<h4 class="p1"><span class="s1"><b>การเข้ารหัสและแลนด์สเคปการรักษาความมั่นคงปลอดภัยในปัจจุบัน</b></span></h4>
<p class="p2"><span class="s1">การวิจัยในห้องแล็บของ</span><span class="s2"> F5 </span><span class="s1">ระบุว่า</span> <span class="s1">หน้าเว็บที่โหลดมาจากเว็บไซต์นับหลายล้านเว็บนั้นมีจำนวนถึง</span><span class="s2"> 80% </span><span class="s1">ที่มีการเข้ารหัสข้อมูลเอาไว้</span> <span class="s1">การทำงานเพื่อเข้ารหัสข้อมูลที่ใช้รับ</span><span class="s2">–</span><span class="s1">ส่งกันระหว่าง</span><span class="s2"> Servers </span><span class="s1">กับ</span><span class="s2"> Clients </span><span class="s1">หรือ</span><span class="s2"> Transport Layer Security (TLS) </span><span class="s1">กลายเป็นสิ่งปกติที่องค์กรทุกขนาดและทุกอุตสาหกรรมนำไปใช้งานเนื่องจากหลายๆ</span><span class="s1">ปัจจัยด้วยกัน</span> <span class="s1">ได้แก่</span> <span class="s1">กฎระเบียบด้านการป้องกันภัยให้ข้อมูลของสหภาพยุโรป</span><span class="s2"> (GDPR), </span><span class="s1">การจัดอันดับผลการค้นหาเว็บโดย</span><span class="s2"> Google, </span><span class="s1">การเตือนเบราว์เซอร์ของเว็บไซต์</span><span class="s2"> HTTP </span><span class="s1">ที่ไม่เข้ารหัส</span> <span class="s1">และการให้ความสำคัญในเรื่องความเป็นส่วนบุคคลที่เพิ่มมากขึ้น</span> <span class="s1">เป็นต้น</span></p>
<span class="s1">ในขณะที่การเข้ารหัสทราฟฟิคช่วยเพิ่มระดับความสามารถในการรักษาความมั่นคงปลอดภัยให้แก่ข้อมูล</span> <span class="s1">แต่ก็ก่อให้เกิดผลลบได้เช่นกัน</span> <span class="s1">เนื่องจากมีปริมาณภาระงานมากขึ้นและอาจได้รับอันตรายจากมัลแวร์ที่ซ่อนอยู่ในทราฟฟิคที่มีการเข้ารหัสไว้</span> <span class="s1">ซึ่งสร้างภาระให้กับองค์กรในการสรรหาโซลูชันที่มีประสิทธิภาพมาใช้</span> <span class="s1">เพื่อให้โครงสร้างพื้นฐาน</span><span class="s2"> IT </span><span class="s1">ยังคงทำงานรวดเร็วและพร้อมใช้งานตลอดเวลา</span> <span class="s1">อีกทั้งยังต้องป้องกันภัยและรักษาข้อมูลส่วนตัวได้อย่างรัดกุม</span>
<figure class="wp-block-image"><img class="wp-image-52501 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-600x250.png" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-600x250.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-300x125.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4-768x320.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_4.png 800w" alt="" /></figure>
<h4 class="p2"><span class="s1"><b>คุณไม่สามารถตอบโต้กับสิ่งที่คุณมองไม่เห็น</b></span><b></b></h4>
