เมื่อพูดถึงคำว่า “ความปลอดภัยของข้อมูล” (Information Security) หลายคนมักจะนึกถึงภาพแฮกเกอร์ใส่เสื้อมีฮู้ดนั่งพิมพ์คีย์บอร์ดรัวๆ ในห้องมืด หรือคิดถึงแต่เรื่องการตั้งรหัสผ่านยาวๆ เท่านั้น
แต่ในโลกของวิชาชีพความปลอดภัยสารสนเทศระดับสากล ไม่ว่าจะเป็น Google, Apple หรือธนาคารระดับโลก ทุกการออกแบบระบบจะตั้งอยู่บน “เสาหลักศักดิ์สิทธิ์ 3 ต้น” ที่เรียกว่า CIA Triad (ไม่ใช่หน่วยงานสืบราชการลับของสหรัฐฯ นะครับ!) วันนี้เราจะมาทำความรู้จักกฎเหล็ก 3 ข้อนี้ไปด้วยกันครับ
🔒 C – Confidentiality
(การรักษาความลับ)
เฉพาะผู้ที่ได้รับอนุญาตเท่านั้นที่จะมีสิทธิ์มองเห็นหรือเข้าถึงข้อมูลได้ เช่น ข้อมูลบัตรเครดิต, ประวัติการรักษาพยาบาล, รหัสผ่านส่วนตัว
🛡️ I – Integrity
(ความถูกต้องแท้จริง)
ข้อมูลต้องไม่ถูกแอบแก้ไข ดัดแปลง หรือปลอมแปลงระหว่างทาง เช่น คุณโอนเงิน 100 บาท ยอดเงินปลายทางต้องไม่กลายเป็น 10,000 บาท
⚡ A – Availability
(ความพร้อมใช้งาน)
ระบบและข้อมูลต้องพร้อมให้ใช้งานได้เสมอเมื่อต้องการ เช่น ระบบโมบายแบงก์กิ้งต้องไม่ล่มในวันสิ้นเดือน หรือไฟล์งานไม่ถูก Ransomware ล็อก
สมดุลที่ยากที่สุด: ความปลอดภัย vs ความสะดวกสบาย
กฎธรรมชาติข้อหนึ่งของความปลอดภัยคือ: “ยิ่งระบบปลอดภัยสูงเท่าไร ความสะดวกสบายของผู้ใช้ก็มักจะลดลงเท่านั้น”
ถ้าต้องการให้ข้อมูลในคอมพิวเตอร์ของคุณปลอดภัย 100% ทางเดียวที่ทำได้คือ “ถอดสายแลน ปิด Wi-Fi ถอดปลั๊ก ยกเคสใส่ตู้เซฟ แล้วฝังดินไว้ใต้คอนกรีตหนา 3 เมตร” นั่นคือปลอดภัยแน่นอน ไม่มีแฮกเกอร์คนไหนแตะได้… แต่คุณก็ใช้งานมันไม่ได้เช่นกัน (Availability พังทลาย)!
หน้าที่ของนักบริหารความปลอดภัยไอทีจึงไม่ใช่การสร้างระบบที่ตึงเปรี๊ยะจนทำงานไม่ได้ แต่คือการ หาจุดสมดุล (Sweet Spot) ที่ทำให้ระบบยังคงคล่องตัว แต่มีกำแพงป้องกันที่แน่นหนาพอจะรับมือกับภัยคุกคามในปัจจุบันได้ครับ
