เมื่อทีมความปลอดภัยของ Nvidia อยู่ที่ไหน - คำถามหลังเรื่องอื้อฉาวของ Jensen Huang
การลาออกของหัวหน้าฝ่ายความปลอดภัยและเหตุการณ์อื้อฉาวของซีอีโอทำให้เกิดคำถามว่าทีมความปลอดภัยของ Nvidia รับรู้หรือจัดการความเสี่ยงภายในอย่างไร บทความวิเคราะห์ช่องว่าง ความท้าทายด้านทรัพยากร และสิ่งที่ต้องติดตามจากการสอบสวน
ภาพรวม - การเปลี่ยนตัวหัวหน้าฝ่ายความปลอดภัยของ Nvidia เมื่อเดือนสิงหาคม และการที่ซีอีโอ Jensen Huang ต้องออกจากบริษัทสองเดือนครึ่งต่อมาจากข้อสงสัยเรื่องความสัมพันธ์นอกสมรส ทำให้เกิดคำถามสำคัญว่าทีมความปลอดภัยของบริษัททราบข้อมูลอย่างไรและมีบทบาทเพียงพอหรือไม่ โดยเฉพาะเมื่อความสัมพันธ์ดังกล่าวเชื่อมโยงกับผู้บริหารของ Megaspeed บริษัทศูนย์ข้อมูลในสิงคโปร์ที่กำลังถูกสืบสวนโดยทางการสหรัฐฯ
การเปลี่ยนแปลงในทีมความปลอดภัย
David Reber ผู้ดำรงตำแหน่ง CSO มานานสี่ปี และรวมงานกับ Nvidia ถึงเจ็ดปี แจ้งลาออกด้วยเหตุผลด้านสุขภาพ โดยระบุว่าตรวจพบโรคพาร์คินสันชนิดเริ่มต้นในวัยหนุ่มมากกว่า 2 ปีที่ผ่านมา ผู้สืบทอดตำแหน่งคือ Saša Zdjelar ซึ่งมีประวัติการทำงานที่ ExxonMobil, Salesforce และ ReversingLabs แต่ทางบริษัทไม่ได้ให้รายละเอียดว่าเหตุใดการเปลี่ยนแปลงนี้เกิดขึ้นในจังหวะที่มีการสอบสวนเกี่ยวกับ Megaspeed และความสัมพันธ์ของซีอีโอ
ช่องว่างในการจัดการความเสี่ยงภายใน
โดยทั่วไป เรื่องความสัมพันธ์ระหว่างผู้บริหารกับพนักงานมักถูกจัดการโดยฝ่ายทรัพยากรบุคคล ฝ่ายกฎหมาย และคณะกรรมการ แต่อีกมุมหนึ่ง ผู้เชี่ยวชาญความปลอดภัยเตือนว่าความสัมพันธ์เช่นนี้อาจกลายเป็นช่องทางให้หน่วยข่าวกรองต่างชาติใช้กดดันหรือแสวงหาข้อมูลที่เป็นความลับได้ การรายงานภายในชี้ว่าทนายสูงสุดของ Nvidia เคยติดต่อหน่วยงานรัฐเกี่ยวกับคดี Megaspeed มาก่อนหน้านี้ แต่ยังไม่ชัดเจนว่าสาระสำคัญของการสอบสวนหรือเรื่องความสัมพันธ์ส่วนตัวรั่วไหลถึงทีมความปลอดภัยหรือไม่
ข้อจำกัดด้านทรัพยากรและมุมมองเชิงข่าวกรอง
อดีตเจ้าหน้าที่ข่าวกรองระดับสูงชี้ว่าทีมความปลอดภัยขององค์กรมักถูกจำกัดทรัพยากร เมื่อเทียบกับหน่วยงานที่สร้างรายได้ จึงได้รับงบประมาณเพียงระดับปฏิบัติตามข้อบังคับเท่านั้น นอกจากนี้หลายบริษัทยังนิยามความปลอดภัยแคบเกินไป - เน้นป้องกันเหตุการณ์ไซเบอร์และภัยทางกายภาพเป็นหลัก แต่ละเลยการเฝ้าระวังภัยคุกคามจากภายใน เช่นการเลี้ยงดูหรือการบุกเข้าไปหาเจ้าหน้าที่ระดับสูงผ่านความสัมพันธ์ส่วนตัว
การสืบราชการลับสมัยใหม่มักอาศัยการสื่อสารในชีวิตประจำวันมากกว่าการแฮ็ก และเทคโนโลยีบางอย่างเช่น IMSI catchers ที่เลียนแบบเสาสัญญาณมือถือก็สามารถถูกใช้เป็นเครื่องมือช่วยเก็บข้อมูล แม้ว่าการใช้อุปกรณ์หรือการโจมตีต่ออุปกรณ์ของซีอีโอจะยังไม่เป็นที่ยืนยัน แต่การตรวจสอบว่าทีมความปลอดภัยของ Nvidia รับรู้และสามารถตอบสนองได้อย่างไร จะชัดมากขึ้นเมื่อการสอบสวนของคณะกรรมการอิสระและหน่วยงานรัฐบาลดำเนินต่อไป
