Zero Trust ตอนที่ 5/7: การให้สิทธิ์เข้าถึงน้อยที่สุด (Least Privilege Access)
หลังจากที่เราได้เรียนรู้เรื่องการ “กั้นห้อง” หรือการแบ่งส่วนเครือข่ายย่อย (Micro-segmentation) ในตอนที่แล้ว เพื่อจำกัดพื้นที่ความเสียหายเหมือนประตูกั้นน้ำในเรือสำราญ วันนี้ AdminTee จะพาไปดูวิธีการมอบ “กุญแจ” สำหรับเปิดประตูเหล่านั้นครับ ว่าเราควรให้กุญแจใคร และให้ในลักษณะใด เพื่อให้มั่นใจว่าข้อมูลสำคัญของหน่วยงานจะไม่ถูกเปิดเผยเกินความจำเป็น 1. เกริ่นนำ ในระบบความปลอดภัยแบบเดิม เรามักจะมอบสิทธิ์การเข้าถึงข้อมูลให้พนักงานแบบกว้าง ๆ เช่น “พนักงานไอทีเข้าได้ทุกระบบ” หรือ “หัวหน้ากองเห็นข้อมูลได้ทุกอย่าง” ซึ่งความใจดีนี้เองที่กลายเป็นช่องโหว่ร้ายแรงครับ เพราะหากบัญชีของผู้ที่มีสิทธิ์สูงถูกแฮกเกอร์ขโมยไป แฮกเกอร์ก็จะได้ “กุญแจผี” ที่เปิดได้ทุกประตูทันที แนวคิด Zero … Read more