อย่ารักษาความปลอดภัยแบบยิงเข้าประตูตัวเอง

โดย...สุธี อัศวสุนทรางกูร

ผู้จัดการประจำประเทศไทย และอินโดจีน บริษัท ซอร์สไฟร์ (ประเทศไทย) ปัจจุบันเป็นส่วนหนึ่งของซิสโก้

การแข่งขันฟุตบอลโลกกำลังดำเนินไปอย่างเข้มข้นสนุกสนาน ผู้คนทั่วโลกเกาะติดการแข่งขัน พร้อมเชียร์ทีมโปรดผ่านทางทีวี สมาร์ทโฟน แท็บเล็ต และแล็ปท็อป รวมถึงรออัพเดทข่าวล่าสุดทีมโปรดและผู้เล่นที่ชื่นชอบ ซึ่งย่อมไม่พ้นสายตาของแก๊งอาชญากรไซเบอร์ ที่ทำทุกวิถีทางเพื่อสร้างหลุมพรางไว้ล่อผู้ที่ไม่ทันระวังตัว เพื่อจะได้ดำเนินการบางอย่างที่ทำให้ระบบรักษาความปลอดภัยบนอินเทอร์เน็ตไม่ปลอดภัย

จริงอยู่ที่ว่าทุกคนเริ่มรู้ทันภัยคุกคามมากขึ้น คนส่วนใหญ่มักจะไม่คลิกลิงก์ในอีเมลเพื่อเข้าเว็บไซต์ที่มีลูกแมวน่ารักๆ ที่ถูกส่งมาจากคนที่ไม่รู้จัก แต่ถ้าในอีเมลแนะนำผู้เล่นหลักของฝั่งทีมชาติที่พลาดการแข่งขันตลอดทั้งทัวร์นาเมนต์และให้คลิกเพื่ออัพเดทเราอาจคลิกก็ได้

ในความเป็นจริง เราซึ่งเป็นผู้ใช้งานแต่ละคนล้วนเป็นจุดอ่อนในการต่อสู้กับอาชญากรไซเบอร์ เนื่องจากหลายคนมักจะคลิกไปที่ลิงก์หรือเปิดไฟล์ที่แนบมากับอีเมลโดยไม่ตรวจสอบต้นสายปลายทางของอีเมล หรือความน่าเชื่อถือของตัวลิงก์หรือไฟล์ที่แนบมาก่อน ขณะที่ผู้โจมตีขอแค่ให้มีการกดแค่คลิกเดียวก็ยึดที่มั่นได้

จากรายงานการตรวจสอบการละเมิดข้อมูลของเวอริซอนในปี 2556 พบว่าผู้โจมตีแค่ส่งอีเมลเพียง 3 ฉบับต่อหนึ่งแคมเปญฟิชชิ่ง ก็มีโอกาสสูงถึง 50% ที่จะมีคนกดหนึ่งคลิก และถ้าส่งอีเมล 8 ฉบับ นั่นหมายความว่าโอกาสที่จะบรรลุผลสำเร็จนั้นสูงถึง 80% ทีเดียว และถ้าส่ง 10 ฉบับ ก็การันตีความสำเร็จได้แน่นอน

ขณะที่โลกกำลังจับตาดูข่าวและเกมการแข่งขันในประเทศต่างๆ ประธานเจ้าหน้าที่ด้านความปลอดภัยในแต่ละองค์กรเหล่านี้ มีวิธีการป้องกันเครือข่ายธุรกิจที่เราทำงานกันอยู่ทุกวันอย่างไร สุดท้ายทุกคนรู้ดีว่าไม่ว่าจะในหรือนอกเวลางาน พนักงานก็จะเข้าไปดูข่าวล่าสุดและบทวิเคราะห์เกี่ยวกับแต่ละแมตช์ และแน่ใจได้เลยว่าพนักงานส่วนใหญ่ก็จะใช้อุปกรณ์ขององค์กรในการเสพข้อมูลเหล่านี้

การรักษาความปลอดภัยเป็นประเด็นปัญหาที่ตัวบุคคลและก็ยังเป็นอย่างนั้นอยู่เรื่อยไป ซึ่งการมาของกระแสอินเทอร์เน็ตในทุกสรรพสิ่ง หรือ Internet of Everything กำลังทำให้เรื่องนี้กลายเป็นปัญหามากขึ้น นอกจากที่ผู้ใช้จะทำให้ระบบเปิดสู่มัลแวร์โดยไม่ได้ตั้งใจผ่านทางแล็ปท็อปและแท็บเล็ตแล้วยังอาจคลิกเข้าไปดูลิงก์จากสมาร์ทวอช ระบบในรถยนต์ ฯลฯ หลังจากมัลแวร์เข้าไปอยู่ในอุปกรณ์ต่างๆ ได้แล้วก็ใช้เวลาเพียงไม่นานในการแพร่กระจายไปยังเครือข่ายพร้อมอุปกรณ์ที่เชื่อมต่อกับเครือข่ายทั้งหมด เรื่องนี้เกิดขึ้นง่ายและดูเหมือนจะมาจากลิงก์ข่าวน่าเชื่อถือที่ส่งมาจากอีเมลแอดเดรสของคนที่เราจัดเป็นเพื่อนนั่นเอง

