5 ความท้าทายด้านความปลอดภัยเครือข่ายในปี 2021 และปีต่อ ๆ ไป

มีทฤษฎีมากมายว่าปัญหาด้าน network security เรื่องใดสำคัญที่สุดในแต่ละช่วงเวลา ประเด็นนี้ขึ้นอยู่กับมุมมองของแต่ละฝ่ายอย่างมาก โดยเฉพาะในแวดวงที่เต็มไปด้วยผู้สนับสนุนแนวทางต่าง ๆ ผู้เชี่ยวชาญเฉพาะทาง และผู้จำหน่ายโซลูชัน ซึ่งต่างให้ความสำคัญกับชิ้นส่วนของปริศนาที่ตนเองถนัด แต่สุดท้ายแล้ว สิ่งที่สำคัญคือองค์กรต้องจัดวางและปรับการดำเนินงานอย่างต่อเนื่อง เพื่อลดหรือป้องกันภัยคุกคามต่อ network security ที่พบบ่อยที่สุด แม้ความเสี่ยงจะไม่เปลี่ยนไปมากนัก ไม่ว่าจะเป็นไวรัส botnet การควบคุมการเข้าถึง และการมองเห็นเครือข่าย ล้วนเป็นความท้าทายที่อยู่คู่กับเราเสมอ แต่วิธีที่ผู้โจมตีใช้ประโยชน์จากช่องโหว่ และวิธีที่เรารับมือกับพวกเขานั้นเปลี่ยนแปลงอยู่ตลอดเวลา

ภัยคุกคามต่อ network security คืออะไร

ภัยคุกคามต่อ network security คือกิจกรรมที่มุ่งร้ายใด ๆ ที่ออกแบบมาเพื่อเจาะระบบ สร้างความเสียหาย หรือเข้าถึงเครือข่ายและข้อมูลสำคัญขององค์กรโดยไม่ได้รับอนุญาต ภัยคุกคามเหล่านี้มีตั้งแต่การโจมตีทางไซเบอร์แบบอัตโนมัติ ภัยคุกคามจากบุคคลภายใน ไปจนถึงการตั้งค่าที่ผิดพลาด ซึ่งทั้งหมดอาศัยช่องโหว่เพื่อแทรกซึมเข้าสู่ระบบ ในเวลานี้และในอนาคตอันใกล้ อาวุธที่ดีที่สุดคือระบบอัตโนมัติ ผู้โจมตีใช้เทคโนโลยีนี้เพื่อค้นหาข้อมูลที่มีมูลค่าสูงที่สุดภายในเครือข่าย ส่ง loader และ cryptor ด้วยวิธี brute force ใช้งาน keylogger ดำเนินการ banking inject ให้บริการ bulletproof hosting และอื่น ๆ อีกมาก เราจึงต้องใช้วิธีเดียวกันตอบโต้ และระบบอัตโนมัติคือหนทางเดียวที่จะปกป้องเครือข่ายที่ซับซ้อนและเปลี่ยนแปลงตลอดเวลาจากภัยคุกคามเครือข่ายยุคใหม่ มาดูกันว่าความท้าทายด้านความปลอดภัยที่ใหญ่ที่สุดที่ธุรกิจเผชิญอยู่คืออะไร และระบบอัตโนมัติช่วยลดความเสี่ยงเหล่านั้นได้อย่างไร

5 ภัยคุกคามสำคัญต่อ network security และแนวทางรับมือ

รายการนี้นำเสนอความเสี่ยงด้าน network security 5 ประการ แต่ทั้งหมดล้วนมีต้นตอจากสภาพเดียวกัน นั่นคือความซับซ้อนของโครงสร้างพื้นฐานด้าน IT นี่คือปัญหาที่แท้จริงและไม่มีทางหลีกเลี่ยงได้ โดยเฉลี่ยแล้วองค์กรขนาดใหญ่มีผลิตภัณฑ์ราว 500 รายการใน technology stack และใช้ API มากกว่า 1100 รายการ เมื่อรวมกับการทำงานระยะไกลที่เพิ่มขึ้น เราจึงต้องบริหารจัดการการเชื่อมต่อ ผู้ใช้ และอุปกรณ์มากกว่าที่เคย เราจำเป็นต้องเข้าใจปัญหาด้าน network security และขยายขีดความสามารถในการตอบสนองได้อย่างรวดเร็วที่สุด หากต้องการปกป้ององค์กรจากภัยคุกคาม การพูดถึงความซับซ้อนด้าน cybersecurityเพียงอย่างเดียวไม่ได้ให้ข้อมูลที่นำไปปฏิบัติได้จริง ดังนั้นโปรดเจาะลึกรายการด้านล่างเพื่อดูว่าความท้าทายด้าน network security ประเภทใดที่ท่านจัดการได้จริง และต้องทำอย่างไร

