นโยบายความปลอดภัยในสภาพแวดล้อมที่มีผู้ใช้งานหลายคนและผู้เช่าหลายราย

อินฟอร์เมเทค ดิจิตอล » Recursos » นโยบายความปลอดภัยในสภาพแวดล้อมที่มีผู้ใช้งานหลายคนและผู้เช่าหลายราย

ในองค์กรสมัยใหม่ใดๆนโยบายความปลอดภัยสำหรับสภาพแวดล้อมที่มีผู้ใช้หลายคนได้กลายเป็นส่วนประกอบสำคัญของกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ เป็นเรื่องปกติมากขึ้นที่ผู้ใช้หลายราย แผนกต่างๆ ลูกค้า หรือแม้แต่บริษัทต่างๆ จะใช้โครงสร้างพื้นฐาน แอปพลิเคชัน และข้อมูลเดียวกัน ไม่ว่าจะเป็นบนเซิร์ฟเวอร์ภายใน ในระบบคลาวด์ หรือบนอุปกรณ์ที่ใช้ร่วมกัน หากไม่มีกฎเกณฑ์ที่ชัดเจนและการควบคุมทางเทคนิคที่แข็งแกร่ง ความเสี่ยงต่อการรั่วไหลของข้อมูล การใช้สิทธิ์ในทางที่ผิด หรือการไม่ปฏิบัติตามกฎระเบียบก็จะเพิ่มสูงขึ้น

แนวคิดพื้นฐาน: ระบบปฏิบัติการแบบหลายผู้ใช้ หลายผู้เช่า และระบบปฏิบัติการเครือข่าย

สิ่งแรกที่ต้องเข้าใจคือเรากำลังพูดถึงอะไร สภาพแวดล้อมแบบผู้ใช้หลายคนคือสภาพแวดล้อมที่ผู้ใช้หลายคนใช้ทรัพยากรฮาร์ดแวร์หรือซอฟต์แวร์เดียวกันแต่แต่ละคนต้องมีพื้นที่ทำงาน การตั้งค่า และสิทธิ์ของตนเอง ซึ่งอาจเกิดขึ้นได้บนเซิร์ฟเวอร์ที่มีบัญชีผู้ใช้หลายสิบบัญชี บนคอมพิวเตอร์ที่ผู้ใช้ใช้ร่วมกันแบบหมุนเวียน หรือในแอปพลิเคชัน SaaS ที่ใช้งานโดยลูกค้าหลายพันราย

ในขณะเดียวกันสถาปัตยกรรมแบบมัลติเทนแนนซี (Multi-tenancy) คือสถาปัตยกรรมที่แอปพลิเคชันเพียงอินสแตนซ์เดียวให้บริการแก่ไคลเอนต์หรือเทนเนนต์หลายรายนี่คือโมเดลทั่วไปสำหรับบริการคลาวด์หลายอย่าง: ซอฟต์แวร์เดียว โครงสร้างพื้นฐานทั่วไป แต่มีพื้นที่ตรรกะแยกต่างหากสำหรับแต่ละไคลเอนต์ จากมุมมองด้านความปลอดภัย นี่ต้องการการแยกส่วนอย่างเข้มงวด เพื่อไม่ให้เทนเนนต์ใดเข้าถึงข้อมูลหรือการกำหนดค่าของเทนเนนต์อื่นได้

ระบบปฏิบัติการเครือข่ายก็มีบทบาทสำคัญเช่นกันระบบปฏิบัติการเครือข่ายจะประสานงานทรัพยากรที่ใช้ร่วมกัน (ไฟล์ เครื่องพิมพ์ แอปพลิเคชัน)และจัดให้มีกลไกการตรวจสอบสิทธิ์ การอนุญาต และการจัดการแบบรวมศูนย์ ทำให้สามารถจัดการสภาพแวดล้อมการทำงานร่วมกันและผู้ใช้หลายคนได้โดยไม่สูญเสียการควบคุมว่าใครเข้าถึงอะไรได้บ้าง

คุณสมบัติหลักของระบบเครือข่ายเหล่านี้ ได้แก่ความสามารถในการใช้งานหลายผู้ใช้ การทำงานหลายอย่างพร้อมกัน ความปลอดภัยขั้นสูง ความสามารถในการขยายขนาด และความสามารถในการทำงานร่วมกันระบบเหล่านี้ช่วยให้ผู้คนจำนวนมากสามารถทำงานพร้อมกันได้ โดยมีสิทธิ์และบทบาทที่แตกต่างกัน และบูรณาการอุปกรณ์และแพลตฟอร์มที่หลากหลายเข้าไว้ภายใต้กรอบการจัดการและชุดนโยบายเดียวกัน

ระบบผู้ใช้คนเดียว ระบบผู้ใช้หลายคน และระบบมัลติทาสก์: ผลกระทบต่อความปลอดภัย

ในอดีต มีการแบ่งแยกอย่างชัดเจนระหว่างระบบปฏิบัติการแบบผู้ใช้คนเดียวและแบบหลายผู้ใช้ระบบผู้ใช้คนเดียว (เช่น MS-DOS รุ่นคลาสสิก) อนุญาตให้คนเพียงคนเดียวใช้คอมพิวเตอร์และทำงานได้เพียงครั้งละหนึ่งงานเท่านั้น ระบบรักษาความปลอดภัยมีความซับซ้อนน้อยกว่า แม้ว่ายังคงจำเป็นต้องปกป้องข้อมูลผ่านการสำรองข้อมูลและโปรแกรมกู้คืนข้อมูลก็ตาม

