การป้องกันในเชิงลึก

แก้ไขล่าสุดเมื่อ 29 มีนาคม 2565

แนวคิดในการป้องกันเชิงลึกเกิดขึ้นตั้งแต่เจ้าของอาคารจ้างสถาปนิกมาออกแบบอาคารของเขาในทุกด้าน ศัตรูจะโจมตีได้ยากเท่ากันเพราะพวกเขาต้องเอาชนะอุปสรรคหลายอย่างและรับความเสี่ยงมากมายเพื่อเข้าประตู ปรัชญานี้ไม่มีอะไรใหม่ แต่เมื่อการรักษาความปลอดภัยในโลกไซเบอร์กลายเป็นข้อกังวลที่สำคัญมากกว่าที่เคยเป็นมา ผู้คนเริ่มตระหนักว่าการกำหนดเส้นทางการป้องกันนี้ยังขยายไปสู่ระบบคอมพิวเตอร์ของบริษัทด้วย

บางธุรกิจมีซอฟต์แวร์ไวท์เลเบลที่เกี่ยวข้องกับการป้องกันในเชิงลึกที่พัฒนาและดูแลเป็นอย่างดี และสามารถช่วยให้พวกเขาจัดหาชั้นการป้องกันนี้ได้ทันทีด้วยราคาไวท์เลเบลที่สมเหตุสมผล อย่างไรก็ตาม สิ่งสำคัญคือต้องทำความเข้าใจว่าไวท์เลเบลคืออะไร โดยเฉพาะอย่างยิ่งการป้องกันในเชิงลึกคืออะไร

DiD คืออะไร?

Defense-In-Depth (DID) เป็นกลยุทธ์สถาปัตยกรรมความปลอดภัยเครือข่ายที่ใช้เพื่อปกป้องข้อมูลและทรัพยากรจากการโจมตีที่รู้จักและไม่รู้จักทั้งหมด ต้องใช้การป้องกันหลายชั้นเพื่อรักษาข้อมูลให้ปลอดภัย วิธีที่ดีที่สุดในการอธิบายคือการใช้ร่างกายมนุษย์เป็นการเปรียบเทียบ ไม่ว่าจะเกิดอะไรขึ้น ระบบภูมิคุ้มกันของคุณจะทำงานอยู่เบื้องหลัง หากร่างกายของคุณพบกับไวรัส มันจะสร้างแอนติบอดีที่ต่อสู้กับมัน หากไวรัสรุนแรงเกินไป ระบบของร่างกายจะพยายามต่อสู้กับไวรัสจนกว่าจะสามารถควบคุมได้อีกครั้ง หากสิ่งต่างๆ เลวร้ายพอ คุณมักจะประสบกับความเจ็บป่วยบางรูปแบบ สิ่งเหล่านี้ล้วนเป็นส่วนหนึ่งของระบบภูมิคุ้มกันที่ปกป้องคุณจากการถูกโจมตี

บางทีหนึ่งในตัวอย่างที่คุ้นเคยที่สุดของ DiD ก็คือเทคโนโลยีการธนาคาร เลเยอร์แรกจะเหมือนกับ PIN หากไม่มีสิ่งนี้ ก็ไม่สามารถทำเงินได้ (เว้นแต่คุณจะอยู่ในประเทศที่พวกเขาไม่ได้ใช้บัตรประจำตัวใดๆ) จากนั้นจะมีการโอนเงินผ่านธนาคาร ธนาคารสามารถตรวจสอบการชำระเงินเป็นสองเท่าเพื่อให้สิ่งต่าง ๆ ปลอดภัยยิ่งขึ้น บ่อยครั้งนี่คือที่มาของชื่อ "การป้องกันซ้ำซ้อน" ข้อมูลเดิมที่ส่งไปจะถูกคัดลอก ดังนั้นหากมีข้อผิดพลาดหรือบุคคลอื่นพยายามใช้ข้อมูลบัญชีเดียวกัน พวกเขาจะไม่สามารถทำได้

