3 เสาหลักพื้นฐานสร้างความปลอดภัยไซเบอร์บนมัลติคลาวด์

ศักยภาพด้านความปลอดภัยที่หลอมรวม  ปกป้องได้ครอบคลุม ทำงานแบบอัตโนมัติ

โดยนายลิเออร์ โคเฮน ผู้อำนวยการอาวุโสฝ่ายผลิตภัณฑ์และโซลูชั่น ระบบความปลอดภัยสำหรับคลาวด์ ฟอร์ติเน็ต

องค์กรในยุคปัจจุบันต่างมองหาวิธีการใหม่ๆ มาใช้ในการประมวลผล จัดเก็บและกระจายข้อมูลด้านธุรกิจของตน หลายๆ องค์กรเห็นว่าการใช้บริการบนคลาวด์นั้นง่ายดายกว่าการจัดหาชุดฮาร์ดแวร์เพื่อมาทำงานเฉพาะด้านเหล่านี้ ทั้งนี้ การปรับใช้ระบบคลาวด์แบบกระจายศูนย์ (Decentralized) ยังจะช่วยให้หน่วยงานต่างๆ สามารถจัดหาซอฟต์แวร์คลาวด์ใหม่ๆ หรือทรัพยากรไอทีหรือใช้แอพพลิเคชั่นใหม่ๆ ได้ตามต้องการ โดยไม่ต้องพึ่งพาฝ่ายไอทีมากนัก จึงนำไปสู่การที่องค์กรใช้งานผู้ให้บริการคลาวด์ที่หลากหลายในองค์กรเดียว

แม้การใช้งานแพลตฟอร์มที่แตกต่างกันจะให้ประโยชน์ด้านความยืดหยุ่นของธุรกิจก็ตาม แต่องค์กรเองยังตกอยู่ในความเสี่ยงอยู่ นับตั้งแต่องค์กรมีความยากในการบริหารทรัพยากรที่กระจายตัวนี้ รวมถึงความเสี่ยงของ Shadow IT (อันหมายถึง แหล่งข้อมูลออนไลน์ที่เก็บข้อมูลองค์กร แต่อุปกรณ์ไอทีไม่ได้ตระหนักถึงและมองข้ามไป)  ซึ่งอาจนำไปสู่ปัญหาการละเมิดกฎหมายที่เกี่ยวกับข้อมูลส่วนตัวได้ นอกจากนี้ โครงสร้างพื้นฐานของระบบคลาวด์ส่วนบุคคลและแอปพลิเคชันแบบใช้ครั้งเดียวจะเพิ่มความเสี่ยงต่อการที่องค์กรอาจถูกโจมตีทางไซเบอร์ ซึ่งอาจส่งผลกระทบต่อทั้งองค์กรได้ หรือกล่าวอีกนัยหนึ่งคือ เมื่อองค์กรใช้แพลตฟอร์มหลายแพลตฟอร์ม มักจะมีโอกาสที่จะเกิดการละเมิดที่ร้ายแรง มากกว่าการใช้แพลตฟอร์มเดียวทั่วทั้งเครือข่าย

นายลิเออร์ โคเฮน ผู้อำนวยการอาวุโสฝ่ายผลิตภัณฑ์และโซลูชั่น ระบบความปลอดภัยสำหรับคลาวด์ของฟอร์ติเน็ต (Fortinet®; NASDAQ: FTNT) ผู้นำระดับโลกด้านโซลูชั่นการรักษาความปลอดภัยทางไซเบอร์แบบครบวงจรและอัตโนมัติได้แนะนำว่าองค์กรต่างๆ ควรมีเสาหลัก 3 ต้น เพื่อเป็นพื้นฐานในสร้างการใช้งานบนคลาวด์ขององค์กรได้อย่างปลอดภัย ดังนี้:

1. Unified Set of Security Capabilities: ใช้ศักยภาพด้านความปลอดภัยที่หลอมรวมเป็นหนึ่งเดียวอย่างต่อเนื่องทุกแพลตฟอร์มคลาวด์ที่องค์กรใช้ จึงจะเกิดกรอบความปลอดภัยแบบองค์รวมเดียว