ในทางตรงกันข้าม ระบบปฏิบัติการแบบหลายผู้ใช้ เช่น UNIX อนุญาตให้ผู้ใช้หลายคนทำงานพร้อมกันบนเครื่องเดียวกันโดยแต่ละคนทำงานจากเทอร์มินัลของตนเองและใช้กระบวนการทำงานของตนเอง ซึ่งจำเป็นต้องมีการใช้งานกลไกการตรวจสอบสิทธิ์การแยกพื้นที่ผู้ใช้ สิทธิ์การเข้าถึงไฟล์ และการตรวจสอบทรัพยากร เพื่อป้องกันไม่ให้กิจกรรมของผู้ใช้คนหนึ่งส่งผลกระทบต่อผู้อื่น

นอกจากนี้ยังมีระบบมัลติทาสก์ ซึ่งผู้ใช้คนเดียวสามารถทำงานหลายอย่างพร้อมกันได้ (เช่น Windows ในเวอร์ชันต่างๆ) แม้ว่าโดยหลักแล้วจะออกแบบมาสำหรับผู้ใช้ภายในเครื่องเพียงคนเดียว แต่ระบบปฏิบัติการเหล่านี้จำนวนมากได้รวมเอาความสามารถด้านเครือข่ายและกลุ่มงานไว้ด้วย ดังนั้นนโยบายด้านความปลอดภัยจึงต้องครอบคลุมทั้งการปกป้องคอมพิวเตอร์เองและการเข้าถึงจากระยะไกลและการใช้ร่วมกัน

สุดท้ายนี้ ระบบปฏิบัติการเครือข่ายช่วยให้คอมพิวเตอร์หลายเครื่องสามารถสื่อสารและแบ่งปันข้อมูลได้โดยมักจะรวมความสามารถในการใช้งานหลายผู้ใช้ เครือข่าย และการทำงานหลายอย่างพร้อมกัน ในบริบทเหล่านี้ การปกป้องข้อมูลจึงต้องอาศัยการควบคุมทั้งฝั่งเซิร์ฟเวอร์และฝั่งไคลเอนต์ นโยบายการเข้าถึงแบบรวมศูนย์ และกลไกในการปกป้องข้อมูลทั้งในระหว่างการส่งและขณะจัดเก็บ

โหมดผู้ใช้หลายคนบนอุปกรณ์และการจัดการแบบรวมศูนย์

นอกเหนือจากเซิร์ฟเวอร์แล้วอุปกรณ์ส่วนบุคคลและองค์กรจำนวนมากในปัจจุบันยังมีคุณสมบัติการใช้งานหลายผู้ใช้หรือหลายโปรไฟล์ ในโหมดนี้อุปกรณ์เครื่องเดียวสามารถใช้งานได้โดยบุคคลหลายคน โดยมีเซสชันที่แยกจากกันอย่างสมบูรณ์แต่ละโปรไฟล์จะมีแอปพลิเคชัน ข้อมูล และการตั้งค่าของตนเอง ซึ่งผู้อื่นจะไม่สามารถมองเห็นได้

สิ่งนี้มีประโยชน์อย่างยิ่งในโรงเรียน หน่วยงานราชการ หรือบริษัทที่มีการทำงานเป็นกะซึ่งอุปกรณ์เดียวกันอาจถูกส่งต่อให้หลายคนใช้งานตลอดทั้งวัน หัวใจสำคัญคือ ผู้ใช้แต่ละคนจะเข้าถึงได้เฉพาะแอปและเนื้อหาที่กำหนดไว้สำหรับโปรไฟล์ของตนเองเท่านั้น เพื่อเคารพความเป็นส่วนตัวและป้องกันการรั่วไหลของข้อมูลระหว่างการใช้งาน

โซลูชันการจัดการอุปกรณ์ เช่น แพลตฟอร์ม MDM/EMM ช่วยให้ทีมไอทีสามารถกำหนดแอปพลิเคชัน ข้อจำกัด และสิทธิ์การเข้าถึงสำหรับผู้ใช้แต่ละประเภทได้อย่างเป็นระบบด้วยวิธีนี้ เมื่อผู้ใช้เปิดใช้งานอุปกรณ์ที่ใช้ร่วมกัน ระบบจะกู้คืนการตั้งค่าที่ตรงกับโปรไฟล์ผู้ใช้นั้นโดยอัตโนมัติ และล้างข้อมูลของผู้ใช้ก่อนหน้าออกไปทั้งหมด

จากมุมมองด้านต้นทุนและความปลอดภัย แนวทางนี้ถือว่าน่าสนใจมากการแบ่งปันอุปกรณ์ที่ได้รับการจัดการอย่างดีจะช่วยลดค่าใช้จ่ายด้านฮาร์ดแวร์ในขณะที่ยังคงรักษาการแบ่งกลุ่มผู้ใช้ไว้อย่างชัดเจน การจัดการนโยบายความปลอดภัย การแจกจ่ายแอปพลิเคชัน และการกำหนดค่าเครือข่ายแบบรวมศูนย์จะช่วยลดภาระงานด้านไอทีและทำให้มั่นใจได้ว่ากฎต่างๆ จะถูกนำไปใช้อย่างสม่ำเสมอทั่วทั้งระบบ

ความปลอดภัยในสถาปัตยกรรมแบบหลายผู้เช่า: การแยกและการปกป้องข้อมูล

เมื่อพูดถึงระบบมัลติเทนแนนซีในแอปพลิเคชันและบริการวิเคราะห์ข้อมูล ความท้าทายหลักนั้นชัดเจน: ระบบเดียวต้องให้บริการลูกค้าจำนวนมากโดยที่ข้อมูลของพวกเขาไม่ปะปนกันตัวอย่างคลาสสิกคือการธนาคารออนไลน์: ผู้ใช้หลายล้านคนเข้าถึงแอปพลิเคชันเดียวกัน แต่แต่ละคนเห็นเฉพาะข้อมูลทางการเงินของตนเองเท่านั้น

