การเปลี่ยนมาเก็บข้อมูลแบบเข้ารหัส – ข้อมูลเชิงลึกจากผู้เชี่ยวชาญ

ในยุคที่การละเมิดข้อมูลและการคุกคามทางไซเบอร์ซับซ้อนขึ้นทุกวัน ผลิตภัณฑ์จัดเก็บข้อมูลแบบเข้ารหัสและปลอดภัยกลายเป็นสิ่งสำคัญอย่างยิ่ง และเพื่อให้เราเข้าใจเกี่ยวกับการเปลี่ยนพฤติกรรมมาจัดเก็บข้อมูลแบบเข้ารหัสมากขึ้น เราจึงได้สัมภาษณ์คุณ David Clarke ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไซเบอร์และการคุ้มครองข้อมูลระดับแถวหน้าของวงการ

คุณ Clarke สั่งสมประสบการณ์มาอย่างยาวนาน ทั้งด้านการจัดการระบบรักษาความปลอดภัยให้กับเครือข่ายซื้อขายหลักทรัพย์เอกชนที่ใหญ่ที่สุดในโลก รวมไปถึงการดูแลหนึ่งในศูนย์ปฏิบัติงานด้านการรักษาความปลอดภัยที่ใหญ่ที่สุดในยุโรป โปรดดูสรุปประเด็นสำคัญ พร้อมคลิปจากการสัมภาษณ์ด้านล่าง

ผลกระทบของการเปลี่ยนแปลงระเบียบข้อบังคับ

การเปลี่ยนแปลงกฎระเบียบข้อบังคับในประเทศต่าง ๆ ทั่วโลก ไม่ว่าจะเป็นในยุโรป สหราชอาณาจักร หรือแม้แต่ในสหรัฐอเมริกา ส่งผลให้เกิดการยอมรับและใช้งานผลิตภัณฑ์จัดเก็บข้อมูลแบบเข้ารหัสเชิงฮาร์ดแวร์มากขึ้นอย่างเห็นได้ชัด คุณ Clarke เน้นย้ำว่าสิ่งสำคัญก็คือองค์กรต้องแสดงให้เห็นว่ามีมาตรการควบคุมที่เข้มงวด “หากทำไม่ได้ แสดงว่าองค์กรกำลังตกอยู่ในความเสี่ยงแล้ว” เขากล่าว ในปัจจุบัน ส่วนสำคัญของการปฏิบัติตามระเบียบข้อบังคับเหล่านี้ก็คือการเข้ารหัสข้อมูลอย่างปลอดภัยด้วยวิธีการเชิงฮาร์ดแวร์และการนำนโยบายนี้ไปบังคับใช้ทั่วทั้งองค์กร

ข้อแตกต่างระหว่างการเข้ารหัสเชิงซอฟต์แวร์และการเข้ารหัสฮาร์ดแวร์

หนึ่งในปัญหาหลัก ๆ ที่องค์กรต้องเผชิญก็คือการทำความเข้าใจข้อแตกต่างระหว่างการเข้ารหัสเชิงฮาร์ดแวร์กับเชิงซอฟต์แวร์ คุณ Clarke อธิบายว่า แม้ว่าการเข้ารหัสทั้งสองแบบจะมีข้อดีแตกต่างกันไป แต่ส่วนใหญ่แล้วการเข้ารหัสเชิงฮาร์ดแวร์นั้นจะรวดเร็วกว่าและปลอดภัยกว่ามาก ทั้งยังทนทานต่อการโจมตีของแฮกเกอร์ด้วย คุณ Clarke ยกตัวอย่างที่น่าสนใจเกี่ยวกับแบบสอบถามข้อมูลของบริษัทประกัน ซึ่งบางครั้งจะกำหนดให้ใช้การเข้ารหัสแบบใดแบบหนึ่งมากกว่า ซึ่งยิ่งเพิ่มความซับซ้อนให้กับบริษัท โดยเฉพาะอย่างยิ่งเมื่อบริษัทประกันไม่ทราบข้อแตกต่างระหว่างการเข้ารหัสทั้งสองแบบนี้ ด้วยหลาย ๆ เหตุผล เราจะเห็นได้ว่าการเข้ารหัสเชิงฮาร์ดแวร์เป็นทางเลือกที่ดีที่สุดในการปกป้องข้อมูลอย่างรัดกุมและการปฏิบัติตามระเบียบข้อบังคับที่มีความเข้มงวด

ยกตัวอย่างเช่น การเข้ารหัสเชิงซอฟต์แวร์ในไดรฟ์จัดเก็บข้อมูลแบบเคลื่อนที่นั้นถอดออกได้ไม่ยาก ซึ่งส่งผลเสียต่อการปฏิบัติตามกฎระเบียบและเสี่ยงต่อการละเมิดข้อมูลได้ นอกจากนี้ การใช้ไฟล์ที่ป้องกันด้วยรหัสผ่านและเข้ารหัสเชิงซอฟต์แวร์ยังถูกเจาะข้อมูลได้บ่อยครั้งโดยใช้เครื่องมือเดารหัสผ่านที่สามารถหาซื้อหรือดาวน์โหลดมาใช้งานฟรีได้ง่าย ๆ จากอินเทอร์เน็ต

ความสำคัญกับการเก็บข้อมูลนอกเครือข่ายอินเทอร์เน็ต

การเก็บข้อมูลไว้นอกเครือข่ายอินเทอร์เน็ตหรือที่เรียกว่า Air gapping สำคัญอย่างยิ่งต่อการป้องกันการเจาะข้อมูลในยุคที่การละเมิดข้อมูลเกิดขึ้นอยู่ตลอดเวลา คุณ Clarke อธิบายว่าการจัดเก็บข้อมูลละเอียดอ่อนไว้บนเครือข่ายของบริษัทนั้นเสี่ยงมาก เพราะบุคคลมุ่งร้ายอาจจะเจาะข้อมูลนำไปใช้ได้เสมอ การจัดเก็บข้อมูลไว้นอกเครือข่ายอินเทอร์เน็ตจะช่วยให้ข้อมูลสำคัญยังคงปลอดภัย แม้ว่าเครือข่ายจะถูกโจมตีก็ตาม หน่วยงานราชการและกองทัพมักจะนิยมจัดเก็บข้อมูลที่มีความละเอียดอ่อนอย่างสูงไว้นอกเครือข่ายอินเทอร์เน็ตมากกว่า

ตัวอย่างการจัดเก็บข้อมูลเข้ารหัส

คุณ Clarke ได้ยกตัวอย่างกรณีศึกษาที่น่าสนใจ ซึ่งลูกค้าได้รับคำแนะนำจากบริษัทประกันว่าอย่าจัดเก็บกรมธรรม์ประกันภัยทางไซเบอร์ไว้บนเครือข่ายอินเทอร์เน็ต วิธีที่แนะนำก็คือจัดเก็บข้อมูลแบบเข้ารหัสเชิงฮาร์ดแวร์ที่มีความปลอดภัย ซึ่งพิสูจน์แล้วว่าเป็นวิธีการที่คุ้มค่าและน่าเชื่อถือในการปกป้องข้อมูลที่มีความสำคัญ