<p class="p3"><span class="s1">การเข้ารหัสทราฟฟิคเป็นวิธีที่ยอดเยี่ยมในการป้องกันการถูกดักโจมตีระหว่างทางเพื่อดูหรือเปลี่ยนแปลงข้อมูล</span><span class="s1">อย่างไรก็ตาม</span> <span class="s1">การเข้ารหัสก็สามารถทำให้อุปกรณ์ตรวจสอบหรือวิเคราะห์ความผิดปกติไม่สามารถมองเห็นทราฟฟิคเหล่านั้นไปด้วยเช่นกัน</span> <span class="s1">การเข้ารหัสและการถอดรหัสของทราฟฟิคจะต้องใช้พลังงานในการประมวลผลอย่างมาก</span> <span class="s1">ดังนั้นโซลูชันการตรวจสอบความมั่นคงปลอดภัยต่างๆ</span> <span class="s1">เช่น</span> <span class="s1">ระบบตรวจจับการบุกรุก</span><span class="s3"> (IDS/IPS), Malware Sandbox, Next-gen Firewall (NGFW) </span><span class="s1">และอื่น</span> <span class="s1">ๆ</span> <span class="s1">ไม่สามารถถอดรหัสได้ทั้งหมดหรือทำได้แต่ใช้ประสิทธิภาพมากมายมหาศาล</span> <span class="s1">ไม่ว่าจะเป็นทราฟฟิคในการเข้าชมแอปพลิเคชันขององค์กรหรือการเข้าอินเทอร์เน็ตจากภายในองค์กร</span> <span class="s1">คุณจำเป็นต้องมีการลงทุนด้านโครงสร้างพื้นฐานทั้งหมดเพื่อให้สามารถมองเห็นทราฟฟิคได้อย่างเต็มศักยภาพ</span></p>

<h4 class="p1"><span class="s1"><b>ความท้าทายในการตรวจสอบทราฟฟิคขาออก</b></span></h4>
<p class="p2"><span class="s1">เป็นที่ทราบกันดีว่ามัลแวร์เป็นอันตราย</span> <span class="s1">แต่โดยปกติแล้วระบบป้องกันแบบหลากหลายชั้นจะสามารถระบุและหยุดการแพร่กระจายมัลแวร์ไปยังผู้ใช้และอุปกรณ์อื่น</span> <span class="s1">ๆ</span> <span class="s1">ได้</span> <span class="s1">หรือจากการกรองข้อมูล</span> <span class="s1">มัลแวร์สามารถติดมาจากแหล่งต่างๆ</span> <span class="s1">เช่น</span> <span class="s1">เว็บไซต์ที่เป็นอันตรายหรืออีเมลฟิชชิ่ง</span> <span class="s1">ดังนั้น</span> <span class="s1">จึงจำเป็นต้องตรวจสอบการส่งข้อมูลออกไปข้างนอกเครือข่ายเพื่อไม่ให้ข้อมูลสำคัญรั่วไหลออกจากสภาพแวดล้อมที่ควบคุมได้</span> <span class="s1">ซึ่งกลายเป็นเรื่องที่ท้าทาย</span> <span class="s1">เพราะผู้โจมตีแทบทุกรายในปัจจุบันใช้ช่องทางที่มีการเข้ารหัสในการซ่อนการติดต่อของมัลแวร์ไปยัง</span><span class="s2"> C&amp;C Server</span></p>

<h4 class="p1"><span class="s1"><b>ความท้าทายในการตรวจสอบทราฟฟิคขาเข้า</b></span></h4>
<p class="p2"><span class="s1">การตรวจสอบทราฟฟิคขาเข้าก็เป็นเรื่องยุ่งยากเช่นกัน</span> <span class="s1">แอปพลิเคชันหรือเว็บไซต์เป็นสิ่งจำเป็นของธุรกิจ</span> <span class="s1">โดยผลการสำรวจที่ระบุในรายงานของ</span> <span class="s3">F5 Labs 2018 Application Protection Report </span><span class="s1">พบว่า</span> <span class="s3">34% </span><span class="s1">ของเว็บแอปเป็นภารกิจที่จำเป็นขององค์กร</span> <span class="s1">ดังนั้น</span> <span class="s1">เมื่อแอปพลิเคชันเป็นสิ่งจำเป็น</span> <span class="s1">คุณจึงต้องใช้โซลูชันรักษาความมั่นคงปลอดภัย</span> <span class="s1">อาทิ</span><span class="s2"> Web Application Firewall </span><span class="s3">(WAF)</span> <span class="s1">หรือ</span> <span class="s3">IDS/IPS</span> <span class="s1">เพื่อกรองทราฟฟิคที่ไม่พึงประสงค์</span> <span class="s1">นอกจากอุปกรณ์ตรวจสอบการโจมตีแล้ว</span> <span class="s1">คุณอาจจะต้องรันทราฟฟิคของแอปผ่านทางเอ็นจิ้นวิเคราะห์ข้อมูลหรือโซลูชันที่บันทึกการใช้งานของลูกค้าอีกด้วย</span> <span class="s1">ซึ่งโซลูชันเหล่านี้จะนำเสนอคุณสมบัติเฉพาะที่ไม่ซ้ำกัน</span> <span class="s1">แต่การถอดรหัสไม่สามารถทำได้แบบแยกแต่ละโซลูชัน</span></p>

