ให้ความสำคัญกับการเข้ารหัสข้อมูลบนคลาวด์เพื่อปกป้ององค์กรของคุณ

แม้ว่าช่องโหว่และความเสี่ยงด้านความปลอดภัยบนคลาวด์จะเพิ่มขึ้นอย่างต่อเนื่อง แต่ข้อมูลบนคลาวด์จำนวนมหาศาลยังคงไม่ได้รับการป้องกัน เนื่องจากบริษัทต่างๆ ยังคงโยกย้ายแอพและข้อมูลไปยังคลาวด์ จากรายงานการสำรวจ มีเพียง 45% ของข้อมูลที่ละเอียดอ่อนที่จัดเก็บบนคลาวด์เท่านั้นที่ถูกเข้ารหัส อย่างไรก็ตาม 39% ของผู้ตอบแบบสอบถามพบการละเมิดความปลอดภัยของระบบคลาวด์ในปีที่ผ่านมา

การเข้ารหัสข้อมูลบนคลาวด์ซึ่งเป็นการห่อหุ้มและจัดเรียงข้อมูลใหม่ก่อนที่จะส่งไปยังคลาวด์นั้นมีความสำคัญ รับประกันว่าไม่ว่าข้อมูลจะสูญหาย ถูกขโมย หรือถูกแชร์โดยไม่ได้ตั้งใจ เนื้อหาของข้อมูลนั้นไม่เกี่ยวข้องเลยหากไม่มีคีย์เข้ารหัส ซึ่งเข้าถึงได้เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้น

ทำความเข้าใจความหมายของการเข้ารหัสข้อมูลบนคลาวด์

การเข้ารหัสบนคลาวด์เป็นกลไกการรักษาความปลอดภัยข้อมูลที่เข้ารหัสข้อมูลข้อความธรรมดาเป็นข้อความเข้ารหัสที่เข้าใจไม่ได้ เพื่อให้แน่ใจว่าข้อมูลนั้นปลอดภัยและมั่นคงเมื่อเดินทางระหว่างหรือภายในสภาพแวดล้อมคลาวด์ ข้อมูลจะถูกเข้ารหัสก่อนที่จะย้ายไปยังคลาวด์หรือเมื่อย้ายระหว่างสองคลาวด์

การเข้ารหัสเป็นวิธีที่ตรงไปตรงมาแต่มีประสิทธิภาพในการป้องกันการเข้าถึงข้อมูลที่ละเอียดอ่อนที่จัดเก็บบนคลาวด์โดยไม่ได้รับอนุญาตในกรณีที่เกิดการละเมิด แม้ว่าข้อมูลจะถูกขโมย แต่ผู้กระทำความผิดเหล่านี้ก็ไม่สามารถถอดรหัสข้อมูลในไฟล์ที่เข้ารหัสได้

ที่สำคัญ การเข้ารหัสข้อมูลบนคลาวด์ไม่สามารถ ป้องกัน การรั่วไหลของข้อมูลได้ เพียงแค่ทำให้อันตรายน้อยลงมากสำหรับองค์กรของคุณ

อย่างไรก็ตาม การเข้ารหัสจะเพิ่มค่าใช้จ่ายสำหรับผู้ให้บริการที่เก็บข้อมูลบนคลาวด์เนื่องจากจำเป็นต้องใช้แบนด์วิธที่มากขึ้น เนื่องจากต้องมีการเข้ารหัสก่อนที่จะถ่ายโอนข้อมูลไปยังระบบคลาวด์ (และท้ายที่สุดคือไปยังลูกค้า) ด้วยเหตุนี้ ผู้ให้บริการหลายรายจึงจำกัดข้อเสนอการเข้ารหัสบนคลาวด์ของตน และลูกค้าบางรายก็รักษาความปลอดภัยข้อมูลของตนในเครื่องก่อนที่จะอัปโหลดไปยังระบบคลาวด์

