การวิเคราะห์ความปลอดภัยทางไซเบอร์สเปซขององค์กรในการตื่นตัวของ Sony Hack

ดูเหมือนว่าไม่ใช่ทุกอย่างจะทำงานได้ถูกต้องสำหรับ Sony Corporation ในด้านความปลอดภัยทางไซเบอร์ บริษัทถูกแฮกเกอร์โจมตีอีกครั้งและข้อมูลของบริษัทที่เป็นความลับ และข้อมูลของพนักงานถูกเปิดทิ้งไว้เพื่อนำไปใช้ในทางที่ผิด เหตุการณ์พิเศษนี้สามารถส่งผลให้เกิดการสูญเสียครั้งใหญ่สำหรับบริษัท ซึ่งอาจนำไปสู่หลายร้อยล้าน ประเด็นที่ควรทราบคือ หากบริษัทขนาดเท่า Sony ไม่สามารถป้องกันแฮกเกอร์ได้เป็นลำดับ บริษัทขนาดเล็กและขนาดกลางสามารถทำอะไรได้บ้าง

คุณเตรียมพร้อมแค่ไหนที่จะต้านทานการโจมตีดังกล่าว

ถึงเวลาแล้วที่ทุกบริษัทจะต้องตรวจสอบความเป็นจริงในตอนท้าย พวกเขาสามารถทนต่อแรงกระแทกที่เกิดจากการละเมิดเครือข่ายขนาดนี้ได้หรือไม่? แม้ว่าจะมีกฎระเบียบของรัฐบาลและการละเมิดความปลอดภัยหลายประการที่เราอ่านเจอในหนังสือพิมพ์ที่เกิดขึ้นทุกวัน แต่ดูเหมือนว่าเราทุกคนจะไม่ได้เรียนรู้บทเรียนของเราเลย การตรวจสอบความเป็นจริงที่ดำเนินการโดยบริษัทวิจัยด้านความปลอดภัยเครือข่ายพบว่าองค์กรหลายแห่งขาดมาตรการรักษาความปลอดภัยที่เข้มงวด และมักจะเพิกเฉยต่อแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยที่แนะนำโดยกฎระเบียบของรัฐบาล

บทเรียนที่ได้รับจาก Sony Attack คืออะไร

อุบัติการณ์ที่มีความสำคัญระดับโลกโดยเฉพาะนี้ถือได้ว่าเป็นโอกาสในการตรวจสอบความปลอดภัยเครือข่ายขององค์กรของคุณตามความเป็นจริง แม้ว่าจะเป็นเรื่องยากที่จะแนะนำยาครอบจักรวาลให้กับทุกองค์กร แต่ในระดับมหภาค คุณสามารถใช้มาตรการบางอย่างเพื่อปรับปรุงการรักษาความปลอดภัยทั้งหมดได้อย่างแน่นอน

เก็บงบประมาณด้านไอทีของบริษัทไว้ส่วนใหญ่สำหรับการรักษาความปลอดภัยเครือข่าย CIO/CTO ต้องเข้าใจว่าการใช้จ่ายด้านความปลอดภัยเครือข่ายไม่ใช่ค่าใช้จ่าย แต่เป็นความจำเป็นที่ต้องปฏิบัติตาม บริษัทวิจัยเทคโนโลยี Gartner ระบุว่า จนถึงขณะนี้ บริษัทวิจัยด้านเทคโนโลยีไม่ได้ทำอะไรเลยในด้านความมั่นคงปลอดภัยไซเบอร์ การใช้จ่ายทั้งหมดด้านความปลอดภัยข้อมูลในปี 2557 อยู่ที่ 71 พันล้านดอลลาร์สหรัฐ และอาจสูงถึง 77 พันล้านดอลลาร์ภายในสิ้นปี 2558 นอกจากนี้ บริษัทต่างๆ ควรเข้าใจด้วย เนื่องจากข้อมูลภายในทั้งหมดของพวกเขาสามารถถูกแฮ็กได้ โดยเปิดเผยนโยบายและการตัดสินใจในอดีตของตนสู่โลกภายนอก พวกเขาจึงไม่ควรหลงระเริงไปกับแนวทางปฏิบัติที่อาจทำให้ข้อมูลเหล่านี้กลายเป็นพื้นราบได้

แนวโน้มความปลอดภัยทางไซเบอร์ทั่วโลกเป็นอย่างไร

ในขณะที่วิเคราะห์โซลูชันความปลอดภัยเครือข่ายขององค์กรทั้งหมดในสถานการณ์ปัจจุบัน สิ่งสำคัญคือต้องจับตาดูอนาคตของการใช้จ่ายด้านความปลอดภัยของข้อมูล จากการคาดการณ์ของ Gartner ภายในปี 2558 เกือบ 10 เปอร์เซ็นต์ของผลิตภัณฑ์ความปลอดภัยด้านไอทีระดับองค์กรจะถูกส่งมอบในระบบคลาวด์ นอกจากนี้ ภายในปี 2561 บริษัทมากกว่าครึ่งหนึ่งจะเลือกใช้การรักษาความปลอดภัยเป็นรูปแบบการบริการในการปกป้องข้อมูล การจัดการความเสี่ยงด้านความปลอดภัย และการจัดการโครงสร้างพื้นฐานด้านความปลอดภัย คุณต้องวิเคราะห์ความเสี่ยงด้านความปลอดภัยเครือข่ายของบริษัทของคุณโดยคำนึงถึงแนวโน้มทั่วโลก และเลือกเทคโนโลยีที่ตรงกับความต้องการของคุณมากที่สุด

บทสรุป:

ก่อนที่คุณจะเริ่มใช้นโยบายความปลอดภัยที่มีประสิทธิภาพสำหรับองค์กรของคุณ คุณต้องถามตัวเองหลายคำถาม เช่น องค์ประกอบของเครือข่ายบริษัทของคุณคืออะไร คุณจำเป็นต้องปรับเปลี่ยนนโยบายของคุณใหม่เมื่อเทียบกับอุปกรณ์ทุกประเภทที่คุณใช้ในแง่ของการประเมินความปลอดภัยใหม่หรือไม่? มีโปรแกรมอะไรบ้างที่ทำงานบนคอมพิวเตอร์เครือข่ายของบริษัทของคุณ? ใครบ้างที่มีสิทธิ์ผู้ดูแลระบบในการข้ามกฎการเข้าถึง? คุณกำลังติดตามแบบเรียลไทม์ การเปลี่ยนแปลงทั้งหมดที่เกิดขึ้นกับข้อมูลองค์กรคืออะไร? นโยบายความปลอดภัยเครือข่ายที่แข็งแกร่งใดๆ จะต้องคำนึงถึงปัจจัยเหล่านี้ทั้งหมดเพื่อการรักษาความปลอดภัยเครือข่ายที่ยั่งยืนและเชื่อถือได้