ยิ่งคุณ ‘ใช้อุปกรณ์เชื่อมต่ออินเทอร์เน็ต’ และ ‘สกุลเงินดิจิทัล’ มากเท่าไหร่ เราอยากบอกคุณว่า คุณยิ่งมีความเสี่ยงที่จะถูกโจมตีทางไซเบอร์มากขึ้นเท่านั้น โดยเฉพาะจอมโจรเรียกค่าไถ่ Ransomware ที่ทำองค์กรเจ็บหนักมาแล้วทั่วโลก
องค์กรไอทีชั้นนำจึงต้องพัฒนานวัตกรรมตรวจจับและป้องกันภัยคุกคามให้แข็งแกร่งกว่าเดิมและต้องทำแบบติดสปีด เพื่อเป็นโซลูชั่นหรือเครื่องมือให้องค์กรอื่นๆ ใช้ป้องกันและตอบสนองภัยร้ายได้อย่างรวดเร็วและทันสมัย
เช่น VMware (วีเอ็มแวร์) บริษัทเทคโนโลยีที่นำเสนอโซลูชั่นและบริการอันหลากหลายเพื่อช่วยให้องค์กรต่างๆ อยู่รอดและเติบโตอย่างมั่นคงในสถานการณ์ที่มีความวุ่นวายมากถึงมากที่สุด ทั้งแพลตฟอร์มคลาวด์ ดิจิทัลเวิร์กสเปซ เน็ตเวิร์ก ซีเคียวริตี้ และการปรับปรุงแอปให้ทันสมัย ซึ่งเป็นรากฐานดิจิทัลที่ยืดหยุ่นและสอดคล้องกันสำหรับการสร้าง-ใช้งาน-จัดการ-เชื่อมต่อ-ปกป้องแอปพลิเคชั่นในทุกๆ ที่
Deloitte Access Economics จัดทำแบบสำรวจด้านความปลอดภัยและการเข้าถึงข้อมูล พบว่า ประเทศไทยมีการเตรียมความพร้อมปกป้องการโจมตีทางไซเบอร์เป็นอันดับ 8 ของภูมิภาคเอเชียแปซิฟิก และเป็นอันดับ 9 ที่เปิดช่องโหว่ให้ภัยไซเบอร์เข้าโจมตี
Intrinsic Security คืออะไร
Intrinsic Security คือ การใช้ประโยชน์จากโครงสร้างพื้นฐานดิจิทัลช่วยรักษาความปลอดภัย ด้วยการติดตั้งตัวรักษาความปลอดภัยแบบ Built-in ทำให้ใช้งานข้ามแอปพลิเคชันได้ ข้ามระบบคลาวด์ได้ และข้ามอุปกรณ์ได้ โดยไม่ต้องอาศัยตัวแทนหรือตัวเชื่อมประสาน
จากแนวคิดข้างต้น วีเอ็มแวร์ ผู้นำด้านการสร้างสรรค์นวัตกรรมสำหรับซอฟต์แวร์ระดับองค์กรที่ให้บริการลูกค้าทั่วโลก จึงพัฒนา ระบบรักษาความปลอดภัยที่แท้จริงซึ่งรวมอยู่ภายใน (Intrinsic Security) ซึ่งจะช่วยให้องค์กรต่างๆ ในเอเชียตะวันออกเฉียงใต้สามารถปกป้องธุรกิจให้ปลอดภัยในโลกวิถีใหม่ได้ โดยดูแลความปลอดภัยแบบรอบด้าน ทั้ง บุคลากรที่ทำงานจากที่บ้าน-นอกสถานที่ รวมไปถึง ระบบคลาวด์ภายในองค์กรและระบบคลาวด์สาธารณะ
โซลูชั่นซีเคียวริตี้นี้จะยกระดับการรักษาความปลอดภัยและช่วยให้ ผู้บริหารฝ่ายรักษาความปลอดภัยสารสนเทศ (Chief Information Security Officer – CISO) สามารถจัดการและคุ้มครองดูแลการเข้าถึงแอปต่างๆ บนระบบคลาวด์ซึ่งส่งผ่านไปยังอุปกรณ์ทุกประเภทที่บุคลากรใช้งานได้อย่างชาญฉลาด ช่วยให้การดำเนินธุรกิจทำได้อย่างยืดหยุ่น ที่สำคัญ พร้อมรับมือกับความเปลี่ยนแปลงและความไม่แน่นอนในอนาคต
