ไม่ว่าจะเป็นสมาชิกคณะกรรมการหรือผู้บริหารระดับสูง (CXO) บุคลากรทุกคนที่เกี่ยวข้องกับธุรกิจความมั่นคงปลอดภัยไซเบอร์ต้องมีความรู้ความเข้าใจเกี่ยวกับความยืดหยุ่นทางไซเบอร์เป็นอย่างดี บ่อยครั้งที่เราพบคำนี้ปรากฏอยู่ในข่าว ฟีดโซเชียลมีเดีย และแม้แต่บทสนทนาทั่วไป ทำให้การสนทนานี้ยิ่งมีความสำคัญมากขึ้นไปอีก พูดง่ายๆ ก็คือ ความยืดหยุ่นทางไซเบอร์ หมายถึงความสามารถโดยรวมขององค์กรที่เกี่ยวข้องในการจำกัดหรือลดผลกระทบของเหตุการณ์ด้านความปลอดภัยต่างๆ ให้เหลือน้อยที่สุด
ทุกองค์กรล้วนมีโมดูลฮาร์ดแวร์และซอฟต์แวร์ที่ไม่ปลอดภัยมากมาย รวมถึงพนักงานที่เสี่ยงต่อการถูกคุกคาม แม้ว่าจะมีความเสี่ยงสูงที่จะเกิดความล้มเหลวด้านความปลอดภัยในทุกขั้นตอน แต่เป้าหมายหลักคือการก้าวข้ามวิกฤตด้วยการสร้างความยืดหยุ่นทางไซเบอร์ สำหรับสตาร์ทอัพที่มีเงินทุนสำรองและทักษะจำกัด การสร้างความยืดหยุ่นน่าจะเป็นก้าวสำคัญที่สุดสู่การเติบโตโดยรวม ยิ่งไปกว่านั้น ด้วยการโจมตีระดับองค์กรที่แผ่ขยายไปทั่วโลกและภูมิทัศน์ของภัยคุกคามที่พัฒนาอย่างต่อเนื่อง เป้าหมายหลักของสตาร์ทอัพจึงควรเป็นการลดความเสี่ยงและอยู่รอดในเวทีที่มีการแข่งขันสูงนี้
อ่านเพิ่มเติม: 5 มาตรการรักษาความปลอดภัยที่คุณควรใช้เพื่อปกป้องเครือข่ายขององค์กรของคุณ
จากการศึกษาของ Global CISO Study พบว่ามีผู้เชี่ยวชาญด้านความปลอดภัยไอทีเพียง 19 เปอร์เซ็นต์เท่านั้นที่เชื่อว่าสามารถหลีกเลี่ยงเหตุการณ์ด้านความปลอดภัยได้จริง ยิ่งไปกว่านั้น CISO อย่างน้อย 8 ใน 10 คนรู้สึกว่าการละเมิดความปลอดภัยมักถูกมองข้ามไป และที่สำคัญที่สุดคือ CISO 78 เปอร์เซ็นต์ยังคงกังวลเกี่ยวกับผลกระทบร้ายแรงหลังจากเกิดการละเมิดข้อมูล อย่างไรก็ตาม ความลังเลของหัวหน้าฝ่ายความปลอดภัยไอทีคือสิ่งที่ทำให้ความยืดหยุ่นทางไซเบอร์เป็นสิ่งจำเป็น โดยเฉพาะอย่างยิ่งสำหรับธุรกิจสตาร์ทอัพ
1. ภาพรวมภัยคุกคามที่กำลังพัฒนา
ธุรกิจต่างๆ โดยเฉพาะสตาร์ทอัพ ให้ความสำคัญกับทรัพยากรเพิ่มเติม เช่น คลาวด์คอมพิวติ้ง และคลังข้อมูล เพื่อนำมาปรับใช้กลยุทธ์ต่างๆ เทคโนโลยีอย่าง IoT การวิเคราะห์ข้อมูล โซเชียลมีเดีย และโมบายล์คอมพิวติ้ง ช่วยให้ธุรกิจขนาดเล็กสามารถสร้างโอกาสใหม่ๆ ได้ แต่ในขณะเดียวกันก็เปิดฐานข้อมูลให้ภัยคุกคามขั้นสูงเข้ามามีบทบาทมากขึ้น สภาพแวดล้อมภัยคุกคามที่เปลี่ยนแปลงอย่างรวดเร็วมาพร้อมกับความเสี่ยงที่ทันสมัยมากขึ้น และองค์กรต่างๆ จำเป็นต้องเตรียมพร้อมรับมือกับสถานการณ์ดังกล่าว จากรายงาน Global Information Security Survey พบว่ามีองค์กรไม่ถึง 5 เปอร์เซ็นต์ที่เปลี่ยนแนวทางด้านความปลอดภัยทางไซเบอร์ แม้จะระบุถึงสภาพแวดล้อมภัยคุกคามที่เปลี่ยนแปลงไปแล้วก็ตาม อย่างไรก็ตาม แนวทางที่มีความยืดหยุ่นทางไซเบอร์สามารถทำให้สตาร์ทอัพมีภูมิคุ้มกันต่อภัยคุกคามขนาดใหญ่ได้โดยอัตโนมัติ
2. การจัดลำดับความสำคัญที่จัดประเภทไม่ถูกต้อง
