เมื่อ “การป้องกัน” เพียงอย่างเดียวไม่เพียงพอสำหรับภัยคุกคามยุคใหม่ ในโลกที่ภัยไซเบอร์กลายเป็นหนึ่งในความเสี่ยงสำคัญที่ทุกองค์กรต้องเผชิญ การมีระบบรักษาความปลอดภัยเพื่อป้องกันการโจมตีอาจไม่เพียงพออีกต่อไป เพราะแม้องค์กรจะมีระบบ Security, Backup และ Disaster Recovery แต่หากไม่สามารถตรวจจับความผิดปกติได้อย่างรวดเร็ว หรือไม่สามารถระบุข้อมูลที่เชื่อถือได้สำหรับการกู้คืน ธุรกิจก็ยังอาจต้องเผชิญกับการหยุดชะงักเป็นเวลานาน
ความท้าทายจึงไม่ได้อยู่เพียงที่ว่า “จะป้องกันการโจมตีได้หรือไม่” แต่รวมถึงคำถามสำคัญว่า เมื่อการโจมตีสามารถหลุดรอดเข้ามาได้ องค์กรจะตรวจจับได้เร็วแค่ไหน ปกป้องข้อมูลสำคัญอย่างไร และจะนำระบบกลับมาให้ธุรกิจเดินหน้าต่อได้เร็วเพียงใด
นี่คือเหตุผลที่แนวคิด Data Resilience เข้ามามีบทบาทสำคัญ โดยมุ่งสร้างความสามารถตั้งแต่การตรวจจับภัยคุกคาม การปกป้องข้อมูล ไปจนถึงการกู้คืนข้อมูลที่เชื่อถือได้ เพื่อให้องค์กรสามารถลดผลกระทบจากเหตุการณ์ไซเบอร์และกลับมาดำเนินธุรกิจได้อย่างรวดเร็ว
Data Resilience: อีกชั้นของการป้องกันที่องค์กรไม่ควรมองข้าม
Cyber Security และ Data Protection ยังคงเป็นองค์ประกอบสำคัญของการรักษาความปลอดภัย แต่แต่ละส่วนมีบทบาทที่แตกต่างกัน ระบบ Cyber Security เช่น SIEM และ SOAR ช่วยรวบรวมข้อมูลเหตุการณ์ ตรวจจับพฤติกรรมที่น่าสงสัย และสนับสนุนการตอบสนองต่อภัยคุกคาม ขณะที่ Data Protection และ Disaster Recovery ช่วยให้องค์กรสามารถสำรองและกู้คืนข้อมูลเมื่อเกิดความเสียหายหรือเหตุขัดข้อง
แต่สำหรับภัยอย่าง Ransomware สิ่งสำคัญไม่ได้มีเพียงการมีสำเนาข้อมูลเท่านั้น องค์กรยังต้องสามารถตรวจจับความผิดปกติของข้อมูล สร้างจุดกู้คืนที่เชื่อถือได้ และกู้คืนข้อมูลกลับมาใช้งานโดยลดความเสี่ยงจากข้อมูลที่ถูกโจมตี
Data Resilience จึงเข้ามาเสริมความสามารถเหล่านี้ให้ทำงานร่วมกันเป็นแนวทางเดียว ตั้งแต่ Detect, Protect ไปจนถึง Recover เพื่อเพิ่มความพร้อมของธุรกิจเมื่อเกิดเหตุการณ์ที่ไม่คาดคิด
จาก NIST Cybersecurity Framework สู่ Data Resilience
แนวทางการรับมือภัยไซเบอร์สามารถอ้างอิงกรอบ NIST Cybersecurity Framework (CSF) 2.0 ซึ่งประกอบด้วย 6 ฟังก์ชัน ได้แก่ Govern, Identify, Protect, Detect, Respond และ Recover กรอบดังกล่าวช่วยให้องค์กรมอง Cybersecurity อย่างเป็นระบบ ตั้งแต่การกำกับดูแลความเสี่ยง การระบุทรัพย์สินสำคัญ การป้องกัน การตรวจจับ การตอบสนอง ไปจนถึงการกู้คืน
สำหรับมุมมองด้าน Data Resilience ของ IBM Storage สามารถนำแนวคิดดังกล่าวมาประยุกต์เป็นขีดความสามารถหลัก 5 ด้าน ได้แก่:
- Foundational Security & Data Protection: วางรากฐานด้านความปลอดภัยและการปกป้องข้อมูล
- Secure Immutability: สร้างสำเนาข้อมูลที่ไม่สามารถแก้ไขหรือลบได้ เพื่อใช้เป็นจุดกู้คืนที่เชื่อถือได้