สถานการณ์ที่คล้ายกันเกิดขึ้นในโซลูชันการวิเคราะห์แบบบูรณาการที่มีผู้เช่าหลายราย แอปพลิเคชันจะถูกติดตั้งเพียงครั้งเดียว แต่ต้องเตรียมพร้อมที่จะ แสดงข้อมูล และแดชบอร์ดเฉพาะแก่ผู้เช่าแต่ละรายแม้ว่าโครงสร้างพื้นฐานฐานข้อมูลจะใช้ร่วมกันก็ตาม เพื่อให้บรรลุเป้าหมายนี้ ต้องคำนึงถึงทั้งประสบการณ์ของลูกค้าและความปลอดภัยของข้อมูลด้วย

ในด้านการใช้งาน ลูกค้าสามารถเรียกร้องการปรับแต่งได้ ตั้งแต่รูปแบบการแสดงผลที่กำหนดเองและการออกแบบเฉพาะไปจนถึงการกำหนดค่าการเข้าถึงส่วนบุคคลสำหรับผู้ใช้ปลายทาง ความสวยงามของการออกแบบแบบหลายผู้เช่าที่ดีคือความสามารถในการนำกรอบการทำงานของแอปพลิเคชันและคำจำกัดความต่างๆ (บทบาท สิทธิ์ การจัดวาง) กลับมาใช้ใหม่โดยไม่ต้องสร้างผลิตภัณฑ์ใหม่สำหรับลูกค้าแต่ละราย

ในส่วนของชั้นข้อมูล การตัดสินใจเกี่ยวกับการสร้างแบบจำลองมีความสำคัญอย่างยิ่ง พิจารณาว่าผู้เช่าแต่ละรายจะใช้ฐานข้อมูลเดียวกัน ใช้สคีมาแยกกัน หรือใช้ตารางทั่วไปที่มีคอลัมน์รหัสผู้เช่าสำหรับการกรอง ไม่ว่าจะเป็นแบบจำลองใดก็ตาม นโยบายด้านความปลอดภัยต้องรับประกันว่าไม่มีผู้เช่ารายใดสามารถหลีกเลี่ยงตัวกรองเหล่านี้ได้

ความสามารถขั้นต่ำที่โซลูชันการวิเคราะห์ข้อมูลแบบหลายผู้เช่าที่ปลอดภัยควรมี ได้แก่ ความสามารถในการเชื่อมต่อกับโมเดลข้อมูลที่แตกต่างกันและใช้ตัวกรองต่อผู้เช่าแต่ละรายการสร้างโทเค็นสำหรับการเชื่อมต่อเพื่อป้องกันการรั่วไหลระหว่างไคลเอ็นต์ การสนับสนุนการกรองขั้นสูงต่อผู้ใช้แต่ละราย และการให้สิทธิ์การเข้าถึงทั้งหมดผ่านกลไกความปลอดภัยแบบรวมศูนย์ (เช่น SSO พร้อมการควบคุมบทบาทและคุณลักษณะ)

ระบบคลาวด์แบบหลายผู้เช่าเทียบกับระบบคลาวด์แบบผู้เช่ารายเดียว

ในระบบคลาวด์ มีโมเดลหลักอยู่สองแบบ คือโครงสร้างพื้นฐานแบบหลายผู้เช่า และโครงสร้างพื้นฐานแบบผู้เช่ารายเดียวความแตกต่างที่สำคัญคือ โครงสร้างพื้นฐานทางกายภาพที่อยู่เบื้องหลังนั้นถูกใช้ร่วมกันระหว่างลูกค้าหรือไม่

ในระบบคลาวด์แบบหลายผู้เช่า ลูกค้าหลายรายใช้ทรัพยากรทางกายภาพและตรรกะร่วมกัน ดังนั้นต้นทุนจึงถูกกระจายออกไป และผู้ให้บริการสามารถเพิ่มประสิทธิภาพการใช้กำลังการผลิตที่มีอยู่ได้ซึ่งจะช่วยลดราคาและเพิ่มความสามารถในการขยายขนาด: คุณสามารถเติบโตได้อย่างรวดเร็วโดยใช้ประโยชน์จากกลุ่มทรัพยากรที่ใช้ร่วมกัน

อย่างไรก็ตาม การแบ่งปันระบบนี้ก่อให้เกิดความท้าทายด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบ การแยกส่วนที่ออกแบบมาไม่ดีอาจทำให้เกิดการสื่อสารข้ามระบบระหว่างผู้ใช้งาน ส่งผลให้ข้อมูลรั่วไหลหรือส่งผลกระทบต่อความพร้อมใช้งานหากผู้ใช้งานที่เป็นอันตรายหรือตั้งค่าระบบไม่ถูกต้องบุกรุกโครงสร้างพื้นฐาน นอกจากนี้ กฎระเบียบบางข้อกำหนดให้ข้อมูลที่ละเอียดอ่อนต้องจัดเก็บไว้ในระบบเฉพาะ ซึ่งเป็นสิ่งที่ทำได้ง่ายกว่าในรูปแบบผู้ใช้งานรายเดียว

ในระบบคลาวด์แบบผู้เช่ารายเดียว ลูกค้าแต่ละรายจะมีโครงสร้างพื้นฐานทางกายภาพหรือตรรกะเฉพาะของตนเองซึ่งช่วยลดความซับซ้อนในการปฏิบัติตามกฎระเบียบและลดความเสี่ยงด้านการแยกส่วนลงได้ แต่ก็แลกมาด้วยต้นทุนที่สูงขึ้นและประสิทธิภาพการใช้ทรัพยากรที่ต่ำลง การตัดสินใจเลือกระหว่างโมเดลใดโมเดลหนึ่งมักเกี่ยวข้องกับการพิจารณาถึงราคา การปฏิบัติตามกฎระเบียบ ความสำคัญของข้อมูล และความยืดหยุ่นในการดำเนินงาน