การเข้ารหัสถือเป็นหนึ่งในองค์ประกอบที่ทรงพลังที่สุดของกลยุทธ์ความปลอดภัยทางไซเบอร์ขององค์กร นอกเหนือจากการปกป้องข้อมูลจากการแสวงหาประโยชน์แล้ว ยังระบุข้อกังวลด้านความปลอดภัยที่สำคัญเพิ่มเติมดังต่อไปนี้:

• การปฏิบัติตามกฎข้อบังคับการรักษาความลับและมาตรฐานความปลอดภัย
• การป้องกันที่เพิ่มขึ้นจากการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตจากผู้เช่ารายอื่นของคลาวด์สาธารณะ
• ในบางกรณี การปกป้ององค์กรจากการต้องเปิดเผยการละเมิดหรือเหตุการณ์ด้านความปลอดภัยอื่นๆ

เหตุใดจึงต้องมีการเข้ารหัสข้อมูลบนคลาวด์อย่างเร่งด่วน

เนื่องจากข้อมูลและปริมาณงานย้ายไปยังระบบคลาวด์อย่างรวดเร็ว การควบคุมและปกป้องข้อมูลที่ละเอียดอ่อนจึงทำได้ยากขึ้น ตั้งแต่ปี 2020 86% ของธุรกิจได้เพิ่มขอบเขตและขนาดของการริเริ่มระบบคลาวด์ของตน อย่างไรก็ตาม คุณสมบัติการเข้ารหัสยังขาดอยู่ ซึ่งเป็นสาเหตุที่ล่าสุด Forrester เน้นย้ำถึงความสำคัญของการปกป้องข้อมูลบนคลาวด์

1. ข้อกำหนดการปฏิบัติตามและการตรวจสอบที่เข้มงวดยิ่งขึ้น

ธุรกิจส่วนใหญ่จำเป็นต้องปฏิบัติตามกฎระเบียบด้านความเป็นส่วนตัวที่เข้มงวด เช่น PCI-DSS, GDPR, CCPA, GLBA, HIPAA เป็นต้น ในอดีต ข้อกำหนดเหล่านี้ได้รับการตอบสนองโดยการจัดเก็บข้อมูลในสถานที่และระบบไร้ช่องว่าง ซึ่งไม่สามารถทำได้ใน สภาพแวดล้อมแบบคลาวด์

2. ไฮบริดและมัลติคลาวด์กำลังขัดขวางการมองเห็น

การปรับใช้ระบบมัลติคลาวด์หมายความว่าข้อมูลถูกเก็บไว้ในหลายไซต์ รวมถึง AWS, Azure, GCP, Salesforce, SAP เป็นต้น ซึ่งนำไปสู่การขาดการมองเห็นข้อมูลที่สมบูรณ์และจำเป็นต้องมีความช่วยเหลือด้านการดูแลระบบจำนวนมากเพื่อจัดการและตรวจสอบการย้ายข้อมูล

3. การโยกย้ายระบบคลาวด์จากแอปเดิมทำให้การจัดการคีย์ยุ่งยาก

องค์กรหลายแห่งพึ่งพาซอฟต์แวร์รุ่นเก่า ซอฟต์แวร์ในองค์กร หรือซอฟต์แวร์เชิงพาณิชย์นอกสถานที่ (COTS) จนกระทั่งเมื่อไม่นานมานี้ เมื่อเกี่ยวข้องกับการโยกย้ายระบบคลาวด์ พวกเขาอาศัยเพียง ISV ที่ย้ายแอปพลิเคชันโดยไม่ต้องแก้ไขหรือปรับโครงสร้างใหม่ แอป COTS ไม่มีแนวคิดเรื่อง BYOK (นำคีย์ของคุณเอง) ซึ่งเป็นปัญหาหากไคลเอ็นต์ต้องการเป็นเจ้าของการเข้ารหัส

มีธุรกิจเพียง 14% เท่านั้นที่มั่นใจว่าตนควบคุมคีย์เข้ารหัสทั้งหมดสำหรับข้อมูลบนคลาวด์ของตน ทั่วโลก เกือบสองในสาม (62%) ของผู้ตอบแบบสำรวจมีระบบการจัดการที่จำเป็นห้าระบบขึ้นไป ซึ่งนำไปสู่ความซับซ้อนที่เพิ่มขึ้น

