RBI เน้นย้ำการนำแนวทาง Zero Trust มาใช้ในสถาบันการธนาคาร

ในการดำเนินการที่สำคัญเพื่อเสริมสร้างความมั่นคงปลอดภัยทางไซเบอร์ในระบบนิเวศทางการเงินของอินเดีย ธนาคารกลางอินเดีย (RBI) ได้เน้นย้ำถึงความจำเป็นเร่งด่วนสำหรับหน่วยงานที่อยู่ภายใต้การกำกับดูแล โดยเฉพาะธนาคาร ในการนำแนวทาง Zero Trust มาใช้ เป็นส่วนหนึ่งของกลยุทธ์ที่กว้างขึ้นเพื่อควบคุมการฉ้อโกงทางไซเบอร์ ในรายงานเสถียรภาพทางการเงิน ฉบับล่าสุด (มิถุนายน 2025) RBI ได้เน้นย้ำว่า Zero Trust เป็นเสาหลักพื้นฐานสำหรับการกำกับดูแลตามความเสี่ยง การป้องกันที่คำนึงถึง AI และการจัดการความเสี่ยงทางไซเบอร์เชิงรุก

คำสั่งนี้เกิดขึ้นท่ามกลางความกังวลที่เพิ่มขึ้นเกี่ยวกับพื้นผิวการโจมตีทางดิจิทัล ความเสี่ยงจากการถูกผูกขาดโดยผู้ขาย และภัยคุกคามเชิงระบบที่เกิดจากการพึ่งพาผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีเพียงไม่กี่รายมากเกินไป ธนาคารกลางอินเดีย (RBI) ได้ชี้แจงว่าการรักษาความปลอดภัยแบบ Perimeter แบบดั้งเดิมนั้นไม่เพียงพออีกต่อไป และสถาบันการเงินจำเป็นต้องเปลี่ยนมาใช้รูปแบบการตรวจสอบอย่างต่อเนื่อง ซึ่งผู้ใช้หรืออุปกรณ์ใดๆ ไม่ได้รับความไว้วางใจโดยธรรมชาติ

Zero Trust คืออะไร?

Zero Trustคือกรอบการรักษาความปลอดภัยสมัยใหม่ที่สร้างขึ้นบนหลักการที่ว่า “อย่าไว้ใจใคร แต่ต้องตรวจสอบเสมอ”

ต่างจากโมเดลเดิมที่ให้สิทธิ์เข้าถึงแบบกว้างๆ แก่ใครก็ตามภายในเครือข่าย Zero Trust ต้องการให้ผู้ใช้ อุปกรณ์ และแอปพลิเคชันทั้งหมดได้รับการตรวจสอบอย่างต่อเนื่อง โดยไม่คำนึงถึงตำแหน่ง ไม่ว่าจะอยู่ภายในหรือภายนอกขอบเขตขององค์กร

หลักการสำคัญของ Zero Trust ได้แก่:

• การเข้าถึงสิทธิ์ขั้นต่ำผู้ใช้จะสามารถเข้าถึงได้เฉพาะสิ่งที่พวกเขาต้องการเท่านั้น ไม่มีอะไรเพิ่มเติม
• การแบ่งส่วนย่อย:การแบ่งเครือข่ายและแอปพลิเคชันออกเป็นโซนย่อยเพื่อแยกภัยคุกคาม
• การตรวจสอบอย่างต่อเนื่อง:การเข้าถึงจะได้รับอนุมัติตามปัจจัยไดนามิกหลายประการ รวมถึงข้อมูลประจำตัว ท่าทางของอุปกรณ์ สถานที่ เวลา และพฤติกรรม
• ถือว่าฝ่าฝืน:โมเดลความปลอดภัยถือว่าภัยคุกคามอยู่ในเครือข่ายแล้วและดำเนินการตามนั้น

โดยสรุป Zero Trust รับประกันว่าการเข้าถึงจะไม่เป็นนัย และคำขอทุกคำขอจะได้รับการประเมินด้วยบริบทและความระมัดระวัง

