- การโจมตีทางไซเบอร์ส่วนใหญ่มักใช้ประโยชน์จากความผิดพลาดของมนุษย์ เช่น รหัสผ่านที่อ่อนแอ การหลอกลวงทางอีเมล และพฤติกรรมที่ไม่เหมาะสมในชีวิตประจำวัน
- การอัปเดตระบบ การใช้ MFA การแบ่งส่วนเครือข่าย และการปกป้องอุปกรณ์เคลื่อนที่ ช่วยลดพื้นที่เสี่ยงต่อการโจมตีได้อย่างมาก
- การสำรองข้อมูลอย่างรัดกุมและแผนรับมือเหตุการณ์ฉุกเฉินจะสร้างความแตกต่างอย่างมากเมื่อเกิดปัญหาขึ้น
- การรักษาความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพนั้นต้องอาศัยการผสมผสานระหว่างเทคโนโลยี กระบวนการที่ชัดเจน และวัฒนธรรมการฝึกอบรมอย่างต่อเนื่องทั่วทั้งองค์กร
ชีวิตส่วนตัวและชีวิตการทำงานของเราได้ย้ายมาอยู่บนโลกออนไลน์แล้ว แต่มาตรการป้องกันตนเองของเรากลับไม่ได้พัฒนาตามไปด้วยเสมอไปในขณะที่เราส่งอีเมล ทำธุรกรรมทางการเงินออนไลน์ หรือแชร์รูปภาพบนโซเชียลมีเดียภัยคุกคามทางดิจิทัลใหม่ๆ นับพันรายการก็ปรากฏขึ้นทุกวัน โดยมองหาช่องโหว่ด้านความปลอดภัยทุกจุด
ตรงกันข้ามกับความเชื่อที่แพร่หลาย เหตุการณ์ด้านความปลอดภัยทางไซเบอร์ส่วนใหญ่ไม่ได้เกิดจากการโจมตีด้วยเทคโนโลยีขั้นสูงแบบในภาพยนตร์ แต่เกิดจากข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ที่พบได้ทั่วไปและส่วนใหญ่สามารถหลีกเลี่ยงได้ตั้งแต่รหัสผ่านที่อ่อนแอและเครือข่าย Wi-Fi สาธารณะที่ไม่ปลอดภัย ไปจนถึงซอฟต์แวร์ที่ล้าสมัยและการขาดการสำรองข้อมูลความผิดพลาดเล็กๆ น้อยๆ ในชีวิตประจำวันสามารถลุกลามกลายเป็นปัญหาใหญ่สำหรับบุคคล ธุรกิจขนาดเล็ก หรือแม้แต่บริษัทขนาดใหญ่ได้
เหตุใดความผิดพลาดด้านความปลอดภัยทางไซเบอร์จึงมีค่าใช้จ่ายสูงเช่นนี้
ตัวเลขเหล่านี้ชวนตกใจ: มีการตรวจพบมัลแวร์สายพันธุ์ใหม่หลายแสนตัวทุกวัน และมีชื่อผู้ใช้และรหัสผ่านที่ถูกขโมยไปหลายล้านชุดหมุนเวียนอยู่ในดาร์กเว็บการละเมิดความปลอดภัยจำนวนมากเกิดจากพนักงานที่คลิกในที่ที่ไม่ควรคลิก ใช้รหัสผ่านเดียวกันทุกที่ หรือเชื่อมต่ออุปกรณ์ที่ไม่ปลอดภัย
ในโลกธุรกิจ โดยเฉพาะในกลุ่มฟรีแลนซ์และธุรกิจขนาดกลางและขนาดย่อม ยังคงมีความเชื่อที่ว่า "เรื่องแบบนี้เกิดขึ้นกับบริษัทขนาดใหญ่เท่านั้น" ทั้งที่ความจริงแล้วธุรกิจขนาดเล็กเกือบครึ่งหนึ่งเคยประสบกับการโจมตีทางไซเบอร์มาแล้วและสถิติที่น่าตกใจที่สุดคือ ธุรกิจจำนวนมากที่ประสบเหตุการณ์ร้ายแรงต้องปิดตัวลงภายในไม่กี่เดือนเนื่องจากผลกระทบทางเศรษฐกิจ กฎหมาย และชื่อเสียง
