Asset Discovery: สิ่งที่ขาดไม่ได้ในการเข้าใจ attack surface ทั้งหมดของคุณ

เมื่อไม่กี่ปีก่อน Justin Stouder ผู้จัดการทั่วไปของ Asset Manager จาก FireMon ได้พบกับบริษัทบริการทางการเงินขนาดใหญ่แห่งหนึ่ง และพูดคุยกับ CISO ของบริษัทเกี่ยวกับการจัดทำบัญชีสินทรัพย์ CISO รายนั้นโกรธมาก “ต้องใช้ทีมงานถึง 11 ทีม และใช้เวลารวมสามเดือน กว่าจะส่งมอบภาพรวมสถานะสินทรัพย์ให้ได้” Stouder กล่าว สามเดือนเพียงเพื่อบอก CISO ว่าบริษัทมีสินทรัพย์อยู่กี่รายการ ถึงขั้นที่ CISO ทุบโต๊ะด้วยความไม่พอใจ ระยะเวลาขนาดนั้นย่อมเป็นสิ่งที่ยอมรับไม่ได้ และการเข้าใจattack surfaceทั้งหมดขององค์กรก็ยิ่งยากขึ้นเรื่อย ๆ Gartner ระบุว่า “การแพร่กระจายอย่างรวดเร็วของอุปกรณ์ IoT จะเพิ่มความซับซ้อนอย่างมีนัยสำคัญให้กับงานบริหารจัดการสินทรัพย์ IT ที่ท้าทายอยู่แล้ว” และตามการคาดการณ์ล่าสุดของ International Data Corporation (IDC) จะมีอุปกรณ์ปลายทาง IoT ราว 41.6 พันล้านเครื่องเชื่อมต่อออนไลน์ภายในปี 2025 ดังนั้น โซลูชัน asset discoveryที่รวดเร็ว แม่นยำ และไม่รบกวนการทำงาน จึงเป็นก้าวแรกที่จำเป็นในการกำหนดขอบเขต attack surface ขององค์กร

Asset Discovery หรือหลักการที่ว่า สิ่งที่มองไม่เห็น ย่อมบริหารจัดการไม่ได้

Stouder กล่าวว่า สมมติฐานที่ผิดพลาดมากที่สุดเกี่ยวกับ security posture คือการเชื่อว่า vulnerability management ครอบคลุมสินทรัพย์ทั้งหมดที่อยู่ในความรับผิดชอบของคุณแล้ว “คุณจะยืนยันสถานะด้านช่องโหว่ได้เฉพาะกับสินทรัพย์ที่คุณรู้ว่ามีอยู่เท่านั้น” Stouder กล่าว เมื่อ vulnerability management เป็นกระบวนการปลายน้ำ จึงไม่ใช่สิ่งแรก หรือสิ่งที่สองหรือสาม ที่คุณต้องลงมือทำ Stouder อธิบาย “คุณต้องรู้ก่อนว่าในสภาพแวดล้อมของคุณมีสินทรัพย์อะไรบ้าง” Jennifer Varner ผู้อำนวยการฝ่ายขายโซลูชันความมั่นคงปลอดภัยไซเบอร์ของ Verizon North America กล่าวในเว็บแคสต์ล่าสุดที่หารือเกี่ยวกับรายงาน Verizon 2024 Data Breach Investigations Report (DBIR) “คุณต้องมองเห็นอุปกรณ์ปลายทางทั้งหมดของคุณได้อย่างครบถ้วน และเมื่อมีวิสิบิลิตี้นั้นแล้ว คุณจึงจะก้าวไปสู่สิ่งที่เราเรียกว่า ‘quantification’ ได้ ซึ่งก็คือการประเมินความเสี่ยงจากอุปกรณ์ปลายทางนั้น ณ เวลาใดก็ตาม” Stouder เห็นด้วย “คุณต้องรู้ก่อนว่าสินทรัพย์ของคุณมีอะไรบ้าง นี่คือเรื่องสำคัญอันดับแรก” เขากล่าว แนวคิดนี้ปรากฏอยู่ทั่วทุกที่ โดยเฉพาะในงาน 2024 RSA Conference ที่เพิ่งจัดขึ้น