การตอบโจทย์ความกังวลของผู้คนที่เพิ่มมากขึ้น ต้องมองไปไกลว่าการรักษาความปลอดภัยอุปกรณ์และข้อมูลเพื่อให้ตอบโจทย์ได้ครอบคลุมทั้งในส่วนของผู้คนที่ใช้งานและกระบวนการ ซึ่งเป็นปัญหาส่วนหนึ่งโดยการให้ความรู้ องค์กรต้องติดตั้งโปรแกรมภายในองค์กรเพื่อให้มั่นใจว่าผู้ใช้รู้ว่าอะไรเป็นอะไร และหยุดพฤติกรรมคลิกไปยังลิงก์ที่อาจเป็นมัลแวร์ได้

นอกจากนี้ ผู้ใช้ยังต้องเข้าใจว่าจะต้องบอกองค์กรเมื่อไหร่และอย่างไร เกี่ยวกับเหตุการณ์น่าสงสัยที่เกิดขึ้นเพื่อลดหรือบล็อกความพยายามโจมตีในอนาคตได้ การสร้างการรับรู้และให้ข้อเสนอแนะ เช่น การเอาเมาส์ไปจ่อเหนือลิงก์เพื่อดูที่มาข้อมูลก่อนคลิก หรือไม่เปิดไฟล์ที่แนบมาโดยที่คุณไม่ได้ขอไป สามารถเป็นสิ่งที่ทำควบคู่ไปกับการรับมือกับการโจมตีบนโลกไซเบอร์ได้

แต่กระนั้นมัลแวร์จะยังพยายามเจาะเข้ามาที่เครือข่ายให้ได้อยู่ดี ดังนั้น องค์กรต้องมีโซลูชั่นรักษาความปลอดภัยที่ให้ความสามารถในการมองเห็นทุกความเคลื่อนไหวและควบคุมสิ่งต่างๆ ที่เกิดขึ้นกับอุปกรณ์ ผู้ใช้แอพพลิเคชั่น และระบบงานที่เชื่อมต่อเข้าออกเครือข่ายทุกวันในบริบทแวดล้อมที่เหมาะสม เพื่อช่วยปกป้ององค์กรจากการโจมตีที่เลี่ยงไม่ได้ โซลูชันรักษาความปลอดภัยที่ให้การรับรู้ในระดับของบริบทแวดล้อมสามารถมองเห็นและหาความสัมพันธ์ร่วมระหว่างข้อมูลจำนวนมหาศาลกับข้อมูลเหตุการณ์ที่เกี่ยวข้องกับสภาพแวดล้อมไอทีได้อย่างชาญฉลาด ทั้งแอพพลิเคชัน ผู้ใช้ อุปกรณ์ ระบบปฏิบัติการ ช่องโหว่ การบริการ กระบวนการ พฤติกรรมเครือข่าย ไฟล์ต่างๆ และภัยคุกคาม นอกจากนี้ยังสามารถหาความสัมพันธ์ร่วมระหว่างข้อมูลในประเทศและความรู้เท่าทันที่มีอยู่ในชุมชนทั่วโลกเพื่อให้มีมุมมองเชิงลึกมากขึ้นกว่าเดิม ความสัมพันธ์ร่วมที่ว่านี้จะให้ข้อมูลเกี่ยวกับบริบทแวดล้อมที่จำเป็นเพื่อมาช่วยในการตัดสินใจดำเนินการป้องกันได้ดีขึ้น การที่จะเปลี่ยนการตัดสินใจเหล่านั้นให้กลายเป็นการดำเนินการแบบทันท่วงทีพร้อมปกป้ององค์กรจากภัยคุกคามขั้นสูงในปัจจุบัน โซลูชันรักษาความปลอดภัยต้องช่วยให้คุณควบคุมและปรับเปลี่ยนพร้อมบังคับใช้งานตามนโยบายได้อย่างยืดหยุ่นตลอดทั่วทั้งเครือข่ายได้อย่างอัตโนมัติ

ความรู้เท่าทันเป็นองค์ประกอบสำคัญของกลยุทธ์การรักษาความปลอดภัยรอบด้าน แต่ต้องอาศัยการผสมผสานเข้ากับความสามารถในการมองเห็นทุกความเคลื่อนไหวพร้อมควบคุมได้ ด้วยวิธีนี้จะช่วยให้เรารื่นรมย์กับการดูฟุตบอล ขณะเดียวกันก็ช่วยลดความเสี่ยงจากการโดนโจมตีบนไซเบอร์พร้อมปกป้องเครือข่ายได้อย่างเห็นผล