ในทั้งสองกรณี นโยบายความปลอดภัยต้องครอบคลุมประเด็นต่างๆ เช่นการมองเห็นความปลอดภัยของโครงสร้างพื้นฐาน การควบคุมการเข้าถึงจากอินเทอร์เน็ตและการจัดการความรับผิดชอบร่วมกันระหว่างผู้ให้บริการและลูกค้า ซึ่งจะแตกต่างกันไปขึ้นอยู่กับว่าเป็น IaaS, PaaS หรือ SaaS

ข้อได้เปรียบของ SASE และการใช้งานหลายผู้ใช้ในด้านความปลอดภัยในการเข้าถึง

การใช้งานระบบคลาวด์คอมพิวติ้งและการทำงานระยะไกลอย่างแพร่หลายได้ผลักดันให้เกิดโมเดลต่างๆ เช่นSASE (Secure Access Service Edge)แนวคิดคือการผสานรวมความสามารถของเครือข่าย (WAN) เข้ากับคุณสมบัติความปลอดภัยขั้นสูง (เช่น SWG, CASB, FWaaS, ZTNA) ในสถาปัตยกรรมแบบกระจายศูนย์ทั่วโลกที่สามารถเข้าถึงได้จากทุกที่

โซลูชัน SASE บางส่วนยังคงใช้ระบบเฉพาะสำหรับลูกค้าแต่ละรายซึ่งจำกัดความสามารถในการขยายขนาดและทำให้การจัดการนโยบายซับซ้อนขึ้น เนื่องจากใช้วิธีการที่เหมาะสมกับสภาพแวดล้อมผู้ใช้คนเดียวและเครือข่ายแบบดั้งเดิมมากกว่า ส่งผลให้ต้องใช้นโยบายการเข้าถึงแบบเครือข่าย การรับส่งข้อมูลต้อง "กลับ" ไปยังคลาวด์ของผู้ให้บริการก่อนที่จะส่งกลับไปยังแอปพลิเคชัน และเป็นการรวมผลิตภัณฑ์ที่บูรณาการไม่ดีเข้าด้วยกัน

ในทางตรงกันข้าม แพลตฟอร์ม SASE ที่ออกแบบมาตั้งแต่เริ่มต้นให้เป็นบริการแบบหลายผู้เช่าอาศัยโครงสร้างพื้นฐานคลาวด์ขนาดใหญ่ที่กระจายอยู่ทั่วศูนย์ข้อมูลหลายร้อยแห่งผู้ใช้ทุกคนสามารถเชื่อมต่อกับจุดที่ใกล้ที่สุด ใช้มาตรการรักษาความปลอดภัยแบบเรียลไทม์ และเข้าถึงแอปพลิเคชันระยะไกลได้โดยลดความหน่วงให้น้อยที่สุด

ระบบมัลติเทนแนนซีใน SASE ช่วยให้สามารถวิเคราะห์ข้อมูลการรับส่งทั้งหมดจากลูกค้าหลายรายแบบเรียลไทม์ได้อย่างมหาศาลรวมถึงข้อมูลที่เข้ารหัส และยังช่วยให้สามารถอัปเดตการควบคุมความปลอดภัยได้ทันที หากตรวจพบภัยคุกคามใหม่ที่ใดก็ตามในโลก ระบบสามารถเปิดใช้งานการป้องกันได้ทันทีทั่วทั้งฐานลูกค้า โดยใช้ประโยชน์จากโมเดลการใช้งานร่วมกัน

นอกจากนี้ การออกแบบประเภทนี้ยังผสานรวมการควบคุมความปลอดภัยของเครือข่ายและการเข้าถึงทั้งหมด เข้าไว้ในแพลตฟอร์มเดียว ทำให้ผู้ดูแลระบบสามารถมองเห็นภาพรวมแบบครบวงตามผู้ใช้ สถานที่ และอุปกรณ์ ซึ่งช่วยให้การกำกับดูแลนโยบายในสภาพแวดล้อมที่มีผู้ใช้หลายคนซับซ้อนทำได้ง่ายขึ้น โซลูชันเหล่านี้ได้รับประโยชน์จากคุณสมบัติความปลอดภัยขั้นสูงที่เสริมการควบคุมการเข้าถึงและการป้องกันเครือข่าย

การรักษาความปลอดภัยข้อมูลแบบไฮบริดและการจัดการข้อมูลประจำตัวในสภาพแวดล้อมแบบกระจาย

เมื่อโครงสร้างพื้นฐานภายในองค์กรถูกรวมเข้ากับบริการคลาวด์ จะเกิดโซลูชัน ด้านความปลอดภัยของข้อมูลแบบไฮบริด ขึ้น ซึ่งต้องมีการกำหนดค่าอย่างระมัดระวัง โดยมักจะเกี่ยวข้องกับโหนดเฉพาะ ใบรับรอง x.509 ฐานข้อมูลจำลอง (PostgreSQL, SQL Server) และบัญชีบริการที่มีรหัสผ่านหมุนเวียน

ในสภาพแวดล้อมเหล่านี้การอัปเดตใบรับรองก่อนหมดอายุ การเปลี่ยนแปลงพารามิเตอร์การเชื่อมต่อฐานข้อมูล หรือการเตรียมศูนย์ข้อมูลใหม่ เป็นเรื่องปกติ นอกจากนี้ ด้วยเหตุผลด้านความปลอดภัย เครื่องมือหลายอย่างจะสร้างข้อมูลประจำตัวที่มีอายุการใช้งานจำกัด (เช่น เก้าเดือน) ซึ่งจำเป็นต้องมีกระบวนการหมุนเวียนเป็นระยะ