1. การตั้งค่า firewall ที่ผิดพลาด

แม้จะเป็นหัวข้อที่ดูไม่น่าตื่นเต้นที่สุดในบรรดาปัญหา network security ทั่วไป แต่การตั้งค่า firewall ที่ผิดพลาดยังคงครองอันดับหนึ่ง การตั้งค่าที่ผิดพลาดที่พบบ่อย ได้แก่

• กฎที่อนุญาตกว้างเกินไป ทำให้ผู้ใช้เข้าถึงได้โดยไม่มีข้อจำกัด
• กฎที่ล้าสมัยสำหรับระบบหรือแอปพลิเคชันที่เลิกใช้งานแล้ว
• ลำดับกฎที่ไม่ถูกต้อง ทำให้ข้ามการตรวจสอบด้านความปลอดภัยที่สำคัญ

ค่าเริ่มต้นที่ไม่ได้ปรับแต่งและไม่สอดคล้องกับความต้องการด้านความปลอดภัย การบริหารจัดการ firewall เป็นเรื่องยาก เพราะเครือข่ายมีความซับซ้อนและซับซ้อนมากขึ้นในทุก ๆ เดือน จากข้อมูลของ IDC ตลาด security appliance ทั่วโลกมีมูลค่าถึง $4.2 billion ในไตรมาสที่สองของปี 2024 โดยมีการจัดส่งมากกว่าหนึ่งล้านเครื่อง ขนาดการใช้งานระดับนี้ตอกย้ำความจำเป็นของระบบอัตโนมัติในการบริหารและปรับแต่งกฎ firewall เพื่อรักษา security posture ให้แข็งแกร่ง แต่นั่นไม่ได้หมายถึงการใช้ระบบอัตโนมัติเต็มรูปแบบ โซลูชันที่ดีที่สุดจะมอบการควบคุมและการมองเห็นเครือข่ายและ firewall ที่ปรับเปลี่ยนได้ตามสถานการณ์ เป้าหมายควรเป็นการลดความผิดพลาดของมนุษย์ ไม่ใช่การแทนที่มนุษย์ เพราะงานวิเคราะห์ในขั้นตอน triage และ escalation ต้องอาศัยความเข้าใจในรายละเอียดเชิงบริบทที่ไม่มีเครื่องจักรใดทำได้ รับชม webinar ของเราเกี่ยวกับการหลีกเลี่ยงการตั้งค่า firewall ที่ผิดพลาดซึ่งพบบ่อย

2. การควบคุมสิทธิ์การเข้าถึงระดับสูงที่หละหลวม

การใช้สิทธิ์การเข้าถึงระดับสูงในทางที่ผิดเป็นวิธีที่แฮกเกอร์นิยม เพราะการใช้ประโยชน์จากข้อมูลประจำตัวที่มีอยู่แล้วนั้นง่ายกว่าการเจาะเข้าเครือข่าย จากงานวิจัยของ Health Sector Cybersecurity Coordination Center พบว่า 68% ของเหตุข้อมูลรั่วไหลเริ่มต้นจากการใช้สิทธิ์การเข้าถึงระดับสูงในทางที่ผิด หลายองค์กรมุ่งเน้นงานการบริหารจัดการ firewallไปที่การอนุญาตให้เข้าถึงเป็นหลัก ซึ่งมักนำไปสู่การให้สิทธิ์แก่ผู้ใช้จำนวนมากเกินไปในระดับที่สูงเกินความจำเป็น นี่คือความผิดพลาดที่อันตราย เพื่อให้ firewall เป็นอุปกรณ์ด้านความปลอดภัยที่มีประสิทธิภาพมากขึ้นในเครือข่าย ความเสี่ยงต้องได้รับการประเมินด้วยน้ำหนักเท่ากับการเข้าถึง ข้อมูลประจำตัวเพียงอย่างเดียวไม่ได้บอกเพียงพอว่าผู้ใช้ที่ร้องขอการเข้าถึงนั้นถูกต้องหรือไม่ ข้อมูลประจำตัวจำเป็นต้องได้รับการยืนยันตัวตนร่วมกับบริบทของปัจจัยอื่น ๆ เช่น