นอกจากนี้ กฎระเบียบต่างๆ เช่น GDPR, LOPDGDD และกรอบความมั่นคงแห่งชาติ กำหนดให้มีการคุ้มครองข้อมูลอย่างเข้มงวดความผิดพลาดเล็กน้อย เช่น การปล่อยให้ฐานข้อมูลสามารถเข้าถึงได้ในระบบคลาวด์ อาจส่งผลให้ถูกปรับสูงสุดถึง 4% ของรายได้ประจำปีสูญเสียลูกค้า และเสียชื่อเสียงซึ่งยากจะกู้คืนได้
ด้วยเหตุผลทั้งหมดนี้ การรักษาความปลอดภัยทางไซเบอร์จึงไม่ควรถูกมองว่าเป็นเรื่องฟุ่มเฟือยหรือเป็นเพียงปัญหาของ "ฝ่ายไอที" อีกต่อไป แต่ต้องบูรณาการเข้ากับกลยุทธ์ทางธุรกิจ โดยเข้าใจว่าปัจจัยด้านมนุษย์ยังคงเป็นจุดอ่อนที่สุด แต่ก็เป็นจุดที่เสริมสร้างได้ง่ายที่สุดด้วยการฝึกอบรมอย่างต่อเนื่อง กระบวนการที่ชัดเจน และเครื่องมือที่เหมาะสม
รหัสผ่านที่อ่อนแอและถูกนำมาใช้ซ้ำ: ช่องโหว่ที่สมบูรณ์แบบ
ข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ที่พบได้บ่อยอย่างหนึ่งคือ การใช้รหัสผ่านที่ง่ายเกินไปหรือซ้ำซากในทุกบริการ รหัสผ่านอย่างเช่น "123456", "qwerty" หรือ "password" ยังคงปรากฏอยู่ในอันดับรหัสผ่านที่ใช้มากที่สุด...และถูกขโมยมากที่สุดอย่างต่อเนื่องทุกปี
ผู้โจมตีใช้ประโยชน์จากสองสิ่ง: ประการแรก การใช้รหัสผ่านที่เห็นได้ชัดซึ่งสามารถถอดรหัสได้ด้วยการโจมตีแบบเดาแบบสุ่ม (brute-force attack) และประการที่สอง การโจมตีแบบ ยัดเยียดข้อมูลประจำตัว (credential stuffing ) ซึ่งประกอบด้วยการทดสอบชุดชื่อผู้ใช้/รหัสผ่านที่รั่วไหลจากบริการต่างๆ บนเว็บไซต์หลายสิบแห่ง โดยรู้ว่าหลายคนใช้รหัสผ่านเดียวกันสำหรับอีเมล เครือข่ายสังคมออนไลน์ ธนาคารออนไลน์ หรือแอปพลิเคชันของบริษัท
ในบริษัท การที่พนักงานใช้รหัสผ่านเดียวกันสำหรับอีเมลส่วนตัว ระบบ ERP และ VPN ของบริษัท เปรียบเสมือนระเบิดเวลาหากแพลตฟอร์มใดแพลตฟอร์มหนึ่งถูกเจาะ ระบบก็จะเจาะจุดเข้าถึงอื่นๆ ทั้งหมดโดยอัตโนมัติ และหากบัญชีนั้นมีสิทธิ์การเข้าถึงระดับสูง ผลกระทบอาจร้ายแรงมาก
วิธีแก้ปัญหาคือการยอมรับว่าความจำของมนุษย์นั้นไม่น่าเชื่อถือเสมอไป และหันมาใช้เครื่องมือและนโยบายต่างๆ เช่นรหัสผ่านที่ยาว (อย่างน้อย 12-14 ตัวอักษร) ที่ไม่ซ้ำกันสำหรับแต่ละบริการ และจัดการด้วยโปรแกรมจัดการรหัสผ่านที่ดีนอกจากนี้ การเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) สำหรับจุดเข้าถึงที่สำคัญทั้งหมดจะช่วยให้มั่นใจได้ว่า แม้ว่าจะมีคนขโมยรหัสผ่านไป ก็ยังจำเป็นต้องใช้ปัจจัยที่สอง (แอปพลิเคชัน, SMS, กุญแจจริง, ไบโอเมตริก ฯลฯ) เพื่อเข้าใช้งาน
ระบบการตรวจสอบสิทธิ์ที่อ่อนแอและการขาดการยืนยันตัวตนสองขั้นตอน
อีกหนึ่งข้อผิดพลาดที่พบบ่อยคือ การไม่เปิดใช้งานการยืนยันตัวตนสองขั้นตอนเมื่อแพลตฟอร์มนั้นอนุญาตบัญชีอีเมล เครือข่ายสังคม บริการคลาวด์ และแผงควบคุมผู้ดูแลระบบได้เสนอ MFA มานานแล้ว แต่ผู้ใช้จำนวนมากเพิกเฉยเนื่องจากความขี้เกียจหรือกลัวว่าจะ "ทำให้กระบวนการเข้าสู่ระบบยุ่งยากขึ้น"
