สร้างแนวทางลดความเสี่ยงที่ใช้ได้จริง

การรู้จักการโจมตีเป็นเพียงครึ่งหนึ่งของงาน การนำมาตรการลดความเสี่ยงไปใช้คือส่วนที่เหลือ มาตรการลดความเสี่ยงคือมาตรการใด ๆ ที่ลดโอกาสเกิดหรือผลกระทบของภัยคุกคาม ไม่มีมาตรการควบคุมใดหยุดได้ทุกอย่าง ดังนั้นจึงต้องใช้หลายชั้นเพื่อลดความเสี่ยงโดยรวม

บทเรียนนี้รวบรวมแนวป้องกันที่ช่างเทคนิคใช้ได้จริงในชีวิตประจำวัน เพื่อเสริมความแข็งแกร่งให้เครือข่ายต่อต้านการโจมตีที่คุณได้ศึกษา

การจัดการแพตช์เป็นแนวป้องกันที่มีประสิทธิภาพสูงสุดอย่างหนึ่ง การโจมตีส่วนใหญ่ใช้ประโยชน์จากช่องโหว่ที่ทราบแล้วและมีวิธีแก้ไข การติดตั้งการอัปเดตด้านความปลอดภัยให้ระบบปฏิบัติการ แอปพลิเคชัน และอุปกรณ์เครือข่ายโดยเร็ว จะปิดช่องโหว่เหล่านั้น

การติดตั้งแพตช์อัตโนมัติและกำหนดตารางอัปเดตอย่างสม่ำเสมอช่วยให้ระบบเป็นปัจจุบันอยู่เสมอ และลดช่วงเวลาที่ผู้โจมตีสามารถใช้ช่องโหว่ที่ทราบแล้วกับคุณได้อย่างมาก

รหัสผ่านที่อ่อนแอหรือใช้ซ้ำเป็นสาเหตุของการละเมิดความปลอดภัยนับไม่ถ้วน ควรกำหนดให้ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน พร้อมเพิ่ม MFA (การยืนยันตัวตนหลายปัจจัย) ซึ่งกำหนดให้ต้องมีหลักฐานยืนยันชิ้นที่สอง เช่น รหัสจากโทรศัพท์ นอกเหนือจากรหัสผ่าน

MFA เป็นหนึ่งในแนวป้องกันที่คุ้มค่าสูงสุด แม้ผู้โจมตีจะขโมยรหัสผ่านผ่านฟิชชิงได้ ก็ยังเข้าสู่ระบบไม่ได้หากไม่มีปัจจัยที่สองอยู่ในครอบครอง

ใช้หลักการให้สิทธิ์เท่าที่จำเป็น โดยให้ผู้ใช้และบริการแต่ละรายเข้าถึงเฉพาะสิ่งที่จำเป็นต้องใช้ หากบัญชีถูกบุกรุก สิทธิ์ที่จำกัดจะจำกัดความเสียหายและควบคุมการเคลื่อนที่ภายในเครือข่ายของผู้โจมตี

ตรวจสอบสิทธิ์เป็นประจำ ลบบัญชีที่ไม่ได้ใช้งานโดยเร็ว และแยกบัญชีผู้ดูแลระบบออกจากบัญชีใช้งานทั่วไป เพื่อไม่ให้การบุกรุกเล็กน้อยเปิดทางให้ผู้โจมตีได้อำนาจผู้ดูแลระบบ

ใช้ไฟร์วอลล์โดยตั้งค่าเริ่มต้นให้ปฏิเสธการเชื่อมต่อ และอนุญาตเฉพาะการรับส่งข้อมูลที่จำเป็น พร้อมแบ่งส่วนเครือข่าย เพื่อไม่ให้การละเมิดในพื้นที่หนึ่งแพร่กระจายได้อย่างอิสระ แยกผู้เยี่ยมชม อุปกรณ์ IoT และระบบสำคัญไว้ในส่วนเครือข่ายที่แตกต่างกัน

การควบคุมเครือข่ายเหล่านี้ช่วยจำกัดขอบเขตเหตุการณ์ ทำให้สิ่งที่อาจกลายเป็นการบุกรุกทั้งเครือข่ายเหลือเพียงปัญหาที่ควบคุมได้ในส่วนเครือข่ายเดียว

เข้ารหัสข้อมูลทั้งขณะส่งผ่านเครือข่าย (HTTPS, VPN และ Wi-Fi ที่เข้ารหัส) และขณะจัดเก็บ (ไดรฟ์และฐานข้อมูลที่เข้ารหัส) การเข้ารหัสช่วยป้องกันการดักฟังและการโจมตีระหว่างเส้นทาง และทำให้ข้อมูลที่ถูกขโมยไปไร้ประโยชน์หากไม่มีคีย์

