เมื่อคุณเปิดคอมพิวเตอร์ในตอนเช้า คุณไม่ได้คิดถึงเรื่องขอบเขตหรือไฟร์วอลล์ คุณคิดถึงการเข้าถึงอีเมล ระบบภายใน แอปพลิเคชันทางการเงิน และเครื่องมือสำหรับการทำงานร่วมกัน โดยที่คุณไม่รู้ตัว การกระทำในชีวิตประจำวันเช่นนี้ได้กลายเป็นศูนย์กลางของภัยคุกคามทางดิจิทัลที่ใหญ่ที่สุดในปัจจุบัน.
ปัจจุบัน จุดเข้าโจมตีที่ผู้โจมตีนิยมใช้ไม่ใช่เซิร์ฟเวอร์ที่มีการป้องกันอีกต่อไป แต่เป็นผู้ใช้ที่ไม่ระมัดระวังซึ่งมีข้อมูลส่วนตัวทางดิจิทัลที่เปราะบาง ในบราซิลและละตินอเมริกา การปกป้องการเข้าถึงได้กลายเป็นแนวหน้าใหม่ของความปลอดภัยทางไซเบอร์ ซึ่งเป็นความท้าทายที่หากบริษัทต่างๆ เข้าใจว่าเป็นสิ่งสำคัญเชิงกลยุทธ์ จะเปลี่ยนทิศทางการต่อสู้กับการโจมตีทางดิจิทัลไปอย่างสิ้นเชิง.
ข้อมูลประจำตัวในการเข้าสู่ระบบที่ถูกบุกรุกและการหลอกลวงทางอีเมล (Phishing) กลายเป็นหนึ่งในช่องทางหลักของการบุกรุกในปัจจุบัน การศึกษาล่าสุดชี้ให้เห็นว่าอย่างน้อย 74% ของเหตุการณ์ด้านความปลอดภัยเกี่ยวข้องกับความผิดพลาดของมนุษย์หรือการใช้กลวิธีทางสังคมเป็นช่องทางเริ่มต้น โดยการหลอกลวงทางอีเมล (Phishing) เป็นวิธีการที่พบได้บ่อยที่สุด.
กล่าวอีกนัยหนึ่ง ผู้โจมตีมักหลอกล่อพนักงานให้เปิดเผยรหัสผ่านหรือคลิกลิงก์ที่เป็นอันตราย ซึ่งเป็นการเปิดทางให้กับการบุกรุก ยิ่งไปกว่านั้น ข้อมูลประจำตัวที่รั่วไหลจำนวนมากบนอินเทอร์เน็ตยิ่งทำให้ปัญหานี้รุนแรงขึ้น: ในปี 2024 Bitsight บันทึกข้อมูลประจำตัวที่ถูกบุกรุกถึง 2.9 พันล้านรายการ ซึ่งเพิ่มขึ้นจาก 2.2 พันล้านรายการในปี 2023 นอกจากนี้ ตั้งแต่เดือนเมษายน 2024 เป็นต้นมา มีข้อมูลประจำตัวมากกว่า 19 พันล้านรายการถูกเปิดเผยทั่วโลก.
ข้อมูลนี้อธิบายว่าทำไมข้อมูลระบุตัวตนดิจิทัลจึงกลายเป็น "ทองคำ" ของแฮกเกอร์ เพราะการเข้าถึงบัญชีที่ถูกต้องโดยไม่ได้รับอนุญาต ทำให้พวกเขาสามารถหลีกเลี่ยงระบบป้องกันแบบดั้งเดิมได้อย่างง่ายดาย.
จากขอบเขตโดยรอบสู่ Zero Trust: การป้องกันที่เน้นตัวตนเป็นศูนย์กลาง
เมื่อเผชิญกับปัญหาดังกล่าว บริษัทหลายแห่งในบราซิลและในละตินอเมริกากำลังทบทวนกลยุทธ์ด้านการป้องกันของตน โดยให้ความสำคัญกับอัตลักษณ์เป็นศูนย์กลางของความปลอดภัย.
