การโจมตีทางไซเบอร์ การรั่วไหลข้อมูล และกิจกรรมออนไลน์ที่ผิดกฎหมายอื่นๆ เพิ่มขึ้นในลักษณะการมีอยู่ ผู้เชี่ยวชาญด้านความปลอดภัยคาดการณ์ว่าในอีกไม่กี่ปีข้างหน้า สถานการณ์จะแย่ลงด้วยการนำเข้า AI และ Quantum Computing องค์กรรู้ว่าแฮกเกอร์อยู่ในโหมดล่าข้อมูลของพวกเขาหรือเพื่อเข้าถึงทรัพยากรอย่างผิดกฎหมาย ผู้เชี่ยวชาญด้านความปลอดภัยพยายามหนักเพื่อขจัดโจรทางไซเบอร์ออกจากเครือข่ายและข้อมูลลับทุกชั่วโมง
น่าเสียดาย ผู้สนับสนุนความปลอดภัยไม่ได้แค่ต้องต่อสู้กับการรั่วไหลข้อมูล แต่ยังต้องจัดการกับช่องโหว่จากเทคโนโลยีใหม่ๆ ที่ nổiขึ้น มีเทคโนโลยีบางอย่างที่ให้เวลายากแก่ผู้เชี่ยวชาญด้านความปลอดภัย เทคโนโลยีเหล่านี้ทำให้ข้อมูนเปราะบางกว่าที่เคยเป็นมา เทคโนโลยีเหล่านี้ไม่ได้มีบั๊ก แต่มันวางแผนตรงข้ามกับผู้เชี่ยวชาญและหน่วยงานด้านความปลอดภัย พวกมันแน่นอนเพิ่มขึ้นหรือสร้างความท้าทายด้านความปลอดภัยใหม่ๆ ให้พวกเขา
รู้เพิ่มเติม: 7 การโจมตีทางไซเบอร์ที่ต้องระวัง
นี่คือแนวโน้มบางอย่างที่สามารถให้เวลายากแก่ผู้เชี่ยวชาญด้านความปลอดภัยและแฮกเกอร์ที่เป็นจริยธรรม (ethical hackers) เราพยายามเปิดเผยว่าความท้าทายด้านความปลอดภัยที่เทคโนโลยีใหม่ๆ นี้ครอบครองผ่านบทความนี้
แนวโน้ม #1: การเข้ารหัสแบบ End-to-End (End-to-End Encryption)
วิธีการเข้ารหัสแบบ End-to-End ช่วยให้อุปกรณ์สองเครื่องสื่อสารกันอย่างปลอดภัย ผ่านการเข้ารหัสแบบ End-to-End การสนทนาระหว่างอุปกรณ์เป็นอะราวย์ (invisible) สำหรับทุกคน ดังนั้น มันช่วยหยุดการโจมตี man-in-the-middle (MITM) ที่ดังที่สุด
ตอนนี้เมื่อเรานำการเข้ารหัสแบบ End-to-End ไปใช้ เราคิดแค่การโจมตี MITM แต่คุณอาจไม่รู้ว่ามีการใช้งานและซอฟต์แวร์ด้านความปลอดภัยที่จำเป็นมากมาย เช่น อุปกรณ์ระเบิดเพย์โหลด (payload detonation devices) โซลูชัน IDS ไฟร์วอลล์รุ่นใหม่ (next-gen firewalls) เป็นต้น ที่ใช้เทคนิค MITM
อย่างแม่นยำ พวกเขาใช้ DPI (deep packet inspection) เพื่อวิเคราะห์เนื้อหาข้อมูลของแพ็กเก็ตบนเครือข่ายต่างๆ สำหรับผู้ที่ไม่รู้ เทคนิค DPI สแกนหาการบุกรุก มัลแวร์ และไวรัสเพื่อทำให้เครือข่ายปลอดภัย ตอนนี้ การเข้ารหัสแบบ End-to-End ลดผลของเทคนิค DPI และหยุดไม่ให้ตรวจจับเนื้อหาน่าสงสัยในแพ็กเก็ตข้อมูล สถานประกอบการความปลอดภัยระดับโลกตรวจพบข้อบกพร่องนี้ในการเข้ารหัสแบบ End-to-End แต่องค์กรหลายแห่งยังคงช้าเข้าใจปัญหา
