Broadcom เปิดตัว VMware HyperArmor เสริมเกราะ Hypervisor สกัดแฮกเกอร์ใช้ AI เจาะระบบ

Broadcom เปิดตัว VMware HyperArmor โซลูชันความปลอดภัยที่ออกแบบมาเพื่อปกป้อง VMware ESX Hypervisor ซึ่งเป็นส่วนสำคัญของโครงสร้างพื้นฐานไอทีที่ใช้เทคโนโลยี Virtualization และเป็นหัวใจสำคัญของโครงสร้างพื้นฐานคลาวด์องค์กร จากภัยคุกคามไซเบอร์ที่ใช้ AI ช่วยเร่งการโจมตี โดยเพิ่มความสามารถในการป้องกันช่องโหว่แบบเรียลไทม์ ควบคุมการทำงานของโปรแกรมที่ไม่ได้รับอนุญาต และบังคับใช้การยืนยันตัวตนหลายขั้นตอน (MFA) เพื่อปิดช่องโหว่ที่อาจเปิดโอกาสให้ผู้โจมตีเข้าควบคุมระบบ แม้ในช่วงที่ยังไม่มีแพตช์แก้ไขอย่างเป็นทางการ

การเปิดตัวครั้งนี้เกิดขึ้นท่ามกลางสถานการณ์ที่ AI กำลังเปลี่ยนรูปแบบการโจมตีทางไซเบอร์ โดยผู้โจมตีสามารถใช้เครื่องมืออัตโนมัติที่ขับเคลื่อนด้วยโมเดลภาษาขนาดใหญ่ (LLM) เพื่อค้นหาช่องโหว่และเชื่อมโยงวิธีโจมตีหลายรูปแบบเข้าด้วยกันได้รวดเร็วยิ่งขึ้น ส่งผลให้ทีมไอทีและความปลอดภัยมีเวลารับมือกับภัยคุกคามน้อยลงอย่างมาก

AI บีบเวลารับมือช่องโหว่ เหลือเพียงไม่กี่ชั่วโมง

ข้อมูลจาก Cloud Security Alliance ระบุว่า ในปี 2022 ระยะเวลาเฉลี่ยตั้งแต่มีการเปิดเผยช่องโหว่จนถึงการพบการนำช่องโหว่นั้นไปใช้โจมตีจริงอยู่ที่ 32 วัน ก่อนลดลงเหลือเพียง 5 วันในปี 2023 ปัจจุบัน การโจมตีที่อาศัยช่องโหว่ใหม่อาจเกิดขึ้นภายในเวลาเพียงไม่กี่ชั่วโมงหลังมีการเปิดเผยข้อมูล

อีกประเด็นที่น่ากังวลคือ ผู้โจมตีไม่ได้มุ่งเป้าเฉพาะเครื่องเสมือน (Virtual Machine: VM) แต่หันมาโจมตี Hypervisor ซึ่งเป็นซอฟต์แวร์ชั้นพื้นฐานที่ใช้สร้างและบริหารจัดการเครื่องเสมือนหลายระบบบนเซิร์ฟเวอร์จริง หากผู้โจมตีเจาะยึด Hypervisor ได้สำเร็จ ก็อาจเข้าถึงหรือควบคุมเวิร์กโหลดจำนวนมากที่ทำงานอยู่บนโฮสต์เดียวกันได้พร้อมกัน

แม้ VMware Cloud Foundation (VCF) ซึ่งเป็นแพลตฟอร์ม Private Cloud ที่รวมทรัพยากรประมวลผล พื้นที่จัดเก็บข้อมูล ระบบเครือข่าย และการบริหารจัดการไว้ด้วยกัน จะมีระบบรักษาความปลอดภัยพื้นฐาน รวมถึงความสามารถในการอัปเดต Hypervisor โดยไม่ต้องหยุดเวิร์กโหลด แต่ยังมีช่องว่างสำคัญที่ต้องจัดการอีกสองด้าน

ด้านแรกคือช่วงเวลาระหว่างการเปิดเผยช่องโหว่กับการติดตั้งแพตช์ แม้ระบบจะรองรับการอัปเดตแบบไม่หยุดการทำงาน แต่ทีมไอทียังต้องรอแพตช์ ตรวจสอบความเข้ากันได้ และวางแผนนำไปใช้งานจริง หากมีผู้โจมตีลงมือก่อน กระบวนการเหล่านี้อาจไม่ทันการณ์

อีกด้านคือการขโมยข้อมูลบัญชีผู้ดูแลระบบ หากแฮกเกอร์ได้รหัสผ่านที่ถูกต้อง ก็อาจเข้าสู่โฮสต์ ESX ผ่าน SSH และสั่งรันคำสั่งอันตรายได้ โดยไม่จำเป็นต้องอาศัยช่องโหว่ของซอฟต์แวร์โดยตรง การติดตั้งแพตช์เพียงอย่างเดียวจึงไม่สามารถแก้ปัญหานี้ได้

