ความสำคัญของการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์

#สปอนเซอร์

การโจมตีด้วยแรนซัมแวร์ถือเป็นฝันร้ายของผู้ดูแลระบบทุกคน ทุกๆ วัน บริษัทใหม่ๆ ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ที่ประสบความสำเร็จ ทำให้เกิดการหยุดทำงาน ข้อมูล และการสูญเสียชื่อเสียง

เพื่อปกป้องสภาพแวดล้อมของเรา เราทำการสำรองข้อมูลนอกสถานที่ เพิ่มความปลอดภัยที่ปลายทางของเรา และทำให้ไฟร์วอลล์เข้มงวดขึ้น แต่คุณรู้หรือไม่ว่าการโจมตีแรนซัมแวร์ที่ประสบความสำเร็จมากกว่า 80% เป็นผลมาจากข้อผิดพลาดของมนุษย์

มาดูบทบาทของข้อผิดพลาดของมนุษย์ในความปลอดภัยทางไซเบอร์และวิธีลดโอกาสของข้อผิดพลาดของมนุษย์กันดีกว่า

บทบาทของข้อผิดพลาดของมนุษย์ต่อภัยคุกคามความปลอดภัยทางไซเบอร์

เมื่อพูดถึงข้อผิดพลาดของมนุษย์ในการรักษาความปลอดภัยทางไซเบอร์ ส่วนใหญ่นึกถึงผู้ใช้ที่ตกเป็นเหยื่อฟิชชิ่งเมลหรือดาวน์โหลดไฟล์ที่ติดมัลแวร์ ซึ่งโดยพื้นฐานแล้วคือสิ่งที่ผู้ใช้ทำโดยไม่ได้ตั้งใจ

อย่างไรก็ตาม ยังมีอะไรมากกว่านั้นอีก เราสามารถแบ่งข้อผิดพลาดของมนุษย์ออกเป็นสองประเภท: ข้อผิดพลาดตามทักษะและข้อผิดพลาดตามการตัดสินใจ ข้อผิดพลาดโดยไม่ได้ตั้งใจที่นำไปสู่การละเมิดความปลอดภัยจัดอยู่ในประเภทของข้อผิดพลาดตามทักษะ

ในกรณีเหล่านี้ ผู้ใช้ไม่ได้ให้ความสนใจหรือไม่ได้รับการฝึกอบรมอย่างเหมาะสม การตกเป็นเหยื่อฟิชชิ่งเมลเป็นตัวอย่างที่ดีของข้อผิดพลาดตามทักษะ ผู้ใช้ไม่ได้รับการฝึกฝนเพียงพอที่จะจดจำอีเมลฟิชชิ่งหรือไม่ทันระวังและตกเป็นเหยื่อ

ด้วยข้อผิดพลาดจากการตัดสินใจ ทำให้เกิดการขาดการกระทำหรือการขาดความรู้ ซึ่งส่งผลให้เกิดการตัดสินใจที่ผิดพลาด

การไม่อัปเดตซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอเป็นตัวอย่างที่ดีของการขาดการดำเนินการ เราทุกคนรู้ดีว่าคุณจำเป็นต้องแพตช์ซอฟต์แวร์และเซิร์ฟเวอร์ของคุณอย่างทันท่วงที การไม่อัปเดตข้อมูลให้ทันสมัยอาจส่งผลให้เกิดการละเมิดความปลอดภัยทางไซเบอร์ ซึ่งเป็นผลมาจากข้อผิดพลาดของมนุษย์

ยิ่งไปกว่านั้น การขาดความรู้ — การไม่เข้าใจถึงความเสี่ยงของบางสิ่ง — ถือเป็นภัยคุกคามใหญ่ต่อความปลอดภัยทางไซเบอร์ ตัวอย่างเช่น การเข้าถึงข้อมูลที่ละเอียดอ่อนผ่านเครือข่ายไร้สายสาธารณะโดยไม่ต้องใช้ VPN หรือเขียนรหัสผ่านบนกระดาษโน้ต

การจัดส่งผิดพลาด

ข้อผิดพลาดของมนุษย์ทั่วไปอีกประการหนึ่ง นอกเหนือจากข้อผิดพลาดด้านทักษะและการตัดสินใจก็คือการจัดส่งผิดพลาด การจัดส่งผิดพลาดเกิดขึ้นเมื่อผู้ใช้ส่งอีเมลพร้อมข้อมูลที่ละเอียดอ่อนไปยังผิดคนโดยไม่ตั้งใจ ตัวอย่างเช่น เมื่อคุณกดตอบกลับทั้งหมด หรือเมื่อคุณใส่ผู้รับไว้ใน CC แทนช่อง BCC

ข้อผิดพลาดประเภทนี้ไม่ส่งผลให้เกิดการโจมตีแรนซัมแวร์ แต่ยังคงเป็นการละเมิดความปลอดภัยทางไซเบอร์ การจัดส่งผิดพลาดอาจส่งผลให้ราคาหุ้นตกต่ำหรือความเสียหายต่อชื่อเสียง ทั้งนี้ขึ้นอยู่กับบริษัทและข้อมูลรั่วไหล

