‘ไมโครซอฟท์’ดึงไอเดีย 'Zero Trust' รู้เท่าทันภัยไซเบอร์

กรุงเทพธุรกิจ

“ไมโครซอฟท์” ย้ำความสำคัญรักษาความปลอดภัยในโลกไซเบอร์ แนะทุกองค์กรดึงนำศักยภาพ "คลาวด์" ยกระดับการปกป้องข้อมูล แอพพลิเคชั่น พนักงาน โครงสร้างพื้นฐานให้พ้นจากเงื้อมมือของผู้ประสงค์ร้าย ลดความเสี่ยง สร้างความมั่นใจ ภายใต้แนวคิด “Zero Trust”

“สรุจ ทิพเสนา” ผู้อำนวยการฝ่ายโซลูชั่นองค์กร บริษัท ไมโครซอฟท์ (ประเทศไทย) จำกัด เผยว่า ความเปลี่ยนแปลงต่างๆ มากมายที่เกิดขึ้นช่วงรอบปีที่ผ่านมา เช่น สภาพแวดล้อมการทำงานที่ไม่เน้นการเข้ามาที่ออฟฟิศเสมอไป ทำให้บริษัททั้งขนาดเล็ก และขนาดใหญ่ต่างหันมายกระดับการทำดิจิทัล ทรานส์ฟอร์เมชันกันอย่างเร่งด่วน จึงทำให้โลกก้าวเข้าสู่ยุคของ คลาวด์ อีโคโนมี (Cloud Economy)

"จากการที่เราอยู่บนดิจิทัล แพลตฟอร์มกันแล้วอย่างเต็มตัว แน่นอนว่าคลาวด์ ได้สร้างโอกาสและความเป็นไปได้ใหม่ๆ ในหลายระดับ ด้วยความยืดหยุ่นที่ช่วยให้ธุรกิจและองค์กรต่างๆ สามารถปรับตัวให้สอดรับกับทุกโจทย์และทุกความเปลี่ยนแปลง หรือแม้แต่ผันตัวสู่โมเดลธุรกิจใหม่ เพื่อเสริมสร้างศักยภาพการแข่งขัน ลดช่องว่างในเชิงโอกาสไปอย่างมหาศาล แต่ระยะยาวนั้น หากเราจะขับเคลื่อนเศรษฐกิจดิจิทัลให้เดินหน้าต่อไปได้อย่างเต็มตัว ต้องอาศัยความปลอดภัยและความมั่นใจเป็นพื้นฐานสำคัญ”

อาชญากรจู่โจมซับซ้อน

การใช้งานเทคโนโลยีล้ำสมัยอย่างแพร่หลายมากขึ้น ทั้งในระดับขององค์กระและผู้บริโภค ทำให้เหล่าอาชญากรไซเบอร์ ยกระดับแนวทางการจู่โจมให้ซับซ้อน และอันตรายมากขึ้นตลอดช่วง 30 วันที่ผ่านมา เครือข่ายการตรวจจับมัลแวร์ของไมโครซอฟท์ พบว่า มีดีไวซ์กว่า 1.66 ล้านเครื่องในประเทศไทยที่ตรวจพบมัลแวร์ ซึ่งนับว่าสูงเป็นอันดับสามในกลุ่มประเทศอาเซียน ตามหลังอินโดนีเซีย (3.27 ล้านเครื่อง) และฟิลิปปินส์ (1.83 ล้านเครื่อง)

“เมื่อการทำงานทุกจังหวะและทุกขั้นตอนก้าวมาอยู่ในโลกดิจิทัลอย่างเต็มตัว การกระทำของผู้ประสงค์ร้ายอย่างอาชญากรไซเบอร์นั้น สามารถขยายผลให้เกิดความเสียหายได้ในวงกว้างขึ้น เป็นความเสี่ยงสำคัญยุคเศรษฐกิจคลาวด์ และต้องไม่ลืมว่าอาชญากรไซเบอร์ ไม่ได้ทำงานอยู่บนมาตรฐานเดียวกับภาคธุรกิจ ไม่ต้องปฏิบัติตามกฎหมายและกรอบข้อบังคับ หรือยึดหลักศีลธรรมใดๆ ทั้งสิ้น ไมโครซอฟท์จึงใช้แนวคิด ‘Zero Trust’ ปกป้องบริษัทและลูกค้าให้ปลอดภัย ยกระดับมาตรการและเทคนิคปกป้องให้เหมาะกับสถานการณ์”