การกำหนดให้การเข้ารหัสเป็นค่าเริ่มต้นในทุกแห่ง หมายความว่าการรับส่งข้อมูลที่ถูกดักจับและดิสก์ที่ถูกขโมยจะให้ผู้โจมตีเห็นเพียงข้อมูลที่สับสนและไร้ค่า

ติดตั้งโปรแกรมป้องกันไวรัสหรือ EDR (การตรวจจับและตอบสนองภัยคุกคามที่ปลายทาง) บนอุปกรณ์เพื่อจับมัลแวร์ และใช้การกรองอีเมลเพื่อบล็อกฟิชชิงและไฟล์แนบที่เป็นอันตรายก่อนเข้าสู่กล่องจดหมาย

เนื่องจากอีเมลเป็นช่องทางหลักในการส่งการโจมตี ตัวกรองสแปมและฟิชชิงที่มีประสิทธิภาพร่วมกับการป้องกันปลายทางจึงหยุดภัยคุกคามจำนวนมากได้โดยอัตโนมัติ ก่อนที่ผู้ใช้จะเห็นเสียอีก

คุณไม่สามารถหยุดสิ่งที่มองไม่เห็นได้ ใช้IDS/IPS (ระบบตรวจจับ/ป้องกันการบุกรุก) การบันทึกเหตุการณ์แบบรวมศูนย์ และSIEM (การจัดการข้อมูลความปลอดภัยและเหตุการณ์) เพื่อค้นหากิจกรรมน่าสงสัยได้อย่างรวดเร็ว

การกำหนดค่าพื้นฐานของพฤติกรรมปกติช่วยให้ระบบเฝ้าติดตามแจ้งเตือนความผิดปกติ และการตรวจจับอย่างรวดเร็วจะจำกัดความเสียหายที่ผู้โจมตีก่อได้ก่อนถูกหยุด

การสำรองข้อมูลที่เชื่อถือได้คือแนวป้องกันสูงสุดจากแรนซัมแวร์และการสูญหายของข้อมูล ปฏิบัติตามกฎ 3-2-1: มีสำเนาสามชุด อยู่บนสื่อสองประเภท และมีหนึ่งชุดเก็บไว้นอกสถานที่หรือออฟไลน์

ทดสอบการกู้คืนเป็นประจำ เพราะข้อมูลสำรองที่ไม่เคยทดสอบอาจใช้ไม่ได้เมื่อจำเป็นที่สุด หากมีข้อมูลสำรองที่ดี แม้การโจมตีจะสำเร็จ ก็จะกลายเป็นเหตุการณ์ที่กู้คืนได้แทนที่จะเป็นหายนะ

การควบคุมทางเทคนิคไม่เพียงพอเมื่อการโจมตีมุ่งเป้าที่ผู้คน การฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัยอย่างต่อเนื่อง นโยบายที่ชัดเจน และแผนตอบสนองต่อเหตุการณ์จะทำให้ผู้ใช้เป็นแนวป้องกันอีกชั้น และทำให้เกิดการตอบสนองที่รวดเร็วและเป็นระบบเมื่อเกิดข้อผิดพลาด

บุคลากรที่ผ่านการฝึกอบรมและรู้จักสังเกตพร้อมรายงานกิจกรรมน่าสงสัย คือหนึ่งในแนวป้องกันที่คุ้มค่าที่สุด

การรักษาความปลอดภัยที่มีประสิทธิภาพใช้มาตรการลดความเสี่ยงในทางปฏิบัติหลายชั้น ได้แก่ การติดตั้งแพตช์ MFA สิทธิ์เท่าที่จำเป็น ไฟร์วอลล์และการแบ่งส่วนเครือข่าย การเข้ารหัส การป้องกันปลายทางและอีเมล การเฝ้าติดตาม การสำรองข้อมูล และการฝึกอบรม ไม่มีมาตรการใดเพียงอย่างเดียวที่เพียงพอ แต่เมื่อใช้ร่วมกันจะทำให้การเริ่มต้น แพร่กระจาย และทำให้การโจมตีสำเร็จทำได้ยากขึ้นมาก

ทดสอบความรู้เกี่ยวกับมาตรการลดความเสี่ยงของคุณ

การใช้มาตรการลดความเสี่ยงในทางปฏิบัติหลายชั้นช่วยลดความเสี่ยง ได้แก่ การจัดการแพตช์ MFA และการยืนยันตัวตนที่รัดกุม สิทธิ์เท่าที่จำเป็น ไฟร์วอลล์และการแบ่งส่วนเครือข่าย การเข้ารหัสในทุกแห่ง การป้องกันปลายทางและอีเมล การเฝ้าติดตาม (IDS/IPS, SIEM) การสำรองข้อมูล (3-2-1)ที่ผ่านการทดสอบ และการฝึกอบรมผู้ใช้ ไม่มีมาตรการควบคุมใดเพียงอย่างเดียวที่เพียงพอ