<figure class="wp-block-image"><img class="wp-image-52503 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-600x343.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-600x343.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2-300x171.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_2.jpg 700w" alt="" /></figure>
<h4 class="p1"><span class="s1"><b>คุณประโยชน์ของการมองเห็นทราฟฟิค</b></span></h4>
<p class="p2"><span class="s1">นักวิเคราะห์ด้านความมั่นคงปลอดภัยประเมินว่า</span> <span class="s1">ขณะนี้มัลแวร์ทั้งหมดใช้การเข้ารหัสเพื่อซ่อนการตรวจจับจากอุปกรณ์รักษาความมั่นคงปลอดภัยที่ออกแบบมาเพื่อค้นหาและกำจัดมัลแวร์</span> <span class="s1">เมื่อใช้กลยุทธ์การป้องกันในเชิงลึก</span><span class="s1">ผู้ดูแลระบบจำนวนมากใช้โซลูชันด้านความมั่นคงปลอดภัยในแบบอนุกรมเพื่อป้องกันมัลแวร์ซึ่งไม่น่าเชื่อว่าจะเป็นวิธีที่ไม่ค่อยได้ผลและยังเป็นการเปิดประตูให้ทราฟฟิคที่ประสงค์ร้ายผ่านเข้ามาทางโซลูชันรักษาความมั่นคงปลอดภัย</span> <span class="s1">โดยสรุปก็คือคุณต้องการความมั่นคงปลอดภัยแต่ก็ไม่อาจยอมให้ประสิทธิภาพของเว็บ</span> <span class="s1">ทราฟฟิคย่อหย่อนลง</span></p>

<h4 class="p1"><strong><span class="s1">ลบพิษภัยของมัลแวร์</span></strong></h4>
<p class="p2"><span class="s1">โซลูชัน</span><span class="s2"> SSL/TLS </span><span class="s1">จะทำการถอดรหัสทราฟฟิคและส่งไปยังอุปกรณ์การตรวจสอบซึ่งนับว่าเป็นขั้นตอนแรกที่ดีในการลดผลกระทบจากมัลแวร์</span> <span class="s1">อย่างไรก็ตาม</span> <span class="s1">อาจมีความล่าช้าเกิดขึ้นโดยที่ไม่จำเป็นหากการเข้าถึงบางประเภทซึ่งไม่จำเป็นต้องผ่านอุปกรณ์ตรวจสอบ</span> <span class="s1">ตัวอย่างเช่น</span> <span class="s1">ถ้าทราฟฟิคขาออกคือการเข้าชมเว็บไซต์ที่เป็นที่ยอมรับว่ามั่นคงปลอดภัย</span> <span class="s1">และโซลูชันการป้องกันการรั่วไหลของข้อมูล</span><span class="s2"> (DLP) </span><span class="s1">ตรวจไม่พบข้อมูลสำคัญหรือเป็นความลับ</span><span class="s1">บางครั้งการเข้าชมนั้นก็ยังคงต้องผ่าน</span><span class="s2"> NGFW </span><span class="s1">หรือ</span><span class="s2"> IDS </span><span class="s1">แต่สิ่งสำคัญคือต้องมีความสามารถในการกำหนดเส้นทางการเข้าชมเว็บให้สอดคล้องกับความเสี่ยงของคุณ</span></p>

<h4 class="p3"><strong><span class="s1">Perfect Forward Secrecy </span><span class="s3">และเปลี่ยนรหัสฉับไว</span></strong></h4>
<p class="p2"><span class="s1">โปรโตคอล</span><span class="s2"> TLS </span><span class="s1">มีการเฝ้าระวังแบบ</span><span class="s2"> Passtive </span><span class="s1">ที่เรียกว่า</span><span class="s2"> Perfect Forward Secrecy (PFS) Protection </span><span class="s1">ซึ่งมีการปรับปรุงการแลกเปลี่ยนคีย์โดยการใส่คีย์ที่ไม่ซ้ำกันในแต่ละเซสชันที่ผู้ใช้สร้างขึ้น</span><span class="s2"> PFS </span><span class="s1">การันตีได้ว่าผู้โจมตีจะไม่สามารถกู้คืนคีย์ใดๆ</span> <span class="s1">และถอดรหัสการสนทนาที่ถูกบันทึกไว้นับล้านๆ</span> <span class="s1">บทสนทนาได้</span></p>