มาตรการรักษาความปลอดภัยทั้งหมดเหล่านี้เป็นเพียงชั้นเดียวในการป้องกันเชิงลึกในโครงสร้างพื้นฐานด้านไอทีของบริษัทของคุณ สิ่งสำคัญคือต้องจำไว้ว่าเมื่อคุณเห็นอะไรบางอย่าง มันก็สายเกินไปแล้ว ไม่มีการหยุด "คลื่น" คลื่นลูกแรกเข้ามาเสมอ

เหตุใด DiD จึงมีความสำคัญ

ในโลกธุรกิจปัจจุบัน ความสำคัญของการรักษาความปลอดภัยไม่เคยปรากฏชัดเจนมากไปกว่านี้ เช่นเดียวกับคำโบราณที่ว่า “การป้องกันหนึ่งออนซ์ก็คุ้มกับการรักษาหนึ่งปอนด์” สามารถกล่าวได้เช่นเดียวกันเพื่อความปลอดภัยในเชิงลึก ด้วยการใช้มาตรการป้องกันในตอนนี้ คุณสามารถหลีกเลี่ยงการโจมตีที่มีค่าใช้จ่ายสูงและทำลายล้างที่อาจเกิดขึ้นในภายหลังได้ ด้วยวิธีนี้ คุณกำลังสร้างกลยุทธ์สถาปัตยกรรมความปลอดภัยเครือข่ายที่มีประสิทธิภาพและปลอดภัยเพื่อปกป้องข้อมูลและทรัพยากรของบริษัทของคุณจากการโจมตีที่รู้จักและไม่รู้จักทั้งหมด

ความรู้คือพลัง. ยิ่งคุณใช้งานข้อมูลได้มากเท่าใด คุณก็ยิ่งต้องควบคุมการโจมตีที่อาจเกิดขึ้นได้มากขึ้นเท่านั้น วิธีที่ดีที่สุดในการใช้ความรู้นี้คือการรวมแนวทาง DiD เข้ากับแผนธุรกิจของบริษัทของคุณ การทำเช่นนี้ พนักงานของคุณจะทราบวิธีการปกป้องบริษัทเมื่อถูกโจมตี และสามารถต่อสู้กับการละเมิดที่อาจเกิดขึ้นในอนาคต

DiD ไม่ใช่ระบบที่เป็นกรรมสิทธิ์ คุณต้องซื้อจากบริษัทรักษาความปลอดภัยแล้วจ้างช่างเทคนิคมาปรับใช้บนเครือข่ายของคุณ เป็นระบบที่ใช้งานได้ง่ายเพื่อทำงานร่วมกับโครงสร้างพื้นฐานที่มีอยู่ของคุณ ด้วยเงินที่คุณประหยัดได้โดยใช้มาตรการรักษาความปลอดภัยร่วมกัน คุณจะสามารถปรับใช้การป้องกันในเชิงลึกในชั้นอื่นๆ ได้

ด้วยการโจมตีของ NSA ครั้งล่าสุดในบริษัทและหน่วยงานรัฐบาลของสหรัฐอเมริกา ความสำคัญของการปกป้องข้อมูลไม่เคยมีความสำคัญมากไปกว่านี้ ธุรกิจต้องทำทุกวิถีทางเพื่อปกป้องทรัพย์สินของตน และตัวอย่างต่อไปนี้ของชั้นการป้องกันในเชิงลึกจะช่วยให้พวกเขาทำเช่นนี้ได้

การป้องกันชั้นต่างๆ

โซลูชั่นแอนตี้ไวรัสเป็นการป้องกันเชิงลึกชั้นหนึ่ง และได้รับการออกแบบมาเพื่อป้องกันซอฟต์แวร์ที่เป็นอันตรายไม่ให้เข้าถึงระบบข้อมูลของบริษัทของคุณ โซลูชันแอนตี้ไวรัสไม่ใช่ผลิตภัณฑ์แบบสแตนด์อโลน แต่มักจะเป็นส่วนหนึ่งของแพ็คเกจความปลอดภัยที่ใหญ่กว่า เนื่องจากมัลแวร์มีการพัฒนาอย่างต่อเนื่องและพยายามใช้วิธีใหม่ๆ ในการแทรกซึม หลายบริษัทจึงให้บริการนี้สำหรับเครือข่ายทั้งหมดหรือบางส่วนของมัน