• ตำแหน่งทางภูมิศาสตร์
• IP address
• เวลาที่เข้าถึง
• อุปกรณ์ที่ใช้
• รูปแบบพฤติกรรม

ระบบอัตโนมัติมีบทบาทสำคัญในการหยุดยั้งการใช้สิทธิ์การเข้าถึงระดับสูงในทางที่ผิด โดยลดความผิดพลาดของมนุษย์ที่นำไปสู่ภัยคุกคามต่อ network security เพิ่มความคล่องตัวด้านความปลอดภัย และยกระดับประสิทธิภาพการทำงานของทีมความปลอดภัยของท่านให้สูงสุด

3. การผสานการทำงานของเครื่องมือที่ไม่แข็งแรง

ปัญหาไม่ได้อยู่ที่การมีเครื่องมือมากเกินไป แต่อยู่ที่การมีเครื่องมือจำนวนมากที่ไม่แลกเปลี่ยนข้อมูลกันอย่างไร้รอยต่อ เครือข่ายไม่ได้เป็นโซนเดียว แต่เป็นระบบของ software-defined network, micro-segmentation รวมถึงกฎและสินทรัพย์เครือข่ายที่สร้างความซับซ้อนแบบทวีคูณ เพื่อทำความเข้าใจสิ่งที่เกิดขึ้นในเครือข่าย ทีมความปลอดภัยต้องสลับจาก console หนึ่งไปอีก console หนึ่ง และพยายามตีความว่าตัวชี้วัดหนึ่งหมายถึงอะไรเมื่อพิจารณาร่วมกับตัวชี้วัดอื่น ผลลัพธ์คือสภาพแวดล้อมที่เอื้อต่อความผิดพลาดของมนุษย์ และทิ้งช่องว่างให้ผู้โจมตีใช้ประโยชน์ บางองค์กรคิดว่าตนเองปลอดภัยแม้เครื่องมือจะไม่ผสานการทำงานระหว่างกัน เพราะทุกเครื่องมือเชื่อมต่อกับ SIEM อยู่แล้ว อย่างไรก็ตาม ระบบ SIEM มักไม่เพียงพอต่อการรับมือภัยคุกคามต่อ network security เพราะ ขาดอินเทอร์เฟซที่ใช้งานง่าย ทำให้ทีมความปลอดภัยใช้งานและเข้าถึงข้อมูลได้ยาก ไม่สามารถให้ข้อมูลเชิงลึกที่เข้าถึงง่ายและนำไปปฏิบัติได้จริง จึงเป็นอุปสรรคต่อการตอบสนองอย่างรวดเร็วต่อการโจมตีด้วย ransomware การโจมตีแบบ phishing หรือความเสี่ยงอื่น ๆ ต่อข้อมูลสำคัญ สร้างข้อมูลปริมาณมหาศาลเกินกว่าที่บุคลากรด้านความปลอดภัยส่วนใหญ่จะรับไหว มุ่งเน้นสัญญาณที่ระบบสร้างขึ้นเป็นหลัก จึงอาจมองข้ามการโจมตีที่ดำเนินการด้วยมือ ตรวจจับความผิดปกติและกิจกรรมน่าสงสัยเฉพาะของผู้ใช้ได้ยาก เช่น รูปแบบการเข้าถึงที่ผิดปกติข้ามแผนก แพลตฟอร์ม security analytics ช่วยให้การวิเคราะห์ข้อมูลง่ายขึ้นด้วยการค้นหาด้วยภาษาธรรมชาติ การเก็บรวบรวมข้อมูลอัตโนมัติ และการเชื่อมโยงข้อมูลอัตโนมัติ สิ่งนี้ช่วยเร่งการตรวจจับภัยคุกคามและลดความเชี่ยวชาญทางเทคนิคที่จำเป็น ทำให้ network security มีประสิทธิภาพและเข้าถึงได้มากขึ้น