เมื่อรหัสผ่านบัญชีเครื่องใกล้หมดอายุ ผู้ให้บริการมักจะส่งการแจ้งเตือนให้สร้างรหัสผ่านใหม่และอัปเดตไฟล์การกำหนดค่าในทุกโหนด โดยปกติจะมีสองตัวเลือกให้เลือก คือ "การรีเซ็ตแบบอ่อน" ซึ่งรหัสผ่านเก่าและใหม่จะใช้งานร่วมกันได้ในช่วงระยะเวลาผ่อนผัน และ "การรีเซ็ตแบบแข็ง" ซึ่งรหัสผ่านเก่าจะใช้งานไม่ได้ทันที

หากไม่ได้ทำการหมุนเวียนรหัสผ่านตามกำหนดเวลาและรหัสผ่านหมดอายุ บริการจะได้รับผลกระทบ และ อาจจำเป็นต้อง ทำการรีเซ็ตและเปลี่ยนการกำหนดค่าใหม่ทั้งหมดบนโหนดทั้งหมดดังนั้น ในสภาพแวดล้อมที่มีผู้ใช้หลายคนและมีความสำคัญ นโยบายด้านความปลอดภัยต้องรวมถึงตารางการต่ออายุ ความรับผิดชอบที่ชัดเจน และขั้นตอนที่บันทึกไว้สำหรับการสร้างการกำหนดค่าใหม่ (เช่น ไฟล์ ISO ใหม่) และการปรับใช้โดยไม่ทำให้บริการหยุดชะงัก

นโยบายความปลอดภัยบนคลาวด์: คืออะไร และทำไมจึงสำคัญ

นโยบายความปลอดภัยบนคลาวด์เป็นกรอบการทำงานที่กำหนดว่าองค์กรควรปฏิบัติตนอย่างไรเมื่อใช้บริการและแอปพลิเคชันบนคลาวด์ นโยบายเหล่านี้ไม่ใช่เพียงเอกสารประดับตกแต่งเท่านั้น แต่ยังกำหนดเกณฑ์ในการตัดสินใจด้านความปลอดภัย ขอบเขตการดำเนินการ และพฤติกรรมที่ยอมรับได้เกี่ยวกับการจัดการข้อมูลและการใช้ทรัพยากรด้วย

นโยบายความปลอดภัยบนคลาวด์ที่ดีต้องสอดคล้องกับเป้าหมายทางธุรกิจระยะยาวและวัฒนธรรมขององค์กรควรอธิบายถึงวิธีการปกป้องข้อมูลที่ละเอียดอ่อน วิธีการรับประกันความพร้อมใช้งานและความสมบูรณ์ของข้อมูล การควบคุมที่ใช้กับการเข้าถึงของผู้ใช้ และวิธีการจัดการเหตุการณ์ต่างๆ เช่น การรั่วไหลของข้อมูลหรือการละเมิดความปลอดภัย

สิ่งสำคัญคือต้องแยกแยะนโยบายเหล่านี้ออกจากกฎหรือมาตรฐานมาตรฐานความปลอดภัยบนคลาวด์ (เช่น CIS Benchmarks, NIST, ISO 27001)โดยทั่วไปแล้วกำหนดโดยหน่วยงานที่เป็นที่ยอมรับ เป็นข้อบังคับในบางภาคส่วน และปรับแต่งได้น้อย ในทางตรงกันข้าม นโยบายภายในสามารถปรับเปลี่ยนได้ สามารถระบุรายละเอียดวิธีการนำมาตรฐานเหล่านี้ไปใช้ และทำหน้าที่เป็นแนวทางปฏิบัติสำหรับพนักงานและทีมงานด้านเทคนิค

องค์กรสามารถตัดสินใจได้ว่าจะสร้างนโยบายอย่างเป็นทางการหรือไม่ แต่ไม่สามารถเพิกเฉยต่อกฎระเบียบและข้อกำหนดที่เกี่ยวข้องในภาคส่วนของตนได้ (ตัวอย่างเช่น HIPAA ในด้านการดูแลสุขภาพ หรือกรอบการเงินที่เข้มงวดในภาคการธนาคาร) การออกแบบนโยบายที่ช่วยให้มั่นใจได้ว่ามีการปฏิบัติตามกฎระเบียบเป็นวิธีที่มีประสิทธิภาพที่สุดในการหลีกเลี่ยงบทลงโทษ ความเสียหายต่อชื่อเสียง และปัญหาทางกฎหมาย

องค์ประกอบสำคัญของนโยบายความปลอดภัยบนคลาวด์

ในการร่างนโยบายความปลอดภัยสำหรับสภาพแวดล้อมคลาวด์แบบหลายผู้ใช้ ควรจัดโครงสร้างเป็นหลายส่วน ส่วนแรกคือวัตถุประสงค์และขอบเขตในส่วนนี้ คุณต้องกำหนดวัตถุประสงค์ของนโยบายอย่างชัดเจน (เพื่อปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของสินทรัพย์บนคลาวด์) และทรัพยากร บริการ ข้อมูล และประเภทผู้ใช้ใดบ้างที่ครอบคลุม

ส่วนที่สองกล่าวถึงบทบาทและความรับผิดชอบจำเป็นอย่างยิ่งที่จะต้องระบุว่าใครเป็นผู้รับผิดชอบในการดำเนินการ ตรวจสอบ และทบทวนนโยบาย ได้แก่ เจ้าหน้าที่รักษาความปลอดภัย ผู้จัดการด้านไอที ผู้ดูแลระบบ เจ้าของข้อมูล และผู้ใช้ปลายทาง การกำหนดบทบาทจะช่วยหลีกเลี่ยงความคลุมเครือที่ไม่มีใครรับผิดชอบในการตัดสินใจ