- Discovery: ตรวจจับความผิดปกติและค้นหาข้อมูลหรือ Workload ที่อาจได้รับผลกระทบ
- Recovery: กู้คืนข้อมูลและระบบสำคัญกลับมาใช้งานได้อย่างรวดเร็ว
- Automation: เชื่อมโยงข้อมูลจากระบบ Storage และ Security เพื่อช่วยลดความซับซ้อนและเร่งกระบวนการตอบสนอง
แนวคิดนี้ไม่ได้หมายความว่าเป็นการแทนที่ระบบ Cyber Security หรือ Disaster Recovery ที่องค์กรมีอยู่เดิม แต่เป็นการเพิ่มความสามารถด้าน Resilience ให้ทำงานร่วมกับระบบเหล่านั้นได้อย่างมีประสิทธิภาพมากขึ้น
IBM FlashSystem: รากฐานของ Cyber Resilience ที่ระดับ Storage
หัวใจสำคัญของแนวทางนี้คือ IBM Storage FlashSystem ซึ่งออกแบบให้ความสามารถด้านประสิทธิภาพ ความพร้อมใช้งาน การปกป้องข้อมูล และ Cyber Resilience ทำงานอยู่บนแพลตฟอร์มเดียวกัน
หนึ่งในความแตกต่างสำคัญของ FlashSystem คือ IBM FlashCore Module (FCM) เทคโนโลยี Storage ที่ผสานความสามารถด้านการประมวลผลและ Machine Learning เข้าไว้ในระดับ Storage โดยสามารถวิเคราะห์สถิติจาก I/O อย่างต่อเนื่องเพื่อค้นหาพฤติกรรมที่ผิดปกติ ซึ่งอาจบ่งชี้ถึงภัยคุกคามอย่าง Ransomware ได้
ตรวจจับ Ransomware ได้ภายใน 60 วินาที*
การตรวจจับภัยคุกคามที่ระดับ Storage ช่วยให้องค์กรมีข้อมูลอีกมุมหนึ่งที่เสริมการทำงานของระบบ Security ที่มีอยู่เดิม โดย IBM ระบุว่า FlashSystem สามารถตรวจจับความผิดปกติ เช่น Ransomware ได้ภายในเวลาไม่ถึง 60 วินาที จากการใช้ Machine Learning วิเคราะห์รูปแบบข้อมูล
*การตรวจจับภายใน 60 วินาทีเป็นไปตามเงื่อนไข ขอบเขต การกำหนดค่า และข้อกำหนดที่ IBM ระบุ
เมื่อระบบตรวจพบพฤติกรรมผิดปกติ ข้อมูลดังกล่าวสามารถถูกส่งต่อไปยัง IBM Storage Insights เพื่อสร้าง Alert ให้ทีม IT และ Security รับทราบและดำเนินการต่อได้ โดยความสามารถด้าน Ransomware Threat Detection ของ FlashSystem ทำงานร่วมกับ Storage Insights เพื่อช่วยเพิ่มการมองเห็นภัยคุกคามจากระดับ Storage
ปกป้องข้อมูลด้วย Immutable Recovery Point
การตรวจจับเพียงอย่างเดียวไม่เพียงพอ หากไม่มีข้อมูลที่เชื่อถือได้สำหรับการกู้คืน IBM FlashSystem จึงมี Safeguarded Copy ซึ่งช่วยสร้าง Point-in-Time Copy ที่ไม่สามารถแก้ไขหรือลบได้จากความผิดพลาดของผู้ใช้ การกระทำที่เป็นอันตราย หรือ Ransomware ทำให้สามารถเก็บ Recovery Point ที่เชื่อถือได้ไว้สำหรับใช้เมื่อเกิดเหตุการณ์
แนวคิดสำคัญคือการสร้างสำเนาที่มีความยืดหยุ่นต่อการโจมตีและแยกออกจากข้อมูล Production ในเชิงตรรกะ เพื่อช่วยลดความเสี่ยงที่ Recovery Point จะถูกโจมตีไปพร้อมกับข้อมูลหลัก
ด้วยการผสาน Ransomware Threat Detection + Safeguarded Copy ตัว FlashSystem จึงช่วยให้องค์กรสามารถตรวจจับความผิดปกติได้เร็วขึ้น พร้อมมี Recovery Point ที่เชื่อถือได้สำหรับการกู้คืน
