บทความ Sirisoft

ปัจจุบันทุกธุรกิจขับเคลื่อนด้วยข้อมูล ไม่ใช่เพียงไฟล์เอกสารหรือไฟล์งานธรรมดาอีกต่อไป แต่เป็น ทรัพย์สินดิจิทัลที่มีมูลค่ามหาศาล ตั้งแต่ข้อมูลพนักงาน ข้อมูลลูกค้า ระบบใช้งานประจำวัน ไปจนถึงฐานข้อมูลสำคัญที่ช่วยให้ธุรกิจดำเนินต่อได้อย่างราบรื่น และด้วยความสำคัญที่เพิ่มขึ้นนี้เอง การมี “ระบบสำรองข้อมูล” หรือ Backup จึงไม่ใช่ตัวเลือกอีกต่อไป แต่กลายเป็นสิ่งจำเป็นสำหรับทุกบริษัท ไม่ว่าขนาดเล็ก กลาง หรือใหญ่ Backup คืออะไร? สำรองข้อมูลทำงานอย่างไร การสำรองข้อมูล (Backup) คือกระบวนการ “คัดลอกข้อมูล” จากระบบหลักไปเก็บไว้ในอีกสถานที่หนึ่ง เพื่อให้สามารถกู้คืนข้อมูลกลับมาได้เมื่อเกิดเหตุการณ์ไม่คาดคิด เช่น ข้อมูลเสียหาย ถูกลบโดยไม่ตั้งใจ ระบบถูกโจมตี หรืออุปกรณ์ใช้งานไม่ได้ เป้าหมายสำคัญของ Backup คือ  ป้องกันข้อมูลสูญหาย ทำให้ธุรกิจกลับมาใช้งานระบบได้เร็วที่สุด  ลดผลกระทบจากเหตุขัดข้องทุกประเภท  Backup จึงเป็นกลไกสำคัญของ Business Continuity และ Disaster Recovery ในทุกองค์กร  Backup มีกี่ประเภท?   เพื่อให้ข้อมูลปลอดภัยและลดภาระระบบ องค์กรนิยมใช้หลายรูปแบบผสมกัน ได้แก่  1. Full Backup: สำรองข้อมูลทั้งหมดทุกไฟล์ในระบบ […]

ระบบ Backup มักถูกมองว่าเป็นแนวป้องกันสุดท้ายขององค์กรเมื่อเผชิญภัยไซเบอร์ แต่ในความเป็นจริง ระบบ Backup เองก็สามารถตกเป็น “จุดอ่อน” ได้ หากขาดการบริหารจัดการความปลอดภัยที่เหมาะสม หนึ่งในซอฟต์แวร์ยอดนิยมอย่าง Veeam Backup & Replication แม้จะได้รับความไว้วางใจจากหลายองค์กร แต่หากไม่ตั้งค่าความปลอดภัยอย่างรัดกุม อาจเปิดช่องให้ผู้ไม่หวังดีเข้าถึง Credential ที่สำคัญระดับระบบ Production ได้ทั้งหมด จากการทดสอบบน GitHub ที่ User Mr-ESSO ได้ทำการทดสอบไว้ เกี่ยวกับ Veeam Backup & Replication ที่พบว่า Credential ทั้งหมดสามารถถูกดึงออกจากฐานข้อมูล Veeam และถอดรหัสกลับมาเป็น plaintext ได้อย่างง่ายดาย หากไม่มีมาตรการป้องกันที่เหมาะสม บทความนี้จะอธิบายความเสี่ยงในเชิงลึก พร้อมแนวทางป้องกันที่องค์กรสามารถดำเนินการได้ทันที เพราะการป้องกันเชิงรุก คือหัวใจสำคัญในการหยุดภัยไซเบอร์ก่อนเกิดเหตุ ภัยคุกคามที่หลายคนอาจไม่ทันระวัง รู้หรือไม่ว่าทำไมการโจมตีแบบ Ransomware ที่เข้ามาโจมตี VMware โดยการเข้ารหัสข้อมูลใน Datastore ถึงเกิดขึ้นได้ง่ายและสามารถสร้างความเสียหายที่อยู่ภายในได้อย่างร้ายแรงนั่นเป็นเพราะเซิร์ฟเวอร์ (Guest OS) […]