การจำแนกประเภทข้อมูลเป็นอีกองค์ประกอบสำคัญ นโยบายต้องจัดหมวดหมู่ข้อมูล (สาธารณะ ภายใน ความลับ ข้อมูลอ่อนไหว)และกำหนดระดับการป้องกันและการควบคุมขั้นต่ำให้กับแต่ละหมวดหมู่ รูปแบบการควบคุมการเข้าถึงสร้างขึ้นบนพื้นฐานนี้ โดยทั่วไปจะใช้การควบคุมการเข้าถึงตามบทบาท (RBAC) และการตรวจสอบสิทธิ์ที่แข็งแกร่ง ซึ่งควรเป็นการตรวจสอบสิทธิ์แบบหลายปัจจัย

การเข้ารหัสข้อมูลสมควรได้รับการกล่าวถึงในส่วนเฉพาะ นโยบายต้องระบุอย่างชัดเจนทั้งสำหรับข้อมูลที่กำลังส่งผ่านและข้อมูลที่จัดเก็บไว้ ว่าจะจัดการคีย์อย่างไร จะเกิดอะไรขึ้นกับข้อมูลที่เข้ารหัสไว้ในการสำรองข้อมูลหรือในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัย และทีมต่างๆ มีหน้าที่รับผิดชอบอะไรบ้าง

สุดท้ายนี้ บทที่ว่าด้วย การรับมือกับเหตุการณ์และการปฏิบัติตามกฎระเบียบ/การตรวจสอบนั้นมีความสำคัญอย่างยิ่งควรอธิบายถึงวิธีการตรวจจับและรายงานเหตุการณ์ วิธีการประสานงานในการรับมือ ขั้นตอนที่ดำเนินการเพื่อควบคุมและกำจัดปัญหา และวิธีการบันทึกบทเรียนที่ได้รับ ส่วนที่เกี่ยวกับการปฏิบัติตามกฎระเบียบควรระบุรายละเอียดมาตรฐานที่เกี่ยวข้อง (ISO 27001, NIST, HIPAA เป็นต้น) ความถี่ในการตรวจสอบ และกระบวนการในการจัดการกับความเบี่ยงเบน

ประเภทของนโยบายความปลอดภัยที่ใช้กันทั่วไปในสภาพแวดล้อมคลาวด์แบบผู้ใช้หลายคน

ภายใต้กรอบโดยรวมนี้ การพัฒนานโยบายเฉพาะสำหรับแต่ละด้านมักเป็นประโยชน์ หนึ่งในนโยบายที่สำคัญที่สุดคือนโยบายการคุ้มครองข้อมูลซึ่งควบคุมวิธีการจำแนกประเภท จัดเก็บ เข้ารหัส และลบข้อมูลในระบบคลาวด์ นโยบายนี้ควรรวมถึงการใช้การเข้ารหัสที่แข็งแกร่ง การจัดการคีย์ การเก็บรักษาข้อมูล และการลบข้อมูลอย่างปลอดภัย

องค์ประกอบสำคัญอีกประการหนึ่งคือนโยบายการควบคุมการเข้าถึงซึ่งกำหนดว่าใครสามารถเข้าถึงทรัพยากรใดได้บ้างและภายใต้เงื่อนไขใด โดยใช้หลักการต่างๆ เช่น สิทธิ์ขั้นต่ำสุดและการแบ่งแยกหน้าที่ นโยบายนี้รวมถึงกฎสำหรับการสร้างและการยกเลิกบัญชี การจัดการบทบาท การใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย และการตรวจสอบสิทธิ์เป็นระยะ

นโยบายการรับมือเหตุการณ์ก็มีความสำคัญเช่นกันโดยจะระบุขั้นตอนการรับมือกับการโจมตีทางไซเบอร์ การรั่วไหลของข้อมูล หรือการหยุดชะงักของบริการ นโยบายนี้ควรระบุระยะเวลาในการตอบสนอง บทบาทของทีมรับมือเหตุการณ์ ช่องทางการสื่อสารภายในและภายนอก และการประสานงานกับผู้ให้บริการคลาวด์

นโยบายการระบุตัวตนและการตรวจสอบสิทธิ์กำหนดวิธีการตรวจสอบความถูกต้องของผู้ใช้ อุปกรณ์ และระบบก่อนที่จะได้รับอนุญาตให้เข้าถึงทรัพยากรที่สำคัญ โดยอาจกำหนดข้อกำหนดเกี่ยวกับความแข็งแกร่งของรหัสผ่าน การยืนยันตัวตนแบบหลายปัจจัย (MFA) ที่บังคับใช้ การจัดการข้อมูลประจำตัวแบบรวมศูนย์ หรือการใช้โซลูชัน IAM/IdP

สุดท้ายนี้ นโยบายต่างๆ เช่นความปลอดภัยของเครือข่าย และการดำเนินธุรกิจอย่างต่อเนื่อง/การกู้คืนจากภัยพิบัติจะกำหนดวิธีการปกป้องการรับส่งข้อมูล ไฟร์วอลล์และการแบ่งส่วนต่างๆ ที่นำมาใช้ วิธีการกำหนดค่า VPN หรือ ZTNA และมาตรการต่างๆ ที่รับประกันว่าองค์กรสามารถกู้คืนบริการได้ในกรณีที่เกิดเหตุการณ์ร้ายแรงหรือภัยพิบัติทางกายภาพ