โมเดลและระบบควบคุมที่เคยถูกมองว่าล้ำสมัย ปัจจุบันกลายเป็นสิ่งจำเป็นอย่างยิ่งในการป้องกันภัยคุกคามด้านอัตลักษณ์ก่อนที่จะก่อให้เกิดความเสียหาย แนวทางการป้องกันที่สำคัญ ได้แก่ แนวทาง Zero Trust ซึ่งช่วยลดพื้นที่การโจมตีได้อย่างมากโดยจำกัดการเคลื่อนที่ในแนวนอนของผู้โจมตีที่ได้รับข้อมูลประจำตัว.
นอกจากนี้ การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ยังเพิ่มระดับความปลอดภัยให้กับการเข้าถึงบัญชี ทำให้การโจมตีที่อาศัยเพียงรหัสผ่านที่ถูกขโมยหรือรั่วไหลผ่านการฟิชชิ่งแทบจะหมดไป ซึ่งได้รับการยืนยันจากผลการศึกษาล่าสุดที่แสดงให้เห็นว่าบัญชีที่ถูกบุกรุกเกือบทั้งหมดไม่ได้ใช้ MFA.
ในขณะเดียวกัน นโยบายการจัดการข้อมูลประจำตัวที่แข็งแกร่ง เช่น หลักการให้สิทธิ์ขั้นต่ำสุดและการตรวจสอบสิทธิ์อย่างต่อเนื่อง จะช่วยลดช่องโหว่ที่อาชญากรไซเบอร์สามารถใช้ได้อย่างมาก เมื่อผนวกกับเทคโนโลยีขั้นสูง เช่น การตรวจจับและตอบสนองภัยคุกคามด้านข้อมูลประจำตัว (ITDR) และการวิเคราะห์พฤติกรรมผู้ใช้และเอนทิตี (UEBA) ซึ่งสามารถตรวจจับพฤติกรรมที่ผิดปกติได้แบบเรียลไทม์ แนวทางปฏิบัติเหล่านี้จะช่วยให้สามารถคาดการณ์ภัยคุกคามและดำเนินการป้องกันได้ ป้องกันไม่ให้ข้อผิดพลาดหรือความเบี่ยงเบนเล็กน้อยในเบื้องต้นพัฒนาไปสู่การโจมตีที่ร้ายแรง ดังนั้น องค์กรจึงสามารถดำเนินการเชิงรุกเพื่อรับมือกับภัยคุกคามสมัยใหม่ และเสริมสร้างการป้องกันทางดิจิทัลอย่างต่อเนื่อง.
ความเสี่ยงในระดับภูมิภาคและความเร่งด่วนของการป้องกันเชิงรุก
การนำแนวทางการป้องกันที่เน้นการระบุตัวตนมาใช้ ไม่ใช่แค่กระแส แต่เป็นความจำเป็นเชิงกลยุทธ์ ทั้งบราซิลและละตินอเมริกาต่างเผชิญกับความท้าทายเฉพาะด้าน นั่นคือ กลุ่มแรนซัมแวร์และกลุ่มจารกรรมข้อมูลเลือกบราซิลเป็นเป้าหมายหลัก โดยผนึกกำลังของอาชญากรทั้งในและต่างประเทศในการโจมตีที่ซับซ้อน.
การโจมตีเหล่านี้จำนวนมากใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยของข้อมูลส่วนบุคคล ไม่ว่าจะเป็นเซิร์ฟเวอร์ที่ตั้งค่าไม่ถูกต้อง VPN ที่ป้องกันด้วยรหัสผ่านเท่านั้น หรือผู้ใช้ที่ไม่มีประสบการณ์ตกเป็นเหยื่อของการหลอกลวง ยิ่งไปกว่านั้น ข้อจำกัดด้านงบประมาณและการขาดแคลนบุคลากรด้านความปลอดภัยเฉพาะทางยังส่งผลกระทบต่อธุรกิจในท้องถิ่นจำนวนมาก ทำให้การป้องกันมีประสิทธิภาพมากกว่าการแก้ไขปัญหาในภายหลัง.
