ระบบเก่าๆ เช่น เมนเฟรม อาจถือว่าล้าสมัยเมื่อเทียบกับมาตรฐานปัจจุบัน แต่ยังคงมีบทบาทสำคัญในหลายภาคส่วน โดยเฉพาะภาคการเงิน ภาครัฐ ค้าปลีก สาธารณสุข และประกันภัย ในอุตสาหกรรมเหล่านี้ ระบบเหล่านี้เป็นส่วนสำคัญในการดำเนินงานประจำวัน เนื่องจากมีความสามารถในการประมวลผลแบบแบตช์และธุรกรรมขนาดใหญ่
อย่าละเลยระบบเดิม!
ระบบเก่าอาจดูเหมือนล้าสมัยในปี 2020 เมื่อโลกกำลังพูดถึงสถานที่ทำงานสมัยใหม่การเปลี่ยนแปลงทางดิจิทัล และอินเทอร์เน็ตของสิ่งต่างๆ (IoT) อย่างไรก็ตาม ไม่ว่าเราจะชอบหรือไม่ก็ตาม แม้แต่องค์กรที่พร้อมสำหรับอนาคตมากที่สุดก็ต้องเข้าใจว่าเมนเฟรมเป็นส่วนสำคัญของโครงสร้างพื้นฐาน และดังนั้นจึงต้องการการวางแผนด้านความปลอดภัยทางไซเบอร์ในระดับเดียวกัน แม้ว่าความปลอดภัยของอุปกรณ์ปลายทางและแล็ปท็อปก็มีความสำคัญเช่นกัน แต่การเชื่อว่าระบบเมนเฟรมเก่าไม่มีความเสี่ยงนั้นเป็นเรื่องที่ไม่ฉลาด แม้ว่าความเชื่อทั่วไปจะบอกว่าระบบเหล่านั้นถูกสร้างขึ้นในยุคที่อาชญากรรมทางไซเบอร์ไม่แพร่หลายเท่าในปัจจุบันก็ตาม
ประเด็นสำคัญคือ อาชญากรไซเบอร์ยังคงตระหนักและพยายามใช้ประโยชน์จากช่องโหว่ที่เกิดจากระบบเก่า ตัวอย่างเช่น เหตุการณ์ในปี 2014 ที่เซิร์ฟเวอร์ Amazon S3 ที่ไม่มีการรักษา ความปลอดภัย ถูกปล่อยทิ้งไว้โดย FedEx เซิร์ฟเวอร์ดังกล่าวเป็นของ Bongo ซึ่งถูก FedEx เข้าซื้อกิจการไปแล้ว เป็นเซิร์ฟเวอร์เก่าที่ไม่มีใครสังเกตเห็นในระหว่างที่ FedEx เข้าซื้อกิจการ Bongo
การละเลยระบบเก่าส่วนหนึ่งเกิดจากการขาดความเข้าใจเกี่ยวกับองค์ประกอบของระบบเหล่านั้น ในบันทึก ทีมเตรียมความพร้อมรับมือเหตุฉุกเฉินด้านคอมพิวเตอร์ของสหรัฐอเมริกาได้ตอบคำถามนี้โดยสรุปประเภทของระบบเก่าบางประเภท ซึ่งบางส่วนได้กล่าวถึงไว้ด้านล่าง:
- ระบบเมนเฟรมเทอร์มินัล
ระบบเทอร์มินัลเป็นอุปกรณ์คอมพิวเตอร์ประเภทแรกซึ่งประกอบด้วยเมนเฟรมโปรเซสเซอร์กลางขนาดใหญ่ ซึ่งผู้ใช้สามารถเข้าถึงได้ผ่านเทอร์มินัลที่เรียบง่ายและเชื่อมต่อโดยตรง ระบบเทอร์มินัลนี้เกิดขึ้นในช่วงทศวรรษ 1960 และยังคงได้รับความนิยมจนถึงทศวรรษ 1980
- ระบบเวิร์กสเตชัน (ไคลเอนต์/เซิร์ฟเวอร์)
