การป้องกันเชิงลึก

ปราสาทไม่ได้พึ่งกำแพงเพียงชั้นเดียว แต่มีคูน้ำ กำแพง ประตูยาม และป้อมปราการ หากคูน้ำป้องกันไม่ได้ กำแพงก็ยังเป็นด่านถัดไป แนวคิดเดียวกันนี้ใช้ในการรักษาความปลอดภัย เรียกว่า การป้องกันเชิงลึก: มีหลายชั้นที่เป็นอิสระต่อกัน เพื่อให้เมื่อชั้นหนึ่งล้มเหลว อีกชั้นหนึ่งยังคงทำงานได้

นี่คือหกชั้นที่โรงเรียนหรือบริษัทขนาดเล็กอาจใช้:

• ผู้คน: ความตระหนักรู้ กฎที่ชัดเจน และคนที่ให้ถามได้
• ขอบเขตเครือข่าย: ขอบเขตระหว่างภายนอกกับภายใน เช่น ไฟร์วอลล์และประตูที่ล็อกไว้
• เครือข่าย: การแบ่งส่วนและการเฝ้าดูระบบภายใน
• อุปกรณ์: การอัปเดต การล็อกหน้าจอ โปรแกรมป้องกันไวรัส และการเข้ารหัสดิสก์
• แอปพลิเคชัน: การตรวจสอบการเข้าสู่ระบบ การตั้งค่าที่ปลอดภัย และซอฟต์แวร์ที่อัปเดตอยู่เสมอ
• ข้อมูล: การสำรองข้อมูล การเข้ารหัส และกฎว่าใครเปิดดูอะไรได้บ้าง

ทำไมหลายชั้นจึงได้ผล: กฎการคูณ สมมติว่าภัยคุกคามมีโอกาส 50 % ที่จะผ่านแต่ละชั้นได้ และแต่ละชั้นทำงาน อย่างเป็นอิสระต่อกัน (ความล้มเหลวของชั้นหนึ่งไม่ได้ทำให้อีกชั้นล้มเหลว) เพื่อเข้าไปได้จนสุด ภัยคุกคามต้องผ่านทุกชั้น:

• 1 ชั้น: 0.5 = 50 %
• 3 ชั้น: 0.5 × 0.5 × 0.5 = 12.5 %
• 5 ชั้น: 0.5 ยกกำลัง 5 = ประมาณ 3 %

แม้แต่หลายชั้นที่มีประสิทธิภาพปานกลางก็ยังดีกว่ากำแพงแข็งแรงเพียงชั้นเดียว หากกำแพงเดียวปล่อยให้ผ่านได้เพียง 10 % การใช้สองชั้นที่แต่ละชั้นปล่อยให้ผ่านได้ 30 % จะได้ 0.3 × 0.3 = 9 % และเมื่อเพิ่มชั้นที่สามซึ่งปล่อยให้ผ่านได้ 30 % จะลดลงเหลือ 2.7 % นอกจากนี้ กำแพงเดียวก็มีจุดอ่อนอีกอย่าง: เมื่อมันล้มเหลว ก็จะไม่เหลืออะไรอีก

จงยอมรับขีดจำกัดของการคำนวณนี้ตามจริง ชั้นต่าง ๆ ในโลกจริง ไม่ได้เป็นอิสระต่อกันอย่างสมบูรณ์ หากเจ้าหน้าที่ถูกหลอกให้เปิดเผยรหัสผ่าน หลายชั้นที่ต่างพึ่งพารหัสผ่านนั้นก็จะล้มเหลวไปพร้อมกัน ดังนั้นชั้นต่าง ๆ ควร แตกต่างกันในลักษณะ (บุคคล กุญแจล็อก และบันทึก) ไม่ใช่สิ่งเดียวกันสามชุด

หน้าที่หกอย่างของการป้องกัน สถาบันมาตรฐานของสหรัฐฯ NIST อธิบายกรอบงานความมั่นคงปลอดภัยไซเบอร์ด้วย ฟังก์ชัน เวอร์ชัน 2.0 (2024) ระบุไว้หกอย่าง:

• กำกับดูแล (Govern): กำหนดกฎ บทบาท และลำดับความสำคัญ
• ระบุ (Identify): รู้ว่าคุณมีอะไร และอะไรอาจผิดพลาดได้
• ปกป้อง (Protect): วางมาตรการป้องกัน
• ตรวจจับ (Detect): สังเกตให้ได้ว่ากำลังเกิดอะไรขึ้น
• ตอบสนอง (Respond): ลงมือจัดการกับเหตุการณ์
• กู้คืน (Recover): ทำให้งานกลับมาเป็นปกติและเรียนรู้จากเหตุการณ์นั้น

สิ่งเหล่านี้ไม่ใช่ขั้นบันไดที่ปีนครั้งเดียวแล้วจบ แต่เป็นหน้าที่ที่ทีมรักษาความปลอดภัยต้องทำอยู่เสมอ บทเรียนนี้จะพาคุณไปดูทีละอย่าง: โลกนี้เน้นการกำกับดูแลและการระบุเป็นหลัก โลกที่ 2 ถึง 4 เน้นการปกป้องและการตรวจจับ ส่วนโลกที่ 5 เน้นการตอบสนองและการกู้คืน