เทคโนโลยีการป้องกัน
การแยกวงเครือข่าย (Network Segmentation)
Network Segmentation
Network segmentation splits critical systems from everyday ones so threats cannot spread across the whole organization.
ทำไม SME ควรสนใจ
เมื่อ Ransomware เข้าระบบหนึ่งจุด หากเครือข่ายไม่ได้แยกวง มันอาจแพร่ไปยังเซิร์ฟเวอร์บัญชี ไฟล์แชร์ และระบบสำรองข้อมูลได้ภายในไม่กี่ชั่วโมง
ตัวอย่างง่ายๆ
- แยก Wi-Fi ของลูกค้า/แขก ออกจาก Wi-Fi พนักงาน
- แยกเซิร์ฟเวอร์บัญชีออกจากเครือข่ายทั่วไปด้วย VLAN หรือ Firewall
- จำกัดการเข้าถึง RDP/SMB เฉพาะเครื่องที่จำเป็น
ทำไมบริษัทประกันถึงถามเรื่องนี้
บริษัทประกันใช้สถานะการแยกวงเครือข่ายประเมิน Probable Maximum Loss (PML) — ความเสียหายสูงสุดที่เป็นไปได้ — เพราะเครือข่ายที่ไม่แยกวงทำให้ Ransomware แพร่ทั้งองค์กรได้ในครั้งเดียว การแยกวงที่ดีช่วยลดวงเงินความเสียหายที่ประเมินไว้ จึงมีผลต่อวงเงินและเบี้ยประกัน
เช็คตัวเอง
เซิร์ฟเวอร์บัญชีและข้อมูลลูกค้าของคุณ ถูกแยกออกจากเครือข่าย Wi-Fi ทั่วไปและเครื่องพนักงานด้วย VLAN หรือ Firewall แล้วหรือยัง?
ทำแบบประเมินความพร้อม 18 ข้อคำถามที่พบบ่อย
ธุรกิจเล็กที่มีไม่กี่เครื่อง จำเป็นต้องแยกวงเครือข่ายไหม
อย่างน้อยควรแยก Wi-Fi ของลูกค้า/แขก ออกจากระบบงานภายใน และแยกเครื่องที่เก็บข้อมูลการเงินออกจากเครื่องทั่วไป เพราะการโจมตีมักเริ่มจากจุดที่ป้องกันน้อยที่สุด
การแยกวงเครือข่ายต้องลงทุนอุปกรณ์แพงไหม
ไม่จำเป็นเสมอไป — Router/Firewall สำหรับธุรกิจส่วนใหญ่รองรับ VLAN และการแยก SSID อยู่แล้ว สิ่งสำคัญคือการตั้งค่าให้ถูกต้องมากกว่าการซื้อของแพง
แยกวงเครือข่ายแล้วช่วยเรื่อง Ransomware อย่างไร
เมื่อเครื่องหนึ่งติดเชื้อ การแยกวงจำกัดไม่ให้มัลแวร์เดินทางไปยังเซิร์ฟเวอร์สำคัญและระบบสำรองข้อมูล ทำให้ความเสียหายอยู่ในวงแคบและกู้คืนได้ง่ายขึ้น