กลยุทธ์เครือข่าย Zero Trust สำหรับสภาพแวดล้อมธุรกิจแบบไฮบริด

บัญชีที่ถูกเจาะเพียงบัญชีเดียวอาจทำให้ผู้โจมตีเข้าถึงทรัพยากรได้มากกว่าที่องค์กรส่วนใหญ่คาดคิด ความเสี่ยงดังกล่าวเพิ่มขึ้นเมื่อผู้ใช้เชื่อมต่อจากสาขา บ้าน อุปกรณ์พกพา และแพลตฟอร์มคลาวด์ ในหลายสภาพแวดล้อม ความไว้วางใจยังคงถูกมอบให้อย่างกว้างเกินไปทันทีที่ผู้ใช้อยู่ภายในเครือข่าย เครือข่าย zero trust เปลี่ยนแนวทางดังกล่าวด้วยการมองทุกคำขอเข้าถึงว่าเป็นสิ่งที่ต้องได้รับการยืนยัน จำกัดขอบเขต และตรวจสอบอย่างต่อเนื่อง

สิ่งที่เปลี่ยนไปในวิธีที่องค์กรเชื่อมต่อและดำเนินงาน

การรักษาความปลอดภัยเครือข่ายแบบดั้งเดิมถูกสร้างขึ้นบนแนวคิดของขอบเขตที่ชัดเจน ผู้ใช้และระบบภายในขอบเขตนั้นมักถูกมองว่าเชื่อถือได้ ขณะที่สิ่งใดก็ตามที่อยู่นอกขอบเขตจะถูกบล็อกหรือถูกตรวจสอบเพิ่มเติม แนวทางนี้ใช้ได้ผลดีกว่าในยุคที่แอปพลิเคชันยังอยู่ในศูนย์ข้อมูลและพนักงานทำงานจากสำนักงานเป็นหลัก ทุกวันนี้ การดำเนินธุรกิจมีการกระจายตัวมากขึ้น และการตัดสินใจด้านการเข้าถึงจำเป็นต้องติดตามผู้ใช้ อุปกรณ์ และเวิร์กโหลดไม่ว่าจะอยู่ที่ใดก็ตาม

การเปลี่ยนแปลงนี้ได้สร้างช่องว่างด้านความปลอดภัยขึ้นมา ธุรกิจจำนวนมากยังคงพึ่งพารูปแบบการเข้าถึงเครือข่ายที่เปิดเผยสภาพแวดล้อมมากเกินไปหลังการเข้าสู่ระบบ หากผู้โจมตีขโมยข้อมูลรับรองหรือเข้าถึงอุปกรณ์ได้หนึ่งเครื่อง ก็อาจทำให้เคลื่อนย้ายภายในระบบ ค้นหาระบบที่มีความอ่อนไหว และขยายการโจมตีได้ง่ายขึ้น นั่นจึงเป็นเหตุผลที่ทีมความปลอดภัยกำลังทบทวนแนวทางการเข้าถึงใหม่ โดยยึดตามตัวตนของผู้ใช้ สถานะความปลอดภัยของอุปกรณ์ และหลักการให้สิทธิ์เท่าที่จำเป็น แทนการยึดตามตำแหน่งทางกายภาพเพียงอย่างเดียว

เครือข่าย zero trust หมายถึงอะไรในทางปฏิบัติ

เครือข่าย zero trust ไม่ใช่ผลิตภัณฑ์เพียงตัวเดียว แต่เป็นแนวทางด้านความปลอดภัยที่ตั้งอยู่บนสมมติฐานว่าไม่ควรมอบความไว้วางใจโดยอัตโนมัติให้แก่ผู้ใช้ อุปกรณ์ หรือแอปพลิเคชันใดเป็นค่าเริ่มต้น การเข้าถึงจะได้รับอนุญาตโดยอิงจากการยืนยันตัวตน บริบท และนโยบาย จากนั้นจะถูกจำกัดให้เข้าถึงเฉพาะทรัพยากรที่จำเป็นสำหรับงานเฉพาะเท่านั้น วิธีนี้ช่วยลดการเปิดเผยที่ไม่จำเป็นและจำกัดความเสียหายหากบัญชีผู้ใช้หรือเอ็นด์พอยต์ถูกเจาะ

