Stealth ในความปลอดภัยเครือข่าย คืออะไร? ทั้งไวรัสและเทคโนโลยีป้องกัน

Stealth ในบริบทความปลอดภัยเครือข่าย มี 2 ความหมายหลัก

1. Stealth Virus (ไวรัสสтелธ์) - มัลแวร์ที่ซ่อนตัว

ไวรัสชนิดนี้ใช้เทคนิคหลบเลี่ยงการตรวจจับจาก Antivirus:

• ซ่อนในหน่วยความจำ (Memory) เมื่อ Antivirus ทำงาน ไวรัสจะย้าย/ซ่อนตัว
• ปลอมแปลงข้อมูลไฟล์/บูท רקอร์ด 显示ข้อมูลเดิมให้ Antivirus เห็น แต่อาจจะเปลี่ยนจริงๆ
• Intercept system calls (เช่น Interrupt 21h ใน DOS) เพื่อควบคุมสิ่งที่โปรแกรมเห็น
• Rootkit เป็นตัวอย่าง Stealth technology ระดับสูง ซ่อน Process, Files, Registry Keys

ลักษณะเด่นของ Stealth Virus

• หลบ Antivirus แบบ Real-time และ On-demand scan
• ซ่อนการเปลี่ยนแปลงไฟล์ (File size, Timestamp, Checksum)
• อาจเป็น Multipartite Virus ติดทั้ง Boot Sector และ Executable Files
• Tunneling Virus ข้าม Interrupt Handler Chain เพื่อไม่ให้โปรแกรมเฝ้าระวังจับได้

ทางเข้าการติดเชื้อ

• อีเมลแนบไฟล์ độc害 (Malicious attachment)
• ดาวน์โหลดซอฟต์แวร์จากแหล่งไม่น่าเชื่อถือ
• ติดตั้งโปรแกรมแฝง (Bundled software)
• Exploit ช่องโหว่ระบบ/เบราว์เซอร์

การป้องกันและกำจัด

1. ใช้ Antivirus/EDR ทันสมัย ที่มี Behavioral Analysis, Heuristics, Machine Learning
2. Boot-time Scan ก่อน Windows โหลด (ไวรัสยังไม่โหลด)
3. Safe Mode + Full Scan
4. ลบไฟล์ Temporary, Cache
5. อัปเดต OS, Browser, Software ทุกชิ้น
6. ไม่เปิดไฟล์แนบ/ลิงก์น่าสงสัย

2. Stealth Network Security (เทคโนโลยีป้องกันแบบ Stealth) - เช่น Unisys Stealth

แนวคิด: "ไม่เห็น ไม่ได้แฮก" (Can't hack what you can't see)

หลักการทำงาน

• Micro-segmentation แบ่งเครือข่ายเป็นโซนเล็กๆ ย่อยๆ
• Cloaking / Invisibility ซ่อน Server/Resource จากการสแกน (Port Scan, Discovery)
• Identity-based Access ใช้ Identity (ไม่ใช่ IP) ควบคุมการเข้าถึง
• Encryption ทุกการเชื่อมต่อ แม้ภายใน LAN
• No implicit trust Zero Trust Architecture

Unisys Stealth™ - โซลูชันระดับ Enterprise

• Stealth(identity) - การยืนยันตัวตนแบบไม่มีรหัสผ่าน (Passwordless)
• Stealth(cloak) - ซ่อน Endpoint/Server จากเครือข่ายสาธารณะ
• Stealth(edge) - ป้องกันขอบเครือข่าย
• ใช้ใน: ธนาคาร, รัฐบาล, โรงพยาบาล, Critical Infrastructure

ประโยชน์

• ลด Attack Surface (พื้นที่โจมตี) อย่างมาก
• ป้องกัน Lateral Movement (การเคลื่อนที่ข้างใน)
• ปฏิบัติตามกฎระเบียบ (Compliance: PCI-DSS, HIPAA, GDPR)
• จัดการง่าย ผ่าน Console กลาง

3. Stealth อื่นๆ ใน IT

สรุป

Stealth Virus = มัลแวร์ซ่อนตัวหลบ Antivirus (Threat)
Stealth Security (Unisys Stealth) = เทคโนโลยีป้องกันแบบซ่อนทรัพยากร ใช้ Identity-based Micro-segmentation (Defense)
Stealth Server/Monitoring/Mode = เทคนิค/โซลูชันเฉพาะด้าน

องค์กรสมัยใหม่ควรใช้ Zero Trust + Micro-segmentation (Stealth Security) ร่วมกับ EDR/XDR เพื่อป้องกัน Stealth Virus และ Advanced Threats ได้อย่างมีประสิทธิภาพ