การตรวจจับและตอบสนองต่อภัยคุกคามด้านข้อมูลประจำตัว (ITDR) ในปี 2567

ในภูมิทัศน์ความปลอดภัยทางไซเบอร์แบบไดนามิกของปี 2024 ผู้นำด้านความปลอดภัยและการจัดการข้อมูลประจำตัวและการเข้าถึง (IAM) เผชิญกับความท้าทายที่ไม่เคยเกิดขึ้นมาก่อน ด้วยการพัฒนาอย่างต่อเนื่องของภัยคุกคามทางไซเบอร์ IAM จึงมีบทบาทสำคัญในการรักษาความปลอดภัยทางไซเบอร์มาโดยตลอด ในช่วงไม่กี่ปีที่ผ่านมา สิ่งเหล่านี้กลายเป็นรากฐานสำคัญที่ไม่เพียงแต่เป็นรากฐานของการรักษาความปลอดภัยทางไซเบอร์เท่านั้น แต่ยังมีประสิทธิภาพที่จะสร้างหรือทำลายมันอีกด้วย เพื่อปกป้องทรัพย์สินดิจิทัลอย่างมีประสิทธิภาพ IAM และผู้นำด้านความปลอดภัยจะต้องจัดลำดับความสำคัญเชิงกลยุทธ์ในการบูรณาการการตรวจจับภัยคุกคามและแนวทางปฏิบัติในการตอบสนองในปี 2567

รายงานการสืบสวนการละเมิดข้อมูลของ Verizon ปี 2023 เน้นย้ำว่า 49% ของการละเมิดเกี่ยวข้องกับข้อมูลประจำตัวที่ถูกบุกรุก โดยเน้นย้ำถึงบทบาทที่สำคัญของ IAM ในการลดความเสี่ยงและการป้องกันการละเมิด นอกจากนี้ รายงานการป้องกันดิจิทัลของ Microsoft ประจำปี 2023 ยังเน้นย้ำถึงความเร่งด่วนนี้ โดยเผยให้เห็นการโจมตีที่ใช้รหัสผ่านเพิ่มขึ้นสิบเท่า โดยมีเหตุการณ์ 11,000 เหตุการณ์ต่อวินาทีที่บันทึกไว้ในเดือนเมษายน 2023

ทำความเข้าใจภูมิทัศน์ IAM

เครื่องมือตรวจจับและตอบสนองภัยคุกคามแบบเดิม เช่น EDR และ NDR แม้ว่าจะมีประสิทธิภาพภายในโดเมน แต่ก็ยังไม่พร้อมรับมือกับความท้าทายเฉพาะตัวของภัยคุกคามข้อมูลประจำตัว เนื่องจากขอบเขตการรักษาความปลอดภัยเปลี่ยนไปสู่การระบุตัวตนมากขึ้น จึงมีความต้องการเพิ่มขึ้นในการจัดทำรายการทรัพย์สินที่สำคัญ จัดหมวดหมู่ความเสี่ยง และติดตามระบบการระบุตัวตนอย่างต่อเนื่องเพื่อหาการกำหนดค่าที่ไม่ถูกต้องและช่องโหว่

เดิมที IAM มุ่งเน้นไปที่การควบคุมเชิงป้องกันผ่านการจัดเตรียมการเข้าถึงและการรับรองความถูกต้อง อย่างไรก็ตาม วิธีการนี้เพียงอย่างเดียวไม่เพียงพอต่อการคุกคามข้อมูลประจำตัวที่ซับซ้อน แม้ว่าการควบคุมความปลอดภัยของโครงสร้างพื้นฐานจะมีความหลากหลาย แต่ก็มักจะขาดความลึกในการตรวจจับภัยคุกคามเฉพาะตัวตน Identity Threat Detection and Response (ITDR) เชื่อมช่องว่างนี้ โดยผสมผสานข้อมูลภัยคุกคาม เครื่องมือ และกระบวนการต่างๆ เพื่อปกป้องระบบข้อมูลประจำตัวอย่างมีประสิทธิภาพ กลยุทธ์ ITDR ที่ดีไม่เพียงแต่ป้องกันและตรวจจับเท่านั้น แต่ยังตรวจสอบและประสานงานการตอบสนองเพื่อฟื้นฟูความสมบูรณ์เมื่อเผชิญกับการละเมิดข้อมูลประจำตัว

