ช่องว่างประสิทธิภาพของ DLP: ทำไมการตรวจพบจึงมักสายเกินไป

ธรรมชาติของการตอบสนองของโซลูชัน DLP สมัยใหม่ จากผลการวิจัยล่าสุดของ Cloud Security Alliance มีเพียง 16% ขององค์กรเท่านั้นที่ใช้เครื่องมือ Data Loss Prevention (DLP) ได้สำเร็จในการหยุดยั้งเหตุการณ์ความปลอดภัยที่สำคัญก่อนที่ข้อมูลจะถูกส่งออกไป (Data

Exfiltration) สิ่งนี้บ่งชี้ว่าการนำ DLP มาใช้ในปัจจุบันส่วนใหญ่ทำหน้าที่เป็นเพียงเครื่องมือตรวจสอบย้อนหลังมากกว่าจะเป็นเกราะป้องกันเชิงรุก การพึ่งพาการตรวจจับด้วยลายเซ็น (Signature-based detection)

หรือกฎที่กำหนดด้วยตนเองมักทิ้งช่องว่างที่ผู้โจมตีสมัยใหม่ ซึ่งมักใช้ช่องทางที่มีการเข้ารหัสหรือ Cloud APIs ที่ถูกต้องตามกฎหมาย สามารถใช้ประโยชน์ได้อย่างง่ายดาย การเสริมสร้างการป้องกันของคุณ เพื่อปิดช่องว่างในการตรวจจับนี้

องค์กรควรเปลี่ยนจากการบังคับใช้นโยบายแบบคงที่ไปสู่การตรวจสอบความปลอดภัยที่รับรู้บริบท (Context-aware security monitoring) การพึ่งพาเพียงซอฟต์แวร์ DLP แบบเดิมนั้นไม่เพียงพอในยุคที่เน้นคลาวด์เป็นหลัก ผู้นำด้านความปลอดภัยควรบูรณาการ User and Entity

Behavior Analytics (UEBA) เพื่อระบุรูปแบบที่ผิดปกติ แทนที่จะรอสัญญาณแจ้งเตือนตามกฎเกณฑ์ที่กำหนดไว้ นอกจากนี้ ควรตรวจสอบให้แน่ใจว่านโยบาย DLP ได้รับการทบทวนรายไตรมาสเพื่อรองรับประเภทข้อมูลใหม่ๆ และขั้นตอนการทำงานที่เปลี่ยนแปลงไป

กลยุทธ์ความปลอดภัยที่แข็งแกร่งควรเน้นการป้องกันผ่านการจัดการตัวตน (Identity management) และการกรองข้อมูลขาออก (Egress filtering) ที่เข้มงวด แทนที่จะหวังว่าการแจ้งเตือนของ DLP จะช่วยหยุดยั้งการละเมิดความปลอดภัยที่กำลังดำเนินอยู่ได้