ความเป็นจริงคือ การยืนยันตัวตนสองขั้นตอนสามารถหยุดยั้งการโจมตีอัตโนมัติส่วนใหญ่ได้ ตั้งแต่ต้นตอ และทำให้การกระทำของอาชญากรไซเบอร์เป็นเรื่องยากมาก แม้แต่ในแคมเปญที่กำหนดเป้าหมายไว้ก็ตาม แม้แต่ผู้ให้บริการรายใหญ่ก็ยอมรับว่า MFA สามารถบล็อกการโจมตีจากบอทได้เกือบ 100%
ในโลกของอุปกรณ์พกพา ก็เกิดเรื่องคล้ายกันกับระบบล็อกหน้าจอ คือยังมีคนจำนวนมากที่ไม่ใช้รหัส PIN รูปแบบการล็อก รหัสผ่าน หรือไบโอเมตริกซ์เพื่อปกป้องสมาร์ทโฟนของตน โทรศัพท์ที่ไม่ได้ล็อกนั้นตกเป็นเป้าหมายง่าย ๆ ของใครก็ตามที่พบหรือขโมยไป เพราะมันเปิดโอกาสให้เข้าถึงอีเมล เครือข่ายสังคม แอปธนาคาร เอกสาร และรหัสยืนยันได้โดยตรง
การตั้งค่าระบบล็อกที่แน่นหนาและหลีกเลี่ยงรหัส PIN ที่คาดเดาได้ง่าย (เช่น 0000 หรือ 1234) เป็นสิ่งสำคัญ และเมื่อรวมกับการสแกนลายนิ้วมือหรือการจดจำใบหน้า คุณจะได้รับความสมดุลที่ลงตัวระหว่างความปลอดภัยและความสะดวกสบาย บางแพลตฟอร์มยังอนุญาตให้คุณจัดการอุปกรณ์จากระยะไกลและลบข้อมูลได้หากอุปกรณ์สูญหาย
เมื่อผู้ใช้คลิกหรือเปิดไฟล์แนบที่เป็นอันตราย พวกเขาอาจกำลังเปิดเผยข้อมูลส่วนตัวบนเว็บไซต์ปลอม ดาวน์โหลดมัลแวร์ หรืออนุญาตให้ผู้โจมตีควบคุมคอมพิวเตอร์ของพวกเขาได้ รูปแบบต่างๆ เช่นสเปียร์ฟิชชิ่ง (การกำหนดเป้าหมายบุคคลเฉพาะโดยใช้ข้อมูลจริงเกี่ยวกับบุคคลนั้น) สมิช ชิ่ง (ผ่าน SMS) หรือวิชชิ่ง (ผ่านเสียง) ทำให้การหลอกลวงดูน่าเชื่อถือยิ่งขึ้น
ในสื่อสังคมออนไลน์และแอปพลิเคชันส่งข้อความ อาชญากรไซเบอร์ยังใช้ประโยชน์จากลิงก์ย่อและเว็บไซต์ดาวน์โหลดเพลง ภาพยนตร์ หรือรูปภาพที่ "ผิดปกติ"เนื่องจากไม่สามารถมองเห็น URL จริงได้ จึงง่ายกว่ามากที่จะซ่อนหน้าเว็บที่เป็นอันตรายซึ่งติดตั้งสปายแวร์ โทรจัน หรือแม้แต่แรนซัมแวร์ทันทีที่เข้าชม
การป้องกันในที่นี้เป็นการผสมผสานระหว่างเทคโนโลยีและการให้ความรู้: ตัวกรองสแปม การวิเคราะห์ลิงก์และไฟล์แนบโดยอัตโนมัติ แต่เหนือสิ่งอื่นใดคือการฝึกอบรมอย่างต่อเนื่องสำหรับพนักงานและผู้ใช้เพื่อเรียนรู้วิธีการตรวจจับสัญญาณอันตราย (การสะกดคำผิด โดเมนที่ไม่คุ้นเคย คำขอข้อมูลเร่งด่วน การเปลี่ยนแปลงบัญชีธนาคารโดยไม่ได้รับการยืนยัน ฯลฯ) การจำลองการโจมตีแบบฟิชชิงเป็นประจำนั้นมีประสิทธิภาพมากในการวัดระดับความเสี่ยงและปรับปรุงพฤติกรรม
ซอฟต์แวร์ล้าสมัย แพทช์ที่รอการอัปเดต และ UAC ถูกปิดใช้งาน
