ไขความลับสองขั้นตอนสำคัญของการปกป้องระบบ: การสำรวจและการเจาะระบบ
ในโลกของ ความปลอดภัยทางไซเบอร์ การทำความเข้าใจวิธีการที่ผู้ไม่หวังดีใช้ในการเข้าถึงข้อมูลหรือระบบ ถือเป็นกุญแจสำคัญในการสร้างการป้องกันที่แข็งแกร่ง ขั้นตอนเหล่านี้ไม่ได้เกิดขึ้นแบบสุ่ม แต่เป็นกระบวนการที่มีระเบียบแบบแผน และสองขั้นตอนที่สำคัญที่สุดคือ การสำรวจและรวบรวมข้อมูล และ การใช้ประโยชน์จากจุดอ่อน ลองมาเจาะลึกกันว่าแต่ละขั้นตอนมีความหมายอย่างไร และสำคัญอย่างไรต่อการรักษาความปลอดภัยของระบบ
การสำรวจและรวบรวมข้อมูล (Reconnaissance)
ขั้นแรกสุดในการพยายามเข้าถึงระบบใดๆ ก็ตามคือการเป็น “นักสืบ” ที่เชี่ยวชาญ ขั้นตอนนี้คือการ สำรวจและรวบรวมข้อมูล หรือที่เรียกกันว่า Reconnaissance
เป็นกระบวนการในการรวบรวมข้อมูลให้ได้มากที่สุดเกี่ยวกับ ระบบเป้าหมาย หรือองค์กรนั้นๆ โดยไม่จำเป็นต้องมีการโต้ตอบโดยตรงกับระบบเสมอไป
จินตนาการว่ากำลังจะเข้าบ้านใครสักคน การสำรวจก็คือการเดินดูรอบๆ บ้าน สังเกตว่ามีกล้องวงจรปิดไหม มีคนอยู่บ้านหรือไม่ หน้าต่างบานไหนเปิดอยู่ หรือแม้กระทั่งดูจากโซเชียลมีเดียของเจ้าของบ้านว่ามีพฤติกรรมอย่างไร
ข้อมูลที่รวบรวมได้อาจมาจากแหล่งสาธารณะ เช่น การค้นหาผ่าน Google, เว็บไซต์ขององค์กร, บันทึกสาธารณะ, ข้อมูล DNS หรือแม้แต่จากโซเชียลมีเดียของพนักงาน
นอกจากนี้ยังรวมถึงการตรวจสอบเครือข่ายของเป้าหมาย เช่น การสแกนหาพอร์ตที่เปิดอยู่ หรือบริการที่กำลังทำงานอยู่บนเซิร์ฟเวอร์ต่างๆ
เป้าหมายหลักคือการสร้างภาพรวมที่สมบูรณ์ของเป้าหมาย เพื่อค้นหา จุดอ่อน หรือช่องทางที่เป็นไปได้ในการโจมตีต่อไป
การใช้ประโยชน์จากจุดอ่อน (Exploitation)
หลังจากที่นักสืบรวบรวมข้อมูลมามากพอและระบุ จุดอ่อน ที่เป็นไปได้แล้ว ก็จะเข้าสู่ขั้นตอนที่สองคือ การใช้ประโยชน์จากจุดอ่อน หรือ Exploitation
ขั้นตอนนี้คือการลงมือปฏิบัติจริง เพื่อพยายาม เจาะระบบ หรือเข้าถึงระบบเป้าหมายโดยไม่ได้รับอนุญาต โดยอาศัยข้อมูลและจุดอ่อนที่ค้นพบจากขั้นตอนแรก
หากเปรียบกับการเข้าบ้าน ขั้นตอนนี้คือการตัดสินใจว่าจะงัดหน้าต่างที่พบว่าเปิดอยู่ หรือจะลองเดารหัสผ่านประตูหลังที่ดูง่าย
ช่องโหว่ ที่อาจถูกนำมาใช้ประโยชน์มีหลากหลายรูปแบบ เช่น ซอฟต์แวร์ที่ไม่ได้รับการอัปเดต, การตั้งค่าความปลอดภัยที่อ่อนแอ, รหัสผ่านเริ่มต้นที่ไม่ได้เปลี่ยน หรือ ช่องโหว่ เฉพาะทางอย่าง SQL Injection และ Cross-Site Scripting (XSS)
ขั้นตอนนี้มักจะใช้เครื่องมือและเทคนิคเฉพาะทาง เพื่อส่งชุดคำสั่งที่เป็นอันตราย หรือใช้ช่องทางที่ค้นพบเพื่อแทรกซึมเข้าสู่ระบบ
ผลลัพธ์ของขั้นตอนนี้คือการได้ เข้าถึงระบบ หรือข้อมูลที่ต้องการ และเป็นการพิสูจน์ว่า จุดอ่อน ที่พบนั้นสามารถนำมาใช้โจมตีได้จริง
สองส่วนที่ขาดกันไม่ได้เพื่อความปลอดภัยที่แท้จริง
การ สำรวจและรวบรวมข้อมูล เป็นเหมือนการเตรียมตัวและวางแผน ในขณะที่ การใช้ประโยชน์จากจุดอ่อน คือการลงมือทำตามแผนนั้น
ทั้งสองขั้นตอนมีความสำคัญอย่างยิ่งต่อกันและกัน การสำรวจที่ดีจะช่วยให้การเจาะระบบมีประสิทธิภาพมากขึ้น ลดความเสี่ยง และเพิ่มโอกาสสำเร็จ
ในทางกลับกัน การเจาะระบบที่ประสบความสำเร็จก็ช่วยยืนยันและแสดงให้เห็นถึงอันตรายของ ช่องโหว่ ที่ค้นพบ
การทำความเข้าใจสองขั้นตอนเหล่านี้จึงเป็นสิ่งจำเป็นสำหรับผู้ที่ต้องการปกป้อง ระบบสารสนเทศ ของตนเอง
โดยการคิดแบบแฮกเกอร์ สามารถระบุและแก้ไข จุดอ่อน ก่อนที่ผู้ไม่หวังดีจะค้นพบและใช้ประโยชน์จากมันได้
การรักษาความปลอดภัยของระบบไม่ได้เป็นเพียงการติดตั้งโปรแกรมป้องกันไวรัสเท่านั้น แต่เป็นการเข้าใจถึงกระบวนการโจมตีทั้งหมด เพื่อสร้างกำแพงป้องกันที่แข็งแกร่งที่สุดเท่าที่จะทำได้