Security by Design: ใส่ความปลอดภัยตั้งแต่ออกแบบ ไม่ใช่แปะทีหลัง
ความปลอดภัยที่มาคิดทีหลังตอนระบบเกือบเสร็จ มักแพงและไม่แน่นหนา Security by Design คือการคิดเรื่องความเสี่ยงตั้งแต่ออกแบบ ทำให้ระบบปลอดภัยโดยธรรมชาติ ไม่ใช่ด้วยการแปะแก้
หลายโครงการมองความปลอดภัยเป็นงานสุดท้ายก่อนเปิดใช้ คือสร้างระบบให้ทำงานได้ก่อน แล้วค่อยหาทางทำให้ปลอดภัยทีหลัง ปัญหาคือเมื่อโครงสร้างถูกวางมาโดยไม่คิดเรื่องความเสี่ยง การแปะความปลอดภัยทีหลังมักทำได้ไม่แน่นและแพง Security by Design พลิกลำดับนี้ คือคิดเรื่องภัยและการป้องกันไปพร้อมกับการออกแบบฟีเจอร์ตั้งแต่ต้น
หลักคิดที่ทำให้ปลอดภัยโดยธรรมชาติ
- ให้สิทธิ์น้อยที่สุดเท่าที่จำเป็นกับทุกส่วนของระบบ
- ไม่เชื่อข้อมูลจากภายนอกโดยอัตโนมัติ ตรวจสอบทุก input
- ออกแบบให้ค่าเริ่มต้นปลอดภัยไว้ก่อน แล้วค่อยเปิดเท่าที่ต้องใช้
- คิดล่วงหน้าว่าถ้าส่วนนี้ถูกเจาะ จะจำกัดความเสียหายอย่างไร
ทำไมยิ่งคิดเร็ว ยิ่งถูก
แก้เรื่องความปลอดภัยตอนยังเป็นแบบบนกระดาษ ใช้แค่การคุยและปรับดีไซน์ แต่แก้ตอนระบบเสร็จแล้ว อาจต้องรื้อโครงสร้างที่ฝังลึก หรือแย่กว่านั้นคือไปแก้หลังจากถูกเจาะแล้ว ซึ่งรวมค่าเสียหาย ค่ากู้คืน และความเชื่อมั่นที่หายไปด้วย ต้นทุนต่างกันหลายเท่าตัวตามจังหวะที่ลงมือ
สำหรับธุรกิจ Security by Design ไม่ได้แปลว่าต้องช้าลงหรือลงทุนมหาศาล แต่คือการตั้งคำถามเรื่องความเสี่ยงให้เป็นส่วนหนึ่งของทุกการตัดสินใจออกแบบ การทำเช่นนี้ถูกกว่าและปลอดภัยกว่าการรอให้เกิดเหตุแล้วค่อยแก้เสมอ
บริการที่เกี่ยวข้อง
รับพัฒนาระบบและซอฟต์แวร์เฉพาะทาง
ออกแบบและวางระบบตามความต้องการเฉพาะของธุรกิจคุณ ตั้งแต่ต้นจนใช้งานจริง
WhaleScope
ดูโครงสร้างตลาดของทุกหมวดธุรกิจไทย บน WhaleScope
รายชื่อบริษัท ผู้เล่นรายใหญ่ และอัตราคงอยู่ของแต่ละหมวด — จากข้อมูลจดทะเบียน 2 ล้านนิติบุคคล
อ่านต่อ
Threat Modeling: คิดล่วงหน้าว่าใครจะโจมตีระบบเราอย่างไร
แทนที่จะรอให้ถูกเจาะแล้วค่อยแก้ Threat Modeling คือการนั่งคิดตั้งแต่ออกแบบว่า ใครอยากโจมตีเรา จะเข้าทางไหน และเราจะกันตรงไหน ทำให้ความปลอดภัยเป็นการวางแผน ไม่ใช่การตั้งรับ
Insider Threat: ภัยจากคนในที่ระบบภายนอกกันไม่ได้
ไฟร์วอลล์กันคนนอกได้ แต่กันคนในที่มีสิทธิ์เข้าถึงอยู่แล้วไม่ได้ Insider Threat มาได้ทั้งจากความจงใจและความเผลอ เข้าใจว่าจะลดความเสี่ยงจากคนในโดยไม่ทำลายความไว้วางใจได้อย่างไร
Penetration Testing: จ้างคนมาแฮกตัวเองก่อนโจรจะทำ
การคิดว่าระบบปลอดภัย กับการรู้ว่าปลอดภัยจริง ต่างกันมาก Penetration Testing คือการจ้างผู้เชี่ยวชาญมาลองเจาะระบบของคุณอย่างมีจริยธรรม เพื่อหาช่องโหว่ก่อนที่คนร้ายจะเจอ
Defense in Depth: ป้องกันหลายชั้น เผื่อชั้นใดชั้นหนึ่งพลาด
ไม่มีมาตรการความปลอดภัยใดสมบูรณ์แบบ Defense in Depth คือการวางการป้องกันหลายชั้น เพื่อให้เมื่อชั้นหนึ่งถูกเจาะ ยังมีชั้นถัดไปคอยหยุด ไม่ใช่ฝากความหวังไว้กับกำแพงเดียว