อีกหนึ่งความผิดพลาดที่พบบ่อยคือ การเลื่อน การอัปเดตระบบปฏิบัติการและแอปพลิเคชันออกไปเรื่อยๆการแจ้งเตือน "มีแพทช์ใหม่ให้ใช้งาน" ที่หลายคนเลือก "เตือนฉันภายหลัง" นั้น มักจะรวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัยที่รู้จักกันดี ซึ่งหลายช่องโหว่นั้นถูกผู้โจมตีใช้ประโยชน์อยู่เป็นประจำ
อาชญากรไซเบอร์ใช้ฐานข้อมูลช่องโหว่เดียวกันกับผู้ดูแลระบบและนักพัฒนาซอฟต์แวร์ ทันทีที่ผู้ผลิตออกประกาศและแพทช์แก้ไขปัญหาสำคัญการสแกนครั้งใหญ่ก็จะเริ่มต้นขึ้น เพื่อค้นหาระบบที่ยังไม่ได้อัปเดตหากบริษัทใดล่าช้าในการติดตั้งแพทช์เหล่านี้เป็นเวลาหลายสัปดาห์หรือหลายเดือน ก็จะเปิดช่องโหว่ขนาดใหญ่ให้กับเครือข่ายของตน
นอกจากนี้ การปิดใช้งานระบบควบคุมต่างๆ เช่นUser Account Control (UAC) ใน Windows ถือเป็นวิธีปฏิบัติที่ไม่ดี เพราะมันน่ารำคาญที่จะต้องมีหน้าต่างป๊อปอัพขึ้นมาขออนุญาตเปลี่ยนแปลงข้อมูล ระบบนี้เองที่จะแจ้งเตือนคุณเมื่อมีสิ่งใดก็ตามพยายามแก้ไขการตั้งค่าที่สำคัญหรือติดตั้งซอฟต์แวร์โดยไม่ได้รับอนุญาต หากปิดใช้งาน ระบบก็จะส่งมัลแวร์เข้ามาได้ง่ายขึ้น
วิธีแก้ปัญหาที่เหมาะสมคือการมีนโยบายการจัดการแพตช์ที่ชัดเจน: การตรวจสอบสินทรัพย์ การอัปเดตอัตโนมัติเมื่อเป็นไปได้ การทดสอบในสภาพแวดล้อมก่อนการผลิตสำหรับแพตช์ที่สำคัญ และการให้ความสำคัญสูงสุดกับทุกสิ่งที่ส่งผลกระทบต่อความปลอดภัยในบริษัทขนาดกลางและขนาดใหญ่ แพลตฟอร์มส่วนกลางสำหรับการติดตั้งอัปเดตและตรวจสอบสถานะถือเป็นสิ่งจำเป็นอย่างยิ่ง
อาชญากรไซเบอร์ใช้ฐานข้อมูลช่องโหว่เดียวกันกับผู้ดูแลระบบและนักพัฒนาซอฟต์แวร์ ทันทีที่ผู้ผลิตออกประกาศและแพทช์แก้ไขปัญหาที่ร้ายแรงการสแกนระบบที่ยังไม่ได้อัปเดต ก็จะเริ่มต้นขึ้น
มัลแวร์ การดาวน์โหลดที่น่าสงสัย และอุปกรณ์ภายนอกที่ไม่ปลอดภัย
มัลแวร์ไม่ได้หมายถึงแค่ไวรัสที่ทำให้คอมพิวเตอร์ของคุณช้าลงอีกต่อไปแล้ว วันนี้เรากำลังพูดถึงแรนซัมแวร์ที่เข้ารหัสไฟล์ทั้งหมดของคุณและเรียกค่าไถ่โทรจันที่ปลอมตัวเป็นโปรแกรมที่ถูกต้องตามกฎหมาย RAT ที่อนุญาตให้ควบคุมคอมพิวเตอร์ของคุณจากระยะไกล สปายแวร์ที่ขโมยข้อมูลประจำตัวและข้อมูลธนาคาร และแม้แต่มัลแวร์คริปโตแจ็กกิ้งที่ขุดคริปโตเคอร์เรนซีโดยใช้พลังการประมวลผลของเครื่องของคุณ
หนึ่งในช่องทางที่มัลแวร์เข้ามาได้คือการดาวน์โหลดซอฟต์แวร์ "ฟรี" หรือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือโดยไม่ได้รับอนุญาต หน้าต่างป๊อปอัพแบบคลาสสิกที่แจ้งเตือนว่าคอมพิวเตอร์ของคุณติดไวรัสและขอให้คุณติดตั้งโปรแกรมป้องกันไวรัสที่อ้างว่ามีประสิทธิภาพสูงนั้นยังคงใช้กันอย่างแพร่หลาย ในความเป็นจริงแล้ว "โปรแกรมป้องกันไวรัส" นี้คือมัลแวร์นั่นเอง ซึ่งสามารถปิดการใช้งานแม้แต่โปรแกรมรักษาความปลอดภัยที่ถูกต้องตามกฎหมายได้ด้วยซ้ำ