การละเมิดความปลอดภัยอย่างร้ายแรงอาจทำให้เกิดความเสียหายทางการเงิน การหยุดชะงักของบริการ และการสูญเสียความไว้วางใจเป็นมูลค่าหลายล้านเรียล ในทางกลับกัน การลงทุนในการป้องกันจะนำมาซึ่งประสิทธิภาพและความปลอดภัยที่เพิ่มขึ้น: ช่วยลดการเกิดเหตุการณ์ (หลีกเลี่ยงการหยุดชะงักของระบบ) ลดเวลาที่ใช้ในการตอบสนองต่อเหตุฉุกเฉินและการสืบสวน และปกป้องชื่อเสียงขององค์กร.
ในภาครัฐและวิสาหกิจขนาดกลางและขนาดย่อม การใช้แนวทางเชิงรุกสามารถช่วยปลดปล่อยทรัพยากรที่เคยใช้ไปกับการ "แก้ไขปัญหาเฉพาะหน้า" ให้สามารถนำไปใช้กับการสร้างสรรค์นวัตกรรมและการเติบโตได้ ในขณะเดียวกันก็มั่นใจได้ว่ามีการปฏิบัติตามกฎหมาย เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (LGPD) และข้อบังคับด้านการคุ้มครองข้อมูลอื่นๆ.
อัตลักษณ์คือหัวใจสำคัญของกลยุทธ์
ในเชิงกลยุทธ์ การลงทุนในการป้องกันภัยคุกคามด้านอัตลักษณ์เป็นกุญแจสำคัญในการสร้างความต่อเนื่องทางธุรกิจและความน่าเชื่อถือ องค์กรที่ใช้การตรวจสอบสิทธิ์ที่เข้มงวด นโยบาย Zero Trust และการตรวจสอบบัญชีอย่างต่อเนื่อง จะสร้างสภาพแวดล้อมที่ไม่เอื้อต่อการโจมตีและเตรียมพร้อมสำหรับอนาคตได้ดียิ่งขึ้น เป้าหมายคือการคาดการณ์ถึงผู้โจมตี ขัดขวางเทคนิคที่พวกเขาใช้ และป้องกันความสูญเสียก่อนที่จะเกิดขึ้น.
ในบราซิลและลาตินอเมริกา ซึ่งความคิดสร้างสรรค์ของอาชญากรไซเบอร์ยังคงเติบโตอย่างต่อเนื่อง แนวทางการป้องกันนี้ไม่เพียงแต่จะให้ความปลอดภัยที่มากขึ้นเท่านั้น แต่ยังเพิ่มประสิทธิภาพในการดำเนินงานอีกด้วย เพราะท้ายที่สุดแล้ว การสร้างระบบป้องกันที่แข็งแกร่งในตอนนี้ย่อมมีประสิทธิภาพมากกว่าการรับมือกับผลกระทบจากเหตุการณ์ที่เกิดขึ้นในภายหลัง.
การให้ความสำคัญกับการปกป้องข้อมูลระบุตัวตนดิจิทัลเป็นหัวใจหลักของกลยุทธ์ด้านความปลอดภัยของคุณนั้น ไม่เพียงแต่เป็นสิ่งที่ควรทำเท่านั้น แต่ยังเป็นสิ่งที่สร้างความแตกต่างและทำให้องค์กรของคุณมีความยืดหยัดและประสบความสำเร็จในยุคของภัยคุกคามทางไซเบอร์ขั้นสูงอีกด้วย.
โดย เฟลิเป้ กุยมาเรส ประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยข้อมูล (CISO) ของ Solo Iron
