ในบางครั้ง ข้อบกพร่องของซอฟต์แวร์ก็หลุดรอดออกไปสู่โลกภายนอกก่อนที่ผู้สร้างมันจะรู้ว่ามันมีอยู่ ผู้โจมตีพบมันก่อน สร้างวิธีโจมตี และเริ่มใช้มันกับเป้าหมายจริงในขณะที่เวลาแห่งการเตือนภัยนับถอยหลังเข้าสู่ศูนย์วัน นั่นคือแก่นแท้ของการโจมตีซีโร่เดย์ และมันยังคงเป็นหนึ่งในปัญหาที่ยากที่สุดในความมั่นคงปลอดภัยทางไซเบอร์ เพราะไม่มีแพตช์ให้ใช้งาน และไม่มีลายเซ็นให้เครื่องมือความปลอดภัยตรวจจับได้ จนกว่าจะมีผู้สังเกตเห็นความเสียหาย

อะไรทำให้การโจมตีซีโร่เดย์อันตรายอย่างไม่เหมือนใคร

การโจมตีทางไซเบอร์ส่วนใหญ่ใช้ประโยชน์จากจุดอ่อนที่รู้จักกันแล้ว ข้อบกพร่องที่ได้รับการบันทึกไว้แล้ว กำหนดวิธีแก้ไขแล้ว และถูกส่งออกไปยังผู้ใช้ที่เพียงแค่ยังไม่ได้อัปเดต ซีโร่เดย์นั้นแตกต่างกัน มันมุ่งเป้าไปที่ช่องโหว่ที่ผู้จำหน่ายซอฟต์แวร์ยังไม่ได้ระบุหรือแก้ไข ซึ่งหมายความว่าไม่มีแพตช์อย่างเป็นทางการ ไม่มีคำแนะนำ และมักไม่มีอาการชัดเจนว่ามีสิ่งผิดปกติเกิดขึ้น

ช่องว่างระหว่างการค้นพบและการเปิดเผยนี้คือจุดที่อันตรายอาศัยอยู่ ผู้โจมตีที่พบจุดบกพร่องเหล่านี้ ไม่ว่าจะเป็นนักวิจัยอิสระที่ขายให้ผู้เสนอราคาสูงสุด กลุ่มอาชญากรรมไซเบอร์ที่จัดตั้งขึ้น หรือผู้ที่ได้รับการสนับสนุนจากรัฐ ต่างก็สามารถใช้ประโยชน์จากมันได้อย่างเงียบ ๆ เป็นเวลาหลายวัน หลายสัปดาห์ หรือแม้กระทั่งหลายเดือน ก่อนที่ผู้จำหน่ายจะรู้ตัว เมื่อถึงเวลาที่มีการปล่อยแพตช์ ความเสียหายอาจเกิดขึ้นแล้ว: ข้อมูลถูกขโมย ระบบถูกบุกรุก หรือแบ็คดอร์ถูกฝังไว้เพื่อใช้ในอนาคต

เนื่องจากการป้องกันการโจมตีซีโร่เดย์ไม่สามารถพึ่งพาการตรวจจับตามลายเซ็นเพียงอย่างเดียว ทีมรักษาความปลอดภัยจึงต้องคิดในแง่ของการลดการเปิดเผยและจำกัดสิ่งที่ผู้โจมตีสามารถทำได้แม้หลังจากที่พวกเขาเข้ามาได้แล้ว แทนที่จะสมมติว่าทุกภัยคุกคามสามารถถูกบล็อกที่ประตูได้

ทำไม VPN เพียงอย่างเดียวไม่สามารถหยุดการโจมตีซีโร่เดย์ได้

มันอาจดูน่าดึงดูดที่จะคิดว่า VPN ให้การป้องกันแบบครอบคลุมต่อภัยคุกคามทางไซเบอร์ และในหลาย ๆ ทางมันทำงานได้ดีมากในสิ่งที่มันถูกออกแบบมา: การเข้ารหัสการรับส่งข้อมูลอินเทอร์เน็ตของคุณและการปกปิดที่อยู่ IP ของคุณจากสายตาที่สอดส่องบนเครือข่าย นั่นมีค่าสำหรับความเป็นส่วนตัวและการปกป้องข้อมูลระหว่างการส่ง โดยเฉพาะบน Wi-Fi สาธารณะ