วีเอ็มแวร์ เผยรายงานเกี่ยวกับภัยคุกคามทั่วโลกไว้ใน VMware Carbon Black’s Global Threat Report[1] บ่งชี้ว่า สถานการณ์ภัยคุกคามทางไซเบอร์ทั่วโลกมีความเคลื่อนไหวมากขึ้น สืบเนื่องจากการแพร่ระบาดของโควิด-19 โดย
91% ของบุคลากรฝ่ายรักษาความปลอดภัยทางไซเบอร์ทั่วโลกที่ตอบแบบสอบถามระบุว่า พบเห็นแนวโน้มการโจมตีทางไซเบอร์โดยรวมที่เพิ่มสูงขึ้น โดยเป็นผลมาจากการที่พนักงานทำงานจากที่บ้านกันมากขึ้น
32% ของผู้ตอบแบบสอบถามพบว่า มีปัญหาช่องว่างที่สำคัญอย่างมากสำหรับความสามารถขององค์กรในการตรวจสอบภัยคุกคามด้านไซเบอร์ซีเคียวริตี้
28% ของผู้ตอบแบบสอบถามรู้สึกว่า มีปัญหาที่สำคัญหรือช่องโหว่ในแง่ของการรองรับการทำงานจากที่บ้าน ในสภาพแวดล้อมธุรกิจแบบใหม่ที่มีการกระจัดกระจายสูงมาก
องค์กรธุรกิจจึงจำเป็นที่จะต้องปรับเปลี่ยนแนวทางการรักษาความปลอดภัย เพื่อปกป้ององค์กรจากการโจมตีทางไซเบอร์ที่มีความซับซ้อนมากขึ้นเรื่อยๆ ทั้งด้านเทคนิคและวิธีการซึ่งหลากหลายกว่าที่เคยมีมา เช่น ขู่กรรโชกองค์กร ทำให้การดำเนินงานต้องหยุดชะงัก
“องค์กรธุรกิจในเอเชียตะวันออกเฉียงใต้พึ่งพานวัตกรรมดิจิทัลอย่างมาก เพื่อตอบสนอง ปรับตัว และเพิ่มความรวดเร็วฉับไวในการดำเนินธุรกิจ ท่ามกลางความไม่แน่นอนทางเศรษฐกิจที่เกิดขึ้นในช่วงนี้ และจำเป็นที่จะต้องเพิ่มความยืดหยุ่นและความปลอดภัยให้แก่องค์กร เพื่อให้สามารถดำเนินธุรกิจให้ประสบความสำเร็จในระยะยาว” ซันเจย์ เค. เดชมุคห์ รองประธานและกรรมการผู้จัดการประจำภูมิภาคเอเชียตะวันออกเฉียงใต้และเกาหลี วีเอ็มแวร์ กล่าวถึงสถานการณ์โดยรวมในเอเชียตะวันออกเฉียงใต้
แมตต์ เบอร์เนตต์ รองประธานประจำภูมิ
เพราะเมื่อบุคลากรทำงานตามสถานที่ต่างๆ และต่างก็เข้าถึงการใช้งานอินเทอร์เน็ตผ่านหลากหลายช่องทาง อาทิ Wifi ตามร้านต่างๆ, เทคโนโลยี 5G ซึ่งซัพพอร์ตการเติบโตของตลาด IoT ที่นับวันจะใช้งานกันแพร่หลายมากขึ้น และกลายเป็นช่องทางให้ Cyber Attack โจมตีถี่ขึ้น หนักขึ้น
ลดความเสี่ยงให้ระบบคลาวด์ภายในองค์กร & ระบบคลาวด์สาธารณะ
องค์กรต่างๆ มุ่งสู่การใช้และพัฒนาแพลตฟอร์มคลาวด์ การปรับปรุงแอปพลิเคชันให้ทันสมัย และต้องการโซลูชั่นการรักษาความปลอดภัยที่มีประสิทธิภาพและใช้งานง่าย ด้วยเหตุนี้ วีเอ็มแวร์จึงสร้าง VMware Carbon Black Cloud WorkloadTM โดยออกแบบมาเพื่อ ปกป้องเวิร์กโหลด ลดช่องทางการโจมตี พร้อมกับเสริมสร้างสถานะความปลอดภัยให้แข็งแกร่งยิ่งขึ้น
