โดเมนและ DNS: ทรัพย์สินชิ้นเดียวที่ถูกยึด แล้วทั้งเว็บ อีเมล และแบรนด์หายพร้อมกัน
เว็บล่มยังกู้ได้จากสำรอง แต่ถ้าโดเมนถูกยึดหรือ DNS ถูกแก้ ลูกค้าจะถูกพาไปหาคนร้ายทั้งที่พิมพ์ชื่อเว็บถูกต้อง ทรัพย์สินที่ธุรกิจทั้งบริษัทแขวนอยู่ มักถูกดูแลด้วยบัญชีเดียวที่ไม่มีใครเฝ้า
ชื่อโดเมนคือที่อยู่ของธุรกิจบนโลกออนไลน์ และ DNS คือสมุดโทรศัพท์ที่บอกว่าชื่อนั้นชี้ไปที่เครื่องไหน ทั้งเว็บไซต์ อีเมลบริษัท และระบบที่ลูกค้าใช้ ล้วนแขวนอยู่บนสองสิ่งนี้ ถ้าคนร้ายยึดบัญชีที่ใช้จัดการโดเมนได้ เขาไม่ต้องเจาะเว็บของคุณเลย แค่แก้ให้ชื่อโดเมนชี้ไปเครื่องของเขา ลูกค้าที่พิมพ์ชื่อเว็บถูกต้องทุกตัวอักษรก็จะไปโผล่หน้าเว็บปลอม อีเมลที่ส่งหาบริษัทก็ไหลเข้ากล่องของคนร้าย และที่เจ็บที่สุดคือการกู้คืนต้องพิสูจน์ความเป็นเจ้าของกับผู้ให้บริการ ซึ่งกินเวลาเป็นวันหรือสัปดาห์ ระหว่างนั้นธุรกิจทั้งบริษัทอยู่ในมือคนอื่น
ทรัพย์สินราคาแพงที่สุด มักถูกล็อกหลวมที่สุด
ความเสี่ยงนี้น่ากลัวเพราะจุดอ่อนมักเรียบง่าย บัญชีผู้ให้บริการโดเมนที่สมัครไว้นานแล้วด้วยรหัสผ่านเก่า ไม่มีการยืนยันตัวตนสองชั้น ผูกกับอีเมลของพนักงานที่ลาออกไปแล้ว หรือกระทั่งโดเมนที่ลืมต่ออายุจนหลุดไปอยู่ในมือคนอื่นโดยถูกกฎหมาย การป้องกันจึงไม่ใช่เรื่องเทคนิคลึก แต่เป็นวินัยพื้นฐาน เปิดการยืนยันตัวตนสองชั้นกับบัญชีโดเมนเป็นอันดับแรก เปิดล็อกการโอนโดเมนที่ผู้ให้บริการมีให้ ตั้งต่ออายุอัตโนมัติด้วยบัตรที่ไม่หมดอายุง่าย และให้บัญชีนี้เป็นของบริษัทที่มีคนดูแลมากกว่าหนึ่งคน ไม่ใช่ของพนักงานคนใดคนหนึ่ง
- เปิดยืนยันตัวตนสองชั้นและล็อกการโอน กับบัญชีโดเมนวันนี้
- ตั้งต่ออายุอัตโนมัติ และมีปฏิทินเตือนล่วงหน้าซ้ำอีกชั้น
- ให้บัญชีเป็นของบริษัท มีผู้ดูแลอย่างน้อยสองคน ไม่ผูกกับอีเมลส่วนตัว
โดเมนคือทรัพย์สินที่มีลักษณะพิเศษ คือราคาต่อปีถูกมากแต่มูลค่าที่แขวนอยู่บนมันคือทั้งธุรกิจ การตรวจสุขภาพเรื่องนี้ใช้เวลาไม่ถึงชั่วโมง ใครถือบัญชี เปิดสองชั้นหรือยัง ล็อกโอนหรือยัง หมดอายุเมื่อไร และควรทำวันนี้ เพราะต่างจากระบบล่มที่กู้จากสำรองได้ โดเมนที่หลุดมือไปแล้ว บางครั้งไม่มีทางได้คืนเลย
บริการที่เกี่ยวข้อง
รับพัฒนาระบบและซอฟต์แวร์เฉพาะทาง
ออกแบบและวางระบบตามความต้องการเฉพาะของธุรกิจคุณ ตั้งแต่ต้นจนใช้งานจริง
WhaleScope
ดูโครงสร้างตลาดของทุกหมวดธุรกิจไทย บน WhaleScope
รายชื่อบริษัท ผู้เล่นรายใหญ่ และอัตราคงอยู่ของแต่ละหมวด — จากข้อมูลจดทะเบียน 2 ล้านนิติบุคคล
อ่านต่อ
Incident Response Plan: แผนสำหรับชั่วโมงแรกหลังรู้ว่าโดนเจาะ
วันที่พบว่าระบบถูกเจาะไม่ใช่เวลาคิดว่าต้องทำอะไร ทุกนาทีของความลังเลคือความเสียหายที่โต Incident Response Plan คือบทที่เขียนและซ้อมไว้ล่วงหน้า ใครสั่งการ ตัดอะไร แจ้งใคร เพื่อให้วันจริงเหลือแค่ทำตาม
VPN คืออะไร: อุโมงค์เข้ารหัสที่ให้พนักงานเข้าถึงระบบบริษัทจากนอกออฟฟิศอย่างปลอดภัย
VPN คือการสร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของพนักงานกับระบบบริษัท ทำให้เข้าถึงข้อมูลและระบบภายในจากนอกออฟฟิศได้อย่างปลอดภัย แม้ใช้เน็ตสาธารณะ เข้าใจว่า VPN ช่วยอะไรและมีขีดจำกัดแค่ไหนสำหรับธุรกิจ
Log Management คืออะไร: เก็บและอ่านบันทึกของระบบ เพื่อรู้ว่าเกิดอะไรขึ้นเมื่อมีปัญหา
ทุกระบบสร้าง log หรือบันทึกว่ามีอะไรเกิดขึ้นตลอดเวลา ใครเข้ามา ทำอะไร ผิดพลาดตรงไหน แต่ log ที่กระจายและไม่มีใครเก็บ ก็ไร้ประโยชน์เมื่อเกิดปัญหา Log management คือการเก็บและจัดระเบียบ log ให้ค้นและอ่านได้ ซึ่งเป็นรากฐานของทั้งการแก้ปัญหาและการจับภัย
Privileged Access: บัญชีที่มีอำนาจสูง คือเป้าหมายอันดับหนึ่ง
บัญชีแอดมินและบัญชีที่มีสิทธิ์สูง ถ้าถูกยึด คนร้ายก็ทำได้แทบทุกอย่าง จึงเป็นเป้าหมายอันดับหนึ่ง เข้าใจว่าทำไมต้องดูแลบัญชีเหล่านี้เป็นพิเศษ และจัดการอย่างไร