4. การขาดการมองเห็นสินทรัพย์

การมองเห็นสินทรัพย์เปลี่ยนแปลงอยู่ตลอดเวลา เมื่อมีอุปกรณ์เครือข่าย ระบบคอมพิวเตอร์ และ endpoint ใหม่ ๆ เข้ามาในสภาพแวดล้อมของท่าน โดยทั่วไปแล้วไม่มีวิธีใดที่จะบอกได้ว่าเครือข่ายมีความปลอดภัยหรือสอดคล้องกับข้อกำหนดหรือไม่ ณ ช่วงเวลาใดเวลาหนึ่ง อย่างดีที่สุดผู้เชี่ยวชาญด้านความปลอดภัยทำได้เพียงย้อนดูข้อมูลในอดีตเพื่อบอกว่าเครือข่ายเคยปลอดภัยในช่วงเวลาหนึ่งหรือไม่ ซึ่งไม่ใช่ข้อมูลที่นำไปปฏิบัติได้ องค์กรจำเป็นต้องเข้าใจว่ากฎ firewallถูกตั้งค่าอย่างไรและเพราะเหตุใด ผลที่ตามมาจากการเปลี่ยนแปลงแต่ละครั้งคืออะไร และการเปลี่ยนแปลงนั้นส่งผลต่อ security posture และ compliance posture อย่างไร มีเพียงไม่กี่องค์กรที่ทำได้ เนื่องจากอุปสรรคที่พบบ่อย เช่น

• บุคลากร IT ไม่เพียงพอ
• เครื่องมือบริหารจัดการเครือข่ายที่ไม่มีประสิทธิภาพ
• ไม่มีการมองเห็นเส้นทางการส่งมอบแอปพลิเคชัน
• ไม่มีทีม IT ประจำสำนักงานสาขา

ระบบอัตโนมัติช่วยให้ท่านมองเห็น ทำแผนผัง และบริหารจัดการการเปลี่ยนแปลงของโครงสร้างพื้นฐานได้ในทุกช่วงเวลา นี่คือการมองเห็นที่แท้จริง และส่งผลกระทบที่ขยายไปไกลกว่าภายใน SOC การมองเห็นสนับสนุนธุรกิจโดยรวม ด้วยการทำให้เปลี่ยนแปลงได้เร็วขึ้นและปลอดภัยยิ่งขึ้นโดยไม่กระทบต่อ compliance ช่องว่างระหว่างการบริหารความเสี่ยงด้าน network security กับการสร้างโอกาสทางธุรกิจที่นำไปสู่ความได้เปรียบในการแข่งขันจึงถูกเติมเต็ม ดูว่าการบริหารจัดการ cyber assetช่วยเพิ่มการมองเห็นของท่านได้อย่างไร

5. โครงสร้างพื้นฐานและมาตรการควบคุมที่ไม่สอดคล้องกัน

ทีมงานไม่สามารถตามทันปริมาณภัยคุกคามต่อ network security และช่องโหว่ที่ต้องลดความเสี่ยงหรือแพตช์ซึ่งเพิ่มขึ้นอย่างต่อเนื่อง อีกทั้งยังมีแอปพลิเคชันใหม่ที่ต้องทดสอบและปรับใช้ ภัยคุกคามทางไซเบอร์รูปแบบใหม่ที่ต้องรับมือ และแน่นอนว่าคำขอเข้าถึงที่ต้องอนุมัติ ส่งกลับเพื่อยืนยันตัวตนเพิ่มเติม หรือปฏิเสธ ทางออกสำหรับงานที่มีทั้งปริมาณและความหลากหลายเช่นนี้คือ orchestration หลายคนมักเข้าใจว่า orchestration มีความหมายเดียวกับระบบอัตโนมัติ ซึ่งไม่ถูกต้อง ระบบอัตโนมัติมุ่งเน้นการดำเนินงานเฉพาะอย่าง ขณะที่ orchestration จัดเรียงงานต่าง ๆ ให้ทำงานได้อย่างเหมาะสมที่สุดภายใน workflow เช่น การรวมมาตรการควบคุมด้านความปลอดภัยทั้งหมดเข้าด้วยกันและทำให้การเปลี่ยนแปลงเป็นระบบอัตโนมัติ โซลูชัน orchestration ควรมีคุณสมบัติดังนี้