HyperArmor ปิดช่องโหว่ก่อนมีแพตช์ พร้อมบล็อกโปรแกรมอันตราย

VMware HyperArmor ถูกพัฒนาขึ้นเพื่อเพิ่มชั้นการป้องกันให้กับ VMware Cloud Foundation และ VMware vSphere Foundation โดยทำงานโดยตรงในระดับโครงสร้างพื้นฐาน ไม่จำเป็นต้องติดตั้ง Agent เพิ่มภายในเครื่องเสมือนแต่ละเครื่อง ช่วยลดภาระในการบริหารจัดการและผลกระทบต่อประสิทธิภาพของเวิร์กโหลด

ความสามารถสำคัญประการแรกคือ Virtual Patching ซึ่งช่วยสกัดกั้นการทำงานที่เป็นอันตรายในระดับ Hypervisor แบบเรียลไทม์ เพื่อป้องกันการใช้ช่องโหว่ แม้ผู้ผลิตจะยังไม่มีแพตช์อย่างเป็นทางการ วิธีนี้ช่วยลดช่วงเวลาที่ระบบตกอยู่ในความเสี่ยง โดยไม่ต้องรีบูตโฮสต์หรือหยุดเวิร์กโหลดเพื่อรอการอัปเดต

ประการที่สองคือการใช้แนวทาง Positive Security กำหนดให้ระบบอนุญาตเฉพาะโปรแกรมและกระบวนการที่เชื่อถือได้ให้ทำงาน พร้อมบล็อกไฟล์ปฏิบัติการ สคริปต์ หรือการเขียนไฟล์ที่ไม่ได้รับอนุญาต แนวทางนี้ช่วยลดโอกาสที่ผู้โจมตีจะใช้โปรแกรมหรือคำสั่งที่เป็นอันตรายบนโฮสต์ ESX โดยไม่ต้องพึ่งพาการตรวจจับจากฐานข้อมูลลายเซ็นภัยคุกคามเพียงอย่างเดียว

ส่วนความสามารถประการที่สามคือการเพิ่มการยืนยันตัวตนหลายขั้นตอน (MFA) เข้าไปในกระบวนการเข้าสู่ระบบผ่าน SSH โดยผู้ดูแลระบบต้องผ่านทั้งการยืนยันตัวตนด้วยข้อมูลเข้าสู่ระบบตามปกติ และรหัสผ่านใช้ครั้งเดียวตามเวลา (Time-based One-Time Password: TOTP) ที่เชื่อมโยงกับตัวตนอีกชุดหนึ่ง

ดังนั้น แม้ผู้โจมตีจะขโมยรหัสผ่านผู้ดูแลระบบผ่านฟิชชิงหรือข้อมูลรั่วไหล ก็ยังต้องผ่านการยืนยันตัวตนขั้นที่สองก่อนเข้าถึงบรรทัดคำสั่งของ Hypervisor ได้

ทำงานร่วมกับระบบความปลอดภัย VCF ป้องกันหลายชั้น

Broadcom วางตำแหน่ง HyperArmor ให้ทำงานร่วมกับระบบรักษาความปลอดภัยอื่น ๆ ใน VMware Cloud Foundation เพื่อสร้างการป้องกันหลายชั้น ตั้งแต่ระดับโฮสต์ไปจนถึงเครือข่ายและการกู้คืนระบบหลังเกิดเหตุ

ในระดับโครงสร้างพื้นฐาน VCF มีความสามารถด้านการจัดการตัวตนแบบรวมศูนย์ การเข้ารหัสข้อมูลทั้งขณะจัดเก็บและรับส่ง ตลอดจนการอัปเดตระบบแบบ Live Patching ขณะที่ HyperArmor เข้ามาเพิ่มการป้องกันการใช้ช่องโหว่ การเปลี่ยนแปลงค่ากำหนดที่ไม่ได้รับอนุญาต และการโจมตีด้วยข้อมูลบัญชีผู้ดูแลระบบที่ถูกขโมย

สำหรับระดับเครือข่าย VMware vDefend ช่วยป้องกันการเคลื่อนย้ายของผู้โจมตีระหว่างระบบผ่าน Micro-segmentation ซึ่งเป็นการแบ่งเครือข่ายออกเป็นส่วนย่อยเพื่อจำกัดการเข้าถึง พร้อมความสามารถตรวจจับและป้องกันภัยคุกคามจากการวิเคราะห์ทราฟฟิก ส่วน VMware Live Recovery ช่วยให้องค์กรกู้คืนระบบหลังการโจมตีไซเบอร์ผ่านสภาพแวดล้อมแยกที่ปลอดภัย พร้อมเครื่องมือตรวจสอบความน่าเชื่อถือของจุดกู้คืนด้วย AI/ML และระบบอัตโนมัติสำหรับกระบวนการกู้คืน

Broadcom ระบุว่า HyperArmor ถูกออกแบบมาเพื่อช่วยให้ทีมไอทีและทีมความปลอดภัยรักษาความต่อเนื่องในการให้บริการ ควบคู่ไปกับการเพิ่มความแข็งแกร่งให้กับ Hypervisor โดยองค์กรสามารถเริ่มจากประเมินความเสี่ยงของการเข้าถึง ESX ผ่าน SSH ตรวจสอบระยะเวลาในการรับมือช่องโหว่ และทดสอบโซลูชันในสภาพแวดล้อม Sandbox ก่อนนำไปใช้งานจริง

ที่มา