ด้วยเหตุนี้ แนวทางเชิงกลยุทธ์ในการเข้ารหัสข้อมูลบนคลาวด์และโซลูชันแบบรวมศูนย์จึงมีความจำเป็น

4. การเข้าถึงข้อมูลบนคลาวด์มักจะไม่มีการควบคุม

ขออภัย การจัดการข้อมูลประจำตัวและการเข้าถึง (IAM) ไม่ได้ดำเนินการในระบบคลาวด์เสมอไป แม้ว่าระบบจะมีบทบาทสำคัญในการป้องกันการบุกรุกข้อมูลก็ตาม หากไม่มีการเข้ารหัส ข้อมูลของคุณก็อาจตกไปอยู่ในมือของผู้ไม่หวังดีได้อย่างง่ายดาย น่าแปลกใจที่มีเพียง 41% ขององค์กรทั่วโลกเท่านั้นที่มีการควบคุมการเข้าถึงโครงสร้างพื้นฐานระบบคลาวด์แบบ Zero-Trust! องค์กรจำนวนน้อย (38%) ปรับใช้การควบคุมดังกล่าวภายในเครือข่ายคลาวด์ของตน

5. ไม่มีโซลูชันการเข้ารหัสข้อมูลบนคลาวด์ส่งผลให้มีการใช้งานคลาวด์น้อย

ธุรกิจส่วนใหญ่ขาดวิธีการที่เชื่อถือได้ในการแยกข้อมูลที่ละเอียดอ่อนออกจากข้อมูลที่ไม่ละเอียดอ่อน พวกเขาเชื่อว่าพวกเขาต้องเข้ารหัสทั้งข้อมูลที่มีโครงสร้างและไม่มีโครงสร้างก่อนที่จะอัปโหลดไปยังระบบคลาวด์ เนื่องจากไม่มีประสบการณ์เกี่ยวกับเฟรมเวิร์กการเข้ารหัส สิ่งนี้ทำให้การยอมรับระบบคลาวด์โดยรวมลดลง

6. การผสานรวมทำได้ง่ายและปลอดภัยยิ่งขึ้น

อินเทอร์เฟซการเขียนโปรแกรมแอปพลิเคชันหรือ API มักถูกใช้โดยองค์กรที่ทำงานในสภาพแวดล้อมแบบคลาวด์เพื่อจัดการด้านต่างๆ ของระบบออนไลน์ของตน ไม่ว่าจะเป็นภายในหรือภายนอก API ที่มีโปรโตคอลความปลอดภัยไม่เพียงพอจะมีความเสี่ยง โดยเฉพาะอย่างยิ่งเมื่อมีการถ่ายโอนข้อมูล บริการเข้ารหัสในระบบคลาวด์สามารถช่วยลดความเสี่ยงที่เกิดจาก API ที่ไม่ปลอดภัย ช่วยให้คุณสร้างสภาพแวดล้อมแบบบูรณาการได้อย่างมั่นใจ

(ดาวน์โหลดเอกสารรายงาน: 5 ขั้นตอนในการพัฒนากลยุทธ์การจัดการข้อมูลบนคลาวด์ของคุณ )

องค์กรต้องการการเข้ารหัสข้อมูลบนคลาวด์สองประเภท

เครื่องมือและโปรโตคอลการเข้ารหัสข้อมูลบนคลาวด์ทั้งหมดสามารถแบ่งออกได้เป็นสองกลุ่มกว้างๆ: สมมาตรหรือไม่สมมาตร ในวิธีแรก จะใช้เพียงคีย์เดียวเท่านั้นในการเข้ารหัสและถอดรหัสข้อความธรรมดา ยกตัวอย่างง่ายๆ คำว่า “fog” สามารถเข้ารหัสได้โดยการเลื่อนตัวอักษรแต่ละตัวในตำแหน่งเดียวตามลำดับตัวอักษร – เป็น “gmh”