ตั้งแต่ทศวรรษ 1980 เป็นต้นมา คอมพิวเตอร์ส่วนบุคคล (PC) ถูกนำมาใช้ร่วมกับเครือข่ายพื้นที่เฉพาะที่ (LAN) ที่เชื่อมต่อพีซีเหล่านี้
- ระบบเบราว์เซอร์ (อินเทอร์เน็ต)
อินเทอร์เน็ตเป็นการประกาศยุคใหม่ของการเชื่อมต่อขององค์กรด้วยการอนุญาตให้มีโปรแกรมเบราว์เซอร์ที่พร้อมใช้งานทั่วโลกที่ทำงานบนเวิร์กสเตชันที่เชื่อมต่อเพื่อให้ผู้ใช้สามารถเข้าถึงและอัปโหลดข้อมูลได้
ด้วยการเกิดขึ้นของ ภัยคุกคามขั้นสูงแบบต่อเนื่อง (APT) และกลยุทธ์การจำลองระบบ ในยุคปัจจุบันทำให้การรักษาความปลอดภัยของระบบเก่ากลายเป็นเรื่องสำคัญอย่างยิ่ง เนื่องจากระบบเหล่านั้นอาจมีความเสี่ยงต่อช่องโหว่ องค์กรต่างๆ ไม่สามารถเพิกเฉยต่อระบบเก่าได้อีกต่อไป แต่ต้องเริ่มสำรวจหาแนวทางในการรักษาความปลอดภัยให้กับระบบเหล่านั้น
ระบบ Legacy ในองค์กรมีประเภทใดบ้าง?
ขั้นตอนแรกนั้นยากที่สุดแต่ก็จำเป็นที่สุด โดยเฉพาะอย่างยิ่งสำหรับองค์กรที่มีระบบไอทีมานานหลายทศวรรษ การสร้างรายชื่อระบบเก่าอาจดูเหมือนเป็นงานที่ยาก แต่สิ่งสำคัญคือต้องสร้างรายชื่อระบบเก่าเพื่อให้เข้าใจวิธีการรักษาความปลอดภัยของระบบเหล่านั้น แม้แต่การสร้างรายชื่อแบบนี้ก็อาจเพิ่มข้อมูลที่ไม่เคยมีมาก่อนเข้าไปด้วย องค์กรอาจพบว่าตนเองใช้ระบบเก่าที่ล้าสมัยสำหรับงานสำคัญๆ ซึ่งอาจก่อให้เกิดปัญหาด้านความปลอดภัยได้
ประเมินและดำเนินการ
เมื่อองค์กรทราบถึงข้อกำหนดเฉพาะของระบบเดิมที่มีอยู่ภายในขอบเขตองค์กรแล้ว ก็สามารถดำเนินการขั้นตอนต่อไป ซึ่งรวมถึงการประเมินและการดำเนินการ การประเมินควรครอบคลุมถึงความเสี่ยงที่อาจเกิดขึ้นกับระบบต่างๆ ระบบขององค์กรสามารถพิจารณาแนวทางในการแก้ไขปัญหาเหล่านี้ได้จากการประเมินเหล่านี้ แนวทางแก้ไขเหล่านี้อาจรวมถึงการอัปเกรดระบบหรือการนำโซลูชันด้านความปลอดภัยขั้นสูงมาใช้เพื่อลดปัญหา
Seqrite's โซลูชันความปลอดภัยระดับองค์กรที่หลากหลายสามารถช่วยคุณรักษาความปลอดภัยให้กับระบบเดิมได้ ลองดูผลิตภัณฑ์ต่างๆ เช่น ความปลอดภัยปลายทาง (EPS) และการจัดการภัยคุกคามแบบรวมศูนย์ (UTM) เพื่อทำความเข้าใจว่าเราจะตอบสนองความต้องการด้านความปลอดภัยขององค์กรของคุณได้อย่างไร