<p class="p2"><span class="s1">เนื่องจาก</span><span class="s2"> PFS </span><span class="s1">เป็นมาตรฐานตามหลักปฏิบัติเนื่องจากเป็นวิธีเดียวที่ได้รับอนุญาตภายในโปรโตคอล</span><span class="s2"> TLS 1.3 </span><span class="s1">คุณจึงต้องมีการเตรียมโซลูชันสำหรับรับมือข้อจำกัดดังกล่าว</span> <span class="s1">ก่อนหน้านี้</span> <span class="s1">การเข้ารหัสด้วย</span><span class="s2"> RSA keys </span><span class="s1">คุณต้องแลกเปลี่ยนคีย์กับคีย์อื่นๆ</span> <span class="s1">ของโซลูชัน</span> <span class="s1">แต่การเข้ารหัสแบบ</span><span class="s2"> PFS </span><span class="s1">จะใช้กุญแจหรือคีย์เข้ารหัสที่ไม่ซ้ำกันสำหรับแต่ละเซสชัน</span><span class="s2"> F5 SSL Orchestrator </span><span class="s1">สามารถถอดรหัสและส่งต่อข้อความที่ไม่มีการเข้ารหัสไปยังอุปกรณ์รักษาความมั่นคงปลอดภัย</span> <span class="s1">หรือสามารถเปลี่ยนแปลงการเข้ารหัสไปเป็นโปรโตคอล</span><span class="s2"> TSL 1.2 </span><span class="s1">กับคีย์</span><span class="s2"> RSA<span class="Apple-converted-space">  </span></span><span class="s1">ทางเลือกที่สองนี้จะช่วยให้ไม่มีข้อมูลที่ไม่ถูกเข้ารหัสปรากฎอยู่ในระบบเครือข่ายเลย</span> <span class="s1">ในณะที่ยังคงช่วยให้อุปกรณ์รักษาความมั่นคงปลอดภัยสามารถตรวจสอบข้อมูลที่เข้ารหัสด้วยโปรโตลคอล</span><span class="s2"> TLS1.3 </span><span class="s1">ได้</span></p>
<p class="p2"><span class="s1">แม้ว่าจะยังไม่พบช่องโหว่ในการเข้ารหัสแบบ</span><span class="s2"> Elliptical Curve Ciphers </span><span class="s1">ที่บังคับใช้เมื่อใช้เทคนิค</span><span class="s2"> PFS </span><span class="s1">แต่สิ่งที่ปลอดภัยในวันนี้ไม่ได้หมายความว่าจะปลอดภัยไปตลอด</span> <span class="s1">การวิจัยเรื่องความมั่นคงปลอดภัยและเครื่องมือในการแฮ็กข้อมูลยังคงพัฒนาความก้าวหน้าพอๆ</span> <span class="s1">กับพลังของคอมพิวเตอร์</span> <span class="s1">ซึ่งจะทำให้ช่องโหว่ปรากฏออกมาอย่างหลีกเลี่ยงไม่ได้</span> <span class="s1">การมีจุดควบคุมแบบรวมศูนย์กลางสำหรับการถอดรหัสและเข้ารหัสจะช่วยให้การเปลี่ยนวิธีการเข้ารหัสทำได้ง่ายขึ้น</span></p>

<figure class="wp-block-image"><img class="wp-image-52502 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-600x343.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-600x343.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3-300x171.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_3.jpg 700w" alt="" /></figure>
<h4 class="p1"><span class="s1"><b>การมองเห็นทราฟฟิคยังไม่เพียงพอ</b></span><b> </b><span class="s1"><b>การควบคุมผ่านระบบ</b></span><span class="s2"><b> Orchestration </b></span><span class="s1"><b>คือหัวใจสำคัญ</b></span></h4>
