้ผู้ใช้ที่เชื่อมต่อทั้งหมดเข้าถึงเครือข่าย SDP ให้เพียงผู้ใช้ที่ยืนยันตัวตนแล้วเข้าถึงได้ และการเข้าถึงแตกต่างกันไปตามผู้ใช้แต่ละคน
พวกเขาไม่แชร์การเชื่อมต่อเครือข่าย และสร้างการเชื่อมต่อเครือข่ายรายบุคคลระหว่างผู้ใช้ที่ได้รับอนุญาต (และดังนั้นอุปกรณ์ของพวกเขา) กับเซิร์ฟเวอร์
SDP บางครั้งใช้ VPN ภายในกรอบงานเพื่อสร้างการเชื่อมต่อที่ปลอดภniej แต่ SDP มักปลอดภัยกว่า เพราะทำให้ยากขึ้นสำหรับใครบางคนที่จะเข้าถึงเครือข่ายกว้าง
มันยังสามารถจัดการได้ง่ายกว่า และการใช้ micro-segmentation หมายความว่า แม้อาชญากรไซเบอร์จะได้เข้าถึงภายใต้ตัวตนของคนอื่น พวกเขาก็น่าจะมองเห็นได้เพียงปริมาณข้อมูลและเนื้อหาจำกัด
ดังนั้น ในระดับองค์กร SDP มักเป็นตัวเลือกที่ดีกว่าทั้งสอง แต่หากต้องการนำทั้งสองมาใช้ร่วมกัน ก็เป็นตัวเลือกที่ยอดเยี่ยมเช่นกัน มีผลิตภัณฑ์ SDP หลายตัวในตลาดวันนี้ เช่น Perimeter81 และ Appgate ซึ่งถูกใช้โดยลูกค้าหลายพันรายทั่วโลก อย่างไรก็ตาม VPN ยังคงเป็นตัวเลือกที่เหมาะสมสำหรับบุคคลที่ต้องการเข้าเว็บอย่างปลอดภัย
SDP ล็อกเอาต์อาชญากรไซเบอร์และรักษาความปลอดภัยเครือข่าย
แม้คุณอาจไม่เคยได้ยิน Software-Defined Perimeter มาก่อน แต่ตอนนี้มันถูกใช้ทั่วโลกเพื่อรักษาความปลอดภัยเครือข่ายและอยู่นอกช่วงของอาชญากรไซเบอร์ มันอาจถูกใช้ที่ที่ทำงานของคุณอยู่!
ด้วยกรอบงาน "Zero Trust" ที่ใช้งานได้จากทุกที่ SDP เป็นวิธีที่ยอดเยี่ยมสำหรับองค์กรขนาดใหญ่ในการอยู่รอดและทำงานได้อย่างปลอดภัยหน้าต่อหน้ากับภัยคุกคามไซเบอร์