ไฟร์วอลล์ทำหน้าที่เป็นอีกชั้นหนึ่ง พวกเขาตรวจสอบการรับส่งข้อมูลขาเข้าผ่านพอร์ตและแอปพลิเคชันเพื่อให้แน่ใจว่าไม่มีไวรัสหรือเนื้อหาที่เป็นอันตราย ซึ่งมักจะเป็นสิ่งแรกที่แฮ็กเกอร์จะพยายามเจาะข้อมูลเพื่อรับข้อมูลหรือแพร่เชื้อคอมพิวเตอร์ในเครือข่าย

ระบบตรวจจับการบุกรุกเป็นอีกชั้นหนึ่งของการป้องกันเชิงลึก พวกเขาจะตรวจสอบกิจกรรมของผู้ใช้และแจ้งเตือนผู้เชี่ยวชาญด้านไอที หากมีการกระทำที่น่าสงสัยที่อาจนำไปสู่การโจมตีบนเครือข่าย เช่น การป้อนอักขระที่ผิดปกติหรือการเข้าสู่ระบบจากตำแหน่งที่ไม่รู้จัก นอกจากนี้ยังอนุญาตให้ผู้ดูแลระบบตรวจสอบกิจกรรมเครือข่ายได้ตลอด 24 ชั่วโมง และแจ้งเตือนหากแฮ็กเกอร์พยายามเข้าสู่เครือข่ายผ่านพอร์ตที่ยังไม่ได้บล็อก

Virtual Private Networks เป็นชั้นสุดท้ายของการรักษาความปลอดภัยในเชิงลึก ลูกค้าเข้ารหัสการรับส่งข้อมูลเครือข่ายและส่งผ่านเครือข่ายสาธารณะ เช่น อินเทอร์เน็ตเมื่อใช้แอปพลิเคชันนี้ เนื่องจากใช้อุโมงค์ที่เข้ารหัส ข้อมูลใดๆ ที่เข้าหรือออกจากบริษัทจะปลอดภัยจากการบุกรุกจากภายนอก แต่ผู้ใช้ยังคงสามารถเข้าถึงได้เมื่ออยู่ในไฟร์วอลล์

มีความตระหนักด้านความปลอดภัย

ความตระหนักด้านความปลอดภัยเป็นกระบวนการในการส่งเสริมการศึกษาด้านความปลอดภัยและความเข้าใจแก่ทีมของคุณเพื่อลดความเสี่ยงของการกระทำผิดทางอาญา

การตระหนักรู้และเตรียมพร้อมสำหรับภัยคุกคามด้านความปลอดภัยมีความสำคัญมากขึ้นเรื่อยๆ ในช่วงไม่กี่ปีที่ผ่านมา แม้ว่าเหตุการณ์การละเมิดข้อมูลจะมีค่าใช้จ่ายหลายล้านดอลลาร์ของบริษัท แต่ก็ยังเผยให้เห็นว่าบริษัทต่างๆ ต้องใช้ความระมัดระวังในการจัดการข้อมูลที่ละเอียดอ่อน เช่น ชื่อและหมายเลขประกันสังคมอย่างไร การคุ้มครองเป็นเป้าหมายสูงสุดและเป็นผลจากการสร้างโปรแกรมรักษาความปลอดภัย นี่เป็นสิ่งที่จำเป็นอย่างยิ่ง โดยเฉพาะอย่างยิ่งหากบริษัทของคุณมีข้อมูลหรือข้อมูลที่ละเอียดอ่อนซึ่งจำเป็นต้องได้รับการปกป้องหรือรักษาความปลอดภัย

ขั้นตอนแรกคือการสแกนเครือข่ายของคุณและตรวจสอบให้แน่ใจว่าทุกอย่างได้รับการปกป้องด้วยเครื่องมือป้องกันไวรัส สิ่งนี้จะป้องกันระบบจากมัลแวร์และภัยคุกคามที่เป็นอันตรายอื่นๆ ในเชิงรุก ช่วยให้คุณตอบสนองต่อการโจมตีใด ๆ ที่ผ่านชั้นการป้องกันในเชิงลึกในระดับต่างๆ ของคุณได้ทันที

เขียนโดย อาร์ตูโร ซานติอาโก