อีกแหล่งความเสี่ยงหนึ่งคืออุปกรณ์จัดเก็บข้อมูลภายนอก เช่น แฟลชไดรฟ์ USB ฮาร์ดไดรฟ์แบบพกพา หรือการ์ดหน่วยความจำที่ไม่รู้จัก ซึ่งใครบางคนอาจพบเจอในที่ทำงานหรือในงานต่างๆ แล้วนำมาเชื่อมต่อกับคอมพิวเตอร์ด้วยความอยากรู้อยากเห็น แฟลชไดรฟ์เพียงตัวเดียวที่ "ถูกลืม" ไว้ในที่ที่เหมาะสม อาจแพร่เชื้อไปยังเครือข่ายทั้งหมดได้หากมีมัลแวร์ที่สามารถแพร่กระจายได้อยู่ภายใน
ในสภาพแวดล้อมขององค์กร นโยบายควรชัดเจน: หากไม่ใช่อุปกรณ์ขององค์กรหรือไม่ได้รับการอนุญาตอย่างชัดเจน ก็ไม่ควรเชื่อมต่อ นอกจากนี้สื่อภายนอกทั้งหมดควรได้รับการสแกนด้วยซอฟต์แวร์ป้องกันไวรัสที่ทันสมัยก่อนเข้าถึงเนื้อหา และควรจำกัดการใช้งาน USB ในเครื่องคอมพิวเตอร์ที่สำคัญ
Wi-Fi สาธารณะ เครือข่ายที่ตั้งค่าไม่ถูกต้อง และการจารกรรมทางดิจิทัล
ด้วยการเพิ่มขึ้นของการทำงานทางไกลและการเดินทาง หลายคนเชื่อมต่ออินเทอร์เน็ตจากร้านกาแฟ สนามบิน หรือโรงแรมโดยใช้เครือข่ายแบบเปิด ปัญหาคือWi-Fi สาธารณะมักไม่ปลอดภัย ข้อมูลสามารถถูกดักฟังหรือดัดแปลงได้ง่ายหากไม่มีการเข้ารหัสเพิ่มเติม
ที่แย่ไปกว่านั้น ผู้โจมตีจะสร้างจุดเชื่อมต่อปลอมขึ้นมาเอง โดยใช้ชื่อที่ชวนเชื่อ ("Wi-Fi ฟรี", "โรงอาหารลูกค้า" เป็นต้น) เมื่อผู้ใช้เชื่อมต่อ ข้อมูลการใช้งานทั้งหมดจะผ่านคอมพิวเตอร์ของอาชญากรไซเบอร์ ซึ่งสามารถขโมยข้อมูลประจำตัว แทรกโค้ดที่เป็นอันตราย หรือเปลี่ยนเส้นทางไปยังเว็บไซต์ปลอมโดยที่เหยื่อไม่ทันสังเกต
ในบริษัทต่างๆ มักพบเห็นเครือข่ายภายในที่แบ่งส่วนไม่ดี เราเตอร์ที่มีรหัสผ่านเริ่มต้น พอร์ตที่เปิดโดยไม่จำเป็น และไฟร์วอลล์ที่ตั้งค่าไม่ถูกต้องข้อผิดพลาดใดๆ เหล่านี้จะเอื้อต่อการเคลื่อนที่ภายในเครือข่ายเมื่อผู้โจมตีได้รับจุดเริ่มต้นในการเข้าถึงแล้ว
แนวทางปฏิบัติที่ดีที่สุด ได้แก่ การปิดการใช้งาน Wi-Fi สาธารณะสำหรับงานที่ต้องการข้อมูลสำคัญ หรือหากจำเป็นให้เชื่อมต่อผ่าน VPN ที่เชื่อถือได้ซึ่งเข้ารหัสข้อมูลทั้งหมดเสมอ ในระดับองค์กร จำเป็นอย่างยิ่งที่จะต้องใช้โปรโตคอลที่ทันสมัย (เช่น WPA3 พร้อมการตรวจสอบสิทธิ์ 802.1X) แยกเครือข่ายสำหรับแขกออกจากเครือข่ายภายในอย่างสิ้นเชิง ตรวจสอบจุดเชื่อมต่อที่ไม่ได้รับอนุญาต และตรวจสอบการกำหนดค่าของอุปกรณ์เครือข่ายทั้งหมดเป็นประจำ
การใช้งานระบบคลาวด์อย่างไม่ปลอดภัยและการจัดการการเข้าถึงที่ไม่ดี