เฝ้าระวังภัยรอบทิศ-มัลแวร์อันตราย

ปัจจุบัน เครือข่ายเฝ้าระวังภัยไซเบอร์ของไมโครซอฟท์ ได้ตรวจหาความเคลื่อนไหวมัลแวร์และภัยไซเบอร์ต่างๆ ทั่วโลกจากสัญญาณข้อมูลกว่า 6.5 ล้านล้านรายการในแต่ละวัน ทำให้รู้ถึงแนวโน้มการโจมตีรูปแบบใหม่ได้ทันท่วงที จากข้อมูลขณะนี้ พบองค์กรภาคการศึกษา เป็นกลุ่มที่ตกเป็นเป้าของมัลแวร์มากที่สุดทั่วโลก ด้วยจำนวนดีไวซ์ติดมัลแวร์ที่คิดเป็น 62.2% ของยอดรวมทั้งหมด

หนึ่งในรูปแบบการจู่โจมที่อันตรายที่สุดในระยะหลัง คือเทคนิค supply chain attack หรือการจู่โจมไปที่ผู้พัฒนาซอฟต์แวร์ เพื่อสอดแทรกมัลแวร์ลงในแอพพลิเคชั่น ทำให้ลูกค้าผู้ใช้งานแอพตกเป็นเหยื่อได้โดยไม่รู้ตัว เนื่องจากมัลแวร์จะแฝงตัวมาในรูปของแอพที่องค์กรซื้อใช้งานอยู่แล้ว หรืออาจกระจายตัวออกมาในรูปของอัพเดทสำหรับแอพนั้น

ส่วนมัลแวร์เรียกค่าไถ่ (ransomware) ยังคงความอันตรายอย่างต่อเนื่อง องค์กรที่ตกเป็นเป้าของมัลแวร์ปี 2563 มีกว่า 58% ที่ตัดสินใจยอมจ่ายค่าไถ่ให้อาชญากรเพื่อแลกกับข้อมูลขององค์กร ซึ่งเป็นอัตราส่วนที่สูงขึ้นจากเดิมที่ 45% ในปี 2562 และยังอาจเป็นปัจจัยที่ผลักดันให้อาชญากรไซเบอร์เลือกจู่โจมด้วยวิธีนี้มากขึ้นอีกด้วย

ยึด“Zero Trust” ตรวจทุกจุดคุมทุกสิทธิ์

ทั้งนี้ ไมโครซอฟท์จึงนำแนวคิด “Zero Trust” มาใช้เป็นหลักการสร้างรากฐานเพื่อความปลอดภัยทุกระบบ ทุกผลิตภัณฑ์ และทุกบริการ แนวคิด Zero Trust มี 3 ข้อ คือ ตรวจสอบทุกคำขอ ใช้ข้อมูลทั้งหมดที่มีในระบบตรวจสอบและยืนยันว่าผู้เข้าใช้งานและคำขอเข้าใช้งานเป็นของจริง ตรวจสอบโดยละเอียดเท่ากัน ไม่มีการผ่อนปรนแม้จะเป็นคำขอของผู้ใช้งานจากภายในองค์กร

ให้สิทธิเฉพาะที่จำเป็น กำหนดสิทธิเข้าถึงข้อมูลและระบบต่างๆ ของผู้ใช้แต่ละคนเท่าที่จำเป็นต่อการทำงานเท่านั้น เพื่อให้ทุกคนสามารถปฏิบัติงานได้ตามเป้าหมายโดยไม่ก่อให้เกิดความเสี่ยงที่ไม่จำเป็น

พร้อมรับมือและจำกัดความเสียหายจากการจู่โจม ออกแบบเครือข่าย ระบบให้สิทธิเข้าถึงในส่วนต่างๆ และระบบตรวจสอบ/ตอบโต้ เพื่อจำกัดความเสียหายที่อาจเกิดขึ้นจากการจู่โจม และตอบโต้ได้อย่างทันที พร้อมใช้ทุกมาตรการเพื่อปกป้องข้อมูลให้ปลอดภัย ตั้งแต่เข้ารหัสข้อมูลครบวงจร จนถึงวิเคราะห์ข้อมูลตรวจหาเหตุต้องสงสัย สัญญาณของการโจมตี