มันยังเชิญชวนองค์ประกอบต่อต้านสังคมให้ exploit เทคโนโลยีนี้ ตัวอย่างเช่น ISIS ใช้ Telegram เพื่อหลบการตรวจจับ
แนวโน้ม #2: วัฒนธรรม BYOD (Bring-Your-Own-Device)
วัฒนธรรม BYOD มีข้อดีของตัวเองและแน่นอนสามารถเพิ่มประสิทธิภาพพนักงานได้ ดังนั้น จึงกระตุ้นให้บริษัทนำวัฒนธรรม BYOD ไปใช้ แต่ปัญหากับ BYOD คือ มันยากที่จะนำการควบคุมความปลอดภัยแบบครบถ้วนไปใช้กับอุปกรณ์ของแต่ละพนักงาน ได้เหมือนกับที่คุณทำกับทรัพย์สินขององค์กร ตัวอย่างเช่น ผู้เชี่ยวชาญด้านความปลอดภัยไม่สามารถติดตั้งซอฟต์แวร์ความปลอดภัยบนพวกมัน ไม่สามารถบังคับการตรวจสอบระยะไกล (remote monitoring) ลบข้อมูลระยะไกล (remotely wipe data) หากอุปกรณ์ถูกขโมยหรือหาย จัดการบันทึกระยะไกล เป็นต้น นอกจากนี้ ผู้เชี่ยวชาญไม่สามารถนำการตรวจสอบสิทธิ์หลายปัจจัย (multi-factor authentication) ไปใช้กับอุปกรณ์แต่ละเครื่อง ติดตาม event logs เป็นต้น เพื่อวิเคราะห์ต่อไปเพื่อป้องกันความเสี่ยงทางไซเบอร์ในอนาคต
เนื่องจากแนวโน้มเหล่านี้เป็นที่หลีกเลี่ยงไม่ได้สำหรับองค์กร ทีมความปลอดภัยจึงต้องเพาะเลี้ยงและส่งเสริมแนวทางที่ก้าวหน้ามากขึ้นที่รับรองความปลอดภัย
แนวโน้ม #3: Cloud Computing
เกือบทุกภาคส่วนได้นำเทคโนโลยีคลาวด์ไปใช้ ไม่ว่าจะผ่านกลยุทธ์ที่ดำเนินการดีเพื่อเลือกบริการที่มีประสิทธิภาพที่สุด หรือโดยไม่มีข้อมูลเชิงลึก บริษัทก็ย้ายไปใช้บริการคลาวด์อยู่ดี ตามรายงานจาก Netskope องค์กรเฉลี่ยใช้บริการคลาวด์มากกว่า 1000 บริการ ซึ่งรวมถึงแอปพลิเคชัน Shadow IT ที่พนักงานใช้โดยไม่ได้รับอนุญาตหรือทราบจากองค์กร
อย่างไรก็ตาม ถ้าพูดถึงความปลอดภัยข้อมูลองค์กร ผู้เชี่ยวชาญด้านความปลอดภัยต้องจัดการกับความซับซ้อนของคลาวด์ รวมถึงการจัดการโครงสร้างพื้นฐานของหลายคลาวด์ (multiple clouds) และการจัดการแอปพลิเคชันคลาวด์หลายตัว แม้บริษัทที่ซับซ้อนที่สุดก็มีเวลายากในการยอมรับหลายคลาวด์และรักษาความปลอดภัยข้อมูลพร้อมกัน มีเพียงไม่กี่บริษัทที่สามารถจัดการสถานการณ์ได้อย่างมีประสิทธิภาพ
ถึงเวลาที่องค์กรจะเปลี่ยนโฟกัสไปที่การปกป้องข้อมูล (data protection) แทนที่จะพยายามปกป้องระบบ (system protection) นอกจากนี้ บริษัทหลายแห่งกังวลเกี่ยวกับความปลอดภัยสภาพแวดล้อม IT ที่จ้างภายนอก (outsourced) อย่างไรก็ตาม หน่วยงานความปลอดภัยแนะนำให้ปฏิบัติตามแนวทางที่เน้นข้อมูล (data-centric approach) เพื่อนำไปปฏิบัติปกป้องข้อมูล
รู้เพิ่มเติม: ความปลอดภัยทางไซเบอร์กำลังดีขึ้นหรือแย่ลง?