ลักษณะภัยคุกคามด้านตัวตนที่หลากหลาย

ภัยคุกคามด้านตัวตนมีความหลากหลายและซับซ้อน ผู้โจมตีใช้ประโยชน์จากการกำหนดค่าที่ไม่ถูกต้องและช่องโหว่ ใช้กลยุทธ์ที่ซับซ้อน เช่น generative AI สำหรับวิศวกรรมสังคม หรือแม้แต่ซื้อข้อมูลประจำตัวที่ถูกขโมยจากตลาดดาร์กเว็บ เพื่อตอบโต้ภัยคุกคามเหล่านี้ ผู้นำ IAM ต้องใช้แนวทางเชิงรุกที่มีหลายแง่มุม เพื่อให้มั่นใจว่ามีการป้องกันที่ครอบคลุมต่อภัยคุกคามด้านข้อมูลประจำตัวที่หลากหลาย

เหตุใด ITDR จึงควรให้ความสำคัญในปี 2567

การใช้ข้อมูลประจำตัวในทางที่ผิดยังคงมีอยู่

ตามรายงานการสืบสวนการละเมิดข้อมูลปี 2022 และ 2023 จาก Verizon การใช้ในทางที่ผิดซึ่งหมายถึงการใช้ทรัพยากรหรือสิทธิพิเศษขององค์กรที่ได้รับความไว้วางใจเพื่อวัตถุประสงค์หรือลักษณะใด ๆ ที่ขัดต่อจุดประสงค์ที่ตั้งใจไว้ ยังคงเป็นข้อกังวลที่สำคัญในความปลอดภัยทางไซเบอร์ การใช้ในทางที่ผิดนี้ โดยเฉพาะอย่างยิ่งในรูปแบบของการใช้ข้อมูลประจำตัวในทางที่ผิด เป็นปัจจัยสำคัญในการละเมิดความปลอดภัยประมาณ 40% ในปี 2565 และเพิ่มขึ้นเป็น 49% ในปี 2566 แนวโน้มนี้เน้นย้ำถึงความจำเป็นเร่งด่วนสำหรับผู้นำด้าน Identity and Access Management (IAM) ในการจัดลำดับความสำคัญ และจัดการกับรูปแบบการโจมตีที่แพร่หลายนี้

ตลาดเว็บมืดสำหรับข้อมูลรับรองที่ถูกขโมย

การค้นพบล่าสุด “Mother of All Breaches” (MOAB) ซึ่งเป็นฐานข้อมูลขนาดใหญ่ที่มีข้อมูลรับรองผู้ใช้ที่ถูกขโมยถึง 26 พันล้านราย ตอกย้ำความสำคัญที่สำคัญของการจัดลำดับความสำคัญของ ITDR ในปี 2024 MOAB ซึ่งรวมถึงข้อมูลจากแพลตฟอร์มหลัก เช่น Twitter/X, LinkedIn Weibo และ Tencent เน้นย้ำถึงภัยคุกคามที่เพิ่มขึ้นจากตลาด Dark Web สำหรับข้อมูลประจำตัวที่ถูกขโมย ด้วยศักยภาพในการขโมยข้อมูลระบุตัวตน แผนฟิชชิ่งที่ซับซ้อน การโจมตีทางไซเบอร์แบบกำหนดเป้าหมาย และการเข้าถึงบัญชีส่วนบุคคลและบัญชีละเอียดอ่อนโดยไม่ได้รับอนุญาต ธุรกิจต่างๆ จะต้องลงทุนในกลยุทธ์ ITDR ที่แข็งแกร่งเพื่อปกป้องสินทรัพย์ดิจิทัลของตน นอกจากนี้ การมีอยู่ของบันทึกจากหน่วยงานภาครัฐต่างๆ ในฐานข้อมูล MOAB ทำให้เกิดความกังวลอย่างมากเกี่ยวกับความมั่นคงของชาติ เหตุการณ์นี้ ร่วมกับการถ่ายโอนข้อมูลล่าสุดที่มีข้อมูลประจำตัวที่ไม่ซ้ำกันถึง 71 ล้านรายการ เน้นย้ำถึงความจำเป็นเร่งด่วนในการวางแผน ITDR ที่ครอบคลุมเมื่อเผชิญกับภัยคุกคามความปลอดภัยทางไซเบอร์ที่ทวีความรุนแรงขึ้น

