Cloud Security สิ่งสำคัญที่ทุกองค์กรใช้เพื่อเพิ่มความปลอดภัย
Cloud Security คืออะไร
Cloud Security (ความปลอดภัยบนระบบคลาวด์) คือกระบวนการและเทคโนโลยีที่ใช้ในการปกป้องข้อมูล, ระบบ และแอปพลิเคชั่นต่างๆ จากภัยคุกคามทางไซเบอร์ การเข้าถึงโดยไม่ได้รับอนุญาติ และการรั่วไหลของข้อมูล โดยจะมีการรักษาความปลอดภัยที่หลากหลายด้านเช่น การควบคุมการเข้าถึง การเข้ารหัสข้อมูล ระบบ Firewall เพื่อให้ข้อมูลมีความปลอดภัยตามมาตรฐาน
องค์ประกอบหลักของ Cloud Security
1.การควบคุมการเข้าถึง
ระบบที่กำหนดสิทธิ์การเข้าถึงของผู้ใช้งานแต่ละบัญชี เช่นกำหนดให้คนในองค์กรมีสิทธิ์เป็น Owner ของทรัพยากร และคนนอกองค์กรมีสิทธิ์เป็น Viewer ที่ทำได้เพียงดูข้อมูล
2.การยืนยันตัวหลายปัจจัย (MFA)
กระบวนการเข้าถึงบัญชีหลายขั้นตอนที่กำหนดให้ผู้ใช้ป้อนข้อมูลเพิ่มเติมจากช่องทางอื่นนอกเหนือจากรหัสผ่านเช่น ยืนยันตัวผ่านอีเมลที่ผูกไว้ คำถามตอบกลับ หรือส่งรหัส OTP
3.การเข้ารหัสข้อมูล
การปกป้องข้อมูลระหว่างส่ง (in transit) และข้อมูลที่เก็บอยู่ในดิสก์เช่น Storage (at rest) โดยวิธีการทำงานจะมีการแปลง (Encrypt) และการแปลงกลับ (Decrypt)
4.Firewall and Network Security
ใช้เครื่องมือควบคุมการเข้าถึงเครือข่าย เช่น Security Groups, Network ACLs หรือ Web Application Firewall
5.การสำรองข้อมูล
เพื่อให้สามารถกู้คืนข้อมูลได้ในกรณีที่เกิดการโจมตีทางไซเบอร์ เช่น Ransomware หรือความเสียหายอื่น ๆ
6.การตรวจจับและป้องกันการบุกรุก
ตรวจสอบกิจกรรมที่น่าสงสัยแบบเรียลไทม์ โดยที่มีระบบตรวจจับการบุกรุก (Intrusion Detection System หรือ IDS) และมีระบบป้องกันการบุกรุก (Intrusion Prevention System หรือ IPS)
ความสำคัญของ Cloud Security
ความสำคัญของ Cloud Security มีมากขึ้นเรื่อย ๆ ในยุคที่องค์กรจำนวนมากย้ายระบบไปอยู่บนคลาวด์ ประเด็นหลักๆ ของ Cloud Security คือการช่วยปกป้องข้อมูลสำคัญ
ซึ่งข้อมูลที่อยู่บนคลาวด์มักเป็นข้อมูลที่สำคัญ เช่น ฐานข้อมูลลูกค้า ข้อมูลการเงิน หรือข้อมูลส่วนบุคคล การไม่มีมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสข้อมูลที่มีประสิทธิภาพหรือระบบควบคุมการเข้าถึงที่รัดกุม อาจเกิดการรั่วไหลของข้อมูลหรือเปิดช่องให้สามารถขโมยข้อมูลสำคัญได้ง่าย
Cloud Security ช่วยป้องกันการโจมตีจากภายนอกที่อาจทำให้เกิดความเสียหายทางธุรกิจได้เช่นการโจมตี Ramsomware, DDoS , Malware หรือ Phishing ที่อาจจะส่งผลให้เกิดผลกระทบดังนี้ ลูกค้าเข้าระบบไม่ได้ อาจทำให้เสียรายได้ และทำให้ความเชื่อมั่นของลูกค้าลดลง
ถ้าเปรียบง่าย ๆ นั้น Cloud คือบ้าน Cloud Security ก็เหมือนประตูล็อค, ระบบกันขโมย หรือ กล้องวงจรปิด
We—as a team of Thai people—are assured that Thai cloud is the absolute answer for driving your business in the digital era.
