การวิเคราะห์ภัยคุกคามสำหรับแพลตฟอร์มขนาดเล็ก

การวิเคราะห์ภัยคุกคามมีชื่อเสียงในแง่ลบว่าเป็นพิธีกรรมขององค์กรใหญ่ที่มาพร้อมไดอะแกรมที่ไม่มีใครอ่าน แต่ไม่จำเป็นต้องเป็นแบบนั้น สำหรับแพลตฟอร์มขนาดเล็ก ฉบับที่ใช้งานได้จริงใช้เวลาเพียงหนึ่งชั่วโมง ได้ผลลัพธ์เป็นรายการจัดอันดับ และผลลัพธ์หลักคือการรู้ว่าความเสี่ยงใดบ้างที่ทางเลือกด้านโครงสร้างพื้นฐานของคุณมีผลถึง เพราะสำหรับความเสี่ยงส่วนใหญ่ คำตอบที่ตรงไปตรงมาคือไม่มีผลเลย

ลำดับสำคัญกว่าความครบถ้วน

ความผิดพลาดแบบคลาสสิกคือการทำรายการยาวเหยียดของทุกสิ่งที่อาจผิดพลาด แล้วปฏิบัติต่อทุกรายการราวกับเร่งด่วนเท่ากันหมด ผลลัพธ์ที่ได้คือความเป็นอัมพาตในการตัดสินใจ แล้วสุดท้ายก็ตัดสินใจตามความรู้สึกอยู่ดี รายการจัดอันดับเจ็ดข้อมีค่ามากกว่า รายการครบถ้วนสี่สิบข้อ เพราะคุณจะลงมือทำเพียงสามข้อแรก และไม่มีทางไปถึงข้อที่เหลืออยู่ดี

จัดอันดับตามความเป็นไปได้ × ต้นทุนที่คุณต้องแบกรับ ไม่ใช่ตามความน่าตกใจของสถานการณ์ที่ฟังดูเป็น คู่ปรับระดับรัฐเป็นรายการที่น่ากลัวที่สุดในทุกรายการ และสำหรับแพลตฟอร์มขนาดเล็กเกือบทุกแห่งกลับเป็นสิ่งที่เกิดขึ้นได้น้อยที่สุด ในขณะที่ข้อมูลรับรองตัวตนรั่วไหลจากอดีตผู้รับเหมากลับดูจืดชืด เกิดขึ้นบ่อยมาก และมักลงเอยด้วยหายนะ