เทคนิคการโจมตีที่ซับซ้อน

อาชญากรไซเบอร์กำลังพัฒนาวิธีการของตนอย่างรวดเร็ว สถาบัน SANS พบว่าในปี 2023 เวลาเฉลี่ยสำหรับการบุกรุกลดลงเหลือ 79 นาที โดยมีเครื่องมือตรวจสอบระยะไกลที่ถูกต้องตามกฎหมายที่ใช้สำหรับการโจมตีเพิ่มขึ้น 312% FireCompass พบว่ามีฟิชชิ่งขั้นสูงมากขึ้น ซึ่งรวมถึงการปลอมแปลงที่ซับซ้อนด้วย Generative AI ได้เพิ่มภัยคุกคามเหล่านี้มากขึ้น ทำให้ฟิชชิ่งทางอีเมล ข้อความ และเว็บไซต์น่าเชื่อถือมากขึ้น LastPass และ CSO Online รายงานเกี่ยวกับบทบาทของ Generative AI ในการโจมตีแบบฟิชชิ่งที่มีประสิทธิภาพและปรับขนาดได้ โดยอีเมลฟิชชิ่งที่สร้างโดย AI สร้างขึ้นภายในไม่กี่นาที Darktrace เน้นย้ำถึงอีเมลหลอกลวงที่เพิ่มขึ้น 135% โดยใช้เทคนิคภาษาขั้นสูง ซึ่งอาจเชื่อมโยงกับเครื่องมือ AI เช่น ChatGPT ของ OpenAI

พื้นผิวการโจมตีที่กำลังพัฒนา

การเปลี่ยนแปลงทางดิจิทัลกำลังขยายขอบเขตการโจมตี และทำให้เกิดช่องโหว่ใหม่ๆ การเพิ่มขึ้นของการทำงานระยะไกล การใช้บริการคลาวด์ที่เพิ่มขึ้น และการแพร่กระจายของอุปกรณ์ Internet of Things (IoT) ได้เพิ่มศักยภาพในการโจมตีให้กว้างขึ้น ในปี 2023 องค์กร 62% รายงานว่ามีทีมงานรักษาความปลอดภัยทางไซเบอร์ไม่เพียงพอ และด้วยข้อมูลองค์กรมากกว่า 60% บนคลาวด์ ความต้องการกลยุทธ์ Identity Threat Detection and Response (ITDR) ที่แข็งแกร่งจึงมีความชัดเจน นอกจากนี้ แม้ว่า AI ในโลกไซเบอร์จะนำเสนอข้อมูลเชิงลึกเชิงคาดการณ์และทำให้งานต่างๆ เป็นแบบอัตโนมัติ แต่ก็ยังนำมาซึ่งความเสี่ยงในการถูกแสวงหาผลประโยชน์จากผู้ไม่ประสงค์ดีด้วย องค์กรต้องสร้างสมดุลระหว่างประโยชน์ของ AI กับความเสี่ยง และฝึกอบรมพนักงานเกี่ยวกับการใช้เทคโนโลยี AI อย่างปลอดภัย ภูมิทัศน์ที่กำลังพัฒนานี้จำเป็นต้องมีการปรับเปลี่ยนและเพิ่มประสิทธิภาพกลยุทธ์ ITDR อย่างต่อเนื่องเพื่อให้ทันกับการเปลี่ยนแปลงด้านความปลอดภัยทางไซเบอร์

ความแพร่หลายของ Active Directory แบบไฮบริด

ในปี 2022 Alex Weinert รองประธานฝ่ายความปลอดภัยข้อมูลประจำตัวของ Microsoft กล่าวในการประชุมผู้เชี่ยวชาญ (TEC) ในแอตแลนตาว่า ”Active Directory คือที่ที่เราถูกโจมตี. ” ระบบ IAM ที่มีอายุ 25 ปียังคงดำเนินต่อไป เพื่อครององค์กรองค์กรด้วยอัตราการนำไปใช้งานสูงถึง 90% ตามข้อมูลของ Forbes ระบบเดิมนี้ยังคงมีบทบาทสำคัญใน IAM สำหรับลูกค้า Microsoft 365 แม้ว่าตอนนี้ Active Directory ควรถูกลดบทบาทไปบทบาทรองในการจัดเตรียมข้อมูลประจำตัวของการเข้าถึงทรัพยากรภายในองค์กรองค์กร แต่ก็ยังคงถูกใช้เป็นเวกเตอร์การโจมตีเพื่อย้ายไปยังระบบคลาวด์ด้านข้างหรือ Microsoft 365 เพื่อการเข้าถึงที่มากขึ้น