ซับซ้อนเพียงพอเพื่อความปลอดภัยแต่เหมาะสมขั้นพื้นฐานเพื่อความรวดเร็ว ในการเดาคีย์นั้นต้องใช้ความพยายามนับครั้งไม่ถ้วน อย่างไรก็ตาม วิธีการแบบคีย์เดียวนี้มีความเสี่ยงที่จะถูกบุกรุกได้ง่ายกว่า

ในการเข้ารหัสข้อมูลแบบอสมมาตร ทั้งการเข้ารหัสและถอดรหัสจะเกิดขึ้นโดยใช้คู่ของคีย์ส่วนตัวและคีย์สาธารณะที่เชื่อมโยงกัน สิ่งนี้คล้ายกับการล็อคด้วยรหัสรหัส: คุณสามารถรักษาความปลอดภัย (ผ่านรหัสสาธารณะ) โดยไม่ต้องเรียนรู้รหัส แต่เฉพาะบุคคลที่เข้าใจรหัส (นั่นคือรหัสส่วนตัว) เท่านั้นที่สามารถปลดล็อคได้

ทุกวันนี้ วิธีการแบบอสมมาตร เช่น Transport Layer Security (TLS) ถูกนำมาใช้ เนื่องจากไม่ไวต่อการแทรกซึม

เมื่อเปรียบเทียบกับการเข้ารหัสแบบสมมาตร ข้อเสียที่สำคัญที่สุดของการเข้ารหัสแบบอสมมาตรคือโดยทั่วไปแล้วจะช้ากว่า บริษัทต่างๆ จำเป็นต้องเลือกระหว่างสองอย่างอย่างชาญฉลาดเมื่อพูดถึงความปลอดภัยของข้อมูลบนคลาวด์ ปริมาณงานที่ต้องการความรวดเร็วแต่ไม่ให้ข้อมูลที่ละเอียดอ่อน เช่น การประชุมทางวิดีโอบนคลาวด์ ทำงานได้ดีกับการเข้ารหัสข้อมูลบนคลาวด์แบบสมมาตร

ในทางกลับกัน กระแสข้อมูลที่ประกอบด้วยข้อมูลที่ละเอียดอ่อน โดยไม่มีบริบทจำกัดเวลา เช่น แอปข่าวกรองธุรกิจ จะเหมาะกับโปรโตคอลอสมมาตรมากกว่า

อะไรคือความเสี่ยงของการปล่อยให้ข้อมูลไม่ถูกเข้ารหัสและไม่ถูกตรวจสอบ?

การละเมิดข้อมูลของ Equifax ในปี 2018 ได้ทำลายข้อมูลส่วนบุคคล (PII) ของผู้คนกว่า 148 ล้านคน กระบวนการเข้ารหัสและการเฝ้าระวังที่เหมาะสมจะลดโอกาสที่สิ่งนี้จะเกิดขึ้น

ใบรับรองไซต์ที่หมดอายุทำให้การรับส่งข้อมูลไม่ถูกตรวจสอบเป็นเวลาสิบเดือน ทำให้ผู้ไม่หวังดีสามารถขโมยข้อมูลลูกค้าโดยไม่ถูกตรวจพบ หากข้อมูลได้รับการเข้ารหัสก่อนอัปโหลด แฮ็กเกอร์จะเปิดเผยเฉพาะข้อความรหัสที่อ่านไม่ออกเท่านั้น

การเข้ารหัสข้อมูลบนคลาวด์เป็นสิ่งสำคัญ แต่หากปราศจากการตรวจสอบ อาจทำให้เกิดจุดบอดได้ จากการวิจัยพบว่ากว่า 80% ของการโจมตีเกิดขึ้นผ่านช่องทางที่เข้ารหัส ธงสีแดงสามารถระบุได้โดยการถอดรหัส กลั่นกรอง และรับการมองเห็นการรับส่งข้อมูลเครือข่ายผ่านเทคนิคการตรวจสอบ