ทำไมความเร็วจึงสำคัญต่อ asset discovery

ด้วยการแพร่หลายของ AI การโจมตีจึงเกิดขึ้นด้วยความเร็วที่ไม่เคยมีมาก่อน และการเพิ่มจำนวนของอุปกรณ์ยังเทียบไม่ได้กับการเพิ่มจำนวนของการโจมตี Stouder กล่าว “คุณต้องมีโซลูชันที่ให้มุมมองด้าน asset discovery ในระดับองค์กรได้ภายในไม่ถึงหนึ่งวัน” Stouder กล่าว สภาพแวดล้อมการทำงานแบบไฮบริดที่ซับซ้อนและ cloud workflow ที่สร้างสินทรัพย์ชั่วคราวกลายเป็นเรื่องปกติไปแล้ว “คุณต้องทำ discovery ได้อย่างรวดเร็ว แล้วทำซ้ำได้อีก พร้อมแสดงส่วนต่างที่เปลี่ยนแปลงได้ทันเวลา ครั้งแล้วครั้งเล่า” Stouder เปรียบเทียบเครื่องมือ discovery ที่รวดเร็วกับน้ำมันเชื้อเพลิงค่าออกเทนสูง เช่นเดียวกับค่าออกเทน ยิ่งเปอร์เซ็นต์ของสินทรัพย์ที่ถูกนับรวมสูงเท่าใด ยานพาหนะด้านความมั่นคงปลอดภัยของคุณก็ยิ่งทำงานได้ดีขึ้นเท่านั้น “สิ่งที่คุณพยายามทำจริง ๆ คือการจัดลำดับความสำคัญและบริหารความเสี่ยงทางการเงินรอบ ๆ อุปกรณ์ปลายทางหนึ่งเครื่อง กลุ่มอุปกรณ์ปลายทาง ช่องโหว่ หรือสิ่งอื่น ๆ ที่เปลี่ยนแปลงอยู่ตลอดในสภาพแวดล้อมของคุณ” Varner จาก Verizon กล่าว “แต่แนวคิดทั้งหมดคือ คุณจะได้รับประโยชน์สูงสุดจากการลงทุนได้อย่างไร และคุณจะรู้ได้อย่างไรว่าควรทุ่มเวลาให้กับเรื่องใดก่อน” สำหรับ Stouder คำตอบนั้นง่ายมาก “การเริ่มต้นด้วย asset discovery คือหัวใจสำคัญ” Stouder กล่าว “มันสำคัญอย่างยิ่ง และตอนนี้หลายองค์กรก็เริ่มตระหนักถึงเรื่องนี้แล้ว” ข้อมูลจาก Grand View Research ระบุว่า ตลาด Cyber Asset Management มีแนวโน้มเติบโตจาก $100 million ในปี 2021 เป็น $4 billion ภายในปี 2030 คิดเป็นอัตราการเติบโตเฉลี่ยต่อปีแบบทบต้น (CAGR) ที่ 50% ในการรับมือกับผู้ไม่ประสงค์ดี asset discovery กำลังพิสูจน์ตัวเองว่าเป็นหัวหอกด้านความมั่นคงปลอดภัยที่ได้ผลจริง

สรุป

การขาดวิสิบิลิตี้ต่อattack surfaceขององค์กร อาจสร้างความคับข้องใจให้กับทีมความมั่นคงปลอดภัย และท้ายที่สุดก็กลายเป็นช่องโหว่ในเครือข่ายของคุณ Justin Stouder จาก FireMon ชี้ว่าโซลูชัน asset discovery ที่รวดเร็วและแม่นยำคือก้าวแรกที่ขาดไม่ได้ในการสร้าง security posture เพราะสิ่งที่คุณมองไม่เห็น ย่อมบริหารจัดการไม่ได้ และสุดท้าย ความเร็วคือสิ่งสำคัญในการป้องกันการโจมตีที่ถูกสร้างขึ้นอย่างรวดเร็วด้วยพลังของ AI ในปัจจุบัน