Seqrite ZTNA: Zero Trust ในทางปฏิบัติสำหรับภาคธนาคารของอินเดีย

เพื่อช่วยให้ธนาคารและสถาบันการเงินปฏิบัติตามคำสั่ง Zero Trust ของธนาคารกลางอินเดีย (RBI) Seqrite ZTNA (Zero Trust Network Access(นำเสนอโซลูชันที่ทันสมัย ​​ปรับขนาดได้ และพร้อมใช้งานในอินเดีย ซึ่งสอดคล้องกับวิสัยทัศน์ของธนาคารกลางอินเดีย (RBI) อย่างราบรื่น)

ความสามารถหลักของ Seqrite แซดทีเอ็นเอ

• การควบคุมการเข้าถึงแบบละเอียด

  อนุญาตให้เข้าถึงเฉพาะแอปพลิเคชันที่เจาะจงตามบทบาท ตัวตนของผู้ใช้ ความสมบูรณ์ของอุปกรณ์ และระดับความเสี่ยง โดยไม่เปิดเผยข้อมูลเครือข่ายในวงกว้าง

• การตรวจสอบตามความเสี่ยงอย่างต่อเนื่อง

  คำขอเข้าถึงแต่ละรายการจะได้รับการประเมินแบบเรียลไทม์โดยใช้สัญญาณบริบท เช่น ตำแหน่ง ท่าทางอุปกรณ์ เวลาในการเข้าสู่ระบบ และพฤติกรรม

• ไม่ต้องพึ่งพา VPN

  ช่วยขจัดความเสี่ยงของ VPN แบบดั้งเดิมที่ให้สิทธิ์การเข้าถึงมากเกินไป Seqrite แซดทีเอ็นเอ ให้การเข้าถึงทรัพยากรที่ได้รับอนุญาตแบบทันเวลา

• การวิเคราะห์ในตัวและความพร้อมในการตรวจสอบ

  บันทึกโดยละเอียดของแต่ละเซสชันช่วยให้องค์กรปฏิบัติตามข้อกำหนดในการรายงานเหตุการณ์และการกำกับดูแลตามความเสี่ยงของ RBI

• การบูรณาการที่ง่ายดายกับระบบระบุตัวตน

  ทำงานได้อย่างราบรื่นกับ Azure AD, Google Workspace และผู้ให้บริการข้อมูลประจำตัวอื่นๆ เพื่อบังคับใช้การตรวจสอบสิทธิ์ที่ปลอดภัย

• รองรับพนักงานแบบไฮบริดและแบบระยะไกล

  การปรับใช้แบบใช้ตัวแทนหรือไม่มีตัวแทนเหมาะสำหรับพนักงานภายใน ผู้ขายบุคคลที่สาม และผู้ใช้ระยะไกล

สรุป ความน่าเชื่อถือของ Olymp Trade? Seqrite ZTNA สนับสนุนนโยบาย Zero Trust ของ RBI

คำแนะนำของ RBI ไม่ได้เป็นเพียงแค่เรื่องของระบบไฟร์วอลล์ที่ดีขึ้นเท่านั้น แต่เป็นการปรับเปลี่ยนแนวทางการรักษาความปลอดภัยทางไซเบอร์โดยรวมทั้งหมด Seqrite ZTNA ช่วยให้สถาบันการเงินปรับตัวเข้ากับการเปลี่ยนแปลงนี้ด้วย:

การจัดแนวทางการกำกับดูแลตามความเสี่ยง

• นโยบายสามารถปรับแต่งได้ตามความเสี่ยงของผู้ใช้ ฟังก์ชันการทำงาน ท่าทางของอุปกรณ์ หรือภูมิศาสตร์
• ช่วยให้สามารถตรวจสอบแบบแบ่งระดับได้ ตามที่ RBI เน้นย้ำ โดยมีการตัดสินใจเข้าถึงที่ชาญฉลาดโดยพิจารณาจากระดับความเสี่ยง