โซลูชั่นดังกล่าวประกอบด้วย ฟีเจอร์การรายงานความเสี่ยงตามลำดับความสำคัญ เสริมสร้างความแข็งแกร่งให้กับเวิร์กโหลดพื้นฐาน รวมไปถึง เทคโนโลยีชั้นนำด้านการป้องกัน ตรวจจับและตอบสนองต่อภัยคุกคาม เพื่อปกป้องเวิร์กโหลดที่รันอยู่ในสภาพแวดล้อมแบบเวอร์ช่วลไลซ์ ระบบคลาวด์ภายในองค์กร และระบบคลาวด์แบบไฮบริด
จากการผสานรวมความเชี่ยวชาญด้านการรักษาความปลอดภัยของ คาร์บอนแบล็ค เข้ากับความรู้เชิงลึกด้าน ดาต้าเซ็นเตอร์ ของวีเอ็มแวร์ ทำให้ได้ระบบรักษาความปลอดภัยสำหรับเวิร์กโหลดที่โซลูชั่น VMware Carbon Black Cloud Workload บูรณาการเข้ากับ vSphere ได้อย่างกลมกลืน โดยทำหน้าที่เป็นระบบรักษาความปลอดภัยแบบไม่ใช้เอเจนต์ (Agentless) ช่วยลดค่าใช้จ่ายในการติดตั้งและจัดการระบบ และประกอบด้วย Telemetry ต่างๆ สำหรับการคุ้มครองเวิร์กโหลดในกรณีที่มีการใช้งานอย่างหลากหลาย
VMware Carbon Black Cloud Workload หนึ่งในตัวช่วยยุคใหม่เพื่อความปลอดภัยทางไซเบอร์
ตรวจสอบอย่างทั่วถึง ระบุความเสี่ยง และเสริมแกร่งให้เวิร์กโหลด
ความสามารถนี้ช่วยให้ทีมงานฝ่ายรักษาความปลอดภัยและฝ่ายโครงสร้างพื้นฐานทุ่มเทความสนใจไปยัง จุดอ่อนที่มีความเสี่ยงสูงที่สุด รวมถึงช่องโหว่ที่พบเห็นในสภาพแวดล้อมทั่วไปได้ เพราะโซลูชั่นนี้ไม่ได้มุ่งค้นหาจุดอ่อนให้ได้จำนวนมากที่สุด แต่มุ่ง ค้นหาจุดอ่อนที่มีโอกาสถูกโจมตีมากที่สุด
ป้องกัน ตรวจจับ และตอบสนองต่อการโจมตีขั้นสูง
ทีมงานฝ่ายรักษาความปลอดภัยมักจะขาดความสามารถในการตรวจสอบและควบคุมภายในสภาพแวดล้อมดาต้าเซ็นเตอร์แบบเวอร์ช่วลไลซ์ที่มีการเปลี่ยนแปลงอยู่ตลอดเวลา โซลูชั่นดังกล่าวจึงช่วยปกป้องเวิร์กโหลดที่รันอยู่ด้วยการประเมินจุดอ่อนและการเสริมสร้างความแข็งแกร่งของเวิร์กโหลด บวกกับเทคโนโลยี การป้องกันไวรัสแห่งอนาคต (Next-Generation Antivirus – NGAV) การตรวจสอบพฤติกรรมของเวิร์กโหลด และการตรวจจับและตอบสนองต่ออุปกรณ์ปลายทาง (Endpoint Detection and Response – EDR) สำหรับเวิร์กโหลดต่างๆ
ใช้งานง่าย ไม่ต้องคิดเยอะ สำหรับทีมไอทีและฝ่ายรักษาความปลอดภัย
