ความยืดหยุ่นทางไซเบอร์ล้มเหลวเมื่อการรักษาความปลอดภัยยังคงแยกส่วน

เหตุการณ์ ransomware แทบไม่เคยกลายเป็นวิกฤตทางธุรกิจเพราะเครื่องมือเพียงตัวเดียวล้มเหลว แต่มันจะกลายเป็นวิกฤตเมื่อการรักษาความปลอดภัย การดำเนินงาน การวางแผนการกู้คืน และการตัดสินใจของผู้บริหารไม่ได้ทำงานร่วมกัน ความไม่เชื่อมโยงนี้ช่วยอธิบาย ว่าทำไมธุรกิจจึงประสบปัญหาในการสร้างความยืดหยุ่นทางไซเบอร์ แม้จะใช้จ่ายด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่องมานานหลายปี หลายองค์กรเพิ่มมาตรการควบคุมมากขึ้น แต่เมื่อเกิดเหตุการณ์ขึ้น พวกเขายังคงต้องเผชิญกับระยะเวลาการกู้คืนที่ยาวนาน ความรับผิดชอบที่ไม่ชัดเจน และการหยุดชะงักครั้งใหญ่ต่อการดำเนินงาน

ความยืดหยุ่นทางไซเบอร์กว้างกว่าการป้องกัน

ทีมผู้บริหารจำนวนมากยังคงมองความปลอดภัยทางไซเบอร์เป็นเรื่องของการป้องกันเป็นหลัก โดยมักมุ่งเน้นไปที่การปิดกั้นการโจมตี การตรวจจับภัยคุกคาม และการปฏิบัติตามข้อกำหนดพื้นฐานในระดับขั้นต่ำ สิ่งเหล่านี้สำคัญ แต่ความยืดหยุ่นทางไซเบอร์ไปไกลกว่านั้น มันคือความสามารถในการดำเนินงานต่อไป การตอบสนองภายใต้แรงกดดัน และการฟื้นตัวอย่างรวดเร็วเมื่อมาตรการป้องกันถูกข้ามผ่านไปได้

นี่คือจุดที่หลายองค์กรยังทำได้ไม่ดีพอ โปรแกรมด้านความปลอดภัยมักถูกวัดจากความครอบคลุมและการปฏิบัติตามข้อกำหนด ขณะที่ธุรกิจรับรู้ถึงความยืดหยุ่นผ่านความพร้อมใช้งาน ระยะเวลาการกู้คืน ความชัดเจนในการสื่อสาร และความต่อเนื่อง หากผลลัพธ์เหล่านี้ไม่ได้ถูกวางแผนร่วมกัน แม้สภาพแวดล้อมด้านความปลอดภัยที่ได้รับงบประมาณอย่างเพียงพอก็อาจล้มเหลวในช่วงเวลาที่สำคัญที่สุดได้

ความซับซ้อนในการปฏิบัติงานสร้างจุดอ่อน

ธุรกิจสมัยใหม่ดำเนินงานอยู่บน cloud platforms ผู้ใช้ระยะไกล ผู้ให้บริการภายนอก ระบบเดิม และแอปพลิเคชันที่เชื่อมต่อกัน ความซับซ้อนนี้ทำให้การจัดการความยืดหยุ่นยากขึ้น เพราะทุกการพึ่งพามีผลต่อการตอบสนองและการกู้คืน การหยุดชะงักเพียงจุดเดียวในระบบยืนยันตัวตน ระบบสำรองข้อมูล หรือแอปพลิเคชันสำคัญ สามารถทำให้ทั้งองค์กรชะลอตัวลงได้

ในหลายกรณี แต่ละทีมดูแลเรื่องเหล่านี้แยกจากกัน ทีมโครงสร้างพื้นฐานดูแลการกู้คืน ทีมความปลอดภัยดูแลการตรวจจับ และผู้นำธุรกิจดูแลการวางแผนความต่อเนื่อง หากไม่มีการกำหนดลำดับความสำคัญร่วมกันและการทดสอบอย่างสม่ำเสมอ ช่องว่างก็จะเกิดขึ้นระหว่างความพร้อมด้านเทคนิคกับความพร้อมทางธุรกิจ การแยกส่วนนี้เป็นหนึ่งในสาเหตุหลักที่ทำให้แผนความยืดหยุ่นดูแข็งแรงบนกระดาษ แต่กลับล้มเหลวเมื่อเกิดเหตุการณ์จริง

สาเหตุทั่วไปที่ทำให้ความพยายามด้านความยืดหยุ่นหยุดชะงัก

โดยทั่วไป องค์กรไม่ได้ประสบปัญหาเพราะมองข้ามความเสี่ยงทางไซเบอร์ แต่พวกเขาประสบปัญหาเพราะความยืดหยุ่นต้องอาศัยการประสานงานระหว่างหน้าที่ด้านเทคนิค ด้านปฏิบัติการ และภาวะผู้นำ ปัญหาบางประการเกิดขึ้นซ้ำ ๆ ได้แก่:

• มีการจัดทำแผนตอบสนองต่อเหตุการณ์ไว้แล้ว แต่ไม่ได้ทดสอบกับสถานการณ์ทางธุรกิจจริง
• มีกลยุทธ์การสำรองข้อมูล แต่ความเร็วในการกู้คืนไม่สอดคล้องกับความต้องการด้านการปฏิบัติงาน
• ไม่มีการจัดลำดับความสำคัญของทรัพย์สินสำคัญและกระบวนการทางธุรกิจอย่างชัดเจน
• เครื่องมือด้านความปลอดภัยสร้างการแจ้งเตือน แต่ทีมขาดบริบทที่จำเป็นในการดำเนินการอย่างรวดเร็ว
• ผู้บริหารระดับสูงเข้ามามีส่วนร่วมหลังจากที่เหตุการณ์เริ่มต้นขึ้นแล้ว ไม่ใช่ก่อนหน้านั้น