ระบบคลาวด์ได้ทำให้การแชร์ไฟล์และการทำงานร่วมกันง่ายขึ้นอย่างมาก แต่ก็ทำให้เกิดข้อผิดพลาดทั่วไปใหม่ๆ ขึ้นด้วย เช่นการจัดเก็บข้อมูลที่ละเอียดอ่อนในบริการคลาวด์โดยไม่มีการเข้ารหัสที่เหมาะสม การแชร์ลิงก์สาธารณะโดยไม่มีการควบคุม หรือการไม่ตรวจสอบว่าใครมีสิทธิ์ในการอ่านหรือเขียนข้อมูลซึ่งเป็นข้อผิดพลาดที่พบได้บ่อยมาก
การรั่วไหลของข้อมูลจำนวนมากเกิดขึ้นเนื่องจากมีคนปล่อยให้ที่เก็บข้อมูล โฟลเดอร์ หรือฐานข้อมูลบนคลาวด์เปิดโล่งโดยไม่มีรหัสผ่าน หรือใช้ข้อมูลประจำตัวเริ่มต้น ในบางกรณี พนักงานที่ลาออกจากบริษัทไปแล้วยังคงเข้าถึงที่เก็บข้อมูลหรือแผงควบคุมการดูแลระบบได้ เนื่องจากขาดกระบวนการปิดใช้งานผู้ใช้
ในขณะเดียวกัน การจัดการสิทธิ์ภายในมักถูกมองข้าม ผู้ใช้ที่มีสิทธิ์การดูแลระบบที่ไม่จำเป็น บัญชีบริการที่มีสิทธิ์เข้าถึงอย่างเต็มที่ บทบาทที่สะสมเพิ่มขึ้นเรื่อย ๆ ... ทั้งหมดนี้ขัดกับหลักการของสิทธิ์ขั้นต่ำ ซึ่งระบุว่าแต่ละคนควรมีสิทธิ์เข้าถึงเฉพาะสิ่งที่จำเป็นสำหรับงานของตนเท่านั้น
แนวทางที่ทันสมัยเกี่ยวข้องกับการนำโซลูชันการจัดการข้อมูลประจำตัวและการเข้าถึง (IAM) และโมเดล Zero Trust มาใช้ซึ่งหมายความว่าจะไม่มีการอนุญาตให้เข้าถึงโดยปริยาย และทุกอย่างจะได้รับการตรวจสอบอย่างต่อเนื่อง (ผู้ใช้คือใคร ใช้จากอุปกรณ์ใดและอยู่ที่ใด ต้องการเข้าถึงอะไร ฯลฯ) นอกจากนี้ ควรมีการตรวจสอบสิทธิ์เป็นระยะ ควรทำให้กระบวนการรับเข้าและออกจากงานของพนักงานเป็นไปโดยอัตโนมัติ และควรตรวจสอบการเข้าถึงทรัพยากรที่สำคัญ
อุปกรณ์มือถือที่ไม่ได้รับการปกป้องและอุปกรณ์ BYOD ที่ไม่มีการควบคุม
สมาร์ทโฟนและแท็บเล็ตได้กลายเป็นเครื่องมือทำงานที่ขาดไม่ได้ แต่หลายบริษัทยังขาดนโยบายที่ชัดเจนเกี่ยวกับการใช้อุปกรณ์ส่วนตัว (BYOD) ในการเข้าถึงทรัพยากรของบริษัทอุปกรณ์พกพาที่มีแอปที่ไม่ได้รับการตรวจสอบ ไม่มีระบบเข้ารหัส ไม่มีหน้าจอล็อก หรือเชื่อมต่อกับเครือข่ายที่ไม่ปลอดภัยอยู่ตลอดเวลา ถือเป็นช่องทางสำคัญสำหรับผู้โจมตี
มัลแวร์บนมือถือสามารถขโมยข้อมูลประจำตัว สอดแนมการสื่อสาร ดักฟังข้อความ SMS ยืนยันตัวตนหรือแม้กระทั่งเจาะเข้าไปในเครือข่ายภายในของบริษัทได้ และเนื่องจากข้อมูลส่วนบุคคลและข้อมูลของบริษัทปะปนกันอยู่ในอุปกรณ์เหล่านี้ เหตุการณ์ใดๆ ก็ตามจึงมีความซับซ้อนทั้งในด้านกฎหมายและการปฏิบัติงาน
เพื่อลดความเสี่ยง ควรจัดทำนโยบาย BYOD ที่กำหนดข้อกำหนดขั้นต่ำ เช่นการเข้ารหัสข้อมูล การเปิดใช้งานโปรแกรมป้องกันไวรัสหรือระบบป้องกันในตัว การล็อกหน้าจอ การอัปเดตเวอร์ชันระบบ และการห้ามใช้แอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือการเสริมด้วยโซลูชันการจัดการอุปกรณ์เคลื่อนที่ (MDM) จะช่วยให้สามารถบังคับใช้นโยบายจากส่วนกลาง แยกข้อมูลส่วนบุคคลและข้อมูลของบริษัท และสามารถลบข้อมูลของบริษัทจากระยะไกลได้หากอุปกรณ์สูญหายหรือถูกขโมย