• ครอบคลุมและเป็นระบบอัตโนมัติด้านnetwork securityในทุกมิติ ตั้งแต่การออกแบบ policy จนถึงการนำไปใช้งาน
• สามารถตรวจสอบสตรีมข้อมูลแบบเรียลไทม์ เพื่อให้เห็นภาพ security posture ของเครือข่ายได้ทันที
• ขยายขนาดได้ในทุกทิศทาง รวบรวมรายละเอียดด้านความปลอดภัยและปรับกฎของอุปกรณ์ให้เป็นมาตรฐานเดียวกันเพื่อจัดเก็บในฐานข้อมูลรวม
• อยู่ภายใน console เดียวที่ให้การมองเห็นเครือข่ายอย่างครบถ้วนและสั่งการมาตรการควบคุมด้านความปลอดภัยได้

องค์กรด้านสาธารณสุขแห่งหนึ่งเอาชนะความท้าทายด้าน network security เพื่อบรรลุ compliance และการรับรอง HITRUST ได้อย่างไร

Convey Health Solutions ประสบปัญหาในการรักษา compliance ให้เป็นไปตามข้อกำหนดด้านสาธารณสุข ขณะที่ต้องดูแล firewall กว่า 40 ตัวซึ่งพึ่งพากระบวนการแบบแมนนวลและไม่มีการบริหารจัดการแบบรวมศูนย์ องค์กรจึงขอให้ FireMon ช่วยทำให้งานด้าน compliance คล่องตัวขึ้นและทำให้กระบวนการบริหารการเปลี่ยนแปลงเป็นระบบอัตโนมัติ การตัดสินใจครั้งนี้มาจากการประเมิน compliance การจัดทำเอกสารและรายงาน rule แบบอัตโนมัติ รวมถึง workflow สำหรับการทบทวนและการรับรอง rule ใหม่ ปัจจุบันองค์กรด้านการดูแลสุขภาพแห่งนี้สามารถวิเคราะห์และรายงานแบบเรียลไทม์ได้ว่าระบบใดบ้างที่ถูกปรับตั้งค่าร่วมกันเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและปกป้องสินทรัพย์สำคัญ อีกทั้งยังสามารถล้างและนำ rule เกือบ 300 รายการที่ไม่ได้รับการทบทวนมานานกว่าสามปีออกจากระบบ และตรวจพบ “shadow rules” กว่า 150 รายการ ซึ่ง FireMon ช่วยให้ระบุและกำจัดออกได้อย่างรวดเร็ว ส่งผลให้ได้รับการรับรอง HITRUST และลดระยะเวลาการตรวจสอบลงสองในสาม

วิธีระบุภัยคุกคามด้านความปลอดภัยเครือข่าย

การระบุภัยคุกคามด้านความปลอดภัยเครือข่ายอย่างมีประสิทธิผลต้องอาศัยแนวทางเชิงรุกที่ผสานเทคโนโลยี นโยบาย และความตระหนักรู้เข้าด้วยกัน ภัยคุกคามไซเบอร์เปลี่ยนแปลงอยู่ตลอดเวลา องค์กรจึงต้องนำหน้าด้วยการป้องกันที่แข็งแกร่งและการเฝ้าระวังอย่างต่อเนื่อง ด้านล่างนี้คือกลยุทธ์สำคัญที่ช่วยให้องค์กรตรวจพบและลดความเสี่ยงก่อนที่จะลุกลาม

ดูแลซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดและอัปเดตแพตช์เสมอ

ซอฟต์แวร์ที่ล้าสมัยและระบบที่ไม่ได้ติดตั้งแพตช์ก่อให้เกิดช่องโหว่ที่ผู้โจมตีมักใช้เป็นช่องทางเจาะระบบ การดูแลให้ระบบปฏิบัติการ firewall แอปพลิเคชัน และเครื่องมือด้านความปลอดภัยเป็นเวอร์ชันล่าสุดอยู่เสมอช่วยลดการเปิดรับความเสี่ยงจากช่องโหว่ที่เป็นที่รู้จัก การบริหารจัดการแพตช์อย่างสม่ำเสมอและการอัปเดตอัตโนมัติช่วยให้องค์กรปิดช่องว่างด้านความปลอดภัยก่อนที่จะถูกใช้ในการโจมตีไซเบอร์ นอกจากนี้ เครื่องมือสแกนช่องโหว่ยังช่วยระบุจุดอ่อน ทำให้ทีม IT จัดการความเสี่ยงที่อาจเกิดขึ้นได้ในเชิงรุกก่อนจะกลายเป็นการละเมิดข้อมูลเต็มรูปแบบ