สตาร์ทอัพมักล้มเหลวในการจำแนกชุดข้อมูลตามความสำคัญ และในกระบวนการนี้ทำให้สินทรัพย์ที่มีความสำคัญน้อยกว่ามีความปลอดภัยเพิ่มขึ้น การศึกษาและรายงานต่างๆ เผยให้เห็นว่าเกือบ 51 เปอร์เซ็นต์ขององค์กรที่เพิ่งเริ่มต้นจัดอันดับข้อมูลลูกค้าว่าเป็นสินทรัพย์ที่มีค่ามากกว่าเมื่อเทียบกับสิทธิ์ในทรัพย์สินทางปัญญาที่เกี่ยวข้อง ดังนั้น การจัดลำดับความสำคัญของชุดข้อมูลจึงเป็นประเด็นสำคัญที่สตาร์ทอัพมักมองข้าม
3. การจัดการวิกฤตที่ผิดพลาด
แม้ว่าการเตรียมความพร้อมรับมือภัยคุกคามทางไซเบอร์ที่ใกล้เข้ามาจะเป็นสิ่งสำคัญ แต่สตาร์ทอัพส่วนใหญ่กลับไม่ได้วางแผนรับมือเหตุการณ์ล่วงหน้า สถิติจาก Global Information Security Survey เผยให้เห็นว่ามีเพียง 58 เปอร์เซ็นต์ขององค์กรเท่านั้นที่มีแผนการสื่อสารรองรับกรณีเกิดการละเมิด นอกจากนี้ มีเพียง 39 เปอร์เซ็นต์เท่านั้นที่ประกาศต่อสาธารณะ ขณะที่ 70 เปอร์เซ็นต์พร้อมแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้อง ที่น่าประหลาดใจคือ มีบริษัทอย่างน้อย 46 เปอร์เซ็นต์ที่ไม่ได้แจ้งให้ลูกค้าทราบแม้แต่เมื่อข้อมูลลับของพวกเขารั่วไหล การมีแผนรับมือภัยคุกคามทางไซเบอร์จะช่วยให้สตาร์ทอัพสามารถปฏิบัติตามข้อกำหนดด้านไซเบอร์และบริหารจัดการวิกฤตได้ดีขึ้น
4. ความมั่นใจมากเกินไป
ความยืดหยุ่นทางไซเบอร์ (Cyber-resilience) ย่อมาจาก “การป้องกันเชิงลึก” ซึ่งหมายความว่าจำเป็นต้องมีการประเมินความเสี่ยงเชิงลึกมากขึ้นในการจัดการหรือทดสอบมาตรฐานความปลอดภัยที่มีอยู่ สตาร์ทอัพมักมองหาโซลูชันด้านความปลอดภัยที่คุ้มค่าทางเศรษฐกิจ และนี่คือเหตุผลที่พวกเขาทำการทดสอบและจำลองสถานการณ์ฟิชชิ่งด้วยตนเองเพื่อฝึกอบรมพนักงาน รายงานเผยให้เห็นว่าเกือบ 81 เปอร์เซ็นต์ของสตาร์ทอัพดำเนินการสืบสวนเหตุการณ์ด้วยตนเอง รองลงมาคือ 83 เปอร์เซ็นต์ที่ทำการวิเคราะห์ข้อมูลด้วยตนเอง แม้ว่าวิธีการนี้จะฟังดูดีในตอนแรก แต่ประโยชน์ที่ไม่สำคัญจากการที่ขาดความเชี่ยวชาญเชิงลึกก็เริ่มจางหายไปอย่างรวดเร็ว
5. วิ่งแบบตาบอด
แม้ว่าแผนรับมือเหตุการณ์ฉุกเฉินและแผนรับมือเหตุการณ์จะมีความสำคัญ แต่สตาร์ทอัพต้องตระหนักถึงความเสี่ยงที่เกี่ยวข้องและมาตรการในการบรรเทาผลกระทบ การโจมตีทางไซเบอร์ส่วนใหญ่มักปิดกั้นผู้ประกอบการจากระบบอุตสาหกรรม ส่งผลให้เกิดความเสียหายอย่างมากต่อชื่อเสียงและการรับรู้แบรนด์ หากบริษัทตระหนักถึงขอบเขตของความเสียหาย การสร้างกลยุทธ์ที่ยืดหยุ่นต่อสถานการณ์ทางไซเบอร์ได้อย่างมีประสิทธิภาพก็จะง่ายขึ้น
ภัยคุกคามทางไซเบอร์จะจัดการได้ดีที่สุดด้วยแผนรับมือภัยคุกคามทางไซเบอร์ที่มีประสิทธิภาพ แผนหลังนี้จะกระตุ้นให้องค์กรถอยกลับไปสักสองสามก้าว พร้อมกับประเมินเทคโนโลยีที่สอดคล้องกับภัยคุกคามที่ยังคงอยู่ อย่างไรก็ตาม การระบุว่าองค์กรใดมีความสามารถในการรับมือภัยคุกคามทางไซเบอร์ได้นั้นไม่เพียงพอ เว้นแต่จะสามารถระบุได้ด้วยการตรวจสอบความถูกต้อง หลักฐานที่เป็นเอกสาร และการเปลี่ยนแปลงที่มองเห็นได้
ในฐานะพันธมิตรด้านความปลอดภัยไอทีสำหรับธุรกิจของคุณ Seqrite มอบความปลอดภัยปลายทางที่ครอบคลุมจากภัยคุกคามทางไซเบอร์ขั้นสูง หากต้องการทราบข้อมูลเพิ่มเติม โปรดไปที่ เว็บไซต์ or