กล้องเว็บแคมที่เปิดเผยและขาดความเป็นส่วนตัวทางกายภาพ
อีกประเด็นที่พูดถึงกันน้อยแต่ร้ายแรงมากคือการเปิดเผยกล้องเว็บแคมและไมโครโฟนมัลแวร์บางประเภทมีฟังก์ชันการเข้าถึงระยะไกลที่อนุญาตให้ผู้โจมตีเปิดกล้องโดยที่ผู้ใช้ไม่รู้ตัว บันทึกวิดีโอหรือเสียง และสอดแนมการสนทนา เอกสาร หรือพฤติกรรมต่างๆ ได้
ในแล็ปท็อปหลายรุ่น ตัวบ่งชี้เดียวที่มีคือไฟแสดงสถานะขนาดเล็ก แต่ก็มีภัยคุกคามที่สามารถเปลี่ยนแปลงตัวบ่งชี้เหล่านี้ได้ การติดสติ๊กเกอร์ปิดกล้องช่วยในเรื่องการมองเห็นได้ แต่คุณจำเป็นต้องรู้วิธีปิดใช้งานอุปกรณ์ป้อนข้อมูลหรือจัดการอุปกรณ์เหล่านั้นจากระบบปฏิบัติการ
ในสภาพแวดล้อมที่ละเอียดอ่อน (เช่น ห้องทำงานของผู้บริหาร ห้องที่จัดการข้อมูลลับ พื้นที่วิจัยและพัฒนา) ควรจำกัดการใช้กล้องและไมโครโฟน หรือใช้อุปกรณ์ที่ไม่มีคุณสมบัติเหล่านี้ในตัวโดยใช้เฉพาะอุปกรณ์ภายนอกที่เชื่อมต่อเมื่อจำเป็นจริงๆ เท่านั้น การกำหนดนโยบายของบริษัทให้ชัดเจนในเรื่องนี้จะช่วยลดทั้งความเสี่ยงทางเทคนิคและความกังวลของพนักงานเกี่ยวกับการถูกตรวจสอบโดยไม่รู้ตัว
ระบบสำรองข้อมูลไม่เพียงพอและขาดแผนรับมือ
หนึ่งในความผิดพลาดที่เจ็บปวดที่สุดคือการค้นพบหลังจากเหตุการณ์เกิดขึ้นแล้วว่าไม่มีไฟล์สำรองข้อมูล ไฟล์สำรองข้อมูลไม่สมบูรณ์ หรือไม่สามารถกู้คืนได้ตัวอย่างเช่น มัลแวร์เรียกค่าไถ่ใช้ประโยชน์จากจุดนี้โดยตรง: มันจะเข้ารหัสไฟล์ทั้งหมด และหากไม่มีไฟล์สำรองข้อมูลที่เชื่อถือได้ บริษัทก็จะถูกล่อลวงให้จ่ายค่าไถ่โดยไม่มีหลักประกันที่แท้จริงว่าจะสามารถกู้คืนได้
เพื่อป้องกันปัญหานี้ จำเป็นอย่างยิ่งที่จะต้องใช้กฎ 3-2-1: เก็บสำเนาข้อมูลอย่างน้อยสามชุดไว้ในสื่อบันทึกข้อมูลที่แตกต่างกันสองประเภท โดยชุดหนึ่งควรเก็บไว้ที่อื่น (เช่น ในระบบคลาวด์หรือศูนย์ข้อมูลอื่น) ควรทำการสำรองข้อมูลโดยอัตโนมัติและบ่อยครั้ง เข้ารหัสเพื่อปกป้องความลับ และทดสอบเป็นประจำผ่าน การจำลอง การกู้คืน
สิ่งที่สำคัญไม่แพ้กันคือการมีแผนรับมือเหตุการณ์ที่ชัดเจนเมื่อตรวจพบการละเมิด เวลาเป็นสิ่งสำคัญยิ่ง จำเป็นต้องทราบว่าใครเป็นผู้ประเมินขอบเขต ใครเป็นผู้ตัดสินใจเกี่ยวกับมาตรการทางเทคนิค (เช่น การแยกอุปกรณ์ การจำกัดการเข้าถึง การเปิดใช้งานระบบสำรอง) ใครเป็นผู้รับผิดชอบในการสื่อสารกับลูกค้า สื่อ และหน่วยงานที่เกี่ยวข้อง และวิธีการบันทึกทุกอย่างเพื่อให้เป็นไปตามข้อผูกพันทางกฎหมายและเรียนรู้จากเหตุการณ์นั้น