ติดตั้งการเฝ้าระวังเครือข่ายอย่างครอบคลุม

การมองเห็นคือหัวใจสำคัญของการระบุและตอบสนองต่อภัยคุกคามด้านความปลอดภัยเครือข่าย โซลูชันการเฝ้าระวังอย่างต่อเนื่องให้ข้อมูลเชิงลึกแบบเรียลไทม์เกี่ยวกับรูปแบบทราฟฟิก พฤติกรรมผู้ใช้ และความผิดปกติของระบบ แพลตฟอร์ม Security Information and Event Management (SIEM) และ threat intelligence feed ช่วยให้ตรวจพบกิจกรรมที่น่าสงสัยได้ตั้งแต่เนิ่น ๆ การแจ้งเตือนอัตโนมัติและการตรวจจับความผิดปกติด้วย AI ยังเสริมความสามารถของทีมความปลอดภัยในการตอบสนองอย่างรวดเร็ว ลดระยะเวลาที่ผู้โจมตีแฝงตัวอยู่ในระบบ และป้องกันการรั่วไหลของข้อมูลที่สร้างความเสียหายสูง

สร้างการป้องกันขอบเขตเครือข่ายที่แข็งแกร่ง

ขอบเขตเครือข่ายยังคงเป็นจุดเข้าสำคัญของผู้โจมตี การป้องกันในชั้นนี้จึงเป็นเกราะที่ขาดไม่ได้ Firewall ระบบตรวจจับและป้องกันการบุกรุก (IDPS) และการแบ่งเซกเมนต์เครือข่าย ล้วนช่วยควบคุมการเข้าถึงและจำกัดขอบเขตความเสียหายจากการถูกเจาะระบบ การกำหนด firewall rule อย่างถูกต้องช่วยลดการเปิดรับความเสี่ยง ขณะที่ micro-segmentation ป้องกันการเคลื่อนไหวในแนวขวางภายในเครือข่าย องค์กรควรใช้หลักการให้สิทธิ์เท่าที่จำเป็น (least privilege) เพื่อให้มั่นใจว่ามีเพียงผู้ใช้และอุปกรณ์ที่ได้รับอนุญาตเท่านั้นที่สื่อสารข้ามสภาพแวดล้อมที่มีความอ่อนไหวได้

ใช้โซลูชัน Software Defined Perimeter เพื่อยกระดับการป้องกัน

การป้องกันเครือข่ายแบบเดิมไม่เพียงพออีกต่อไปในยุคของ cloud computing และการทำงานระยะไกล Software Defined Perimeter (SDP) สร้างโมเดลความปลอดภัยแบบไดนามิกที่อิงกับตัวตน ซึ่งจำกัดการเข้าถึงแอปพลิเคชันและข้อมูลตามการยืนยันตัวตนแบบเรียลไทม์ แนวทางนี้ซ่อนโครงสร้างพื้นฐานเครือข่ายจากผู้ใช้ที่ไม่ได้รับอนุญาต จึงลดพื้นที่การโจมตีได้อย่างมีนัยสำคัญ โซลูชัน SDP ทำงานร่วมกับสถาปัตยกรรม Zero Trust เพื่อให้มั่นใจว่าผู้ใช้และอุปกรณ์ได้รับการตรวจสอบอย่างต่อเนื่องก่อนเข้าถึงทรัพยากรสำคัญ

เสริมความแข็งแกร่งของมาตรการรักษาความปลอดภัยทางกายภาพ

ความปลอดภัยไซเบอร์ไม่ได้มีเพียงการป้องกันในโลกดิจิทัลเท่านั้น ความปลอดภัยทางกายภาพก็มีบทบาทสำคัญในการปกป้องโครงสร้างพื้นฐานเครือข่าย การเข้าถึงเซิร์ฟเวอร์ อุปกรณ์เครือข่าย หรือแม้แต่เครื่องทำงานของพนักงานโดยไม่ได้รับอนุญาตอาจนำไปสู่การละเมิดความปลอดภัย องค์กรควรใช้มาตรการต่าง ๆ เช่น การยืนยันตัวตนด้วยไบโอเมตริก การควบคุมการเข้าถึงด้วยบัตร ระบบกล้องวงจรปิด และห้องเซิร์ฟเวอร์ที่ล็อกอย่างมิดชิด นอกจากนี้ การปกป้องอุปกรณ์ปลายทางด้วยการติดตามสินทรัพย์และการเข้ารหัสยังช่วยป้องกันการโจรกรรมข้อมูลจากฮาร์ดแวร์ที่สูญหายหรือถูกขโมย