การปกป้องโครงสร้างพื้นฐานข้อมูลประจำตัว

การโจมตีทางไซเบอร์ โดยเฉพาะการโจมตีด้วยแรนซัมแวร์ อาจทำให้เกิดการหยุดชะงักในการปฏิบัติงานอย่างมาก ตามรายงานของ Statista ปี 2022 ความยาวเฉลี่ยของการหยุดชะงักหลังจากการโจมตีด้วยแรนซัมแวร์ที่ธุรกิจและองค์กรในสหรัฐอเมริกาคือ 24 วัน สิ่งนี้เน้นย้ำถึงผลกระทบที่อาจเกิดขึ้นจากการโจมตีโครงสร้างพื้นฐานข้อมูลประจำตัว โดยเน้นบทบาทที่สำคัญของผู้นำ IAM ในการป้องกันการดำเนินธุรกิจ การทำงานจากระยะไกล และการเข้าถึงของลูกค้า องค์กรต่างๆ จำเป็นต้องลงทุนในมาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อปกป้องโครงสร้างพื้นฐานข้อมูลประจำตัวและลดเวลาหยุดทำงานที่อาจเกิดขึ้น

ลำดับความสำคัญที่สำคัญสำหรับผู้นำ IAM ในปี 2024

1. ละทิ้งรหัสผ่านสำหรับรหัสผ่าน

ผู้นำ IAM ในปี 2024 จะต้องให้ความสำคัญกับการนำรหัสผ่านมาใช้ ซึ่งมีความสำคัญอย่างยิ่งต่อการเดินทางแบบไร้รหัสผ่านและการแทนที่รหัสผ่านแบบเดิม เน้นย้ำโดย Erik Dauner จาก Microsoft ที่ Ignite 2023 โดยมีการสังเกตการโจมตีด้วยรหัสผ่านมากกว่า 300 ล้านครั้งต่อวันทำให้เกิดการเปลี่ยนแปลงนี้อย่างเร่งด่วน Passkey ใช้คู่คีย์เข้ารหัสเพื่อความปลอดภัยและการตรวจสอบสิทธิ์ที่เป็นมิตรต่อผู้ใช้ ซึ่งช่วยลดช่องโหว่

ได้รับการสนับสนุนจากมาตรฐาน FIDO2 และ WebAuthn เพื่อการผสานรวมระหว่างแพลตฟอร์มต่างๆ ได้อย่างง่ายดาย บริษัทยักษ์ใหญ่ด้านเทคโนโลยีรายใหญ่ เช่น Apple, Google และ Microsoft ได้นำรหัสผ่านมาใช้ เพื่อให้มั่นใจถึงการเข้าถึงที่ราบรื่นโดยไม่ต้องใช้รหัสผ่าน การย้ายครั้งนี้ช่วยเพิ่มความปลอดภัยและลดความยุ่งยากในการเข้าถึง ซึ่งถือเป็นการเปลี่ยนแปลงครั้งสำคัญของอุตสาหกรรม

ผู้นำ IAM จำเป็นต้องอัปเดตนโยบาย ให้ความรู้ผู้ใช้เกี่ยวกับพาสคีย์ และรับรองว่าการเปลี่ยนแปลงจะราบรื่นด้วยการสนับสนุนจากผู้นำเทคโนโลยี กลยุทธ์นี้ช่วยเพิ่มความปลอดภัยและปรับปรุงประสบการณ์การตรวจสอบสิทธิ์ ขจัดความยุ่งยากในการใช้รหัสผ่าน

