Blog

การทำ cloud adoption ได้เปลี่ยนวิธีที่องค์กรสร้าง ขยาย และพัฒนานวัตกรรมอย่างสิ้นเชิง infrastructure สามารถ deploy ได้ภายในไม่กี่นาที application สามารถ update ได้ทันที และการทำงานร่วมกันสามารถขยายข้ามภูมิภาคได้โดยไม่มีข้อจำกัดทางกายภาพ  อย่างไรก็ตาม เมื่อความยืดหยุ่นเพิ่มขึ้น ความซับซ้อนก็เพิ่มขึ้นเช่นกัน cloud security challenges ในปัจจุบันไม่ได้จำกัดอยู่แค่ technical misconfiguration เท่านั้น แต่ยังเกิดจาก visibility gap ความสับสนใน shared responsibility model และ environment ที่เปลี่ยนแปลงอย่างรวดเร็ว  ต่างจากระบบ on premises แบบดั้งเดิม cloud environment ถูกออกแบบให้มีความ dynamic โดย nature ของมันเอง asset ถูกสร้าง ปรับเปลี่ยน และยกเลิกใช้งานอยู่ตลอดเวลา ความคล่องตัวนี้สนับสนุนการเติบโตของธุรกิจ แต่ในขณะเดียวกันก็ทำให้การรักษา security governance อย่างสม่ำเสมอทำได้ยากยิ่งขึ้น  ปัญหา Visibility ใน Distributed Cloud Environment  หนึ่งใน cloud security challenges ที่สำคัญที่สุดคือการรักษา visibility ที่ชัดเจนใน multi-cloud และ hybrid infrastructure หลายองค์กรใช้งาน cloud provider หลายราย ซึ่งแต่ละรายมี configuration, policy และ monitoring tool ที่แตกต่างกัน  หากไม่มี centralized oversight ทีม security จะประสบปัญหาในการจัดทำ inventory ที่ถูกต้องของ workload, identity และ data flow การขาด visibility เพิ่มความเสี่ยงของ shadow IT, unmanaged asset และ configuration drift ที่ไม่มีใครสังเกตเห็น attacker มักใช้ประโยชน์จาก blind spot เหล่านี้ โดยมุ่งเป้าไปที่ storage bucket ที่ถูกมองข้าม, API ที่เปิดเผย หรือ development environment ที่ถูกลืม  ความเข้าใจผิดเกี่ยวกับ Shared Responsibility  แม้ cloud provider จะดูแลความปลอดภัยของ infrastructure แต่ลูกค้ายังคงมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของ workload, configuration, identity และ data ของตนเอง ความเข้าใจผิดใน shared responsibility model เป็นสาเหตุสำคัญของช่องโหว่จำนวนมาก  บางองค์กรเข้าใจว่า cloud security feature ที่มีมาให้ในระบบจะถูกเปิดใช้งานหรือ configure อย่างเหมาะสมโดยอัตโนมัติ แต่ในความเป็นจริง mismanaged access control, overly permissive role และ unsecured endpoint ยังคงเป็นสาเหตุหลักของ cloud-related breach การกำหนด accountability ที่ชัดเจนและ internal ownership ภายในองค์กรจึงเป็นสิ่งจำเป็นในการลดความเสี่ยงนี้  ความซับซ้อนของ Identity และ Access  เมื่อ cloud environment ขยายตัว identity ได้กลายเป็น perimeter รูปแบบใหม่ พนักงาน ผู้รับเหมา third-party vendor และ automated service ต่างต้องการ access ไปยัง cloud resource  การจัดการ identity เหล่านี้ข้ามหลาย platform เพิ่มระดับความเสี่ยงอย่างมีนัยสำคัญ excessive privilege, dormant account และการบังคับใช้ least privilege ที่ไม่สม่ำเสมอ เป็นจุดอ่อนที่พบได้บ่อย เมื่อ credential ถูก compromise ใน cloud attacker สามารถ escalate privilege และเคลื่อนที่แบบ lateral movement ข้าม environment ได้อย่างรวดเร็ว โดยไม่ถูกตรวจจับจาก perimeter defense แบบดั้งเดิม  การปกป้อง Data บน Cloud