แต่ VPN ไม่มีความสามารถในการมองเห็นสิ่งที่เกิดขึ้นบนอุปกรณ์ของคุณเมื่อการรับส่งข้อมูลถึงปลายทางแล้ว หากช่องโหว่ซีโร่เดย์อยู่ในระบบปฏิบัติการ เบราว์เซอร์ หรือแอปที่คุณใช้ทุกวัน การเข้ารหัสการเชื่อมต่อไม่ได้ช่วยหยุดผู้โจมตีจากการใช้ประโยชน์จากช่องโหว่นั้นในระดับเครื่องเลย ช่องโหว่นั้นอาศัยอยู่ในตัวซอฟต์แวร์เอง ไม่ใช่ในเส้นทางเครือข่าย ดังนั้นไม่ว่าจะทำอุโมงค์หรือเข้ารหัสมากแค่ไหนก็ไม่เปลี่ยนว่ารหัสใดถูกเรียกใช้บนเครื่องของคุณ

นี่คือความแตกต่างที่สำคัญสำหรับใครก็ตามที่มองว่า VPN เป็นโซลูชันความปลอดภัยแบบครบวงจร มันเป็นหนึ่งชั้นจากหลายชั้น และเป็นชั้นที่แข็งแกร่งสำหรับภัยคุกคามบางประเภท แต่ มันไม่เคยถูกสร้างมาเพื่อแพตช์ซอฟต์แวร์หรือตรวจจับการเรียกใช้โค้ดที่เป็นอันตรายบนอุปกรณ์

การสร้างการป้องกันเชิงลึก: การแพตช์ การตรวจสอบ และการป้องกันเครือข่าย

เนื่องจากไม่มีเครื่องมือใดเครื่องมือหนึ่งที่สามารถตรวจจับทุกอย่างได้ ผู้เชี่ยวชาญด้านความปลอดภัยจึงพึ่งพาแนวทางแบบหลายชั้นที่มักเรียกว่าการป้องกันเชิงลึก (defense-in-depth) แนวคิดนี้ตรงไปตรงมา: หากชั้นหนึ่งล้มเหลว ชั้นอื่น ๆ ยังคงอยู่เพื่อจำกัดความเสียหาย

การแพตช์อย่างทันท่วงที依然เป็นนิสัยที่มีประสิทธิภาพสูงสุดเพียงอย่างเดียวสำหรับผู้ใช้ทั่วไปและองค์กร alike ผู้จำหน่ายมักดำเนินการอย่างรวดเร็วเมื่อยืนยันพบซีโร่เดย์ โดยมักออกการอัปเดตฉุกเฉินภายในไม่กี่วัน ปัญหาคืออุปกรณ์จำนวนมากไม่ได้รับการแพตช์เป็นเวลาหลายสัปดาห์เพราะการอัปเดตถูกเลื่อนออกไปหรือถูกละเลย การเปิดใช้งานการอัปเดตอัตโนมัติจะปิดช่องว่างนั้นให้เร็วที่สุด

เครื่องมือรักษาความปลอดภัยปลายทางที่ตรวจสอบพฤติกรรมที่ผิดปกติ แทนที่จะตรวจสอบเพียงลายเซ็นมัลแวร์ที่รู้จัก สามารถส่งสัญญาณเตือนเกี่ยวกับกิจกรรมที่ผิดปกติแบบที่การโจมตีซีโร่เดย์ก่อให้เกิดได้ แม้ก่อนที่จะมีวิธีแก้ไขเฉพาะ การป้องกันในระดับเครือข่าย รวมถึงไฟร์วอลล์ ระบบตรวจจับการบุกรุก และใช่ รวมถึง VPN สำหรับการเข้ารหัสการรับส่งข้อมูลที่ละเอียดอ่อน เพิ่มชั้นอีกชั้นที่ทำให้ผู้โจมตีเคลื่อนที่ในแนวนอนหรือขโมยข้อมูลได้ยากขึ้น แม้ว่าพวกเขาจะเข้าถึงครั้งแรกได้ก็ตาม

มาตรการเหล่านี้ไม่มีมาตรการใดรับประกันการป้องกันที่สมบูรณ์แบบเพียงลำพัง เมื่อรวมกันแล้ว มันลดกรอบเวลาที่ผู้โจมตีจะมีโอกาสใช้ประโยชน์จากช่องโหว่ที่ไม่รู้จักได้อย่างมีนัยสำคัญ