แนวโน้ม #4: การรวมของ OT และ IT
มีข้อดีมากมายจากการรวมระหว่าง Operational Technology (OT) และ IT องค์กรสามารถบรรลุความชัดเจนที่มากขึ้นในโครงสร้างพื้นฐาน นอกจากนี้ อุปกรณ์เมื่อรวมเข้าสู่ผ้าความปลอดภัยขององค์กร ช่วยเพิ่มการมองเห็นโครงสร้างพื้นฐานและความปลอดภัยข้อมูล เพิ่มเติม อุปกรณ์เหล่านี้สามารถกำจัดการใช้รหัสผ่านในระบบได้โดยการให้รายละเอียดอย่างข้อมูลอุปกรณ์ ข้อมูลตำแหน่ง และรูปแบบพฤติกรรม อย่างไรก็ตาม การร่วมมือระหว่าง Operational Technology (OT) และ Information Technology ได้ขยายผลกระทบของภัยคุกคามดิจิทัล มันทำให้คิดว่าภัยคุกคามดิจิทัลจะมีผลกระทบทางกายภาพด้วย ดังนั้น บริษัทกำลังพยายามเข้าใจความเสี่ยงที่พัฒนาขึ้นเนื่องจากภัยคุกคามดิจิทัล พวกเขากำลังพิจารณาใหม่เกี่ยวกับว่าภัยคุกคามด้านความปลอดภัยสามารถส่งผลกระทบทางกายภาพต่อบริษัทได้อย่างไร
Maurice Stebila, Chief Information Security Officer ของ Harman International (กลุ่มย่อยของ Samsung Electronics) กล่าวว่า "ด้วยอุปกรณ์ทั้งหมดนี้ที่เชื่อมต่อกัน จะมีการเพิ่มขึ้นของกิจกรรมอาชญากรทางไซเบอร์ที่จะล่าล่าสัตว์เป้าหมายโอกาสที่ง่าย และแค่เพราะมีแนวทางความปลอดภัยทางไซเบอร์ที่ไม่กังวล ความสะดวกสบายของผลิตภัณฑ์เหล่านี้จะกลายเป็นคดี้ความปลอดภัยทางไซเบอร์ที่ใหญ่หลาย"
Alberto Yépez, Managing Director ที่ Trident Capital เพิ่มเติมว่า "โดยเร็วที่สุดที่คุณเชื่อม IT และ OT เข้าด้วยกัน เครือข่าย OT จะเผชิญกับการเจาะระบบ ระบบทำความเย็น ระบบไฟฟ้า ระบบความปลอดภัยของคุณ ทำงานบนเครือข่าย OT แยกกัน และเมื่อคุณเชื่อมผ่านเครือข่าย IT มันอาจกลายเป็นการผสมผสานที่เป็นพิษ"
ไม่สำคัญว่าบริษัทมุ่งเป้าที่ผู้บริโภคและ IT เช่น อุปกรณ์ IoT หรือจัดการกับการผลิตและโครงสร้างพื้นฐาน เช่น การสร้างระบบควบคุมการผลิต วันนี้เกือบทุกอุปกรณ์อิเล็กทรอนิกส์สามารถเชื่อมต่ออินเทอร์เน็ตได้ ดังนั้นจึงกลายเป็นเรื่องสะดวกสำหรับแฮกเกอร์ในการดำเนินการโจมตีขนาดใหญ่ด้วยความช่วยเหลือของ botnets