2. Broad Protection: การผสานรวมโซลูชันการรักษาความปลอดภัยแต่ละชิ้นให้เข้ากับแต่ละแพลตฟอร์มด้านคลาวด์ เพื่อความยืดหยุ่นสูงสุดและการทำงานที่สอดคล้องกัน ได้อย่างครอบคลุมกว้างไกลในแต่ละสภาพแวดล้อมที่แตกต่างกัน

3. Automated Management: ใช้ระบบการจัดการและทำงานแบบอัตโนมัติในเลเยอร์เดียวกัน ครอบคลุมเครือข่ายแบบกระจายองค์กรได้ทั้งหมด จึงจะทำให้มั่นใจได้ว่าสามารถปรับบังคับนโยบายด้านความปลอดภัยได้ทั่วทั้งระบบคลาวด์ที่มีการกระจายและมีความหลากหลายนั้นได้อย่างมีประสิทธิภาพ

ภัยคุกคามมีการพัฒนาอย่างต่อเนื่องตลอดเวลา ส่งผลให้องค์กรต้องการทูลส์ที่ออกแบบมาเฉพาะเพื่อ จัดการกับความเสี่ยงได้ทุกประเภทในทุกสภาพเครือข่าย อันรวมถึงคลาวด์ด้วยเช่นกัน และเพื่อที่จะใช้ประโยชน์จากสภาพแวดล้อมแตกต่างเหล่านี้อย่างมีประสิทธิภาพที่สุด ทีมไอทีจะต้องมั่นใจว่ามีระดับความปลอดภัยครอบคลุมทั่วทุกแพลตฟอร์มคลาวด์ มิฉะนั้นแล้ว สภาพแวดล้อมเครือข่ายธุรกิจที่สำคัญทั้งหมดกลับจะเป็นจุดเปราะบางที่สุดในระบบได้ ทั้งนี้ ในการสร้างระดับความปลอดภัยไซเบอร์ของระบบคลาวด์ที่มีประสิทธิภาพนี้ องค์กรจะต้องสร้างมาตรฐานของศักยภาพในการมองเห็นและการควมคุมกลไกอันจะช่วยให้เกิดประสิทธิภาพและความคล่องตัวในการดำเนินงานให้ได้ทั่วทั้งเครือข่ายเสียก่อน

โคเฮนจึงได้แบ่งกลยุทธ์ความปลอดภัยบนคลาวด์ออกเป็น 7 ด้านด้วยกัน พร้อมแนะนำวิธีเอาชนะอุปสรรค์ต่างๆ ดังต่อไปนี้

1.    Inside-Out IaaS Security (กำหนดนโยบายความปลอดภัยจากภายในสู่ภายนอก):

ประโยชน์ของการใช้ Infrastructure-as-a-Service คือ การใช้ทรัพยากรได้เต็มรูปแบบ อันรวมถึงฮาร์ดแวร์ อุปกรณ์เครือข่าย และทูลส์ในการเชื่อมต่อต่างๆ ที่ล้วนสามารถเข้าถึงและจัดการได้จากคลาวด์ ในขณะที่ผู้ให้บริการคลาวด์เป็นผู้จัดหาและดูแลส่วนประกอบของโครงสร้างพื้นฐานแบบนี้ แต่องค์กรยังต้องพิจารณาถึงความจำเป็นในการปกป้องทรัพย์สินคลาวด์ของตนเองอีกด้วย โคเฮนอธิบายว่าลูกค้าจำนวนมากใช้วิธีกำหนดนโยบายด้านความปลอดภัยที่สอดคล้องกันและนำไปใช้กับผู้ให้บริการ IaaS ซึ่งเป็นการกำหนดนโยบายจากภายในองค์กรสู่ภายนอก เพื่อให้สามารถจัดการด้านความปลอดภัยได้ที่ระดับเวิร์กโหลด ระดับเครือข่ายและระดับ API