แนวทางแบบ Intrinsic ของวีเอ็มแวร์เป็นการสร้างระบบรักษาความปลอดภัยที่รวมอยู่ภายในระบบเวอร์ช่วล เพื่อปกป้องเวิร์กโหลดในทุกๆ ที่ และทำให้ทีมงานไม่ต้องเลือกอย่างใดอย่างหนึ่ง ระหว่าง ความปลอดภัย กับ ความสะดวกในการดำเนินงาน
Carbon Black Cloud Workload จะมีการเปิดตัวผลิตภัณฑ์เพิ่มเติมในภายหลังในช่วงปีนี้ รวมถึงโมดูล Carbon Black Cloud เพื่อเสริมสร้างความแข็งแกร่งและคุ้มครองเวิร์กโหลดที่ใช้งานบน Kubernetes
ข้อมูลขององค์กรจะปลอดภัย ต้องใช้หลายๆ ตา ร่วมสอดส่อง
การตรวจจับและตอบสนองต่อปัญหาด้านความปลอดภัยมีความท้าทายมากขึ้นอย่างที่ไม่เคยเกิดขึ้นมาก่อน องค์กรต่างๆ จึงต้องอาศัย “มุมมอง” ที่หลากหลายในการตรวจสอบ อุปกรณ์ปลายทาง เวิร์กโหลด ผู้ใช้ แอปพลิเคชันต่างๆ และต้องการแนวทางป้องกันที่รอบด้านมากกว่าเดิมเพื่อตอบสนองต่อภัยคุกคามได้อย่างทันท่วงที
เนื่องจากเวิร์กโหลดและแอปพลิเคชันต่างๆ มีการเชื่อมต่อถึงกันเพิ่มมากขึ้น Extended Detection and Response (XDR) จึงเข้ามาเป็นตัวช่วยแก้ไขปัญหานี้ ด้วยการจัดหาแนวทางตรวจจับและตอบสนองปัญหาได้แบบครบวงจร
- ขยายฟังก์ชันเพื่อบุคลากรที่กระจายกันทำงานนอกสถานที่
บุคลากรที่ทำงานจากที่บ้านหรือนอกสถานที่ก่อให้เกิดปัญหาท้าทายในหลายๆ เรื่อง เช่น การเพิ่มพนักงานเข้าสู่ระบบ การตรวจสอบและกำกับดูแล การรักษาความปลอดภัย การคุ้มครองพนักงาน เพื่อแก้ไขปัญหาที่ท้าทายเหล่านี้และรองรับการทำงานรูปแบบใหม่ให้ องค์กร วีเอ็มแวร์จึงเปิดตัวส่วนขยายเพิ่มเติมสำหรับ VMware SASE Platform, Workspace Security VDI และ Workspace Security Remote
โซลูชั่นใหม่นี้จะรองรับการควบคุมระบบรักษาความปลอดภัยอย่างครบวงจรตาม แนวทาง Zero Trust ทั้งยังเพิ่มความสะดวกในการบริหารจัดการ โดยอาศัยเทคโนโลยีชั้นนำ เช่น Secure Access Service Edge, Digital Workspace, Endpoint Security ซึ่งทำงานบนแอปพลิเคชั่น ระบบคลาวด์ และอุปกรณ์ต่างๆ ได้ทั้งหมด
- บูรณาการระบบแบบ One-Click ร่วมกับ Zscaler
วีเอ็มแวร์และ Zscaler ร่วมเปิดตัวส่วนบูรณาการระบบใหม่ ซึ่งจะรองรับการตรวจสอบและปกป้องบุคลากรที่ทำงานนอกสถานที่ได้อย่างทั่วถึงและครบวงจร โดยส่วนบูรณาการระบบแบบคลิกเดียว (One-Click) นี้จะช่วยให้ ลูกค้าของทั้งสองบริษัท (ต้นทางและปลายทาง) สามารถหยุดยั้งภัยคุกคามใหม่ๆ ไม่ส่งผลกระทบต่ออุปกรณ์ปลายทาง และรองรับการเข้าใช้งานแอปพลิเคชันภายในองค์กรแบบมีเงื่อนไขตามแนวทาง Zero Trust ได้อย่างแท้จริง