ปัญหาแต่ละข้อเหล่านี้ทำให้เหตุการณ์ด้านความปลอดภัยลุกลามเป็นการหยุดชะงักทางธุรกิจในวงกว้าง ความท้าทายที่แท้จริงไม่ได้อยู่แค่การหยุดยั้งการโจมตีเท่านั้น แต่คือการจำกัดระยะเวลาหยุดทำงาน ปกป้องรายได้ และรักษาความเชื่อมั่นของผู้มีส่วนได้ส่วนเสียระหว่างที่การกู้คืนกำลังดำเนินไป

ความยืดหยุ่นดีขึ้นเมื่อกลยุทธ์เริ่มต้นจากผลกระทบทางธุรกิจ

การสร้างความยืดหยุ่นทางไซเบอร์ที่แข็งแกร่งขึ้นมักเริ่มจากคำถามที่ต่างออกไป แทนที่จะถามว่าควรซื้อเครื่องมือใดเป็นลำดับต่อไป องค์กรควรถามว่าบริการทางธุรกิจใดที่ไม่สามารถล้มเหลวได้ สามารถยอมรับการหยุดชะงักได้นานเพียงใด และมีการพึ่งพาอะไรบ้างที่รองรับบริการเหล่านั้น แนวทางนี้ช่วยเปลี่ยนบทสนทนาจากมาตรการควบคุมที่แยกส่วน ไปสู่ผลลัพธ์ด้านการปฏิบัติงาน

เมื่อกำหนดลำดับความสำคัญเหล่านี้ได้ชัดเจนแล้ว ทีมความปลอดภัยก็สามารถปรับการตรวจจับ การปกป้องตัวตน การออกแบบระบบสำรองข้อมูล การแบ่งส่วนระบบ และเวิร์กโฟลว์การตอบสนอง ให้สอดคล้องกับฟังก์ชันทางธุรกิจที่สำคัญที่สุดได้ การฝึกซ้อมอย่างสม่ำเสมอก็มีความสำคัญเช่นกัน การทดสอบช่องทางการสื่อสาร ลำดับการกู้คืน และอำนาจในการตัดสินใจ ช่วยให้ทีมตอบสนองได้เร็วขึ้นและสับสนน้อยลงเมื่อเกิดเหตุการณ์จริง

คำถามที่พบบ่อย

ความยืดหยุ่นทางไซเบอร์ในเชิงธุรกิจคืออะไร?

ความยืดหยุ่นทางไซเบอร์คือความสามารถขององค์กรในการเตรียมพร้อมสำหรับเหตุการณ์ทางไซเบอร์ รักษาการดำเนินงานที่สำคัญให้ดำเนินต่อไป และฟื้นตัวได้อย่างรวดเร็วโดยมีการหยุดชะงักทางธุรกิจอย่างจำกัด แนวคิดนี้เชื่อมโยงเรื่องความปลอดภัย ความต่อเนื่อง และการกู้คืนเข้าด้วยกัน

ความยืดหยุ่นทางไซเบอร์เหมือนกับความปลอดภัยทางไซเบอร์หรือไม่?

ไม่เหมือนกัน ความปลอดภัยทางไซเบอร์มุ่งเน้นอย่างมากไปที่การป้องกันและการตรวจจับ ส่วนความยืดหยุ่นทางไซเบอร์ครอบคลุมเรื่องเหล่านั้นด้วย แต่ยังรวมถึงการตอบสนอง การกู้คืน และความสามารถในการรักษาการดำเนินงานทางธุรกิจระหว่างการโจมตี

ผู้นำควรทบทวนอะไรก่อนเป็นอันดับแรก?

ผู้นำควรเริ่มจากการทบทวนว่าระบบและกระบวนการใดมีความสำคัญมากที่สุดต่อรายได้ การให้บริการ การปฏิบัติตามข้อกำหนด และความเชื่อมั่นของลูกค้า โดยลำดับความสำคัญเหล่านี้ควรเป็นตัวกำหนดการลงทุนด้านความปลอดภัยและการวางแผนการกู้คืน

Terrabyte มีบทบาทอย่างไร

องค์กรที่ต้องการยกระดับความยืดหยุ่นมักต้องการความช่วยเหลือในการเชื่อมโยงลำดับความสำคัญทางธุรกิจกับเทคโนโลยีความปลอดภัยทางไซเบอร์และกลยุทธ์การนำไปใช้งานที่เหมาะสม Terrabyte สนับสนุนองค์กรในฐานะผู้จัดจำหน่ายด้านความปลอดภัยทางไซเบอร์และที่ปรึกษาเทคโนโลยีที่ได้รับความไว้วางใจ โดยช่วยให้พวกเขาประเมินโซลูชันที่เสริมความแข็งแกร่งด้านการตรวจจับ การตอบสนอง การกู้คืน และความต่อเนื่องในการดำเนินงาน สำหรับธุรกิจที่กำลังทบทวนช่องว่างด้านความยืดหยุ่น Terrabyte สามารถช่วยระบุเทคโนโลยีและตัวเลือกจากผู้ให้บริการที่สอดคล้องกับความต้องการด้านการปฏิบัติงานจริงและเป้าหมายด้านความปลอดภัยระยะยาว