ACIS Article

วิเคราะห์ผลสำรวจสถิติการนำเทคโนโลยีรักษาความปลอดภัยคอมพิวเตอร์มาใช้ในองค์กรปี 2004
by A.Pinya Hom-anek, GCFW, CISSP, CISA
ACIS Professional Team
E-mail:

จากผลสำรวจข้อมูลของสถาบัน Computer Security Institute (CSI) ร่วมกับ Federal Bureau of Investigation (FBI) ในปี 2004 (CSI/FBI Computer Crime and Security Survey) พบว่าปัญหาการโจมตีระบบคอมพิวเตอร์ที่มาเป็นอันดับหนึ่งคือ ปัญหาไวรัสคอมพิวเตอร์ (78%) และความสูญเสียสูงสุดที่เกิดขึ้นเป็นจำนวนเงินสูงถึง 26,004,050 ดอลล่าร์ มาจากการโจมตีแบบ Denial of Service (DoS) Attack (ดูรูปที่ 1)

(รูปที่ 1)
ซึ่งก็ตรงกับข้อมูลจากการโจมตีโดยไวรัสคอมพิวเตอร์ เพราะไวรัสคอมพิวเตอร์ในช่วงปีที่ผ่านมาส่วนใหญ่แล้วจะโจมตีระบบในลักษณะ DoS Attack or DDoS Attack ทำให้ระบบล่ม หรือใช้ Bandwidth ของระบบ จนเต็ม มีผลให้ระบบช้าลงอย่างมาก หรือ ทำให้ Link down ติดต่อไม่ได้เลยก็มี ดังนั้นปัญหา DoS หรือ DDoS Attack ยังคงเป็นปัญหาใหญ่ของผู้ดูแลระบบในวันนี้

Security Technologies Used Statistics

หลายคนคงอยากทราบสถิติการใช้งานเทคโนโลยีรักษาความปลอดภัยคอมพิวเตอร์ว่าองค์กรต่าง ๆ มีการนำเทคโนโลยีใดมาใช้มากที่สุด (ดูรูปที่ 2)

(รูปที่ 2)
เราพบว่า Antivirus Software มาเป็นอันดับหนึ่งถึง 99% สรุปได้ว่า มีใช้ในองค์กรแทบทุกองค์กร แต่ในอีก 2 - 3 ปี ข้างหน้า ยอดขายของ Antivirus Software กลับลดลงก็เนื่องจากทุกคนล้วนมี Antivirus Software ไว้ใช้แล้วนั่นเอง คงมีการใช้จ่ายเพิ่มเติมเฉพาะการ Update Signature เท่านั้น หากไม่มีการเปลี่ยน Antivirus Software

เทคโนโลยีที่มาเป็นอันดับสองถึง 98% ก็คือ Firewall ซึ่งแบ่งออกเป็นสองประเภท คือ Enterprise Firewall หรือ Firewall ในระดับองค์กร ซึ่งทางองค์กรเมื่อมีการต่อเชื่อมกับอินเทอร์เน็ตก็มีความจำเป็นต้องใช้โรFirewall อย่างแน่นอน ในระยะหลัง Firewall มักจะมาในรูปแบบของ Appliance หรือเป็น Hardware Box ที่ติดตั้งและดูแลได้สะดวก บางทีก็มาพร้อมกับ ADSL Router เลยก็มี

ส่วนประเภทที่สองคือ Personal Firewall หรือ Firewall ส่วนบุคคลซึ่งกำลังมาแรงอยู่ขณะนี้ คอมพิวเตอร์ที่มีการใช้งานในลักษณะเครื่องลูกข่ายทุกเครื่อง ควรมีการติดตั้ง Personal Firewall ไว้เสมอ ตอนนี้ Microsoft Window XP ได้เพิ่มความสามารถนี้ลงไปใน OS เรียบร้อยแล้ว เรียกว่า ICF (Internet Connection Firewall) ซึ่งใช้งานได้ในระดับหนึ่ง แต่ถ้าเราต้องการความสามารถมากขึ้นและลูกเล่นต่าง ๆ ก็ควรใช้ Personal Firewall จากค่ายอื่น ๆ เช่น Zone Alarm หรือ Sygate Personal Firewall เป็นต้น

