Privileged Access: บัญชีที่มีอำนาจสูง คือเป้าหมายอันดับหนึ่ง
บัญชีแอดมินและบัญชีที่มีสิทธิ์สูง ถ้าถูกยึด คนร้ายก็ทำได้แทบทุกอย่าง จึงเป็นเป้าหมายอันดับหนึ่ง เข้าใจว่าทำไมต้องดูแลบัญชีเหล่านี้เป็นพิเศษ และจัดการอย่างไร
ในทุกระบบมีบัญชีที่มีอำนาจสูงเป็นพิเศษ เช่น บัญชีผู้ดูแลระบบ ที่แก้ตั้งค่า เข้าถึงข้อมูลทั้งหมด และให้สิทธิ์คนอื่นได้ บัญชีเหล่านี้คือเป้าหมายอันดับหนึ่งของคนร้าย เพราะถ้ายึดได้หนึ่งบัญชี ก็เท่ากับได้กุญแจของทั้งบ้าน ความเสียหายจากบัญชีธรรมดาที่ถูกยึดจำกัดกว่ามาก แต่บัญชีที่มีอำนาจสูงถูกยึด อาจหมายถึงทั้งระบบตกอยู่ในมือคนร้าย
ผู้ใช้ / พนักงาน
ขอสิทธิ์ · อนุมัติ · บันทึก
ระบบและข้อมูลสำคัญ
ให้สิทธิ์เท่าที่จำเป็น และตรวจสอบย้อนหลังได้เสมอ — โดยเฉพาะเมื่อพนักงานลาออก
ดูแลบัญชีอำนาจสูงอย่างไร
- ให้สิทธิ์สูงเท่าที่จำเป็นและชั่วคราว ไม่ใช่เปิดค้างไว้ตลอด
- บังคับยืนยันตัวตนหลายชั้นกับทุกบัญชีที่มีอำนาจสูง
- บันทึกและเฝ้าดูการใช้บัญชีเหล่านี้เป็นพิเศษ
- ไม่ใช้บัญชีอำนาจสูงทำงานประจำวันทั่วไป
อำนาจที่ไม่ได้ใช้ ก็ยังเป็นความเสี่ยง
บ่อยครั้งพนักงานได้สิทธิ์สูงไว้ตั้งแต่ทำโปรเจกต์เก่า แล้วไม่มีใครถอดออกเมื่องานจบ สิทธิ์ที่ค้างอยู่โดยไม่ได้ใช้ เป็นประตูที่เปิดทิ้งไว้ให้คนร้าย การทบทวนสิทธิ์เป็นรอบ และถอดสิ่งที่ไม่จำเป็นออก จึงสำคัญพอ ๆ กับการป้องกันตอนให้สิทธิ์ครั้งแรก
การจัดการบัญชีที่มีอำนาจสูงอย่างเข้มงวด เป็นหนึ่งในมาตรการที่ให้ผลตอบแทนด้านความปลอดภัยสูงที่สุด เพราะมันปิดเส้นทางที่คนร้ายอยากได้มากที่สุด ธุรกิจไม่จำเป็นต้องลงทุนมหาศาล แค่มีวินัยในการให้ ทบทวน และถอดสิทธิ์ ก็ลดความเสี่ยงจากเหตุร้ายแรงได้อย่างมีนัยสำคัญ
บริการที่เกี่ยวข้อง
รับพัฒนาระบบและซอฟต์แวร์เฉพาะทาง
ออกแบบและวางระบบตามความต้องการเฉพาะของธุรกิจคุณ ตั้งแต่ต้นจนใช้งานจริง
WhaleScope
ดูโครงสร้างตลาดของทุกหมวดธุรกิจไทย บน WhaleScope
รายชื่อบริษัท ผู้เล่นรายใหญ่ และอัตราคงอยู่ของแต่ละหมวด — จากข้อมูลจดทะเบียน 2 ล้านนิติบุคคล
อ่านต่อ
Blast Radius: ออกแบบการแยกส่วนและสิทธิ์ เพื่อจำกัดความเสียหายเมื่อถูกเจาะ
คำถามที่ดีกว่า ทำยังไงไม่ให้ถูกแฮก คือ ถ้าถูกเจาะหนึ่งจุด จะลามได้ไกลแค่ไหน Blast Radius คือแนวคิดออกแบบระบบให้ความเสียหายถูกจำกัดวง แม้ผู้บุกรุกเข้ามาได้แล้ว
VPN คืออะไร: อุโมงค์เข้ารหัสที่ให้พนักงานเข้าถึงระบบบริษัทจากนอกออฟฟิศอย่างปลอดภัย
VPN คือการสร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของพนักงานกับระบบบริษัท ทำให้เข้าถึงข้อมูลและระบบภายในจากนอกออฟฟิศได้อย่างปลอดภัย แม้ใช้เน็ตสาธารณะ เข้าใจว่า VPN ช่วยอะไรและมีขีดจำกัดแค่ไหนสำหรับธุรกิจ
Log Management คืออะไร: เก็บและอ่านบันทึกของระบบ เพื่อรู้ว่าเกิดอะไรขึ้นเมื่อมีปัญหา
ทุกระบบสร้าง log หรือบันทึกว่ามีอะไรเกิดขึ้นตลอดเวลา ใครเข้ามา ทำอะไร ผิดพลาดตรงไหน แต่ log ที่กระจายและไม่มีใครเก็บ ก็ไร้ประโยชน์เมื่อเกิดปัญหา Log management คือการเก็บและจัดระเบียบ log ให้ค้นและอ่านได้ ซึ่งเป็นรากฐานของทั้งการแก้ปัญหาและการจับภัย
SIEM คืออะไร: รวมและเฝ้าดู log เพื่อจับภัยก่อนสาย
log กระจายอยู่ทุกระบบ แต่ไม่มีใครดูจนกว่าจะเกิดเหตุ SIEM คือการรวม log มาที่เดียว วิเคราะห์ และแจ้งเตือนเมื่อมีสัญญาณผิดปกติ เพื่อจับภัยตั้งแต่ก่อตัว ไม่ใช่หลังเสียหาย