กู้คืนอย่างปลอดภัยก่อนนำข้อมูลกลับมาใช้งาน
เมื่อเกิดเหตุการณ์ Ransomware การกู้คืนไม่ได้หมายถึงเพียงการนำข้อมูลสำรองกลับมาเท่านั้น แต่ต้องมั่นใจด้วยว่าข้อมูลที่กำลังจะนำกลับมาใช้งานนั้นเป็นข้อมูลที่เชื่อถือได้
แนวทาง Cyber Resilience จึงสามารถใช้ Secure Recovery Environment เป็นพื้นที่สำหรับกู้คืนและตรวจสอบข้อมูล โดยแยกออกจาก Production ด้วยแนวคิด Secure Operational Air Gap ก่อนนำข้อมูลไปตรวจสอบ วิเคราะห์ และยืนยันความถูกต้อง จากนั้นจึงนำข้อมูลที่ผ่านการตรวจสอบแล้วกลับเข้าสู่ระบบ Production
สถาปัตยกรรมลักษณะนี้ช่วยให้องค์กรสามารถแยกกระบวนการ Recovery ออกจากสภาพแวดล้อมที่อาจได้รับผลกระทบ และสร้างขั้นตอนสำหรับการตรวจสอบข้อมูลก่อนนำกลับมาใช้งานจริง โดยแนวคิด Logical Air Gap และ Safeguarded Copy เป็นส่วนหนึ่งของแนวทาง Cyber Resilience ที่ IBM ใช้กับ FlashSystem
สำหรับการกู้คืนจาก Immutable Snapshot นั้น IBM ยังมี Cyber Recovery Guarantee ที่ระบุการกู้คืนข้อมูลจาก Safeguarded Copy ภายใน 60 วินาทีหรือน้อยกว่า ภายใต้เงื่อนไขที่กำหนด โดยเป็นการกู้คืนบน Local Array กลับมาให้ Operating System หรือ Application สามารถใช้งานได้
FlashSystem: จุดเด่นที่ออกแบบมาเพื่อความยืดหยุ่นของข้อมูล
IBM FlashSystem 5600, 7600 และ 9600 รองรับ Workload ตั้งแต่ระบบงานแบบ Mixed Workloads และ OLTP ไปจนถึงระบบงานที่มีความสำคัญสูง โดยใช้ IBM FlashCore Module เพื่อเพิ่มทั้งประสิทธิภาพและความสามารถด้าน Data Resilience
ความสามารถสำคัญที่ช่วยเสริม Cyber Resilience ประกอบด้วย:
- AI-driven Ransomware Threat Detection: ตรวจจับพฤติกรรมข้อมูลผิดปกติที่ระดับ Storage
- Safeguarded Copy: สร้าง Immutable Recovery Point ที่ไม่สามารถแก้ไขหรือลบได้
- Rapid Recovery: ช่วยลดเวลาในการนำข้อมูลกลับมาใช้งาน
- High Availability และ Non-Disruptive Operations: ช่วยลดผลกระทบต่อการดำเนินงาน
- Data Reduction: ช่วยเพิ่มประสิทธิภาพการใช้พื้นที่จัดเก็บข้อมูล
- Data Encryption และ Secure Data Deletion: เพื่อเสริมการปกป้องข้อมูลตลอดวงจรชีวิต
- รองรับมาตรฐาน Post-Quantum Cryptography (PQC) ของ NIST: เพื่อเตรียมความพร้อมต่อความเสี่ยงด้านการเข้ารหัสในอนาคต
นอกจากความสามารถภายใน FlashSystem แล้ว ยังสามารถทำงานร่วมกับระบบและ Ecosystem ที่องค์กรใช้งานอยู่เดิม ไม่ว่าจะเป็น Database, Virtualization, Cybersecurity, Backup & Recovery และ Infrastructure Management ช่วยให้องค์กรสามารถยกระดับ Cyber Resilience โดยไม่จำเป็นต้องแยกระบบ Storage ออกจากสภาพแวดล้อม IT เดิม
เสริมความสามารถด้วย IBM Storage Defender และ AI