ในทางปฏิบัติ หมายความว่าองค์กรจะตรวจสอบมากกว่าเพียงรหัสผ่าน องค์กรอาจตรวจสอบการยืนยันตัวตนแบบหลายปัจจัย สถานะความปลอดภัยของอุปกรณ์ บทบาทของผู้ใช้ ตำแหน่งที่ตั้ง และพฤติกรรมของเซสชันก่อนอนุญาตการเข้าถึง ที่สำคัญยิ่งกว่านั้นคือการแบ่งส่วนแอปพลิเคชันและบริการ เพื่อให้ผู้ใช้เชื่อมต่อได้เฉพาะสิ่งที่ได้รับอนุมัติให้ใช้งานเท่านั้น เป้าหมายไม่ใช่การทำให้ผู้ใช้ที่ถูกต้องเข้าถึงได้ยากขึ้น แต่คือการทำให้การเคลื่อนย้ายที่ไม่ได้รับอนุญาตเป็นเรื่องยากขึ้นอย่างมากสำหรับผู้โจมตี

ประโยชน์ทางธุรกิจที่มากกว่าความปลอดภัย

คุณค่าของโมเดลนี้ไม่ได้จำกัดอยู่เพียงการป้องกันภัยคุกคาม กรอบการควบคุมการเข้าถึงที่แข็งแกร่งขึ้นสามารถรองรับการทำงานแบบไฮบริด การทำงานร่วมกับบุคคลที่สาม การนำคลาวด์มาใช้ และการควบรวมกิจการ โดยไม่บังคับให้ธุรกิจต้องขยายความไว้วางใจในระดับเครือข่ายอย่างกว้างขวาง นอกจากนี้ยังช่วยให้ผู้นำด้าน IT มองเห็นได้ชัดเจนยิ่งขึ้นว่าใครกำลังเข้าถึงอะไร ภายใต้เงื่อนไขใด และพฤติกรรมนั้นสอดคล้องกับนโยบายหรือไม่ สำหรับองค์กรที่ต้องรับมือกับแรงกดดันด้านการปฏิบัติตามข้อกำหนด ระดับการควบคุมนี้สามารถสนับสนุนได้ทั้งการกำกับดูแลและการตอบสนองต่อเหตุการณ์

• ลดการเคลื่อนย้ายภายในระบบหลังจากข้อมูลรับรองถูกขโมย
• ปรับปรุงการควบคุมการเข้าถึงจากระยะไกลและการเข้าถึงของบุคคลที่สาม
• รองรับการแบ่งส่วนในระดับแอปพลิเคชัน
• ช่วยให้จัดแนวนโยบายความปลอดภัยให้สอดคล้องกับบทบาททางธุรกิจ
• เสริมสร้างการมองเห็นสำหรับการตรวจสอบและการสืบสวน

จุดที่หลายโครงการ zero trust มักพลาด

บางองค์กรเข้าหา zero trust ในฐานะการจัดซื้อเทคโนโลยีอย่างรวดเร็ว ซึ่งมักนำไปสู่เครื่องมือที่ซ้ำซ้อน นโยบายที่ไม่ชัดเจน และความไม่พอใจของผู้ใช้ แนวทางที่ดีกว่าคือเริ่มจากลำดับความสำคัญทางธุรกิจ: แอปพลิเคชันใดมีความสำคัญมากที่สุด ผู้ใช้กลุ่มใดต้องการการเข้าถึง และจุดใดที่ความไว้วางใจมากเกินไปสร้างความเสี่ยงสูงสุด จากนั้นทีมความปลอดภัยจึงค่อยทยอยดำเนินการเปลี่ยนแปลงในลักษณะที่เพิ่มการป้องกันโดยไม่รบกวนการดำเนินงาน

