ธุรกิจและรัฐบาลต่อสู้กับแฮกเกอร์มานานกว่าอินเทอร์เน็ตมีอยู่ วิธีการป้องกันล้ำสมัยจนบางครั้งลืมวิธีง่ายที่สุด: Air-gapping (ตัดเครือข่ายออกทั้งหมด) แนวคิดง่ายมาก แต่ยังมีความเสี่ยงแม้ในสภาพแวดล้อมที่แยกต่างหาก ไม่มีอะไร 100% ป้องกันแฮกเกอร์ แต่คุ้มค่าที่จะศึกษา
ทำไม Air Gapping ถึงปลอดภัย?
โจมตีส่วนใหญ่มาจากระยะไกล วิรัสขโมยข้อมูลจากระบบเชื่อมอินเทอร์เน็ต (เช่น กรณี Wendy's, Massachusetts General Hospital) วิธีแก้ชัดเจน: Air-gap ข้อมูลสำคัญเก็บในคอมพิวเตอร์ไม่เชื่อมเครือข่าย ใครต้องการข้อมูล ต้องไปอัปเดตด้วยมือ
ข้อเสีย: ระบบเชื่อมเครือข่าย query ข้อมูลจากระบบ Air-gap ไม่ได้ ใช้ได้แค่เก็บสถิติที่ไม่เข้าถึงบ่อย: สัญญา ส่งธุรกิจ ข้อมูลความลับระดับสูง ใช้ในองค์กรทหาร ตลาดหุ้น โรงไฟฟ้านิวเคลียร์ แปลงน้ำมัน/ก๊าซ รถยนต์ (ไม่ไหวให้ควบคุมเบรกระยะไกล)
คุณก็ Air-gap อยู่แล้ว: เก็บข้อมูลใน USB/HDD 外接 拔掉后แฮกเกอร์เข้าถึงไม่ได้ ดีสำหรับเก็บรายการรหัสผ่าน (แต่ปลอดภัยกว่า: ใช้ SSO อย่าง PerfectCloud, LastPass)
ภัยคุกคาม
Air-gap ไม่ได้หมายความปลอดภัยสมบูรณ์ ไม่มีอะไรป้องกันความไม่มั่นคง หากไม่ระวังผู้เข้าถึงแบบฟิสิกส์: คนภายในนำ USB ไปโหลดข้อมูลได้ นักวิจัย Ben-Gurion University พบวิธติดไวรัสและส่งข้อมูลออกทางคลื่นวิทยุ ความร้อน และจังหวะพัดลมทำความเย็น ทำให้สืบสวนยาก
แก้ไข: ตรวจสอบความปลอดภัยเป็นประจำ เลือกคนเข้าถึงอย่างเข้มงวด คนขี้เกียจ: 隔离无线电信号 ใช้ระบบทำความเย็นน้ำ
สรุป
แม้มีวิธีเจาะ Air-gap ยังคงเป็นวิธีปลอดภัยที่สุด ปัญหาคือ ความไม่มั่นคง (Complacency) ตัวทำลายอาณาจักรมาหลายพันปี ไม่ว่าจะมีมาตรการใด ความระมัดระวังของคุณคือกุญแจสำคัญ
