ความปลอดภัยแบบหลายชั้น (Layered Security / Defense in Depth) คืออะไร?
Layered Security หรือที่เรียกอีกอย่างว่า Defense in Depth (DiD) เป็นกลยุทธ์ความปลอดภัยที่ใช้หลายชั้นของการป้องกันซ้อนกัน เพื่อปกป้องระบบที่ทุกระดับ หากชั้นหนึ่งถูกผ่าน ชั้นถัดไปจะยังคงบล็อกภัยคุกคาม
แนวคิดนี้มาจากทหาร: "อย่าวางไข่ทั้งหมดในตะกร้าเดียว" ใช้หลายกลไกป้องกันร่วมกัน ทำให้โจมตีต้องผ่านหลายอุปสรรค
3 ส่วนประกอบหลักของ Layered Security
- Prevention (การป้องกัน) - ไฟร์วอลล์, แอนติไวรัส, การควบคุมการเข้าถึง (Access Control)
- Detection (การตรวจจับ) - IDS/IPS, SIEM, การวิเคราะห์พฤติกรรม (Behavioral Analytics)
- Response (การตอบสนอง) - แผนการจัดการเหตุการณ์ (Incident Response), การกู้ภัย, การแยกเครือข่าย
7 ชั้นของความปลอดภัย (7 Layers of Security)
มักอ้างอิงตามโมเดล OSI หรือแนวทางปฏิบัติทั่วไป:
- Human Layer - การฝึกอบรม, นโยบาย, การรับรู้ภัยคุกคาม (Security Awareness)
- Perimeter Layer - ไฟร์วอลล์ขอบเครือข่าย, DMZ, WAF
- Network Layer - การแบ่งเซกเมนต์ (Segmentation), VPN, IDS/IPS
- Endpoint Layer - EDR, แอนติแมลแวร์, การเข้ารหัสดิสก์
- Application Layer - Secure Coding, WAF, API Security
- Data Layer - การเข้ารหัสข้อมูล (Encryption), DLP, การจัดการสิทธิ์
- Mission Critical Layer - การสำรองข้อมูล, Disaster Recovery, High Availability
ความหลากหลายของการป้องกัน (Diversity of Defense) ต่างจาก Defense in Depth อย่างไร?
Defense in Depth เน้น "ความลึก" - หลายชั้นซ้อนกัน
Diversity of Defense เน้น "ความหลากหลาย" - ใช้เทคโนโลยี/ผู้ให้บริการต่างกัน เพื่อไม่ให้ช่องโหว่ร่วมกัน (Common Vulnerability) ทำลายทุกชั้นพร้อมกัน
ตัวอย่าง: ใช้ไฟร์วอลล์ยี่ห้อ A ชั้นนอก, ยี่ห้อ B ชั้นใน, และ Endpoint Protection จากยี่ห้อ C อีกตัว หากยี่ห้อ A มีบั๊ก ยี่ห้อบและ C อาจไม่ได้รับผลกระทบ
ตัวอย่าง Layered Security ในทางปฏิบัติ
- ประตูทางกายภาพ + ล็อก + บัตรเข้า + Fingerprint Scanner (Physical Security)
- Network Segmentation + Firewall + IDS/IPS + Zero Trust Network Access
- Email Gateway + Anti-Spam + Anti-Phishing + User Training
- Application: WAF + Secure Code Review + Runtime Protection (RASP)
หลักการออกแบบ Layered Security ที่ดี
- No Single Point of Failure - ไม่มีจุดเดียวที่พังแล้วระบบทั้งหมดล้ม
- Least Privilege - ให้สิทธิ์ขั้นต่ำที่จำเป็น
- Monitor Everything - Log, Alert, Correlate (SIEM)
- Automate Response - SOAR, Auto-block, Isolation
- Test Regularly - Penetration Test, Red Team, Breach Simulation
สรุป: Layering สร้าง "ความลึก" ของการป้องกัน ส่วน Diversity สร้าง "ความกว้าง" ด้วยเทคโนโลยีหลากหลาย ทั้งคู่ต้องทำงานร่วมกันจึงจะได้ความปลอดภัยที่แข็งแกร่งจริง
