TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
บริษัท MazeBolt Technologies ผู้ให้บริการทดสอบการโจมตีการโจมตีโดยปฏิเสธการให้บริการแบบกระจาย (DDoS) ได้เปิดตัวการดีพลอยแพลตฟอร์มการตรวจสอบ RADAR แบบเนทีฟสำหรับลูกค้าที่ใช้งาน Akamai Technologies
องค์กรต่าง ๆ ที่ใช้ระบบป้องกัน DDoS ของ Akamai สามารถเปิดใช้งานการทดสอบอย่างต่อเนื่องได้ภายในเวลาเพียงไม่กี่ชั่วโมงโดยไม่ต้องปิดการทำงานของบริการแต่อย่างใด การเปิดตัวครั้งนี้มุ่งเน้นไปที่ช่องว่างในการกำหนดค่าที่อาจเกิดขึ้นเมื่อบริษัทมีการเพิ่มบริการ API และขยายพื้นที่ให้บริการภายใต้การคุ้มครองของระบบป้องกัน DDoS
ตามข้อมูลของ MazeBolt พบว่าการตั้งค่าของ Akamai มักจะไม่ได้รับการทดสอบแยกต่างหากสำหรับการเปลี่ยนแปลงแต่ละครั้ง ซึ่งช่องโหว่อาจถูกซ่อนอยู่จนกว่าจะเกิดการโจมตีจริงที่พุ่งเป้าไปยังหน้าเข้าสู่ระบบหรือขั้นตอนการชำระเงิน Matthew Andriani ผู้ก่อตั้งและประธานเจ้าหน้าที่บริหารกล่าวว่า การทดสอบเพียงไม่กี่ครั้งต่อปีไม่สามารถไล่ตามความเปลี่ยนแปลงได้ทัน เนื่องจากโครงการปัญญาประดิษฐ์ในปัจจุบันมีการเพิ่มบริการและ API ใหม่ ๆ เข้ามาอย่างต่อเนื่อง
รายงาน State of the Internet ของ Akamai ซึ่งเผยแพร่ในเดือนมีนาคมพบว่า การโจมตี DDoS ในเลเยอร์ที่ 7 เพิ่มขึ้นถึง 104% ในช่วงเวลาสองปี โดยทางบริษัทระบุว่าส่วนหนึ่งของการเติบโตดังกล่าวเกิดจากเครื่องมือโจมตีที่ใช้ AI เพื่อช่วยให้การโจมตีเว็บแอปพลิเคชันและ API ทำได้ง่ายขึ้น
RADAR จะดำเนินการยิงการโจมตีจำลองไปยังบริการที่ได้รับการป้องกันโดย Akamai จากภายในสภาพแวดล้อมของลูกค้าโดยตรง โดยไลบรารีการโจมตีนี้ครอบคลุมทั้งรูปแบบที่เป็นที่รู้จักและรวมถึงการโจมตีที่ถูกสั่งการและสร้างขึ้นโดย AI ซึ่ง MazeBolt ได้เพิ่มเข้ามาในโมดูล VectorAI เมื่อเดือนมิถุนายนที่ผ่านมา จากข้อมูลเบื้องต้นของ MazeBolt พบว่าเมื่อ RADAR ทดสอบสภาพแวดล้อมการทำงานจริงในครั้งแรก มีเวกเตอร์การโจมตีประมาณ 37% ที่สามารถหลุดรอดการป้องกันที่มีอยู่ได้
การทดสอบแต่ละครั้งจะจบลงด้วยรายงานพร้อมคำแนะนำในการแก้ไขปัญหาที่เขียนขึ้นสำหรับผู้ให้บริการระบบป้องกันรายนั้น ๆ โดยเฉพาะ และ RADAR จะทำการทดสอบซ้ำอีกครั้งหลังจากมีการแก้ไขเรียบร้อยแล้ว Eyal Rahimi รองประธานฝ่ายวิศวกรรมของ MazeBolt กล่าวว่า ระบบป้องกันที่ถูกติดตั้งไว้นั้นยังไม่ใช่ระบบป้องกันที่ผ่านการพิสูจน์แล้ว และลูกค้าจำเป็นต้องสามารถพิสูจน์ได้ว่าตนเองได้ปิดช่องโหว่ต่าง ๆ ไปแล้วอย่างไรบ้าง
สถาบันการเงินส่วนใหญ่ยังคงทำการทดสอบน้อยกว่าที่ควรจะเป็น จากการสำรวจผู้นำด้านความมั่นคงปลอดภัยจำนวน 300 รายของ MazeBolt ในปีที่ผ่านมา พบว่า 86% ทดสอบระบบป้องกัน DDoS ของตนเพียงปีละครั้งหรือน้อยกว่านั้น ทั้งนี้ Akamai รายงานในเดือนพฤษภาคมว่า ระยะเวลาเฉลี่ยของการโจมตี DDoS ในเลเยอร์ที่ 3 และ 4 ในภาคการเงินเพิ่มขึ้นถึง 738% ตั้งแต่ปี 2024
John Grady หัวหน้านักวิเคราะห์จาก Omdia กล่าวว่า การกำหนดค่าที่ผิดพลาดและการใช้กฎเกณฑ์ที่ล้าสมัยยังคงเป็นสาเหตุของเหตุการณ์ด้านความมั่นคงปลอดภัยจำนวนมาก Grady กล่าวว่า DDoS ก็ไม่ได้แตกต่างกัน และเป็นพื้นที่สำคัญที่ทีมงานด้านความมั่นคงปลอดภัยต้องทำให้มั่นใจว่าระบบป้องกันนั้นเป็นปัจจุบันอยู่เสมอ เนื่องจากการโจมตีที่ประสบความสำเร็จจะส่งผลกระทบต่อความพร้อมใช้งานของบริการและส่งผลกระทบโดยตรงต่อผลกำไรของธุรกิจ
การสนับสนุนระดับเนทีฟสำหรับเลเยอร์ที่ 7 ในสภาพแวดล้อมของ Akamai พร้อมให้บริการแก่ลูกค้า RADAR ทุกรายแล้วตั้งแต่วันนี้ โดยมี Cloudflare, F5 และ Radware เป็นผู้ให้บริการบรรเทาการโจมตีรายอื่น ๆ ที่ผลิตภัณฑ์ของ RADAR ให้การสนับสนุนการทดสอบอยู่แล้ว ทั้งในส่วนของศูนย์ตรวจสอบ อุปกรณ์ที่ติดตั้งภายในองค์กร และบริการบนคลาวด์