เมื่อ FlashSystem ทำหน้าที่เป็นรากฐานด้าน Resilient Storage แล้ว องค์กรสามารถต่อยอดด้วย IBM Storage Defender เพื่อเพิ่มความสามารถด้าน Data Resilience ในภาพรวม โดยช่วยเชื่อมโยงการค้นหาภัยคุกคาม การจัดการข้อมูลที่ได้รับการปกป้อง และ Automation เข้าด้วยกัน
ขณะเดียวกัน IBM Storage Insights Pro ช่วยเพิ่ม Visibility และ Analytics สำหรับสภาพแวดล้อม Storage พร้อมรับ Alert จากความสามารถด้าน Ransomware Threat Detection ของ FlashSystem เพื่อช่วยให้ทีม IT มองเห็นสถานการณ์และดำเนินการได้รวดเร็วยิ่งขึ้น
และในทิศทางของ Intelligent Storage ความสามารถด้าน FlashSystem.ai จะเข้ามาเสริมการบริหารจัดการด้วย AI เพื่อช่วยเพิ่มความอัจฉริยะในการทำงานของระบบ Storage และสนับสนุนการดำเนินงานด้าน Cyber และ Operational Resilience
ผลลัพธ์ที่วัดได้: จากการป้องกันสู่การฟื้นตัวอย่างรวดเร็ว
Cyber Resilience ไม่ได้วัดจากความสามารถในการป้องกันการโจมตีเพียงอย่างเดียว แต่ควรวัดจากความสามารถขององค์กรในการตรวจจับ ตอบสนอง และกลับมาดำเนินธุรกิจได้อย่างรวดเร็ว
IBM FlashSystem จึงนำเสนอแนวทางที่ครอบคลุมตั้งแต่:
- Detect: ตรวจจับพฤติกรรม Ransomware ที่ระดับ Storage ได้ภายในเวลาที่รวดเร็ว
- Protect: สร้าง Immutable Recovery Point ด้วย Safeguarded Copy
- Recover: กู้คืนข้อมูลจาก Recovery Point ที่เชื่อถือได้และนำกลับมาใช้งานได้อย่างรวดเร็ว
- Operate: ทำงานร่วมกับ Security, Backup, Virtualization และระบบ IT ที่มีอยู่เดิม
ผลลัพธ์คือการช่วยให้องค์กรลดระยะเวลาตั้งแต่การตรวจพบเหตุการณ์ไปจนถึงการกลับมาให้บริการ ลดความเสี่ยงจาก Business Disruption และเพิ่มความมั่นใจว่าข้อมูลสำคัญจะยังมี Recovery Point ที่เชื่อถือได้เมื่อเกิดเหตุการณ์ Ransomware
บทสรุป: เมื่อการโจมตีหลีกเลี่ยงไม่ได้ ความสามารถในการฟื้นตัวจึงสำคัญ
ในยุคที่ภัยไซเบอร์มีความซับซ้อนและเปลี่ยนแปลงอย่างต่อเนื่อง คำถามสำคัญจึงไม่ได้มีเพียงว่า “องค์กรจะสามารถป้องกันการโจมตีได้หรือไม่” แต่รวมถึง “หากการโจมตีเกิดขึ้น องค์กรจะตรวจจับได้เร็วแค่ไหน และจะกลับมาดำเนินธุรกิจได้เร็วเพียงใด”
การสร้าง Cyber Resilience จึงต้องมองไกลกว่าการป้องกัน โดยผสานความสามารถด้าน Detection, Data Protection, Immutable Recovery และ Rapid Recovery เข้าด้วยกัน
IBM FlashSystem นำเสนอรากฐานด้าน Resilient Storage ที่ผสานความสามารถด้านประสิทธิภาพ ความพร้อมใช้งาน การตรวจจับภัยคุกคาม และการกู้คืนข้อมูลไว้ในแพลตฟอร์มเดียว พร้อมสามารถทำงานร่วมกับระบบ Security และ IT Ecosystem ที่องค์กรใช้งานอยู่เดิม
เพราะในวันที่การโจมตีเกิดขึ้นจริง สิ่งที่องค์กรต้องการไม่ใช่เพียง “การป้องกันที่แข็งแกร่ง” แต่คือ ข้อมูลที่เชื่อถือได้ ระบบที่พร้อมกู้คืน และความสามารถในการทำให้ธุรกิจเดินหน้าต่อได้