หมายเหตุ: – การโจมตี Mirai Botnet ใช้อุปกรณ์ IoT จำนวนมากเพื่อสร้างการโจมตี DDoS ขนาดใหญ่ต่อเซิร์ฟเวอร์ Dyn DNS มันหยุดการดำเนินงานของเว็บไซต์โปรไฟล์สูงหลายแห่งอย่าง Netflix, GitHub, Twitter, Reddit เป็นต้น
แนวโน้ม #5: Big Data
ใครก็ตามที่มีประสบการณ์น้อยในภาค IT รู้ว่ามีปริมาณข้อมูลมหาศาลที่ควรวิเคราะห์อย่างมีประสิทธิภาพ มีเครื่องจักรหลายเครื่องในโครงสร้างพื้นฐานที่สร้างข้อมูลมากเกินไป ข้อมูลเหล่านี้ต้องได้รับการตรวจสอบ และควรรับรองโดยผู้เชี่ยวชาญด้านความปลอดภัยว่าไม่มีการแจ้งเตือนการโจมตีทางไซเบอร์ ในกระบวนการนี้ ผู้เชี่ยวชาญด้านความปลอดภัยต้องจัดการกับ false positives หลายครั้ง ดังนั้นโดยไม่ได้ตั้งใจ Big Data จึงเพิ่มความท้าทายด้านความปลอดภัยให้ผู้เชี่ยวชาญด้านความปลอดภัย
แนวโน้ม #6: AI และ Quantum Computing
มัลแวร์กำลังพัฒนาตัวเองมาตั้งแต่เวลาที่มัลแวร์ตัวแรกถูกสร้างขึ้น อย่างไรก็ตาม วิธีการตรวจจับลายเซ็นภัยคุกคาม (threat signature detection) เช่น IDS (Intrusion Detection System) และแอนตี้มัลแวร์ จับและแยกมัลแวร์หรือกิจกรรมอันตรายโดยใช้ลายเซ็น (signatures) แต่ด้วยการมาถึงของ Artificial Intelligence และ Quantum Computing ที่กำลังพัฒนา ผู้เชี่ยวชาญด้านความปลอดภัยคาดการณ์ว่าวิธีการเขียนโค้ดมัลแวร์จะพัฒนาก้าวกระโดด น่าเสียดาย ซอฟต์แวร์ที่อิงลายเซ็นภัยคุกคามและเทคนิคความปลอดภัยที่มีอยู่ทั้งหมดจะต้องเผชิญกับการลดระดับ (ramp down) เนื่องจากความก้าวหน้านี้ เทคนิคการแฮกจะเป็นอันตรายกว่าที่เคยเป็นมา วิธีการตรวจจับที่เน้นลายเซ็น (signature-oriented detection methods) ที่มีอยู่จะล้มเหลวในการทำงานเหมือนเดิม ผู้เชี่ยวชาญด้านความปลอดภัยจะรู้สึกเหมือนทำงานในความมืด เพราะพวกเขาจะไม่สามารถมองเห็นภัยคุกคามได้ เว้นแต่พวกเขาจะพัฒนาทักษะด้าน AI และ Quantum Computing ด้วย
อ่านเพิ่มเติม: Blockchain จะช่วยลดอาชญากรรมทางไซเบอร์ได้ไหม?