สิ่งที่ต้องติดตามและความหมายต่อองค์กรเทคโนโลยี
ผลการสืบสวนภายในและการสอบสวนของรัฐบาลจะเป็นตัวชี้ชะตาว่ามีความบกพร่องในการจัดการความเสี่ยงภายในหรือไม่ และจะมีการปรับบทบาทงบประมาณหรือแนวทางปฏิบัติด้านความปลอดภัยเชิงรุกหรือเปล่า เหตุการณ์นี้ยังถือเป็นสัญญาณเตือนให้บริษัทเทคโนโลยีทบทวนการเฝ้าระวังภัยคุกคามแบบโซเชียล การจัดการความสัมพันธ์ภายในกับพนักงานระดับสูง และการบูรณาการข้อมูลจากฝ่ายกฎหมาย HR และความปลอดภัยให้แน่นแฟ้นขึ้น
สำหรับคนทำงานสายไอทีและทีมความปลอดภัยในไทย เรื่องนี้มีความเกี่ยวเนื่องชัดเจน - นอกจากเทคนิคการป้องกันระบบแล้ว องค์กรควรขยายขอบเขตการประเมินความเสี่ยงเพื่อรวม insider threat การประเมินความสัมพันธ์ทางธุรกิจ และการลงทุนในระบบ SIEM, SOC รวมถึงฝึกอบรมด้านการสืบสวนภายใน
สรุป - เรื่องราวที่เกิดขึ้นกับ Nvidia เปิดประเด็นสำคัญเกี่ยวกับขอบเขตและความสามารถของทีมความปลอดภัยองค์กร ในขณะที่รายละเอียดหลายอย่างยังรอผลการสอบสวน การบ้านที่ชัดเจนสำหรับบริษัทเทคโนโลยีคือการเตรียมรับมือกับภัยคุกคามที่มาจากความสัมพันธ์ส่วนบุคคลและการบูรณาการข้อมูลภายในให้ดีขึ้น
ที่มา: TechCrunch - เรียบเรียงและสรุปเป็นภาษาไทยโดยทีมงาน IT Genius
ไอทีจีเนียส เอ็นจิเนียริ่ง ให้บริการด้านไอทีครบวงจร
ทั้งงานอบรม (Training) สัมมนา รับเขียนโปรแกรม เว็บไซต์ แอปพลิเคชัน งานออกแบบกราฟิก และงานด้าน E-Marketing ทั้ง SEO, PPC และ Social Media Marketing
ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอทีได้เลยค่ะ
แนะนำหลักสูตรที่น่าสนใจ
Ethical Hacking และ Penetration Testing เบื้องต้น
องค์กรจะป้องกันภัยไซเบอร์ได้ดีก็ต่อเมื่อเข้าใจว่าผู้โจมตีคิดและลงมืออย่างไร หลักสูตรนี้สอนการทดสอบเจาะระบบอย่างมีจริยธรรม (Ethical Hacking) ตามระเบียบวิธีมาตรฐาน ตั้งแต่การกำหนดขอบเขตและขออนุญาตเป็นลายลักษณ์อักษร การเก็บข้อมูลเป้าหมาย…
SOC and SIEM with Wazuh
องค์กรจำนวนมากมีไฟร์วอลล์และแอนตี้ไวรัสแล้ว แต่ยังไม่รู้ว่าเกิดอะไรขึ้นบนเครื่องและเซิร์ฟเวอร์ของตนเองในแต่ละวัน Log กระจายอยู่หลายที่ ไม่มีใครดูจนกว่าระบบจะล่ม พอเกิดเหตุจริงก็ไม่รู้ว่าผู้โจมตีเข้ามาทางไหนและทำอะไรไปแล้วบ้าง งานของทีม Blue Team และ SOC…
DevSecOps in Practice
ทีมพัฒนาปัจจุบันส่งโค้ดขึ้น Production ได้หลายครั้งต่อวันด้วย CI/CD แต่งานความปลอดภัยจำนวนมากยังรอตรวจตอนท้ายก่อนขึ้นระบบจริง ผลคือช่องโหว่ถูกพบช้า แก้ยากและแพง หรือหลุดขึ้น Production ไปเลย ทั้ง Password ที่ติดไปกับโค้ด Library ที่มีช่องโหว่ Container Image…