2.    Cloud Services Hub (ฮับให้บริการคลาวด์):

องค์กรใหญ่มักขาดกระบวนจัดการความปลอดภัยจากส่วนกลาง ในขณะที่ใช้งานโซลูชั่นคลาวด์ที่แตกต่างกันหลายประเภท ซึ่งส่งผลทำให้องค์กรมีการมองเห็นและการควบคุมภายในเครือข่ายน้อยลง รวมถึง ไม่สามารถตอบสนองต่อภัยคุกคามได้ทันท่วงที อย่างไรก็ตาม หากองค์กรใช้ฮับศูนย์ที่ให้บริการคลาวด์ ทีมไอทีจะสามารถใช้ประโยชน์จากความเป็นคลาวด์ได้มากขึ้น เช่น มีความยืดหยุ่น ความพร้อมใช้งานตลอดเวลา และสามารถปรับขนาดได้ ในขณะที่มีศักยภาพด้านความปลอดภัยที่สอดคล้องกันในทุกแพลตฟอร์ม นอกจากนี้ ฮับนี้ได้รวมความสามารถด้านความปลอดภัยไว้ในที่เดียวอย่างเรียบร้อย จึงทำให้ง่ายต่อการเชื่อมต่อเครือข่าย VPC ที่แตกต่างกันโดยใช้การเชื่อมต่อวีพีเอ็นอันปลอดภัย

3.    Remote Access VPN (การใช้วีพีเอ็น):

องค์กรมักนิยมใช้วีพีเอ็นในการเข้าถึงข้อมูลจากที่ใดก็ได้ในโลกนี้ไปยังคลาวด์ แต่การเข้าถึงระยะไกลโดยใช้วีพีเอ็นแบบดั้งเดิมนั้นไม่สามารถตอบสนองความต้องการเหล่านี้ได้เสมอไป หากองค์กรปรับใช้โซลูชันที่ออกแบบมาเพื่อเปิดใช้งานการเข้าถึงระยะไกลที่ปลอดภัยในระบบคลาวด์แล้ว จะทำให้มีความปลอดภัยสูงสุด ซึ่งรวมถึงการปรับระดับการเข้ารหัสแบบไดนามิกอันคล่องตัวได้ตามต้องการ อาทิ ตามตำแหน่งที่ตั้งของอุปกรณ์ ตามประเภทของผู้ใช้งานปลายทาง หรือตามอุปกรณ์ไอโอทีและตามข้อมูลที่เข้าใช้งานเป็นต้น องค์กรจึงจะสามารถยกระดับโครงสร้างพื้นฐานบนคลาวด์ของตนที่ใช้งานทั่วโลกให้อยู่ในระดับสูงและมีประสิทธิภาพมากยิ่งขึ้นได้

4.    Hybrid Cloud (ไฮบริดคลาวด์):

การใช้ระบบคลาวด์สาธารณะมาเป็นโครงสร้างพื้นฐานเสริมสำหรับศูนย์ข้อมูลในองค์กรมักจะช่วยให้องค์กรสามารถพัฒนาวิธีการใหม่ๆ ในการให้บริการไอทีทั่วทั้งองค์กรได้  แต่สภาพแวดล้อมไฮบริดคลาวด์เหล่านี้อาจนำมาซึ่งความเสี่ยงต่างๆ ได้เช่นกัน อาทิ การมองเห็นเครือข่ายที่ยังไม่ดี และการจัดการความปลอดภัยที่ยังซับซ้อน ทั้งนี้ ในการสร้างความปลอดภัยระบบคลาวด์แบบไฮบริดนี้ องค์กรจำเป็นต้องปรับใช้นโยบายความปลอดภัยที่ครอบคลุมในโครงสร้างทั้งหมด เพื่อให้แน่ใจว่าข้อมูลได้รับการปกป้องในขณะที่ถูกถ่ายโอนไปยังและจากระบบคลาวด์