สถิติการใช้งานเทคโนโลยีรักษาความปลอดภัยคอมพิวเตอร์ ที่น่าสนใจมาเป็นอันดับที่สี่ (68%) และ อันดับที่ 7 (45%) แต่มีแนวโน้มที่เพิ่มขึ้นจากปีที่แล้วคือ IDS (Intrusion Detection System) และ IPS (Intrusion Prevention System) ตามลำดับ การใช้งาน IDS มีแนวโน้มที่ลดลงจากปีผ่านมา แต่การใช้งาน IPS มีแนวโน้มที่เพิ่มขึ้นเนื่องจากเมื่อพิจารณาค่า ROI แล้ว IPS คุ้มค่ากว่า IDS แม้การติดตั้งในตอนแรกราคาค่อนข้างสูงอยู่พอสมควรแต่ IPS ก็สามารถ "Block" การโจมตีของแฮกเกอร์ อย่างได้ผล โดยเฉพาะการโจมตีแบบ DoS Attack ดังที่กล่าวมาในตอนต้น

การทำงานของ Firewall เปรียบเทียบกับ IPS นั้นไม่เหมือนกัน เพราะ Firewall จะ Block ข้อมูลทั้งหมดเว้นแต่ข้อมูลที่ได้รับอนุญาตจากการกำหนด Firewall Rules เท่านั้น แต่ In-Line IPS จะปล่อยข้อมูลทั้งหมด ยกเว้น เมื่อตัว IPS ตัดสินใจว่าข้อมูลใดเป็นข้อมูลที่มีลักษณะมุ่งร้าย (Malicious Traffic) IPS ก็จะ Block ข้อมูลนั้นในลักษณะ Real Time

การใช้งาน Smart card / One Time Password, PKI และ Biometric ซึ่งมีลักษณะเป็น Two Factor Authentication และ Multi - Factor Authentication ยังมีตัวเลขที่ค่อนข้างต่ำอยู่เพราะมีค่าใช้จ่ายในการติดตั้งระบบค่อนข้างสูง แต่ก็มีแนวโน้มที่จะเพิ่มขึ้นในอนาคตอันใกล้นี้

Security Audits and Security Awareness Training

เป็นสองเรื่องใหญ่ที่มีความสำคัญมากเช่นกัน (ดูรูปที่ 3)

(รูปที่ 3)
จากข้อมูลพบว่าองค์กรมีการทำ Security Audit ถึง 82% แสดงว่า องค์กรสมัยใหม่ ให้ความสนใจการตรวจสอบความปลอดภัยเพิ่มขึ้น และแนวโน้มของ Certification ที่เกี่ยวกับ IT Audit เช่น CISA ที่มีทิศทางที่เพิ่มขึ้นดูจากจำนวนผู้เข้าสอบในแต่ละปี สำหรับ Security Awareness Training นั้นเป็นเรื่องสำคัญที่หลาย ๆ คนมองข้าม (ดูรูปที่ 4)

(รูปที่ 4)
จากสถิติพบว่ามีการ ฝึกอบรม Security Awareness Training ในส่วนของ Security Policy มาเป็นอันดับหนึ่ง รองลงมาคือ Network Security เนื่องจาก องค์กรทุกองค์กรต้องการให้ทุกคน ปฎิบัติตาม Security Policy ดังนั้น จึงมีความจำเป็นที่ต้องฝึกอบรมให้ทุกคนในองค์กร โดยเฉพาะ กลุ่ม Non-IT ได้แก่ ผู้บริหารระดับสูง, ผู้บริหารระดับกลาง และกลุ่มผู้ใช้คอมพิวเตอร์ทั่วไป (users) สำหรับ กลุ่ม IT โดยตรงได้แก่ ผู้ดูแลระบบ และ ผู้ดูแลความปลอดภัยข้อมูลโดยตรงก็ควรได้รับการอบรมด้าน Network and System Security ด้วย ซึ่งก็สอดคล้องกับข้อมูลที่ได้จากการสำรวจเช่นกัน

วิธีการที่จะทำให้ระบบคอมพิวเตอร์ของเรามีความปลอดภัยนั้น ไม่ใช่เพียงแค่การนำเทคโนโลยีมาใช้เพียงอย่างเดียวเท่านั้น แต่ต้องประกอบด้วย 3 ส่วนที่สำคัญ เรียกว่า "PPT Concept" ได้แก่ People (บุคลากร), Process (กระบวนการที่เป็นระบบ) และ Technology (เทคโนโลยีที่นำมาใช้อย่างถูกต้องเหมาะสมกับองค์กร)

จาก : หนังสือ eWeek Thailand
ปักษ์แรก เดือนสิงหาคม 2547
Update Information : 30 กรกฎาคม 2547