ลดการเปลี่ยนแปลงของ Human Error

แล้วเราจะลดความเสี่ยงต่อความผิดพลาดของมนุษย์ได้อย่างไร? เช่นเดียวกับการวัดความปลอดภัยทั้งหมด มันคือทั้งหมดที่เกี่ยวกับการเพิ่มเลเยอร์ ผู้ใช้จะทำผิดพลาดต่อไปหากพวกเขาไม่รู้ว่าความเสี่ยงคืออะไรหรือจะจัดการกับสถานการณ์บางอย่างอย่างไร ดังนั้นเราจึงจำเป็นต้องลดโอกาสที่จะเกิดข้อผิดพลาดของมนุษย์ให้มากที่สุด ด้านล่างนี้คือวิธีการบางอย่างในการดำเนินการดังกล่าว

การใช้นโยบายและการควบคุม

ขั้นตอนแรกในการรับรองความแข็งแกร่งด้านความปลอดภัยทางไซเบอร์และลดข้อผิดพลาดของมนุษย์คือการใช้นโยบายและการควบคุมที่เหมาะสมในองค์กรของคุณ ตัวอย่างเช่น ผู้ใช้บางรายไม่จำเป็นต้องมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลหรือข้อมูลที่ละเอียดอ่อน หากผู้ใช้ไม่สามารถเข้าถึงได้ ก็จะไม่สามารถแชร์ได้โดยไม่ได้ตั้งใจ

ตัวอย่างเช่น นโยบายการป้องกันข้อมูลสูญหาย (DLP) ใน Microsoft 365 สแกนเอกสารขาออกและอีเมลเพื่อหาข้อมูลที่ละเอียดอ่อน เช่น หมายเลขประกันสังคมหรือหมายเลขบัตรเครดิต สามารถเรียกใช้การแจ้งเตือนหรือส่งอีเมลเพื่อขออนุมัติไปยังผู้จัดการก่อนที่จะส่งออก การจ้องมองพิเศษนี้ช่วยลดโอกาสในการแบ่งปันข้อมูลที่ละเอียดอ่อนโดยไม่ได้ตั้งใจ

นโยบายรหัสผ่านและ MFA

ข้อมูลประจำตัวที่ถูกขโมยผ่านอีเมลฟิชชิ่งยังคงเป็นการละเมิดข้อมูลประเภทที่พบบ่อยที่สุด ปัญหาคือมักใช้เวลานานในการระบุตัวตน โดยเฉลี่ยมากกว่า 300 วัน และมีค่าใช้จ่ายเฉลี่ย 4.5 ล้านดอลลาร์ต่อการละเมิดข้อมูล [2]

แน่นอนว่ารหัสผ่านที่รัดกุมและไม่ซ้ำกันนั้นเป็นขั้นตอนแรก — แต่มันก็เป็นปัญหาเช่นกัน ผู้ใช้พบว่าเป็นการยากที่จะจดจำและมักจะจดบันทึกไว้ในกระดาษโน้ต การใช้คุณลักษณะต่างๆ เช่น Windows Hello for Business ช่วยลดภาระให้กับผู้ใช้ของคุณ ในทำนองเดียวกัน การให้ผู้ใช้ของคุณเข้าถึงตัวจัดการรหัสผ่านจะช่วยลดโอกาสในการใช้รหัสผ่านซ้ำและปัญหาโน้ตติดหนึบ

ขั้นตอนต่อไปในการรักษาความปลอดภัยข้อมูลประจำตัวของผู้ใช้คือการใช้การรับรองความถูกต้องแบบหลายปัจจัย (MFA) หากมีให้ใช้ คุณก็ควรใช้มัน — เต็มที่ และนั่นควรเป็นนโยบายอย่างเป็นทางการของบริษัทด้วย โชคดีที่ทุกวันนี้ MFA บังคับใช้กับ Microsoft 365

ปัญหาเดียวที่เราเห็นเกี่ยวกับ MFA คือ “ความเมื่อยล้าของ MFA” ผู้ใช้ได้รับการแจ้งเตือนบ่อยเกินไป ส่งผลให้พวกเขายอมรับคำขออย่างสุ่มสี่สุ่มห้า จริงๆ แล้วฉันเคยประสบเหตุการณ์นี้เมื่อปีที่แล้วกับผู้เช่ารายหนึ่งที่ฉันจัดการ ผู้ใช้ที่เป็นปัญหาตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่งเมื่อสองสามวันก่อนหน้า และในขณะที่ร้องขอ MFA เขาไม่ได้ทำงานบนคอมพิวเตอร์ของเขาด้วยซ้ำ ถึงกระนั้น เขาก็ได้อนุมัติคำขอ MFA ซึ่งส่งผลให้เกิดการละเมิดข้อมูล