องค์กรที่มีความพร้อมมากที่สุดจะทำการจำลองสถานการณ์ต่างๆ เป็นประจำ (เช่น การโจมตีด้วยมัลแวร์เรียกค่าไถ่ การรั่วไหลของข้อมูล การหยุดชะงักของบริการที่สำคัญ ฯลฯ) เพื่อทดสอบแผน ปรับปรุงขั้นตอน และเพื่อให้แน่ใจว่าเมื่อถึงเวลาจริง จะไม่มีใครต้องแก้ไขสถานการณ์เฉพาะหน้าภายใต้ความกดดัน
การฝึกอบรมไม่เพียงพอ วัฒนธรรมองค์กรอ่อนแอ และความเข้าใจผิดเกี่ยวกับความปลอดภัยทางไซเบอร์
ในเหตุการณ์ส่วนใหญ่ สาเหตุเกิดจากความผิดพลาดของมนุษย์ เช่น การคลิก การดาวน์โหลด การตั้งค่าผิดพลาด หรือการตัดสินใจอย่างเร่งรีบ แม้จะเป็นเช่นนั้น แต่ในหลายบริษัท การฝึกอบรมด้านความปลอดภัยทางไซเบอร์ยังจำกัดอยู่เพียงแค่การนำเสนอเบื้องต้นหรือเอกสารที่แทบไม่มีใครอ่านผลที่ตามมาคือ พนักงานไม่รู้วิธีรับมือและไม่รู้สึกว่าตนเองมีส่วนร่วมในการป้องกัน
นอกจากนี้ ยังมีเรื่องเข้าใจผิดที่เป็นอันตรายมากมาย เช่น การเชื่อว่าสามารถบรรลุ "ความปลอดภัย 100%" ได้ การคิดว่า "ถ้าฉันซื้อเครื่องมือที่ดีที่สุด ฉันก็ได้รับการปกป้องแล้ว" หรือการมอบหมายปัญหาทั้งหมดให้แผนกไอทีราวกับว่าส่วนอื่นๆ ขององค์กรไม่มีความรับผิดชอบใดๆ เลย
กลยุทธ์ที่มีประสิทธิภาพเริ่มต้นด้วยความเข้าใจว่าความปลอดภัยที่สมบูรณ์แบบนั้นเป็นไปไม่ได้ และความปลอดภัยทางไซเบอร์เป็นมากกว่าผลิตภัณฑ์ แต่เป็นทัศนคติและกระบวนการต่อเนื่องจำเป็นต้องผสมผสานการป้องกัน (ลดช่องโหว่) การตรวจจับ (ระบุพฤติกรรมที่ผิดปกติได้อย่างรวดเร็ว) และการตอบสนอง (ตอบสนองต่อเหตุการณ์อย่างมีประสิทธิภาพ) โดยเรียนรู้จากแต่ละกรณีเพื่อปรับปรุงนโยบายและการควบคุม
ข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ที่พบบ่อยที่สุด ได้แก่ รหัสผ่านที่อ่อนแอ การขาดการยืนยันตัวตนแบบหลายปัจจัย (MFA) การหลอกลวงทางอีเมล (phishing) ซอฟต์แวร์ที่ล้าสมัย เครือข่ายที่ไม่ปลอดภัย การกำหนดค่าระบบคลาวด์ที่ไม่ถูกต้อง อุปกรณ์เคลื่อนที่ที่ไม่ได้รับการปกป้อง การละเลยการสำรองข้อมูล และการขาดการเตรียมพร้อมรับมือเหตุการณ์ ข้อผิดพลาดเหล่านี้มีสิ่งหนึ่งที่เหมือนกัน คือสามารถแก้ไขได้ด้วยการตัดสินใจที่ค่อนข้างง่ายหากความปลอดภัยเป็นส่วนสำคัญของการดำเนินงานประจำวันขององค์กร การลงทุนในนโยบายที่ชัดเจน เทคโนโลยีที่นำไปใช้อย่างดี และเหนือสิ่งอื่นใด คือบุคลากรที่มีความรู้และมุ่งมั่นคือวิธีที่ชาญฉลาดที่สุดในการลดความเสี่ยงและนำทางด้วยความมั่นใจในสภาพแวดล้อมดิจิทัลที่เป็นอันตรายมากขึ้นเรื่อยๆ