คู่ปรับเจ็ดกลุ่ม จัดอันดับตามความเป็นไปได้

คู่ปรับ จัดตามความเป็นไปได้ และสิ่งที่ช่วยบรรเทา

คู่ปรับ	ความเป็นไปได้	โฮสติ้งช่วยได้หรือไม่	สิ่งที่ช่วยบรรเทาได้จริง
ตัวคุณเอง ในวันที่โชคร้าย	แน่นอน	ไม่	การสำรองข้อมูลที่คุณเคยกู้คืนจริงมาแล้ว และกระบวนการควบคุมการเปลี่ยนแปลงสำหรับทุกสิ่งที่แตะต้องระบบยืนยันตัวตนหรือ DNS สาเหตุที่เป็นไปได้มากที่สุดของเหตุขัดข้องครั้งเลวร้ายที่สุดของคุณคือตัวคุณเอง
การสแกนอัตโนมัติ	ต่อเนื่องตลอดเวลา	ไม่	การแพตช์ระบบ ไม่ใช้การยืนยันตัวตนด้วยรหัสผ่าน ไม่ใช้ข้อมูลรับรองเริ่มต้นของโรงงาน นี่คือรังสีพื้นหลังที่มีอยู่ตลอด ไม่ได้เล็งมาที่คุณโดยเฉพาะ และไม่มีวันหยุด
การเจาะข้อมูลรับรองตัวตน	สูง	ไม่	ปัจจัยยืนยันตัวตนที่สองแบบฮาร์ดแวร์ โทเคน API ที่จำกัดขอบเขต และการเพิกถอนสิทธิ์เข้าถึงในวันที่บุคคลนั้นออกจากงาน แทนที่จะรอถึงไตรมาสถัดไป
ผู้ร้องเรียนพร้อมแบบฟอร์ม	สูง	ใช่	นี่คือกรณีเดียวที่เขตอำนาจศาลของโฮสติ้งมีผลจริง นั่นคือจดหมายโต้ตอบเพียงอย่างเดียวสามารถทำให้บริการของคุณล่มได้หรือไม่
การโจมตีแบบปริมาณมาก	ปานกลาง	บางส่วน	การกรองที่ต้นทาง โดยเฉพาะผู้ให้บริการที่เลือกกรองการโจมตีแทนการตัดเส้นทางคุณทิ้งเพื่อปกป้องตัวเอง
ผู้บุกรุกที่มีเป้าหมายเฉพาะ	ต่ำ	ไม่	การแบ่งส่วนเครือข่าย หลักการให้สิทธิ์น้อยที่สุดเท่าที่จำเป็น การเข้ารหัสข้อมูลขณะจัดเก็บ และบันทึกเหตุการณ์ที่เก็บไว้ในที่ที่ผู้บุกรุกแก้ไขไม่ได้
ผู้กระทำการระดับรัฐ	ต่ำมาก	บางส่วน	เขตอำนาจศาลกำหนดเส้นทางทางกฎหมาย ไม่ใช่เส้นทางทางเทคนิค หากคู่ปรับนี้อยู่ในแบบจำลองของคุณจริงๆ ให้ขอคำปรึกษาทางกฎหมาย ไม่ใช่แค่เลือกแพ็กเกจโฮสติ้ง

โฮสติ้งมีผลต่อกลุ่มไหนบ้าง

สองในเจ็ด และบางส่วนของข้อที่สาม อัตราส่วนนี้คือผลลัพธ์ที่มีประโยชน์ที่สุดเพียงหนึ่งเดียวจากแบบฝึกหัดนี้ และเป็นเหตุผลว่าทำไมการทำแบบฝึกหัดนี้ก่อนเลือกผู้ให้บริการจึงประหยัดเงินได้มากกว่าตารางเปรียบเทียบใดๆ

ฉบับหนึ่งชั่วโมง

1. เขียนรายการสิ่งที่คุณถือครองอยู่จริง (10 นาที) ไม่ใช่ระบบ แต่เป็นข้อมูล ที่อยู่อีเมลผู้ใช้ บันทึกการชำระเงิน ข้อความส่วนตัว ไฟล์ที่อัปโหลด ข้อมูลรับรองตัวตนสำหรับบริการอื่น จดไว้ว่าอะไรจะแย่ที่สุดหากสูญหาย และอะไรจะแย่ที่สุดหากรั่วไหล ทั้งสองอย่างนี้มักไม่ใช่สิ่งเดียวกัน
2. เขียนรายการว่าใครอยากได้แต่ละอย่างนั้น (10 นาที) ให้เจาะจง คำว่า “แฮกเกอร์” ไม่ใช่คู่ปรับที่ชัดเจน แต่ “คนที่ซื้อข้อมูลรับรองตัวตนที่รั่วไหลมาเพื่อขายบัญชีต่อ” ใช่ และนัยถึงมาตรการป้องกันที่ต่างกัน
3. จัดอันดับตามความเป็นไปได้ × ต้นทุน (10 นาที) ไม่ต้องสนใจว่าแต่ละข้อฟังดูน่าตื่นเต้นแค่ไหน รายการที่ดูจืดชืดต่างหากที่ครองอันดับต้นๆ
4. สำหรับสามอันดับแรก เขียนแผนชั่วโมงแรก (20 นาที) สิ่งที่คุณจะทำในหกสิบนาทีแรกของแต่ละกรณี หากตอบไม่ได้ นั่นคือข้อค้นพบ และมีค่ามากกว่าการจัดอันดับเสียอีก
5. ทำเครื่องหมายว่าข้อใดได้รับผลจากทางเลือกด้านโครงสร้างพื้นฐาน (10 นาที) โดยทั่วไปคือสองในห้าอันดับแรก ตอนนี้คุณก็รู้แล้วว่าการตัดสินใจเลือกโฮสติ้งของคุณซื้ออะไรมาได้จริง