2. ยินดีต้อนรับ Zero Trust และการรักษาความปลอดภัยที่เน้นข้อมูลประจำตัวเป็นหลัก

เนื่องจากองค์กรต่างๆ ยอมรับรูปแบบการรักษาความปลอดภัยแบบ Zero Trust มากขึ้น จึงเป็นสิ่งสำคัญที่จะต้องทราบว่า 80% ของผู้เชี่ยวชาญด้านไอทีและความปลอดภัยให้ความสำคัญกับ Zero Trust เป็นหลัก นอกจากนี้ 63% ขององค์กรที่ปรับใช้ Zero Trust ดำเนินการดังกล่าวเพื่อปรับปรุงการจัดการข้อมูลประจำตัวและการเข้าถึง และ 45% ของผู้ตอบแบบสอบถามให้ความสำคัญกับ Zero Trust ที่มุ่งเน้นไปที่การควบคุมการจัดการข้อมูลประจำตัวและการเข้าถึง สถิติเหล่านี้เน้นย้ำถึงความสำคัญของการเสริมสร้างความปลอดภัยของข้อมูลประจำตัวในฐานะองค์ประกอบพื้นฐานของ Zero Trust ทำให้ ITDR มีความสำคัญมากยิ่งขึ้น

3. พัฒนากลยุทธ์ ITDR

ระบุช่องว่างในความสามารถ ITDR ของคุณโดยการประเมินเวกเตอร์การโจมตีและการวัดและส่งข้อมูลทางไกลอย่างเต็มรูปแบบที่ครอบคลุม วางแผนที่จะใช้การผสมผสานเครื่องมือที่ช่วยเสริมซึ่งกันและกันเพื่อสร้างความคิดริเริ่ม ITDR ที่แข็งแกร่ง สิ่งสำคัญที่สุดคือ กำหนดเจ้าของ ITDR ที่ได้รับความเห็นชอบจากผู้นำด้านความปลอดภัยทั้งหมดให้รับผิดชอบและรับผิดชอบในการเป็นผู้นำทีมที่ผสมผสาน ITDR ซึ่งมีวัตถุประสงค์คือเพื่อปกป้องโครงสร้างพื้นฐานของข้อมูลประจำตัวและเพื่อรักษาความสมบูรณ์ของข้อมูลรับรอง ทีมผสมคือทีมจากหลากหลายสาขาที่ผสมผสานเทคโนโลยีหรือการวิเคราะห์เข้ากับความเชี่ยวชาญด้านธุรกิจ และแบ่งปันความรับผิดชอบต่อผลลัพธ์ทางธุรกิจและเทคโนโลยี

4. เริ่มมาตรการด้านสุขอนามัยและขั้นตอนสินค้าคงคลัง

เริ่มต้นด้วยการจัดทำรายการการควบคุมเชิงป้องกันที่มีอยู่อย่างละเอียด และตรวจสอบโครงสร้างพื้นฐาน IAM ของคุณเพื่อหาการกำหนดค่าที่ไม่ถูกต้อง ช่องโหว่ และความเสี่ยง ใช้มาตรการด้านสุขอนามัยที่เหมาะสมเพื่อป้องกันการกำหนดค่าที่ไม่ถูกต้องและลดพื้นที่การโจมตี

5. ปรับปรุงโครงสร้างพื้นฐาน IAM ของคุณให้ทันสมัย

ปรับปรุงและปรับปรุงโครงสร้างพื้นฐาน IAM ของคุณผ่านการอัปเดต แพตช์ และการรวมเป็นประจำ ลดความซับซ้อนด้วยการรวมเครื่องมือและกระบวนการ IAM เข้าด้วยกัน เพิ่มประสิทธิภาพและลดระบบที่ซ้ำซ้อน นำโมเดล Zero Trust มาใช้ ซึ่งดำเนินการภายใต้หลักการไม่ไว้วางใจโดยธรรมชาติ แม้จะอยู่ภายในขอบเขตเครือข่ายก็ตาม แนวทางการปรับปรุงให้ทันสมัยนี้ไม่เพียงแต่เสริมสร้างความปลอดภัยเท่านั้น แต่ยังรับประกันความสอดคล้องกับแนวทางปฏิบัติที่ดีที่สุดในปัจจุบันและภาพรวมภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลา

6. สร้างระนาบควบคุม

กระบวนการสินค้าคงคลังของคุณควรรวมการรวบรวมอย่างต่อเนื่องซึ่งระบุสินทรัพย์ที่สำคัญ หรือบางครั้งเรียกว่า “ระดับศูนย์” ภายในระบบ IAM ของคุณ ซึ่งถือเป็นช่องทางเข้าถึงสิทธิ์ที่มีสิทธิพิเศษ โดยทั่วไป “จุดควบคุม” ในบริบทนี้หมายถึงจุดเชื่อมต่อหรือจุดควบคุมที่สำคัญภายในโครงสร้างพื้นฐานข้อมูลประจำตัวขององค์กรที่มีบทบาทสำคัญในการจัดการข้อมูลประจำตัวผู้ใช้ การตรวจสอบสิทธิ์ และการเข้าถึงทรัพยากร จุดควบคุมเหล่านี้จำเป็นสำหรับการบังคับใช้นโยบายความปลอดภัย และสร้างความมั่นใจว่าเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงระบบ แอปพลิเคชัน หรือข้อมูลเฉพาะได้