5.    Advanced Application Protection (การป้องกันแอปพลิเคชันขั้นสูง):

การใช้แอพพลิเคชั่นใหม่บนคลาวด์ไม่เพียงแต่สร้างความเสี่ยงเพิ่มขึ้นท่านั้น แต่ยังเป็นการบังคับให้องค์กรต่างๆ ตระหนักถึงความสามารถในการทำตามข้อกำหนดต่างๆ (Compliance)  อย่างต่อเนื่องอีกด้วย ดังนั้น องค์กรจึงควรใช้แอพพลิเคชั่นด้านความปลอดภัยที่ผ่านการทดสอบมาแล้วและนำไปใช้กับระบบคลาวด์ นอกจากนี้ ก่อนที่จะย้ายไปสู่คลาวด์ องค์กรควรพิจารณาโซลูชันที่มีศักยภาพป้องกันส่วน APIs ของเว็บแอปพลิเคชัน เป็นโซลูชั่นมีคุณสมบัติบังคับใช้นโยบายความปลอดภัยได้และตรวจจับมัลแวร์ประเภทต่างๆ ทั้งเก่าและใหม่ได้ในตัว

6.    Security Management from the Cloud (การจัดการความปลอดภัยจากคลาวด์):

องค์กรที่ใช้ทูลส์แบบดั้งเดิมจะประสบปัญหาที่ระบบไม่สามารถใช้งานร่วมกันได้ โดยเฉพาะอย่างยิ่ง เมื่อต้องการปรับใช้และจัดการทูลส์จากคลาวด์ องค์กรจึงควรใช้ผู้ให้บริการคลาวด์ระดับโลกให้บริการด้านความปลอดภัยครอบคลุมทั่วทุกกลุ่มคลาวด์ต่างๆ ที่ครบถ้วน จึงจะช่วยให้มั่นใจได้ว่าองค์กรจะยังสามารถปรับขนาดของบริการ ปรับปรุงประสิทธิภาพการดำเนินงาน ลดต้นทุนและลดความเสี่ยงได้

7.    Public Cloud Usage Monitoring and Control (การตรวจสอบและควบคุมการใช้งานคลาวด์สาธารณะ):

ในปัจจุบัน การใช้งานคลาวด์สาธารณะได้รับการยอมรับอย่างกว้างขวางทั่วโลก แต่ยังมีปัญหาเรื่องการกำหนดค่าการใช้งานที่ผิดพลาด (Misconfiguration) ที่ยังคงเป็นสาเหตุหลักทำให้ระบบหยุดชะงักและเกิดความเสียหายที่ไม่คาดคิด ดังนั้น องค์กรจจึงควรมีศักยภาพในการมองเห็นการเปลี่ยนแปลงของค่าที่กำหนดต่างๆ บนโครงสร้างพื้นฐานคลาวด์สาธารณะที่หลากหลายได้ โดยมองผ่านแพลตฟอร์มกลางที่ให้รายงานที่เกี่ยวกับการละเมิดกฎระเบียบที่องค์กรสามารถนำไปใช้ง่ายมากขึ้น

การปรับใช้คลาวด์กำลังได้รับความนิยมเพิ่มขึ้นอย่างต่อเนื่อง จากประโยชน์ด้านความยืดหยุ่น ความคล่องตัวในการปรับขนาดและความพร้อมใช้งาน อย่างไรก็ตาม องค์กรจำเป็นต้องตระหนักถึงความเสี่ยงที่อาจเกิดขึ้นจากการปรับใช้คลาวด์ที่แตกต่างกันด้วยเช่นกัน แต่หากเมื่อองค์กรมีความเข้าใจในความท้าทายที่มากับคลาวด์แล้ว องค์กรจะสามารถจัดการและใช้ประโยชน์สูงสุดจากโครงสร้างพื้นฐานเหล่านี้ได้อย่างเหมาะสม

