เราไม่สามารถปฏิเสธได้ว่าปีที่ผ่านมาเป็นช่วงเวลาที่ยากลำบากในแง่ของความปลอดภัยทางไซเบอร์ เราได้เห็นการโจมตีที่อันตรายหลายครั้งและการโจมตีแรนซัมแวร์ที่ทำลายล้างอย่างน่าตกใจ การละเมิดเหล่านี้ทำให้เราหลงเหลือและสร้างความสงสัยที่หลากหลายเกี่ยวกับความปลอดภัยทางไซเบอร์ ส่วนใหญ่ของเรายังไม่แน่ใจว่ามันกำลังตกจากหน้าผาหรือกำลังปรับปรุงตัวเองอยู่
เป็นจริงที่ผู้โจมตีมีการเข้าถึงเครื่องมือและความสามารถมากกว่าที่เคยมีมาก่อน แต่วัฒนธรรมที่ว่ามีความสามารถและช่องโหว่มากขึ้นไม่ได้สะท้อนแนวโน้มทั่วไปของความปลอดภัยระดับองค์กร ในทางตรงข้ามกับข้อความการตลาด แผนการลงทุนของสตาร์ทอัพ และรายงานอุตสาหกรรมบางส่วน บ่งชี้ว่าทั้งอุตสาหกรรมความปลอดภัยและผู้ปฏิบัติงานด้านความปลอดภัยได้ก้าวหน้าอย่างมีนัยสำคัญ
คุณอาจจะไม่เชื่อ แต่องานความปลอดภัยทางไซเบอร์ไม่ได้ตกจากหน้าผา แต่กลับได้รับการปรับปรุงอย่างมาก คุณอาจสงสัยเราได้อย่างไร เมื่อโลกไซเบอร์กำลังถูกทำร้ายโดยเหตุการณ์ Equifax, Deloitte, WannaCry? เราจะลืมการรั่วไหลข้อมูลขนาดใหญ่ที่ทำลายความปลอดภัยและข้อมูลตัวตนของเราได้อย่างไร? ถ้าคุณเป็นคนที่เชื่อทุกข่าวที่ได้ยิน คุณอาจคิดเราบ้าซะด้วย! แต่ความจริงตรงข้ามกับนี้ เราไม่สามารถเชื่อทุกข่าวที่ได้รับมาได้!
แหล่งที่มา: guardian.ng
ที่นี่ เราจะพูดถึงขั้นตอนสำคัญที่เราทำได้ในช่วงไม่กี่ปีที่ผ่านมา อ่านต่อเพื่อทราบรายละเอียด
- ในช่วงต้นทศวรรษ 1990 ผู้โจมตีมีวันทองบน Unix daemons ทุกอย่างเป็นที่ยอมรับ Daemons ไม่ได้มีช่องโหว่มากเท่านั้น แต่ยังถูกเปิดเผยต่อโลกภายนอก ดังนั้น เวกเตอร์การโจมตีทั่วไปเพื่อเข้าถึงระบบองค์กรจึงทำได้โดยไม่มีอุปสรรค
- ในที่สุด ไฟร์วอลล์กลายเป็นที่นิยมอย่างกว้างขวาง ทำให้การเข้าถึงบริการเหล่านั้นถูกจำกัดอย่างมาก อย่างไรก็ตาม การเข้าถึงเว็บเซิร์ฟเวอร์ยังคงเป็นไปได้ในไฟร์วอลล์รุ่นแรก ทำให้เว็บเซิร์ฟเวอร์กลายเป็นเป้าหมายที่น่าสนใจมากขึ้น
- ไปอีกไม่กี่ปี กระบวนการตรวจสอบขององค์กรเริ่มสุกขึ้น และช่องโหว่ง่ายๆ ในเซิร์ฟเวอร์ได้รับการแก้ไข ผู้โจมตีจึงเปลี่ยนโฟกัสไปที่แอปพลิเคชันที่พัฒนาเองซึ่งรันบนเว็บเซิร์ฟเวอร์เหล่านั้น ส่งผลให้เกิดแนวทางปฏิบัติการเขียนโค้ดอย่างปลอดภัย (secure coding practices)
แหล่งที่มา: thedigitalbridges.com
อ่านเพิ่มเติม: เรากำลังพึ่งพาเทคโนโลยีที่ล้าสมัยในการแก้ไขปัญหาสมัยใหม่หรือไม่?