7. ปรับปรุงการควบคุมการตรวจจับ

เลือกจุดโฟกัสสำหรับความสัมพันธ์ของการแจ้งเตือนข้อมูลประจำตัวและตรรกะการตรวจจับ จัดลำดับความสำคัญของกลยุทธ์ เทคนิค และขั้นตอนการดำเนินการ (TTP) เหนือกลไกการตรวจจับอื่นๆ คงความคล่องตัวในการตรวจจับเทคนิคการโจมตีใหม่ๆ เนื่องจากผู้โจมตีกำลังพัฒนากลยุทธ์อย่างต่อเนื่อง

8. Excel ในระยะตอบสนอง

พัฒนาหรืออัปเดต Playbooks และระบบอัตโนมัติสำหรับการบังคับใช้ IAM ภายในกลยุทธ์การตอบสนองของคุณ ผสานรวมเหตุการณ์ IAM เข้ากับกระบวนการตอบสนองและตามล่าภัยคุกคามโดยใช้การควบคุมความปลอดภัยที่มีอยู่ในศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) 

เสริมสร้าง IAM ด้วย ITDR: กลยุทธ์ที่เป็นข้อสรุป

ในขณะที่เราสำรวจภูมิทัศน์ความปลอดภัยทางไซเบอร์ที่เปลี่ยนแปลงไปในปี 2024 ความสำคัญของการจัดลำดับความสำคัญของการตรวจจับภัยคุกคามและการตอบสนองด้านข้อมูลประจำตัว (ITDR) ไม่อาจกล่าวเกินจริงได้ สถิติและแนวโน้มที่เน้นไว้ก่อนหน้านี้เป็นคำกระตุ้นการตัดสินใจที่ชัดเจนสำหรับผู้นำ IAM: เพื่อเปลี่ยนการมุ่งเน้นไปที่กลยุทธ์การรักษาความปลอดภัยเชิงรุกที่เน้นข้อมูลประจำตัวเป็นหลัก อนาคตของการรักษาความปลอดภัยทางไซเบอร์ไม่เพียงแต่ในการป้องกันภัยคุกคามในปัจจุบัน แต่ยังเป็นการคาดการณ์และต่อต้านความท้าทายในอนาคตอีกด้วย

เรายืนอยู่ในช่วงหัวเลี้ยวหัวต่อที่สำคัญซึ่งการนำเทคโนโลยีที่เป็นนวัตกรรมมาใช้ เช่น การใช้พาสคีย์ การเปิดรับสถาปัตยกรรมแบบ Zero Trust และการส่งเสริมวัฒนธรรมที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก ไม่เพียงแต่แนะนำเท่านั้น แต่ยังมีความสำคัญอีกด้วย ความร่วมมือในอุตสาหกรรมต่างๆ และความมุ่งมั่นในการปรับปรุงอย่างต่อเนื่องจะเป็นพันธมิตรที่แข็งแกร่งที่สุดของเราในความพยายามนี้

ขอให้เรานำความรู้นี้มาเป็นตัวเร่งให้เกิดการเปลี่ยนแปลง ด้วยการบูรณาการกลยุทธ์ ITDR ขั้นสูง จัดลำดับความสำคัญการศึกษาเกี่ยวกับภัยคุกคามที่เกิดขึ้นใหม่และส่งเสริมสภาพแวดล้อมที่มีความรับผิดชอบด้านความปลอดภัยทางไซเบอร์ร่วมกัน เราสามารถปกป้องทรัพย์สินดิจิทัลของเราได้อย่างมีประสิทธิภาพมากขึ้น เส้นทางข้างหน้านั้นชัดเจน: ด้วยการนำหลักการเหล่านี้มาใช้ เราจึงสามารถรับประกันอนาคตดิจิทัลที่ปลอดภัยและยืดหยุ่นยิ่งขึ้นสำหรับทุกคน เวลาที่จะดำเนินการคือตอนนี้