🎯 Mitigation คืออะไร?
Mitigation (การบรรเทา/ลดทอนความเสี่ยง) = กระบวนการ ลดความรุนแรง ความน่าจะเป็น หรือผลกระทบ ของภัยคุกคาม/ช่องโหว่ ให้อยู่ในระดับที่ยอมรับได้ — ไม่ได้หมายความ "กำจัดหมด" (Elimination) เพราะไม่ทำได้ในโลกจริง
🔄 Mitigation ใน 3 มิติของ Cybersecurity
| มิติ | คำอธิบาย | ตัวอย่าง |
|---|
| Prevention (ป้องกันก่อนเกิด) | ลดโอกาสที่ภัยคุกคามจะสำเร็จ | Patch Management, Hardening, Firewall, MFA, Secure Coding, Network Segmentation |
| Detection (ตรวจจับระหว่างเกิด) | ลดเวลาที่ไม่รู้ว่าถูกโจมตี (MTTD) | SIEM, EDR, NIDS, UEBA, Threat Hunting, Deception (Honeypot) |
| Response & Recovery (ตอบสนองและกู้คืน) | ลดผลกระทบและเวลากู้คืน (MTTR) | IR Plan, Playbooks, Backup/Restore, Isolation, Forensics, Communication |
🌐 Network-Level Mitigation Strategies (4 กลยุทธ์หลัก)
- Network Segmentation / Micro-segmentation — แยก VLAN/Subnet, Zero Trust, East-West Traffic Control
- Traffic Filtering & Inspection — Firewall, IPS, NGFW, SSL Decryption, DNS Filtering
- Access Control — NAC (802.1X), ZTNA, MFA, Privileged Access Management (PAM)
- Resilience & Redundancy — HA, Load Balancing, DDoS Protection, Backup Links, DR Site
📋 4 กลยุทธ์ลดทอนความเสี่ยง (Risk Mitigation Strategies)
- Avoidance (หลีกเลี่ยง) — หยุดกิจกรรมที่เสี่ยงเกินไป (เช่น ปิด Port 23 Telnet, ยกเลิก Legacy App)
- Reduction (ลดทอน) — ลดความน่าจะเป็น/ผลกระทบ (Patch, Config Hardening, Encryption, Training)
- Transfer (โอนทอด) — Cyber Insurance, Outsourcing (MSSP, MDR), Cloud Shared Responsibility
- Acceptance (ยอมรับ) — ความเสี่ยงต่ำ/ค่าใช้จ่ายแก้สูงกว่าความเสียหาย — Document & Monitor
🛡️ Essential Eight (ASD/Australia) — Top Mitigation Controls
- Application Control (Whitelisting)
- Patch Applications (48h Critical)
- Configure MS Office Macros (Block Internet, Signed Only)
- User Application Hardening (Block Flash, Ads, Java in Browser)
- Restrict Administrative Privileges (JIT, PAM, Tiered Admin)
- Patch Operating Systems (48h Critical)
- Multi-Factor Authentication (Phishing-Resistant: FIDO2, Cert)
- Regular Backups (Offline, Immutable, Tested Restore)
🔧 Technical Mitigation Examples
| ภัยคุกคาม | Mitigation Controls |
|---|
| Ransomware | Offline Immutable Backup, EDR, Network Segmentation, Disable SMBv1, MFA, Email/Web Filtering |
| Phishing | DMARC/DKIM/SPF, Email Gateway, Security Awareness, Phishing Simulation, MFA (FIDO2) |
| DDoS | Cloud DDoS Protection (Cloudflare, AWS Shield), Anycast, Rate Limiting, Scrubbing Center |
| Supply Chain Attack | SBOM, Vendor Risk Mgmt, Code Signing, Reproducible Builds, Zero Trust |
| Insider Threat | DLP, UEBA, Least Privilege, Monitoring, Exit Procedures |
📊 Mitigation Strategy Framework (NIST SP 800-30 / ISO 27005)
- Identify Assets & Risks — Asset Inventory, Threat Modeling, Vulnerability Assessment
- Assess Risk Level — Likelihood × Impact = Risk Score
- Select Mitigation Options — Avoid/Reduce/Transfer/Accept
- Implement Controls — Technical + Administrative + Physical
- Monitor & Review — Continuous Monitoring, KRI/KPI, Audit, Re-assess
💡 ความแตกต่าง: Mitigation vs Remediation vs Prevention
- Prevention: กันก่อนเกิด (Patch, Firewall, MFA)
- Mitigation: ลดความรุนแรง/ผลกระทบ (รวม Prevention + Detection + Response) — กว้างกว่า
- Remediation: แก้ไข Root Cause หลังเกิด Incident (Patch Vuln, Remove Malware, Reset Credentials)
🎯 KPIs สำหรับ Mitigation Effectiveness
- MTTD (Mean Time to Detect) — เป้าหมาย < 1 ชม.
- MTTR (Mean Time to Respond/Recover) — เป้าหมาย < 4 ชม.
- Vulnerability Patching SLA Compliance (Critical < 48h, High < 2 สัปดาห์)
- Phishing Click Rate — เป้าหมาย < 2%
- Backup Restore Test Success Rate — 100%
