ในช่วงสัปดาห์ที่ผ่านมา วงการ Cybersecurity ทั่วโลกให้ความสนใจกับประกาศแจ้งเตือนจาก SonicWall ผู้ให้บริการ Firewall และโซลูชันด้านความปลอดภัยเครือข่ายชื่อดัง หลังตรวจพบเหตุการณ์การเจาะระบบ MySonicWall ผ่านการโจมตีแบบ brute-force attack ที่ทำให้ผู้ไม่หวังดีสามารถเข้าถึง ไฟล์ Firewall Backup Configuration ได้บางส่วน

แม้ SonicWall จะยืนยันว่าเหตุการณ์นี้กระทบเพียงไม่ถึง 5% ของฐานลูกค้าทั่วโลก และไม่ได้เป็นการโจมตีแบบ ransomware แต่ความสำคัญของเหตุการณ์นี้อยู่ที่ ข้อมูลที่ถูกเข้าถึง ซึ่งมีทั้ง credential, token และ service configuration ที่สามารถถูกนำไปใช้เพื่อขยายผลโจมตีและเจาะระบบได้ง่ายขึ้น

เกิดอะไรขึ้นกับ MySonicWall?

SonicWall เปิดเผยว่า ผู้โจมตีได้ใช้วิธี brute-force เจาะบัญชี MySonicWall ที่เชื่อมต่อกับ API service ของระบบ Cloud Backup เมื่อเข้าสู่ระบบได้แล้ว จึงสามารถดาวน์โหลดไฟล์ Firewall Backup Configuration ซึ่งเป็นไฟล์ที่เก็บการตั้งค่าต่าง ๆ ของ Firewall

ถึงแม้ว่า password ในไฟล์เหล่านี้จะถูกเข้ารหัสไว้ แต่ไฟล์ยังมีข้อมูลอื่น ๆ ที่มีความอ่อนไหว เช่น:

• Credential ของบริการที่เชื่อมต่อกับ Firewall

• Authentication Token

• ข้อมูลการตั้งค่าการเชื่อมต่อ VPN หรือบริการภายนอก

สิ่งเหล่านี้เพียงพอให้ผู้โจมตีใช้เป็น จุดเริ่มต้น (Entry Point) สำหรับการโจมตีต่อเนื่อง เช่น การเจาะระบบเครือข่ายภายใน หรือการเข้าถึงข้อมูลที่สำคัญขององค์กร

ทำไมเรื่องนี้ถึงสำคัญต่อธุรกิจไทย?

แม้จะดูเหมือนเป็นเหตุการณ์ที่เกิดขึ้นกับผู้ใช้งาน SonicWall ทั่วโลก แต่สำหรับธุรกิจในไทย เหตุการณ์นี้สะท้อนประเด็นที่ควรเรียนรู้หลายอย่าง ได้แก่:

1. ระบบเพียงอย่างเดียวไม่พอ
   Firewall และ Security Appliance อาจแข็งแรง แต่ก็ยังมีช่องทางที่ถูกโจมตีได้ เช่น API, Cloud Backup หรือ credential ที่อ่อนแอ

2. Human Factor คือจุดอ่อนสำคัญ
   สถิติชี้ว่ากว่า 80% ของเหตุการณ์ Data Breach เริ่มจาก Human Error เช่น การตั้งรหัสผ่านที่คาดเดาง่าย หรือการเผลอคลิกอีเมล phishing

3. การโจมตีแบบ Credential-based Attack กำลังเพิ่มขึ้น
   อาชญากรไซเบอร์ให้ความสำคัญกับการขโมยรหัสผ่านมากขึ้น เพราะสามารถใช้เป็นกุญแจเปิดทางเข้าสู่ระบบโดยไม่ต้องใช้มัลแวร์ที่ซับซ้อน

แนวทางที่ธุรกิจไทยควรนำไปใช้

1. เสริมสร้าง “วัฒนธรรมความปลอดภัยไซเบอร์”

การให้ความรู้แก่พนักงานเป็นด่านแรกของการป้องกัน เพราะไม่ว่าระบบจะปลอดภัยแค่ไหน หากพนักงานยังคลิกลิงก์ phishing หรือใช้รหัสผ่านซ้ำ ความเสี่ยงก็ยังคงอยู่

• ใช้แพลตฟอร์มอย่าง KnowBe4 เพื่ออบรมและทำ Phishing Simulation

• ฝึกให้พนักงานคิดก่อนคลิก (Think Before Click)

• วางแผน Security Awareness Program เป็นกิจกรรมประจำองค์กร

2. เสริมเกราะด้านเทคโนโลยี

แม้จะมีการอบรมพนักงาน แต่ก็ไม่สามารถป้องกันการโจมตีได้ทั้งหมด จำเป็นต้องมีเครื่องมือด้านเทคนิคเข้ามาช่วย

• ใช้ Green Radar เพื่อกรองอีเมลก่อนถึงกล่องจดหมาย

• ป้องกัน Business Email Compromise (BEC), Malware, และ Spam ที่แฝงด้วยลิงก์ phishing

• อัปเดต patch ระบบ Firewall, VPN และอุปกรณ์ Security Appliance อย่างสม่ำเสมอ

3. ทำ “Credential Hygiene” อย่างจริงจัง

• กำหนดนโยบายเปลี่ยนรหัสผ่านเป็นประจำ

• ใช้รหัสผ่านที่ซับซ้อน + เปิดใช้งาน Multi-Factor Authentication (MFA)

• ตรวจสอบ credential ที่ถูกใช้ซ้ำหรือเชื่อมโยงกับบริการภายนอก เช่น ISP, VPN peer, LDAP/RADIUS server

• ปิดหรือจำกัดการเข้าถึงบริการจาก WAN หากไม่จำเป็น

เหตุการณ์ SonicWall MySonicWall Breach เป็นเครื่องเตือนใจว่า “ไม่มีระบบใดที่ปลอดภัย 100%”
องค์กรไม่สามารถพึ่งพาเทคโนโลยีเพียงอย่างเดียว แต่ต้องเสริมด้วย การสร้างความรู้และวินัยด้านความปลอดภัยไซเบอร์ให้กับบุคลากร

การผสานการทำงานระหว่าง KnowBe4 (ด้านคน) และ Green Radar (ด้านเทคโนโลยี) จะช่วยให้องค์กรไทยมีการป้องกันแบบหลายชั้น (Layered Security) ลดโอกาสความเสียหาย และสร้างความเชื่อมั่นให้กับลูกค้าและพันธมิตรทางธุรกิจ

เพราะในโลกไซเบอร์ปัจจุบัน การป้องกันไม่ใช่แค่เรื่องของ “IT Team” แต่คือ ความรับผิดชอบร่วมกันของทุกคนในองค์กร