- เมื่อเวลาผ่านไป เซิร์ฟเวอร์และเว็บแอปกลายเป็นเป้าหมายที่ยากขึ้น อีกครั้งมีการเปลี่ยนโฟกัสที่สำคัญ ครั้งนี้เป้าหมายคือไคลเอนต์ (Client) ในสมัยนั้น Windows เป็นจุดโฟกัสหลักของผู้โจมตี และผู้ใช้ Windows กลายเป็นเหยื่อ
- ต่อมา ระบบปฏิบัติการกลายเป็นยากต่อการโจมตี และการเปลี่ยนโฟกัสไปที่แอปพลิเคชันของบุคคลที่สามบนไคลเอนต์เกิดขึ้น ทำซ้ำวัฏจักรที่เคยเกิดขึ้นมาก่อน ในที่สุดประสิทธิภาพของการโจมตีปลั๊กอินเบราว์เซอร์ถูกเข้าใจอย่างกว้างขวาง ซึ่งนำเข้าสู่ยุคของ Exploit Kits
- ขั้นตอนต่อไปคือการพัฒนาแอปพลิเคชันที่เป็นมัลแวร์โดยตรง เพื่อรวบรวมข้อมูลจากเหยื่อเพื่อนำไปใช้ประโยชน์ในภายหลัง
- นอกจากนี้ ยังมีช่วงเวลาที่มีการเปลี่ยนแปลงอย่างกว้างขวางไปสู่การเจาะระบบแบบไม่ใช้มัลแวร์ (Non-malware based compromises) ในกรณีเหล่านี้ ผู้โจมตีใช้เครื่องมือและระบบย่อยมาตรฐานที่ผู้ดูแลระบบใช้กันทั่วไป ทำให้ยากมากที่จะแยกแยะระหว่างการใช้งานที่ถูกต้องและไม่ถูกต้อง เรากำลังเห็นการตอบสนองของอุตสาหกรรมต่อแนวโน้มนี้อยู่
ถ้าคุณมองเส้นเวลาทั้งหมดนี้ คุณจะเห็นว่าผู้เชี่ยวชาญด้านความปลอดภัยได้พิจารณาทุกอย่างและพัฒนาตนเองตลอดปีที่ผ่านมา ก่อนหน้านี้ ผู้เชี่ยวชาญด้านความปลอดภัยมักถูกจ้างจากภายนอก (outsourced) แต่ตอนนี้องค์กรมักเลือกใช้ผู้เชี่ยวชาญในองค์กร (in-house) ซึ่งช่วยให้การคัดกรอง (triage) และการปรับปรุงโปรแกรมความปลอดภัยอย่างต่อเนื่อง มีประสิทธิภาพมากขึ้น รวมถึงทำให้เข้าใจแต่ละเหตุการณ์รั่วไหลได้ลึกซึ้งขึ้น
แหล่งที่มา: racktopsystems.com
ดังนั้น เราจึงไม่สามารถอ้างได้ว่าความปลอดภัยทางไซเบอร์กำลังตกจากหน้าผา เราแค่ต้องตามทันและป้องกันระบบของเราไม่ให้ถูกโจมตี สำหรับเรื่องนี้ เราต้องทำ 2 สิ่งโดยเร็วที่สุด: ข้อแรก ต้องกำจัดอุปกรณ์ ซอฟต์แวร์ และแอปพลิเคชันที่ล้าสมัยทั้งหมดที่เรากำลังใช้ ซึ่งอาจมีช่องโหว่ที่ยังไม่ได้รับการแก้ไขและถูกนำไปใช้ประโยชน์ ข้อที่สอง เราต้องสร้างชุมชนเฉพาะของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ที่พวกเขาสามารถหารือกันเปิดเผยเกี่ยวกับช่องโหว่ที่ทำให้เกิดการรั่วไหลข้อมูลในองค์กรของตน เรื่องนี้จะช่วยให้คนอื่นเรียนรู้จากข้อผิดพลาดของบางคน และข่าวการรั่วไหลข้อมูลขนาดใหญ่จะไม่แพร่กระจายอย่างกว้างขวาง
ไม่ thểปฏิเสธได้ว่าเราทำให้แฮกเกอร์ต้อง "ถอนผม" ด้วยการปิดช่องโหว่ของอดีต แฮกเกอร์วันนี้ต้องใช้เวลานานขึ้นมากในการหาช่องโหว่ เหตุผลชัดเจน เราทำให้ระบบของเรามีประสิทธิภาพเพียงพอแล้ว เนื่องจากเรากำลังขยายขอบเขตอย่างรวดเร็ว ระบบของเราจึงขยายตัวไปด้วย เราไม่สามารถคาดหวังให้มันปลอดภัย 100% ทันทีได้
แหล่งที่มา: theerpinsights.com
เราไม่ได้ปกป้ององค์กรที่จัดการข้อมูลอย่างขี้เกียจและเสียความไว้วางใจจากลูกค้า แต่เราก็ต้องเข้าใจว่าเราต้องให้เวลาผู้เชี่ยวชาญด้วย พวกเขาทุ่มเทความพยายามเพื่อรักษาความปลอดภัยให้เรา และจะทำต่อไปในอนาคต!
อ่านเพิ่มเติม: Microsoft Security Essentials: The Dark Horse Of Cybersecurity