วงจรชีวิตของนโยบาย: การออกแบบ การนำไปใช้ และการทบทวนอย่างต่อเนื่อง

การสร้างนโยบายไม่ใช่เรื่องที่จะทำเสร็จได้ภายในบ่ายวันเดียว ขั้นตอนแรกคือการวิเคราะห์สถานการณ์ปัจจุบันขององค์กรความเสี่ยง อุตสาหกรรม และวัตถุประสงค์ จากนั้นจึงพิจารณาข้อกำหนดทางกฎหมายที่เกี่ยวข้อง (โรงพยาบาลไม่เหมือนกับบริษัทสตาร์ทอัพด้านเทคโนโลยี) และกำหนดขอบเขตเบื้องต้นของนโยบาย

จากนั้นจึงมีการออกแบบกลยุทธ์การร่างและการอนุมัติ โดย melibatkan ฝ่ายบริหาร ฝ่ายไอทีและรักษาความปลอดภัย ฝ่ายกฎหมาย และฝ่ายทรัพยากรบุคคลหากปราศจากการสนับสนุนจากผู้บริหารระดับสูง นโยบายมักจะไม่ได้รับการดำเนินการ และหากปราศจากการมีส่วนร่วมของทีมงานด้านเทคนิคและธุรกิจ นโยบายเหล่านั้นก็มีแนวโน้มที่จะไม่สามารถนำไปปฏิบัติได้จริง หรือส่งผลกระทบเชิงลบต่อการดำเนินงาน

เมื่อร่างและอนุมัตินโยบายเสร็จแล้ว ก็ถึงเวลาลงมือปฏิบัติ ต้องสื่อสารนโยบาย ให้ผู้ใช้ที่เกี่ยวข้องทั้งหมดทราบอย่างชัดเจนต้องฝึกอบรมทีมงานหลักและต้องกำหนดค่าเครื่องมือรักษาความปลอดภัย (ไฟร์วอลล์, DLP, EDR, CASB ฯลฯ) เพื่อบังคับใช้กฎโดยอัตโนมัติให้มากที่สุดเท่าที่จะเป็นไปได้ ในกรณีที่ไม่มีระบบอัตโนมัติ จะต้องกำหนดขั้นตอนการปฏิบัติงานด้วยตนเองที่ชัดเจนมาก

เมื่อเวลาผ่านไป ภัยคุกคาม เทคโนโลยี และข้อกำหนดด้านกฎระเบียบจะเปลี่ยนแปลงไป ดังนั้นการตรวจสอบนโยบายปัจจุบันเป็นระยะจึงเป็นสิ่งจำเป็น เพื่อตรวจสอบว่าส่วนใดที่ยังคงใช้ได้ ส่วนใดที่ล้าสมัย และมีช่องว่างตรงใดบ้างระหว่างสิ่งที่เขียนไว้ในเอกสารกับสิ่งที่เกิดขึ้นจริง การตรวจสอบนี้มักทำร่วมกับฝ่ายไอที ฝ่ายรักษาความปลอดภัย และฝ่ายปฏิบัติตามกฎระเบียบ

การทบทวนควรพิจารณาถึงช่องทางการโจมตีใหม่ๆ (เช่น แรนซัมแวร์ขั้นสูง การโจมตีคอนเทนเนอร์ การโจมตี API เป็นต้น) และควรนำข้อมูลข่าวกรองด้านภัยคุกคามล่าสุดและแนวทางปฏิบัติที่ดีที่สุดมาใช้ (เช่น NIST CSF 2.0 หรือแนวทางปฏิบัติเกี่ยวกับคลาวด์ของ ISO/IEC 27017) ควรพิจารณานโยบายว่าเป็นเอกสารที่มีชีวิตที่พัฒนาไปพร้อมกับธุรกิจและสภาพแวดล้อมด้านภัยคุกคาม

การรักษาความปลอดภัยปลายทางของ Windows ในสภาพแวดล้อมที่มีผู้ใช้หลายคน

ในสถานการณ์ที่มีผู้ใช้หลายคนจำนวนมาก จุดอ่อนที่สุดยังคงอยู่ที่อุปกรณ์ปลายทาง โดยเฉพาะอย่างยิ่งเครื่อง Windows ที่ใช้งานร่วมกันหรือมีบัญชีผู้ใช้หลายบัญชี ในกรณีนี้ นโยบายความปลอดภัยควรใช้เครื่องมือของระบบที่มีอยู่แล้ว เช่นMicrosoft Defender และความสามารถด้านความปลอดภัยของ Windowsเพื่อสร้างการป้องกันที่สม่ำเสมอ โปรดดูคุณสมบัติความปลอดภัยเฉพาะของ Windowsที่ช่วยอำนวยความสะดวกในงานนี้

ประการแรกการป้องกันอุปกรณ์ต้องเปิดใช้งานอยู่เสมอ คุณสมบัติต่างๆ เช่น การป้องกันแบบเรียลไทม์ของ Microsoft Defender การป้องกันการดัดแปลง (เพื่อป้องกันมัลแวร์หรือผู้ใช้ที่ไม่ได้รับอนุญาตจากการเปลี่ยนแปลงการตั้งค่า) และการใช้มาตรการบรรเทาการโจมตี (DEP, SEHOP เป็นต้น) จะช่วยลดความเสี่ยงที่อุปกรณ์ที่ใช้งานโดยผู้ใช้หลายคนจะถูกโจมตีได้อย่างมาก

การควบคุมเครือข่ายเป็นอีกองค์ประกอบสำคัญ: การกำหนดค่าไฟร์วอลล์ Microsoft Defender ด้วยโปรไฟล์ที่เหมาะสม การเปิดใช้งานการป้องกันเครือข่ายเพื่อบล็อกการเข้าถึงเว็บไซต์ที่เป็นอันตราย และการกำหนดกฎไฟร์วอลล์ขั้นสูงที่จำกัดพอร์ตหรือที่อยู่ IP ที่สำคัญ (เช่น การเข้าถึงระยะไกล RDP) จะช่วยลดพื้นที่เสี่ยงต่อการโจมตีทั้งภายในและภายนอก