เพื่อรับมือกับความเหนื่อยล้าของ MFA เราสามารถทำได้สองสิ่ง ตัวอย่างเช่น เราสามารถลดจำนวนคำขอ MFA สำหรับอุปกรณ์ที่เชื่อถือได้ลงเหลือ 90 วัน เป็นต้น ซึ่งจะช่วยป้องกันผู้ใช้จากการอนุมัติคำขอ MFA โดยไม่ได้ตั้งใจ

คุณสมบัติที่สำคัญอีกประการหนึ่งที่ต้องเพิ่มคือการจับคู่หมายเลข . ด้วยวิธีนี้ ผู้ใช้สามารถอนุมัติคำขอได้โดยจับคู่หมายเลขที่แสดงบนหน้าจอเข้าสู่ระบบเท่านั้น และแน่นอนว่าขั้นตอนสุดท้ายคือการฝึกอบรมผู้ใช้ ตรวจสอบให้แน่ใจว่าพวกเขารู้ว่าการกระทำใดที่อาจส่งผลให้เกิดคำขอ MFA รวมถึงสิ่งที่ควรทำเมื่อได้รับคำขอโดยไม่ต้องดำเนินการเข้าสู่ระบบ

ทำให้เป็นที่ถกเถียงกัน

ปัญหาที่พบบ่อยในองค์กรคือผู้ใช้กลัวที่จะบอกว่าตนทำอะไรผิด สิ่งนี้มักจะไม่ได้จำกัดอยู่เพียงความปลอดภัยทางไซเบอร์เท่านั้น แต่มันเป็นส่วนสำคัญของปัญหา

เมื่อผู้ใช้เตรียมพร้อมมากขึ้นเกี่ยวกับข้อผิดพลาดที่พวกเขาทำ ผลกระทบของเหตุการณ์ก็มักจะลดลงอย่างมาก และนี่ไม่ได้จำกัดอยู่เพียงผู้ใช้เท่านั้น เจ้าหน้าที่ไอทีต้องเปิดกว้างและโปร่งใสเกี่ยวกับข้อผิดพลาดที่พวกเขาทำ มีเพียงคุณเท่านั้นที่สามารถลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์และจำกัดผลกระทบของการละเมิดได้

การฝึกอบรมการรับรู้ของผู้ใช้

แม้ว่าจะมีมาตรการรักษาความปลอดภัยที่เป็นไปได้ทั้งหมด แต่มนุษย์ยังคงเป็นจุดอ่อนที่สุด นี่คือเหตุผลที่การฝึกอบรมการรับรู้ของผู้ใช้มีความสำคัญมาก พวกเขาจำเป็นต้องสามารถจดจำฟิชชิ่ง อีเมลแอบอ้างบุคคลอื่น และภัยคุกคามความปลอดภัยทางไซเบอร์อื่นๆ ได้

การฝึกอบรมการรับรู้ไม่ได้จำกัดอยู่เพียงอีเมลฟิชชิ่งเท่านั้น การปกป้องข้อมูล การทำงานอย่างปลอดภัยจากสถานที่ห่างไกล รหัสผ่าน และสุขอนามัยด้านไอทีโดยทั่วไปควรได้รับการแก้ไขด้วย

เมื่อพูดถึงการฝึกอบรมการรับรู้ของผู้ใช้ สิ่งสำคัญคือต้องทำซ้ำพื้นฐานเป็นประจำ เซสชันที่ใช้เวลานานหนึ่งชั่วโมงจะไม่เกิดผล ผู้ใช้จะลืมมันหลังจากผ่านไปสองสามสัปดาห์ การฝึกอบรมการรับรู้ที่ดีของผู้ใช้จะต้องมีการโต้ตอบและปรับให้เหมาะกับความต้องการของผู้ใช้ เนื่องจากผู้ใช้บางรายต้องการการฝึกอบรมมากกว่าคนอื่นๆ

ห่อ

เห็นได้ชัดว่าเราจำเป็นต้องลดโอกาสของข้อผิดพลาดของมนุษย์เมื่อพูดถึงการละเมิดความปลอดภัยทางไซเบอร์ เนื่องจากข้อผิดพลาดของมนุษย์ส่วนใหญ่ส่งผลต่อการโจมตีแรนซัมแวร์ที่ประสบความสำเร็จ

เราสามารถลดโอกาสได้ด้วยความช่วยเหลือของการวัดผลและเครื่องมือรักษาความปลอดภัยที่เหมาะสม แต่ที่สำคัญกว่านั้นคือเราลงทุนในผู้ใช้ของเรา และฝึกอบรมพวกเขาด้วยโปรแกรมการฝึกอบรมการรับรู้ของผู้ใช้ที่ปรับแต่งมาโดยเฉพาะ ด้วยวิธีนี้เท่านั้นที่เราสามารถสร้างผลกระทบอย่างใหญ่หลวงต่อความเสี่ยงจากข้อผิดพลาดของมนุษย์ในความปลอดภัยทางไซเบอร์

แหล่งที่มา:
- [1] IBM X-Force Threat Intelligence Index 2022
- [2] https://www.ibm.com/reports/data-breach