ทั้งนี้ มีตัวอย่างการใช้งานจริงที่สตีลเคส อิงค์ (Steelcase, Inc.) ผู้ผลิตเฟอร์นิเจอร์และอุปกรณ์สำนักงานระดับโลกในรัฐมิชิแกน ประเทศสหรัฐอเมริกา ภายใต้แบรนด์  Steelcase, Turnstone และ Coalesse สตีลเคสขายสินค้าผ่านเครือข่ายตัวแทนจำหน่ายอิสระ บริษัทดีลเลอร์ในการจัดจำหน่าย และขายโดยตรงให้กับลูกค้าที่ต้องการ ไม่นานมานี้ สตีลเคสใช้แพลตฟอร์ม Microsoft Azure เป็นโครงสร้างพื้นฐานสำหรับระบบเว็บแอปพริเคชั่นในการติดต่อกับลูกค้า เพื่อประสิทธิภาพมากขึ้น สตีลเคสติดตั้งอุปกรณ์จากฟอร์ติเน็ตครบถ้วน รวมถึงไฟร์วอลล์ FortiGate Next Generation Firewall และอุปกรณ์ FortiMail secure email gateway ทำหน้าที่เป็นเกทเวย์ และใช้วีพีเอ็นที่สร้างขึ้นอย่างปลอดภัยระหว่าง FortiGate และ FortiGate-VM ไปยัง Microsoft Azure และอื่นๆ อีกมากมาย

นายสจ็วต เบอร์แมน สถาปนิกด้านความปลอดภัยบนคลาวด์ระดับโลก แห่งสตีลเคส กล่าวว่า “กลยุทธ์ของเราคือ การใช้ฟอร์ติเน็ตปิดช่องว่างระหว่างการทำงานของ Microsoft และ Amazon เช่น ใช้เก็บข้อมูล Log ที่ยังขาดอยู่ การวิเคราะห์ทราฟฟิคขาออก การทำเป็นไฟร์วอลล์สำหรับทราฟฟิคขาเข้า และอื่นๆ   ดังนั้น การใช้ฟอร์ติเน็ตรายเดียวในการจัดการทั้งแพลทฟอร์ม Microsoft และ Amazon จึงถือว่าคุ้มค่ามาก ให้การป้องกันอย่างราบรื่นที่เราต้องการบนแพลทฟอร์มที่แตกต่างกันทั้งสองแพลทฟอร์ม”

เกี่ยวกับฟอร์ติเน็ต

ฟอร์ติเน็ต (NASDAQ: FTNT) ปกป้ององค์กร ผู้ให้บริการ และหน่วยงานรัฐบาล ขนาดใหญ่ทั่วโลกให้พ้นจากภัยไซเบอร์ ฟอร์ติเน็ตช่วยให้ลูกค้าสามารถมีข้อมูลเชิงลึกในภัยคุกคาม และสร้างการป้องกันที่ชาญฉลาดให้ธุรกิจลูกค้าดำเนินไปอย่างราบรื่น เพื่อตอบสนองความต้องการด้านประสิทธิภาพที่เพิ่มขึ้นตลอดเวลาต่อเครือข่ายไร้พรมแดนในวันนี้และในอนาคต  ทั้งนี้ เครือข่ายด้านความปลอดภัยซีเคียวริตี้แฟบลิคอันเป็นสถาปัตยกรรมใหม่จากฟอร์ติเน็ตเท่านั้นที่สามารถมอบคุณสมบัติด้านความปลอดภัยโดยจะไม่ยอมแพ้แก่ภัยที่เข้ามา ไม่ว่าจะเป็นในเครือข่าย แอปพลิเคชั่น คลาวด์ โมบาย หรือไอโอที ฟอร์ติเน็ตดำรงตำแหน่งเป็น #1 ในการจัดส่งอุปกรณ์ด้านความปลอดภัยสู่ตลาดโลกมากที่สุด  และมีลูกค้ามากกว่า 400,000 รายทั่วโลกไว้วางใจฟอร์ติเน็ตให้ปกป้องธุรกิจของตน   รู้จักฟอร์ติเน็ตเพิ่มเติมได้ที่ www.fortinet.com   และ The Fortinet Blog  หรือ FortiGuard Labs