การรับมือกับเหตุการณ์ข้อมูลรั่วไหลขนาดใหญ่และช่องโหว่ของโครงสร้างพื้นฐาน

บทเรียนจากเหตุการณ์ข้อมูลรั่วไหลและข้อบกพร่องของโครงสร้างพื้นฐานในช่วงที่ผ่านมา เหตุการณ์ที่เป็นข่าวใหญ่ เช่น การรั่วไหลของข้อมูลของ Capcom ซึ่งส่งผลให้ที่อยู่อีเมลจำนวนหลายล้านฉบับถูกเปิดเผย

ถือเป็นเครื่องเตือนใจถึงความเสี่ยงที่เกิดขึ้นอย่างต่อเนื่องต่อข้อมูลส่วนบุคคลที่ละเอียดอ่อน เหตุการณ์เหล่านี้มักมีสาเหตุมาจากการควบคุมการเข้าถึงที่ไม่เพียงพอหรือการใช้ระบบ legacy ที่ไม่ได้อัปเดตแพตช์ ในทำนองเดียวกัน การที่ CISA

ได้ระบุถึงข้อบกพร่องร้ายแรงในอุปกรณ์สำหรับองค์กร เช่น Arista VeloCloud Orchestrator ยิ่งตอกย้ำว่าช่องโหว่ในโครงสร้างพื้นฐานเครือข่ายหลักเปรียบเสมือนประตูที่เปิดกว้างให้แก่ผู้ไม่หวังดี

การป้องกันภัยคุกคามเหล่านี้ต้องใช้วิธีการที่ครอบคลุมซึ่งผสมผสานทั้งการป้องกันทางเทคนิคและการปฏิบัติตามกฎระเบียบที่เข้มงวด การนำแนวทางปฏิบัติเพื่อความปลอดภัยที่ยืดหยุ่นมาปรับใช้ เพื่อลดความเสี่ยงต่อการสูญหายของข้อมูลในระดับหายนะ

องค์กรควรให้ความสำคัญกับการดำเนินการดังต่อไปนี้ ประการแรก ดำเนินการสำรวจและจำแนกประเภทข้อมูลอย่างสม่ำเสมอเพื่อทำความเข้าใจว่ากำลังจัดการกับข้อมูลใดและจัดเก็บไว้ที่ไหน ซึ่งเป็นข้อกำหนดพื้นฐานสำหรับทั้งความปลอดภัยภายในและการปฏิบัติตาม GDPR/PDPA

ประการที่สอง บังคับใช้ multi-factor authentication (MFA) อย่างเคร่งครัด และแบ่งส่วนเครือข่าย (segment) สินทรัพย์ที่สำคัญเพื่อจำกัดการเคลื่อนที่ในเครือข่าย (lateral movement) หากเกิดการรั่วไหลขึ้น สุดท้ายนี้

ควรติดตามคำแนะนำด้านความปลอดภัยอย่างเป็นทางการจากหน่วยงานอย่าง CISA อยู่เสมอ และตรวจสอบให้แน่ใจว่าฮาร์ดแวร์และซอฟต์แวร์ทุกชิ้นถูกรวมอยู่ในระบบคลังข้อมูลอัตโนมัติ เพื่อให้สามารถระบุและแก้ไขอุปกรณ์ที่พบช่องโหว่ได้อย่างรวดเร็ว