ตลอดปีที่ผ่านมา ทีม SOC (Security Operations Center) ของเราเฝ้าระวังระบบให้ลูกค้าหลายสิบองค์กร และพบว่าเหตุการณ์ส่วนใหญ่ไม่ได้เกิดจากภัยคุกคามที่ซับซ้อนล้ำสมัย แต่มาจากช่องโหว่พื้นฐานที่แก้ไขได้ไม่ยาก บทความนี้สรุป 5 ช่องโหว่ที่เจอบ่อยที่สุด พร้อมสิ่งที่ทำได้ทันที
1. รหัสผ่านอ่อนแอและการใช้ซ้ำ
บัญชีที่ใช้รหัสผ่านคาดเดาง่าย หรือใช้รหัสเดียวกันหลายระบบ ยังคงเป็นสาเหตุอันดับหนึ่งของการถูกเจาะ เมื่อรหัสหลุดจากบริการหนึ่ง ผู้โจมตีจะนำไปลองกับระบบอื่นทันที (credential stuffing)
- บังคับใช้นโยบายรหัสผ่านที่รัดกุมและเปิด Multi-Factor Authentication
- ตรวจสอบบัญชีที่ไม่ได้ใช้งานและปิดทันที
2. ระบบที่ไม่ได้อัปเดตแพตช์
เซิร์ฟเวอร์และอุปกรณ์ที่ค้างเวอร์ชันเก่ามักมีช่องโหว่ที่เผยแพร่ต่อสาธารณะแล้ว ผู้โจมตีเพียงสแกนหาและใช้เครื่องมือสำเร็จรูปก็เข้าได้
กว่า 60% ของเหตุการณ์ที่เราตรวจพบ เกี่ยวข้องกับช่องโหว่ที่มีแพตช์ออกมาแล้วเกิน 3 เดือน
3. การตั้งค่าที่เปิดเผยเกินจำเป็น
พอร์ตบริหารจัดการที่เปิดออกอินเทอร์เน็ต, ฐานข้อมูลที่ไม่ตั้งรหัส, หรือ storage bucket ที่ตั้งเป็น public ล้วนเป็นประตูที่เปิดทิ้งไว้
4. ฟิชชิงและการหลอกพนักงาน
อีเมลหลอกลวงยังได้ผลเสมอ เพราะโจมตีที่ "คน" ไม่ใช่ระบบ การอบรม Security Awareness และการจำลองฟิชชิงช่วยลดอัตราการคลิกได้อย่างมีนัยสำคัญ
5. สิทธิ์การเข้าถึงที่มากเกินไป
ผู้ใช้จำนวนมากมีสิทธิ์ระดับผู้ดูแลระบบทั้งที่ไม่จำเป็น เมื่อบัญชีใดถูกยึด ความเสียหายจะลุกลามทันที หลักการ least privilege จึงสำคัญ
สรุปสิ่งที่ทำได้ทันที
เปิด MFA ทุกบัญชีสำคัญ, วางรอบอัปเดตแพตช์ให้ชัดเจน, ปิดบริการที่ไม่ได้ใช้, อบรมพนักงานเรื่องฟิชชิง และทบทวนสิทธิ์การเข้าถึงอย่างสม่ำเสมอ เพียงเท่านี้ก็ปิดความเสี่ยงส่วนใหญ่ได้แล้ว
หากองค์กรของคุณยังไม่มีทีมเฝ้าระวังตลอด 24 ชั่วโมง บริการ SOC as a Service ช่วยให้คุณตรวจจับและตอบสนองภัยคุกคามได้โดยไม่ต้องสร้างทีมเอง