ในส่วนของการควบคุมแอปพลิเคชัน นโยบายต่างๆ เช่น การเรียกใช้เฉพาะสคริปต์ที่ลงชื่อแล้ว การใช้ AppLocker เพื่อบล็อกโปรแกรมที่ไม่ได้รับอนุญาตในตำแหน่งที่เป็นอันตราย (เช่น โฟลเดอร์ดาวน์โหลดหรือเดสก์ท็อป) และการบล็อกการติดตั้งซอฟต์แวร์ผ่าน GPO หรือรีจิสทรี เป็นมาตรการที่มีประสิทธิภาพมากในการป้องกันผู้ใช้ที่มีความรู้จำกัดจากการเรียกใช้มัลแวร์

สุดท้ายนี้การควบคุมข้อมูลและการป้องกันการท่องเว็บจะช่วยเติมเต็มภาพรวมทั้งหมด ได้แก่ การเข้ารหัสไฟล์ด้วย EFS บนคอมพิวเตอร์ที่มีผู้ใช้หลายคน การเข้ารหัสทั้งดิสก์ด้วย BitLocker การเปิดใช้งาน DLP และคุณสมบัติการควบคุมการเข้าถึงโฟลเดอร์ การใช้กฎ SmartScreen และ ASR เพื่อชะลอการทำงานของเนื้อหาเว็บหรือไฟล์แนบที่น่าสงสัย และการตั้งค่าเบราว์เซอร์ที่เข้มงวดเพื่อป้องกันการเพิกเฉยต่อคำเตือนด้านความปลอดภัย

การปกป้องข้อมูลและการสำรองข้อมูลแบบดั้งเดิมในระบบผู้ใช้คนเดียว

แม้ว่าสภาพแวดล้อมสมัยใหม่ส่วนใหญ่จะเป็นแบบผู้ใช้หลายคน แต่ก็ยังมีบางกรณีที่ยังคง ใช้ ระบบเก่าหรือระบบผู้ใช้คนเดียว เช่น MS-DOS อยู่ แม้ในกรณีเหล่านั้น นโยบายด้านความปลอดภัยก็ต้องรวมถึงการปกป้องข้อมูลผ่านการสำรองข้อมูลและยูทิลิตี้ของระบบด้วย

เครื่องมือต่างๆ เช่น คำสั่งคัดลอก (COPY, XCOPY), โปรแกรมคัดลอกทั้งดิสก์ (DISKCOPY) และฟังก์ชัน BACKUP/RESTORE ช่วยให้คุณสามารถสำรองข้อมูลล่าสุดบนสื่อบันทึกข้อมูลต่างๆ ซึ่งจำเป็นอย่างยิ่งสำหรับการกู้คืนข้อมูลในกรณีที่เกิดความล้มเหลวหรือการลบโดยไม่ตั้งใจ อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบคือ การสำรองข้อมูลเหล่านี้อาจเขียนทับเนื้อหาที่มีอยู่ ดังนั้นจึงควรทำการสำรองข้อมูลบนสื่อบันทึกข้อมูลเฉพาะเท่านั้น

นอกจากนี้ยังมีคำสั่งกู้คืนข้อมูล เช่น RECOVER หรือ UNDELETE ซึ่งสามารถกู้คืนไฟล์ที่ถูกลบโดยไม่ตั้งใจ หรือพยายามกู้คืนข้อมูลจากสื่อที่เสียหายได้แม้ว่าจะมีข้อจำกัดมากมาย แต่คำสั่งเหล่านี้มักเป็นแนวทางสุดท้ายในการป้องกันระบบที่ไม่มีเทคโนโลยีการสร้างสแนปช็อตหรือการจัดการเวอร์ชันที่ทันสมัย

ในทางกลับกัน ระบบปฏิบัติการรุ่นเก่าหลายรุ่นมีโปรแกรมป้องกันไวรัสพื้นฐานที่ปัจจุบันถือว่าล้าสมัยแล้ว แต่ในขณะนั้นถือเป็นส่วนหนึ่งของกลยุทธ์การป้องกันมัลแวร์ ประวัติศาสตร์นี้แสดงให้เห็นว่า ไม่ว่าจะเป็นแพลตฟอร์มใดก็ตาม นโยบายด้านความปลอดภัยจะต้องรวมถึงมาตรการสำรองข้อมูล การกู้คืน และการป้องกันมัลแวร์ที่ปรับให้เหมาะสมกับความสามารถของแต่ละสภาพแวดล้อมเสมอ

โดยรวมแล้ว นโยบายความปลอดภัยสำหรับสภาพแวดล้อมที่มีผู้ใช้หลายคนถือเป็นรากฐานสำคัญที่สนับสนุนการปกป้องข้อมูล การเข้าถึง และบริการ ไม่ว่าจะเป็นในระบบปฏิบัติการเครือข่าย คลาวด์แบบหลายผู้เช่า โซลูชัน SASE อุปกรณ์ที่ใช้ร่วมกัน หรืออุปกรณ์สำหรับผู้ใช้คนเดียวแบบเก่า เมื่อได้รับการออกแบบโดยมีวัตถุประสงค์ที่ชัดเจน สนับสนุนโดยการควบคุมทางเทคนิคที่แข็งแกร่ง ตรวจสอบอย่างต่อเนื่อง และนำไปใช้อย่างสม่ำเสมอ นโยบายเหล่านี้จะช่วยให้ผู้ใช้ ลูกค้า และอุปกรณ์หลายเครื่องสามารถอยู่ร่วมกันบนโครงสร้างพื้นฐานเดียวกันได้โดยไม่กระทบต่อความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลที่สำคัญ