เหตุการณ์ซีโร่เดย์ล่าสุดที่แสดงให้เห็นถึงความเสี่ยง

ซีโร่เดย์ไม่ใช่ปัญหาทางทฤษฎีที่สงวนไว้สำหรับองค์กรขนาดใหญ่ พวกมันปรากฏในซอฟต์แวร์ที่ผู้คนหลายพันล้านคนใช้ทุกวัน ตัวอย่างล่าสุดคือการอัปเดต Android ของ Google ที่แก้ไข ข้อบกพร่อง 144 จุด รวมถึงจุดหนึ่งที่ถูกใช้โจมตีจริงอยู่แล้ว ซีโร่เดย์ที่ถูกใช้จริงเพียงจุดเดียวนั้นหมายความว่าผู้โจมตีมีเครื่องมือโจมตีที่ใช้งานได้จริงในโลกภายนอกก่อนที่ Google จะปล่อยแพตช์ ทำให้ผู้ใช้ Android ตกอยู่ในความเสี่ยงเพียงเพราะใช้งานอุปกรณ์ที่ไม่ได้รับการแพตช์

กรณีเช่นนี้แสดงให้เห็นอย่างชัดเจนว่าทำไมความเร็วจึงสำคัญ ช่องว่างระหว่างการค้นพบซีโร่เดย์โดยผู้โจมตีและการปล่อยแพตช์ถึงผู้ใช้ปลายทาง คือจุดที่ความเสี่ยงจริงเกิดขึ้น ผู้ใช้ที่เลื่อนการอัปเดต แม้เพียงชั่วครู่ ก็ยืดกรอบเวลาความเสี่ยงนั้นบนอุปกรณ์ของตนเองออกไป

สิ่งนี้หมายถึงอะไรสำหรับคุณ

คุณไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความปลอดภัยเพื่อลดความเสี่ยงจากการโจมตีซีโร่เดย์ สิ่งที่ปฏิบัติได้จริงที่สุดที่ใครก็ตามสามารถทำได้คือปฏิบัติต่อการอัปเดตซอฟต์แวร์เสมือนเป็นเรื่องเร่งด่วน ไม่ใช่ทางเลือก โดยเฉพาะอย่างยิ่งสำหรับระบบปฏิบัติการ เบราว์เซอร์ และแอปที่เกี่ยวข้องกับข้อมูลที่ละเอียดอ่อน จับคู่นิสัยนั้นกับ VPN สำหรับการเข้ารหัสการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่อย่าเข้าใจผิดว่ามันเป็นเกราะป้องกันที่สมบูรณ์แบบ เพิ่มการป้องกันปลายทางที่มีชื่อเสียงหากคุณจัดการระบบธุรกิจ และคอยระวังการแจ้งเตือนการอัปเดตแทนที่จะเพิกเฉย

การป้องกันการโจมตีซีโร่เดย์ไม่ใช่การหาเครื่องมือที่สมบูรณ์แบบเพียงหนึ่งเดียว มัน是关于การซ้อนชั้นให้มากพอที่แม้แต่ช่องโหว่ที่ไม่รู้จักก็ไม่กลายเป็นการบุกรุกเต็มรูปแบบ

ประเด็นสำคัญ

  • การโจมตีซีโร่เดย์ใช้ประโยชน์จากข้อบกพร่องก่อนที่ผู้จำหน่ายจะรู้ว่ามันมีอยู่ ดังนั้นจึงไม่มีแพตช์ให้ใช้งานในเวลาที่เกิดการโจมตี
  • VPN เข้ารหัสการรับส่งข้อมูลเครือข่ายของคุณ แต่ไม่สามารถป้องกันการใช้ประโยชน์จากช่องโหว่ซอฟต์แวร์ที่มีอยู่แล้วบนอุปกรณ์ของคุณได้
  • การป้องกันเชิงลึก ผสมผสานการแพตช์ทันท่วงที การตรวจสอบปลายทาง และการป้องกันเครือข่าย ให้การป้องกันตามจริงที่ดีที่สุดต่อภัยคุกคามที่ไม่รู้จัก
  • เหตุการณ์ในโลกจริง เช่น การอัปเดต Android ล่าสุดของ Google ที่แก้ไขซีโร่เดย์ที่ถูกใช้จริง แสดงให้เห็นว่าทำไมการติดตั้งอัปเดตอย่างรวดเร็วจึงเป็นหนึ่งในการป้องกันที่ง่ายและมีประสิทธิภาพที่สุดสำหรับผู้ใช้ทั่วไป