การเดินทางบนคลาวด์อย่างต่อเนื่องจำเป็นต้องให้ความสนใจกับการเข้ารหัสมากขึ้น

บริษัทต่างๆ กำลังเพิ่มการลงทุนบนระบบคลาวด์ แต่เกือบ 7 ใน 10 (68%) ยังคงมองว่าการลงทุนในระบบคลาวด์ยังไม่เสร็จสิ้น หลังจากเลือกผลลัพธ์ที่ไม่คงที่ เช่น การย้ายแอปจากเซิร์ฟเวอร์ในองค์กรไปยังบริการคลาวด์ ตอนนี้พวกเขากำลังถ่ายโอนโครงสร้างพื้นฐานที่ซับซ้อนและมีความสำคัญต่อธุรกิจมากขึ้น แต่พวกเขายังไม่เข้าใจขอบเขตของผลกระทบที่มีต่อความปลอดภัยของข้อมูล .

แนวทางปฏิบัติที่ดีที่สุดในการเข้ารหัสสามารถช่วยให้องค์กรเข้าใจถึงความต้องการด้านความปลอดภัยในปัจจุบันได้:

• หลีกเลี่ยงการเก็บคีย์เข้ารหัสไว้กับข้อมูลที่ทำหน้าที่เข้ารหัสและถอดรหัส นำ KMS ของคุณเอง (BYOKMS) หรือที่เรียกว่าการจัดการคีย์ภายนอก (EKM) มอบความปลอดภัยการเข้ารหัสบนคลาวด์ในระดับสูงสุดที่เป็นไปได้
• โซลูชันซอฟต์แวร์ที่จัดเก็บคีย์การเข้ารหัสอาจเสียหายหรือถูกเปิดเผยโดยไม่ตั้งใจในระดับโครงสร้างพื้นฐานต่างๆ ตั้งค่าการใช้งานฮาร์ดแวร์ที่เชื่อถือได้ เช่น โมดูลความปลอดภัยฮาร์ดแวร์ (HSM) เพื่อจัดเก็บคีย์
• องค์กรส่วนใหญ่ใช้กลยุทธ์มัลติคลาวด์ การมีนโยบายแยกส่วน กระบวนการตรวจสอบ และมาตรการรักษาความปลอดภัยเฉพาะบุคคลสำหรับการปรับใช้คลาวด์แต่ละครั้งจะเพิ่มความเสี่ยงและต้นทุน การรวมศูนย์การจัดการคีย์สำหรับคลาวด์สาธารณะหรือการเข้ารหัส SaaS ทั้งหมดเป็นแนวทางปฏิบัติที่ดีที่สุดที่แนะนำ
• ใช้การประมวลผลที่เป็นความลับสำหรับการพัฒนาแอพภายในองค์กรที่ทำงานกับข้อมูลที่ละเอียดอ่อน ที่นี่ แอปพลิเคชันทำงานในการตั้งค่าการดำเนินการที่ปลอดภัยซึ่งขับเคลื่อนด้วยฮาร์ดแวร์ หลีกเลี่ยงการใช้ประโยชน์จากระบบคลาวด์เลยในสถานการณ์เช่นนี้ เนื่องจากแอปยังไม่ผ่านการทดสอบอย่างสมบูรณ์

ห่อ

การละเมิดข้อมูลบนคลาวด์เป็นความจริงที่หลีกเลี่ยงไม่ได้ในโลกดิจิทัลในปัจจุบันที่มีการเชื่อมต่อหลายมิติมากขึ้นเรื่อยๆ เนื่องจากภัยคุกคามแบบซีโร่เดย์ การป้องกันการโจมตีเหล่านี้อาจไม่สามารถทำได้เสมอไป อย่างไรก็ตาม คุณสามารถปกป้องข้อมูลของคุณได้โดยการเข้ารหัสก่อนที่จะย้ายข้อมูลไปยังระบบคลาวด์ นอกจากนี้ องค์กรต่างๆ ยังต้องให้ความสนใจกับการป้องกันปริมาณงานภายในระบบคลาวด์ด้วยโซลูชันการรักษาความปลอดภัยที่เกิดขึ้นใหม่ เช่น Secure Access Service Edge (SASE) ซึ่งมีไว้สำหรับองค์กรที่ใช้ระบบคลาวด์โดยเฉพาะ