แนวโน้ม #7: Bitcoin และ Blockchain
Bitcoin หรือคริปโตเคอร์เรนซีอื่นๆ ได้นำเทคโนโลยีที่ทรงพลังเข้าสู่แสงสopotlight มันคือ Blockchain ระบบบัญชีแยกประเภท (ledger system) Blockchain อนุญาตให้คริปโตเคอร์เรนซีหรือข้อมูลอื่นๆ ถูกหมุนเวียนในเครือข่ายหลังจากที่ถูกรวมเข้ากับระบบ Blockchain
บล็อกข้อมูลแต่ละบล็อกไม่สามารถแก้ไขได้โดยไม่ส่งผลต่อความเสถียรของบล็อกต่อไป ดังนั้น คุณสามารถตรวจสอบความสมบูรณ์ของข้อมูลได้ Blockchain สามารถนำไปใช้ในภาคส่วนที่การตรวจสอบบันทึกเหตุการณ์ (log events) ที่แม่นยำและมีประสิทธิภาพเป็นเรื่องจำเป็น Thomas Hardjono, CTO ของกลุ่ม connection science ที่ MIT กล่าวว่า "ยี่สิบปีหลังมา และเรายังคงต่อสู้กับการได้รับความมองเห็น (visibility) เกี่ยวกับสิ่งที่เกิดขึ้นในเครือข่าย กรณีการใช้งาน (use case) ที่มีค่าที่สุดสำหรับ Blockchain ในอีกสองปีข้างหน้าคือการบันทึกและตรวจสอบ (logging and auditing) พื้นฐาน ภายในระบบ Blockchain อาจอนุญาตให้คุณให้การบันทึกเหตุการณ์ที่ดีขึ้น"
มีอุตสาหกรรมบางอย่างที่กำลังทดลองกับ Blockchain ตัวอย่างเช่น ตามรายงาน IBM ที่ดำเนินการร่วมกับ Economist Intelligence Unit 9 ใน 10 องค์กรรัฐบาล망ที่จะลงทุนใน Blockchain เพื่อจัดการและจัดเก็บบันทึกทางการเงินและพลเมืองในปี 2561 ผู้นำรัฐบาลต้องการ Blockchain เพื่อลดค่าใช้จ่ายและเวลาที่เกี่ยวข้องกับการปฏิบัติตามกฎระเบียบ Blockchain ควรสิ้นสุดการมีส่วนร่วมของเอนทิตีบุคคลที่สามในการจัดการบันทึกพลเมืองต่างๆ เช่น การจดทะเบียนรถยนต์ สิทธิ์ทรัพย์สิน ใบอนุญาตธุรกิจ เป็นต้น นอกจากนี้ บริษัทสามารถเอาเปรียบจากความโปร่งใสของเทคโนโลยี Blockchain ยังจะเอาชนะอุตสาหกรรมโลจิสติกส์และขนส่งเร็วๆ นี้
แม้องค์กรต่างๆ ทั้งรัฐบาลและเอกชนจะใช้ประโยชน์จาก Blockchain สูงสุด เทคโนโลยีนี้ยังอยู่ในช่วงวัยทารก (infancy) Blockchain สามารถรับรู้ได้เป็นวิทยาศาสตร์ที่จะก้าวหน้าในอีกไม่กี่ปี แต่เทคโนโลยีนี้ก่อให้เกิดความไม่สบายใจต่อภาคส่วนเฉพาะของเศรษฐกิจ นอกจากนี้ ผู้เชี่ยวชาญด้านความปลอดภัยต้องมีความรู้เกี่ยวกับ Blockchain เพราะมันก็ถูกใช้โดยอาชญากรทางไซเบอร์นอกจากนักธุรกิจ อีกทั้ง พวกเขาสามารถสร้างเทคนิคความปลอดภัยสำหรับอนาคต เมื่อพูดถึงเทคโนโลยี Blockchain ที่ยังพัฒนาอยู่ CISOs ต้องสร้างทีมที่สามารถคิดได้เหมือนแฮกเกอร์ พวกเขาต้องได้เปรียบในความเชี่ยวชาญและชุดทักษะ เพื่อปกป้องเทคโนโลยีที่ซับซ้อนอย่าง Blockchain
นี่คือเทคโนโลยีแนวโน้ม 7 อย่างที่สามารถท้าทายความปลอดภัยข้อมูลได้ พวกมันสามารถอัจฉริยะมากกว่ากลไกความปลอดภัยปัจจุบัน แม้จะทำงานได้ดีในอดีต ผู้เชี่ยวชาญด้านความปลอดภัยต้องสมองstorm (brainstorm) และคิดค้นโซลูชันใหม่ๆ เพื่อปกป้องข้อมูลองค์กร