จัดอบรมสร้างความตระหนักด้านความปลอดภัยอย่างทั่วถึง

พนักงานมักเป็นจุดอ่อนที่สุดของความปลอดภัยเครือข่าย การอบรมสร้างความตระหนักด้านความปลอดภัยจึงเป็นกลไกการป้องกันพื้นฐานที่สำคัญ โปรแกรมอบรมอย่างสม่ำเสมอช่วยให้บุคลากรรู้เท่าทันการโจมตีแบบฟิชชิง กลวิธี social engineering และแนวปฏิบัติที่ดีที่สุดในการจัดการข้อมูลที่มีความอ่อนไหว การจำลองสถานการณ์ฟิชชิงช่วยทดสอบความสามารถของพนักงานในการสังเกตอีเมลที่เป็นอันตราย และตอกย้ำพฤติกรรมด้านความปลอดภัยที่ถูกต้อง บุคลากรที่มีความรู้เท่าทันจึงเป็นเกราะป้องกันอีกชั้นหนึ่ง ซึ่งลดโอกาสที่ความผิดพลาดของมนุษย์จะนำไปสู่ security incidents

ลดความเสี่ยงด้านความปลอดภัยเครือข่ายด้วยระบบอัตโนมัติ

ระบบอัตโนมัติก็มีความเสี่ยงเช่นกัน หากวางแผนไม่ดี จะทำให้ต้นทุนการดำเนินงานสูงขึ้น และอาจทำให้องค์กรต้องแบกรับความเสียหายทางการเงินจากการถูกเจาะระบบและภัยคุกคามอื่น ๆ ต่อความปลอดภัยเครือข่าย แต่หากทำได้ดี ระบบอัตโนมัติจะคุ้มค่าต่อธุรกิจอย่างมาก และมอบสิ่งเหล่านี้:

• ความสม่ำเสมอ
• การปรับต้นทุนให้เหมาะสม
• การมองเห็นและการประเมินอย่างต่อเนื่อง
• การบริหารจัดการโปรไฟล์ความปลอดภัยเครือข่าย
• การสนับสนุนการลดความเสี่ยงเชิงรุก

เมื่อพิจารณาถึงเครือข่ายที่ซับซ้อนและเปลี่ยนแปลงตลอดเวลาซึ่งองค์กรต้องกำกับดูแล ทั้ง firewall แอปพลิเคชัน ฐานข้อมูล ศูนย์ข้อมูล cloud และ container ระบบอัตโนมัติจึงไม่ใช่ทางเลือกอีกต่อไป แต่เป็นหนทางเดียวที่จะรักษาการดำเนินงานไว้ได้ คำแนะนำของเราคือให้ทำระบบอัตโนมัติอย่างมีสติ แนวทางของ FireMon ในด้านระบบอัตโนมัติด้านความปลอดภัยเครือข่าย สร้างขึ้นบนการให้บริบทรอบคำขอการเข้าถึง เพื่อช่วยให้ผู้ดูแลระบบและวิศวกรเครือข่ายดำเนินการเปลี่ยนแปลงที่เอื้อต่อธุรกิจ โดยไม่สร้างความเสี่ยงใหม่ที่มากับการจัดการคำขอเปลี่ยนแปลงหลายพันรายการต่อวัน ด้วย workflow อัจฉริยะแบบอัตโนมัติของเรา ผู้ดูแลด้านความปลอดภัยสามารถดำเนินการเปลี่ยนแปลงที่ถูกต้องได้อย่างแม่นยำที่สุด จองเดโม และเรียนรู้เพิ่มเติมว่า FireMon ช่วยให้องค์กรของท่านแก้ไขปัญหาด้านความปลอดภัยเครือข่ายได้อย่างไร พร้อมขับเคลื่อนนวัตกรรมให้ทันความเร็วของธุรกิจ