ความผิดพลาดที่พบบ่อยอีกประการหนึ่งคือการมุ่งเน้นเฉพาะผู้ใช้ แต่ละเลย service accounts ระบบเดิม และเส้นทางของแอปพลิเคชันภายใน zero trust จะทำงานได้ดีที่สุดเมื่อถูกมองเป็นกลยุทธ์การเข้าถึงที่ครอบคลุมทั้งสภาพแวดล้อม ไม่ใช่เพียงการยกระดับการเข้าถึงจากระยะไกลเท่านั้น ซึ่งโดยทั่วไปต้องอาศัยการประสานงานระหว่างฝ่ายความปลอดภัย โครงสร้างพื้นฐาน การปฏิบัติตามข้อกำหนด และผู้มีส่วนได้ส่วนเสียทางธุรกิจ เพื่อให้การตัดสินใจด้านนโยบายสอดคล้องกับความเป็นจริงในการปฏิบัติงาน

การเลือกแนวทางที่เหมาะสมต่อไป

องค์กรไม่จำเป็นต้องสร้างสภาพแวดล้อมทั้งหมดขึ้นใหม่ในคราวเดียว หลายแห่งเริ่มต้นด้วยการปกป้องแอปพลิเคชันที่มีมูลค่าสูง การเพิ่มความเข้มงวดในการเข้าถึงแบบ privileged access และการปรับปรุงการมองเห็นบริบทของผู้ใช้และอุปกรณ์ เมื่อเวลาผ่านไป ขั้นตอนเหล่านี้จะสร้างรูปแบบเครือข่ายที่ควบคุมได้มากขึ้นและมีความยืดหยุ่นต่อภัยคุกคามมากขึ้น ซึ่งเหมาะกับการดำเนินธุรกิจสมัยใหม่มากกว่าสมมติฐานเรื่องขอบเขตแบบเดิม

องค์กรที่กำลังประเมินกลยุทธ์เครือข่าย zero trust สามารถทำงานร่วมกับ Terrabyte เพื่อระบุเทคโนโลยีจากผู้ให้บริการด้านความปลอดภัยไซเบอร์ชั้นนำที่สอดคล้องกับโครงสร้างพื้นฐาน โปรไฟล์ความเสี่ยง และเป้าหมายการเข้าถึงระยะยาวของตน ในฐานะผู้จัดจำหน่ายด้านความปลอดภัยไซเบอร์และพันธมิตรเทคโนโลยีที่ได้รับความไว้วางใจ Terrabyte ช่วยให้ธุรกิจเลือกโซลูชันที่สนับสนุนการนำไปใช้ได้จริง แทนการติดตั้งเครื่องมือแบบแยกส่วน

คำถามที่พบบ่อย

เครือข่าย zero trust เหมาะสำหรับองค์กรขนาดใหญ่เท่านั้นหรือไม่?

ไม่ใช่ องค์กรขนาดกลางก็ได้รับประโยชน์เช่นกัน โดยเฉพาะเมื่อรองรับการทำงานจากระยะไกล แอปพลิเคชันคลาวด์ หรือการเข้าถึงของบุคคลที่สาม โมเดลนี้มักมีคุณค่ามากที่สุดในองค์กรที่มีทีมขนาดเล็กและต้องการการควบคุมที่ดีขึ้นโดยไม่ต้องพึ่งพาขอบเขตแบบตายตัว

zero trust เข้ามาแทนที่ VPN ได้ทั้งหมดหรือไม่?

ไม่เสมอไป บางองค์กรทยอยเลิกใช้ VPN แบบดั้งเดิมสำหรับบางแอปพลิเคชัน ขณะที่บางแห่งยังคงใช้ VPN ในกรณีที่จำกัด การเปลี่ยนแปลงหลักคือการเปลี่ยนจากการให้สิทธิ์เข้าถึงเครือข่ายแบบกว้าง ไปสู่การเข้าถึงแบบละเอียดที่อิงตามนโยบายมากขึ้น

zero trust เป็นผลิตภัณฑ์หรือสถาปัตยกรรม?

มันคือสถาปัตยกรรมและโมเดลการดำเนินงานที่ได้รับการสนับสนุนจากเทคโนโลยีหลายประเภท การควบคุมตัวตน การแบ่งส่วน สถานะความปลอดภัยของเอ็นด์พอยต์ และการมอนิเตอร์อย่างต่อเนื่อง ล้วนมีบทบาทในการทำให้แนวทางนี้มีประสิทธิภาพ