'วีเอ็มแวร์' แนะโมเดล ช่วยซีไอโอรับมือภัยไซเบอร์

ภัยไซเบอร์เป็นอุปสรรคต่อการก้าวสู่ดิจิทัลทรานส์ฟอร์เมชั่น

ผลการศึกษาของสถาบันโพเนมอน เผยว่า ผลกระทบทางการเงินจากการโจมตีทางไซเบอร์รวมถึงค่าใช้จ่ายเพื่อแก้ปัญหาข้อมูลรั่วไหล (Data Breach) ในภูมิเอเชียตะวันออกเฉียงใต้มีมูลค่าสูงถึง 2.62 ล้านดอลลาร์ ในปี 2562 ซึ่งเพิ่มขึ้นจาก 2.53 ล้านเหรียญในปี 2561

เอกภาวิน สุขอนันต์ ผู้จัดการประจำวีเอ็มแวร์ ประเทศไทย กล่าวว่า ภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นกำลังเป็นอุปสรรคสำคัญต่อการก้าวสู่ “ดิจิทัลทรานส์ฟอร์เมชั่น” ขององค์กรในภูมิภาคเอเชียแปซิฟิก

ขณะนี้ สามในห้าขององค์กรในภูมิภาคนี้ได้ชะลอแผนการลงทุนด้านดิจิทัลทรานส์ฟอร์เมชั่น เนื่องจากเกรงว่าจะเป็นเป้าหมายการโจมตีทางไซเบอร์

จากรายงานของ Deloitte Cyber Smart : รายงานศักยภาพธุรกิจในเอเชียแปซิฟิก ชี้ว่าภัยคุกคามทางไซเบอร์อาจส่งผลทำให้สูญเสียจีดีพีในภูมิภาคเอเชียแปซิฟิกถึง 145 พันล้านดอลลาร์ในทศวรรษหน้า

อย่างไรก็ดี แม้จะมีการลงทุนเพิ่มขึ้นในโซลูชั่นด้านความปลอดภัย แต่กลุ่มผู้ไม่หวังดีนั้นมีทั้งทรัพยากร และเวลาเพื่อเจาะค้นหาช่องโหว่ขององค์กรได้ตลอดเวลา ยิ่งไปกว่านั้น แนวทางส่วนใหญ่ที่องค์กรใช้ในการรักษาความปลอดภัยทางไซเบอร์ในวันนี้ ยังคงเป็นแนวรีแอคทีฟที่มุ่งเน้นการไล่ล่าภัยคุกคาม

ดังนั้นองค์กรจึงต้องปรับเปลี่ยนแนวคิดการออกแบบสถาปัตยกรรมความปลอดภัยที่ครอบคลุมโครงสร้างพื้นฐานหลัก แอพพลิเคชั่น ผู้ใช้งาน และการดำเนินงาน(operation)

เขาแนะว่า องค์กรจำเป็นต้องแก้ความเข้าใจผิดด้านความปลอดภัยที่ไม่เอื้อการผสานความปลอดภัยทางไซเบอร์เข้ากับกลยุทธ์หลักทางธุรกิจ โดยมี 7 ประเด็นที่ซีไอโอทุกคนควรให้ความสำคัญคือ 1.อย่าคิดว่าถ้าเข้าใจแนวโน้มการโจมตี จะช่วยป้องกันระบบได้อย่างมีประสิทธิภาพ เรื่องนี้แนวทางที่ดีควรตรวจสอบสภาพแวดล้อมทั้งหมดในเชิงรุก

2.ความปลอดภัยเป็นหน้าที่หลักของฝ่ายไอทีที่ดูแลระบบซีเคียวริตี้เท่านั้น 3.การตัดสินใจและปกป้องสินทรัพย์ดิจิทัล (Digital Assets) เป็นหน้าที่ฝ่ายไอทีที่ดูแลระบบความปลอดภัยเท่านั้น ในความเป็นจริงควรมีการส่งเสริมการทำงานร่วมกันระหว่างการพัฒนา การดำเนินงาน และฝ่ายรักษาความปลอดภัย

ขณะที่ 4.ถึงเวลาแล้วที่ซีไอโอต้องใช้โมเดลความปลอดภัยที่ให้ความสำคัญกับแอพพลิเคชั่น ไม่ใช่เพียงการป้องกันโครงสร้างพื้นฐาน 5.จัดสรรงบประมาณในการลงทุนด้านการรักษาความปลอดภัยให้เหมาะสม จากที่ผ่านมามักไม่ได้รับการอนุมัติจากคณะกรรมการบริษัท 6. ”User" คือ จุดอ่อนของระบบรักษาความปลอดภัย

และสุดท้าย 7.การรักษาความปลอดภัยไม่เป็นอุปสรรคต่อความคล่องตัวทางธุรกิจ ทุกวันนี้องค์กรยังมีโอกาสในการสร้างนวัตกรรมเสมอ ด้วยการเข้าถึงเครื่องมืออัตโนมัติ ซึ่งสามารถส่งการอัพเดตแอพไปยังฝ่ายรักษาความปลอดภัยได้แบบเรียลไทม์

“แม้ว่าการหักล้างความเชื่อต่างๆ เหล่านี้จะเป็นก้าวแรกที่ดีสำหรับองค์กร แต่ก็ยังเป็นเพียงก้าวแรกเท่านั้น การเดินทางของการรักษาความปลอดภัยยังคงเป็นการเดินทางที่ไม่มีวันสิ้นสุด และต้องการการดูแลและความรับผิดชอบในระยะยาว”