ทำซ้ำเมื่อมีการเปลี่ยนแปลงเชิงโครงสร้างเท่านั้น เช่น ข้อมูลประเภทใหม่ การเชื่อมต่อระบบใหม่ หรือมีคนลาออก แทนที่จะทำตามกำหนดการ การทบทวนตามปฏิทินมักถูกข้ามไป ส่วนการทบทวนที่เกิดจากเหตุการณ์จริงมักถูกทำจริง เพราะมีเหตุผลอยู่ตรงหน้าคุณ

สามข้อผิดพลาดที่ทำให้ทั้งหมดไร้ประโยชน์

สร้างแบบจำลองคู่ปรับที่คุณรู้สึกว่าน่าสนใจ การคิดถึงศักยภาพระดับรัฐชาติสนุกกว่าการคิดถึงโทเคน API ที่รั่วไหลอยู่ในที่เก็บโค้ดสาธารณะ ทั้งที่หนึ่งในสองเรื่องนี้เกิดขึ้นกับแทบทุกคนที่คุณรู้จัก จัดอันดับอย่างตรงไปตรงมา แล้วรายการที่น่าเบื่อจะชนะ ซึ่งนั่นคือประเด็นสำคัญ

สับสนระหว่างมาตรการควบคุมกับผลลัพธ์ คำว่า “เราใช้การเข้ารหัส” ยังไม่ใช่มาตรการบรรเทาจนกว่าคุณจะบอกได้ว่า มันหยุดอะไรและไม่หยุดอะไร การเข้ารหัสทั้งดิสก์บนเซิร์ฟเวอร์ที่กำลังทำงานอยู่ป้องกันกรณีดิสก์ถูกนำออกไปนอกอาคาร แต่ไม่ได้ป้องกันผู้บุกรุกที่มีเชลล์อยู่บนเครื่องที่กำลังทำงาน เพราะโวลุมถูกปลดล็อกอยู่แล้ว

ผลิตเอกสารแทนที่จะเป็นการตัดสินใจ หากไม่มีอะไรเปลี่ยนแปลงหลังทำแบบฝึกหัดนี้ ไม่มีการเพิกถอนสิทธิ์ ไม่มีการทดสอบสำรองข้อมูล ไม่มีการตั้งคำถามกับผู้ให้บริการ นั่นไม่ใช่แบบจำลองภัยคุกคาม แต่เป็นเพียงบ่ายวันหนึ่งที่ผ่านไป ผลลัพธ์ที่ควรได้คือสามมาตรการที่มีชื่อผู้รับผิดชอบกำกับไว้

หากแถวของผู้ร้องเรียนคือแถวที่ครองตารางของคุณ คำถามถัดไปคือเขตอำนาจศาลใดที่ควรพิจารณา และจะตรวจสอบสิ่งที่ผู้ให้บริการอ้างเกี่ยวกับเขตอำนาจศาลนั้นได้อย่างไร — หกคำถามที่ตอบได้ภายในบ่ายวันเดียว หากไม่ติดอยู่ในห้าอันดับแรกของคุณเลย คุณอาจไม่จำเป็นต้องใช้บริการของเรา และนั่นก็เป็นผลลัพธ์ที่ดีอย่างสมบูรณ์สำหรับการทำงานเพียงหนึ่งชั่วโมง

เขียนโดยวิศวกรผู้ดูแลแพลตฟอร์มจริง และตรวจทานล่าสุดเมื่อ 1 เดือนที่แล้ว หากพบว่ามีข้อมูลผิดพลาดหรือล้าสมัย แจ้งได้จากแผงควบคุมลูกค้า—ประมาณครึ่งหนึ่งของเนื้อหานี้มาจากการแจ้งเช่นนั้น