หยุดแฮกเกอร์: จัดการอัตลักษณ์และเส้นทางโจมตีภายในเครือข่าย

Lead paragraph แนวคิดด้านความปลอดภัยไอทีกำลังเปลี่ยนแปลงจาก “บล็อกไม่ให้ผู้โจมตีเข้ามา” ไปสู่การจัดการ identity และเส้นทางการโจมตีภายในเครือข่ายอย่างเป็นระบบ การที่ผู้บุกรุกสามารถเคลื่อนย้ายแบบ lateral movement ได้นานและกว้างขวางกลายเป็นความเสี่ยงสำคัญที่สุดขององค์กรในยุคปัจจุบัน

Overview

การรักษาความปลอดภัยดั้งเดิมมุ่งเน้นที่การป้องกันการเข้าถึงจากภายนอกเท่านั้น แต่ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยระบุไว้ ความท้าทายใหม่คือ “ระยะเวลาที่ผู้โจมตีอยู่ในระบบ” และ “จำนวนเส้นทางที่พวกเขาสามารถเดินทางไปยังข้อมูลสำคัญได้” การจัดการ identity จึงเป็นจุดศูนย์กลางของความปลอดภัย เนื่องจากบัญชีและโทเคนต่าง ๆ เป็นช่องทางเดียวกับที่พนักงานใช้เพื่อทำงานประจำวัน

แม้ว่าอัตราการเปิดเผยช่องโหว่ซอฟต์แวร์จะเพิ่มขึ้นอย่างต่อเนื่อง แต่การโจมตีแบบ lateral movement ไม่ต้องอาศัยศูนย์ข้อมูลหรือ zero‑day exploits เพียงแค่ผู้โจมตีได้รหัสผ่านหรือโทเคนที่มีสิทธิ์เข้าถึงก็เพียงพอแล้ว การเข้าใจเส้นทางเหล่านี้จึงเป็นกุญแจสำคัญในการปิดช่องโหว่เชิงโครงสร้างของเครือข่าย

Identity Management Challenges

องค์กรหลายแห่งเริ่มตระหนักถึงความจำเป็นในการลงทุนด้าน identity management มากขึ้น ตามข้อมูลจาก Omdia พบว่า:

• **75 % ขององค์กรคาดว่าจะเพิ่มการใช้จ่ายในด้านนี้ในปี 2026
• เมื่อเทียบกับ **57 % ในปี 2025

เหตุผลหลักคือจำนวนบัญชีผู้ใช้ที่ต้องดูแลและความซับซ้อนของสิทธิ์การเข้าถึงที่แตกต่างกันทุกบัญชี การจัดหา (provisioning) และการปรับใช้ซอฟต์แวร์ยังคงอาศัยโทเคนหรือรหัสผ่านเหล่านี้เป็นพื้นฐาน ทำให้ผู้โจมตีสามารถใช้ช่องทางเดียวกับพนักงานเพื่อเข้าถึงทรัพย์สินสำคัญได้

การจัดการสิทธิ์แบบดั้งเดิมที่เน้น “ใครทำอะไรได้บ้าง” มักไม่เพียงพอต่อสภาพแวดล้อมที่มี AI และ **Non‑Human Identities (NHI) เข้ามาเสริมจำนวนบัญชีอย่างรวดเร็ว

Attack Paths and Scale

การคำนวณจำนวน attack paths แสดงให้เห็นถึงความซับซ้อนของเครือข่ายองค์กร ตัวอย่างเช่น:

• บริษัทที่มีพนักงานประมาณ 1,000 คน มี มากกว่า 5 ล้านเส้นทางการโจมตี
• องค์กรที่จัดเก็บข้อมูล 10,000 บัญชีผู้ใช้ จะต้องรับมือกับ ราว 22 ล้านเส้นทางการโจมตี

เมื่อแต่ละบัญชีมีระดับสิทธิ์ต่างกันและหลายบัญชีสามารถเข้าถึงทรัพย์สินเดียวกัน ความซับซ้อนจะเพิ่มพูนอย่างรวดเร็ว การจัดการโดยตรวจสอบทุกเส้นทางเป็นไปไม่ได้ จึงต้องหาวิธีการวิเคราะห์และบีบอัดปัญหาให้เหลือ “จุดศูนย์กลาง” ที่สำคัญที่สุด

Impact of AI & Non‑Human Identities

เทคโนโลยี AI และ NHI กำลังทำให้จำนวน identity ต่อพนักงานเพิ่มจากประมาณ 5 รายการต่อคน ไปสู่ 20–40 รายการต่อคน การเติบโตนี้คาดว่าจะเพิ่มขึ้น ร้อยละ 20 ทุกปี ความหมายคือองค์กรต้องเผชิญกับข้อมูลประจำตัวที่มากกว่าที่เคยและต้องมีระบบตรวจสอบความถูกต้องแบบเรียลไทม์

ผลกระทบต่อการวิเคราะห์เส้นทางการโจมตีคือจำนวนกราฟของบัญชีและทรัพย์สินที่ต้องคำนวณจะเพิ่มขึ้นอย่างมหาศาล ทำให้เครื่องมือแบบเดิม ๆ ไม่สามารถรองรับได้ การใช้วิธีเชิงกราฟและแผนที่ดิจิทัลจึงเป็นแนวทางใหม่เพื่อระบุ “โหนดสำคัญ” ที่ผู้โจมตีอาจเลือกผ่าน

Defensive Strategies

การป้องกันไม่ควรเน้นที่การตรวจจับเส้นทางเดี่ยว ๆ แต่ควรมุ่งไปที่การ ล็อกศูนย์กลาง (hub) ของสิทธิ์ ก่อน ตัวอย่างเช่น การกำหนดนโยบาย “Zero Trust” ที่ให้เฉพาะบัญชีที่จำเป็นต้องเข้าถึงข้อมูลสำคัญเท่านั้น และตรวจสอบความถูกต้องของทุกคำขอในเวลาจริง

ขั้นตอนหลักที่แนะนำได้แก่:

• ระบุและปิดบัง critical assets เช่น ฐานข้อมูลทรัพย์สินทางปัญญา หรือ ระบบภารกิจสำคัญ
• ใช้เครื่องมือ Identity Threat Detection เพื่อสแกนสิทธิ์เกินความจำเป็น (over‑privileged) และลดจำนวนบัญชีที่มีสิทธิ์สูงเกินไป
• นำ behavioral analytics มาตรวจจับการเคลื่อนย้ายแบบ lateral movement ที่ผิดปกติ

เมื่อศูนย์กลางเหล่านี้ถูกเสริมความปลอดภัยแล้ว ผู้โจมตีจะต้องเดินทางผ่านช่องทางอื่นที่อาจเป็นที่สังเกตได้ง่ายขึ้น ทำให้โอกาสในการตรวจจับและขจัดการบุกรุกสูงขึ้นอย่างมีนัยสำคัญ

Summary

การเข้าใจ attack paths และความซับซ้อนของ identity เป็นหัวใจของการป้องกันไซเบอร์ในยุคที่ AI และ NHI ขยายจำนวนบัญชีผู้ใช้ การมุ่งเน้นที่ศูนย์กลางสิทธิ์และการใช้เทคโนโลยีวิเคราะห์เชิงกราฟจะช่วยลดเสี่ยงจากการเคลื่อนย้ายแบบ lateral movement ได้อย่างมีประสิทธิภาพ.