การป้องกัน CART และ AI-Aware

• การวิเคราะห์พฤติกรรมและการตรวจสอบแบบเรียลไทม์ช่วยให้สถาบันตรวจจับความผิดปกติและดำเนินการจำลองแบบ Continuous Assessment-Based Red Teaming (CART)

การรายงานเหตุการณ์ที่เป็นมาตรฐานเดียวกัน

• Seqriteบันทึกการใช้งานโดยละเอียดและประวัติการเข้าถึงของระบบ ช่วยให้การปฏิบัติตามข้อกำหนดของ RBI ในเรื่องกรอบการรายงานเหตุการณ์ที่เป็นมาตรฐานทำได้ง่ายขึ้น

การบรรเทาปัญหาการล็อคอินของผู้ขาย

• แตกต่างจากผู้ให้บริการคลาวด์ระดับโลกเพียงอย่างเดียว Seqrite ZTNA ได้รับการออกแบบโดยคำนึงถึงอธิปไตยทางข้อมูลและการปฏิบัติตามกฎระเบียบในท้องถิ่น โดยมอบการควบคุมอย่างเต็มที่ให้กับองค์กรในอินเดีย

ตัวอย่างกรณีการใช้งาน: ธนาคารระดับภูมิภาคขนาดกลาง

ความท้าทาย:ธนาคารต้องรักษาความปลอดภัยในการเข้าถึงแอปพลิเคชันหลักของระบบธนาคารสำหรับพนักงานที่ทำงานจากระยะไกลและผู้ขายภายนอกโดยไม่ต้องพึ่งพา VPN

ด้วยระบบเส้นทาง Seqrite ZTNA:

• ผู้ใช้สามารถเข้าถึงเฉพาะแอปพลิเคชันที่ได้รับมอบหมายเท่านั้น ไม่ใช่ทั้งเครือข่าย
• ตรวจสอบท่าทางของอุปกรณ์ก่อนทุกเซสชัน
• มีการตรวจสอบพฤติกรรมอย่างต่อเนื่องเพื่อตรวจจับสิ่งผิดปกติ
• บันทึกโดยละเอียดช่วยให้ปฏิบัติตามการตรวจสอบของ RBI ได้
• นโยบายตามความเสี่ยงจะปรับเปลี่ยนโดยอัตโนมัติตามบริบท (เช่น ปฏิเสธการเข้าถึงจากตำแหน่งที่ไม่รู้จักหรืออุปกรณ์ที่ล้าสมัย)

ผลลัพธ์: โมเดลการเข้าถึงที่สอดคล้องกับ Zero Trust โดยมีพื้นที่การโจมตีที่ลดลง ทัศนวิสัยที่ดีขึ้น และความพร้อมในการปฏิบัติตามอย่างต่อเนื่อง

บทสรุป: การป้องกันความปลอดภัยของธนาคารในอนาคตด้วย Zero Trust

คำสั่งของ RBI ไม่ใช่แค่รายการตรวจสอบการปฏิบัติตามข้อกำหนดอีกรายการหนึ่ง แต่เป็นการเตือนให้ตื่นตัว ในขณะที่สถาบันการเงินของอินเดียกำลังขยายตัวทางดิจิทัล การนำ Zero Trust มาใช้จึงเป็นสิ่งจำเป็นอย่างยิ่งในการรักษาความยืดหยุ่น ปลอดภัย และปฏิบัติตามข้อกำหนด

Seqrite แซดทีเอ็นเอ ช่วยให้ธนาคารสามารถนำ Zero Trust ไปใช้ได้อย่างเป็นรูปธรรมและปรับขนาดได้ สอดคล้องกับลำดับความสำคัญด้านความปลอดภัยทางไซเบอร์ของประเทศ ด้วยการควบคุมการเข้าถึงอย่างละเอียด การตรวจสอบอย่างต่อเนื่อง และการมองเห็นที่พร้อมสำหรับการปฏิบัติตามข้อกำหนด Seqrite ZTNA เป็นก้าวสำคัญที่ถูกต้องในการเสริมสร้างความมั่นคงให้กับโครงสร้างพื้นฐานทางการเงินดิจิทัลของอินเดีย