<p class="p2"><span class="s1">ความสามารถในการมองเห็นภายในแพ็คเก็ตที่เข้ามาในแอปพลิเคชันของคุณหรือออกไปจากเครือข่ายของคุณเป็นสิ่งสำคัญ</span> <span class="s1">แต่ก็เป็นเพียงขั้นตอนแรกเท่านั้น</span> <span class="s1">การจัดการกับการเชื่อมต่อแบบอนุกรมหรือการกำหนดค่าเพื่อจัดการการถอดรหัสลับ</span><span class="s3">/</span><span class="s1">การเข้ารหัสลับทั่วทุกระดับชั้นการรักษาความมั่นคงปลอดภัยเป็นเรื่องที่น่าเบื่อ</span> <span class="s1">นโยบายที่กำกับการใช้งานบางสิ่งย่อมมีข้อยกเว้นอยู่ด้วยเสมอ</span> <span class="s2">F5 SSL Orchestrator </span><span class="s1">นำเสนอทั้งการมองเห็นทราฟฟิคในระดับที่ครอบคลุมสูงสุด</span></p>
<p class="p3"><span class="s1">ระบบ</span><span class="s2"> Orchestration </span><span class="s1">จัดให้มีการควบคุมการรับส่งข้อมูลหรือทราฟฟิคตามนโยบายเพื่อให้บริการตามสภาพความเสี่ยงและสภาพเครือข่ายแบบไดนามิก</span><span class="s2"> SSL Orchestrator </span><span class="s1">สามารถตัดสินใจได้อย่างชาญฉลาดเพื่อควบคุมการรับส่งข้อมูลขาเข้าและขาออกไปยังอุปกรณ์รักษาความมั่นคงปลอดภัยโดยอาศัยอำนาจในการเป็น</span><span class="s2"> Proxy </span><span class="s1">เต็มรูปแบบทั้ง</span><span class="s2"> SSL/TLS </span><span class="s1">และ</span><span class="s2"> HTTP </span><span class="s1">และในขณะที่การเข้าชมเว็บส่วนใหญ่น่าจะใช้โปรโตคอล</span><span class="s2"> HTTPS SSL Orchestrator </span><span class="s1">จะช่วยให้คุณจัดการกับการถอดรหัสและการเข้ารหัสลับอย่างชาญฉลาดกับการรับส่งข้อมูลประเภทอื่นๆ</span> <span class="s1">ด้วย</span> <span class="s1">เช่น</span><span class="s2"> STARTTLS </span><span class="s1">ภายใน</span><span class="s2"> FTP, IMAP, POP3 </span><span class="s1">และ</span><span class="s2"> ICAP </span><span class="s1">ไม่มีผลิตภัณฑ์อื่นๆ</span> <span class="s1">สามารถทำสิ่งเหล่านี้ได้</span><span class="s1">นั่นคือเหตุผลที่โซลูชัน</span><span class="s2"> SSL/TLS </span><span class="s1">อื่นๆ</span> <span class="s1">ไม่มีการป้องกันแอปพลิเคชันและเครือข่ายของคุณอย่างครอบคลุม</span></p>

<figure class="wp-block-image"><img class="wp-image-52505 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-600x203.png" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-600x203.png 600w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-300x102.png 300w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6-768x260.png 768w, https://www.techtalkthai.com/wp-content/uploads/2019/01/f5_ssl_orchestrator_6.png 1137w" alt="" /></figure>
ผู้ที่สนใจสามารถดาวน์โหลดรายงาน The 2017 TLS Telemetry Report ได้ที่: <a href="https://interact.f5.com/2019ALLOSSLODefendAgainstEncryptedThreatsTH_TechTalkThai_RegistrationPage.html">https://interact.f5.com/2019ALLOSSLODefendAgainstEncryptedThreatsTH_TechTalkThai_RegistrationPage.html</a>

<strong>ที่มา</strong> : <a href="https://www.techtalkthai.com/defending-against-encrypted-threats-by-f5/?fbclid=IwAR3Qr7pNS9M8u_lqCTuZHaOT9wkYS8vfYRudKZQuH37pikwnCqevWYjxnQk">www.techtalkthai.com</a>