Deception เทคโนโลยีตรวจจับและรับมือภัยคุกคาม

Deception คือ เทคโนโลยีที่ถูกออกแบบมาเพื่อหลอกล่อและเบี่ยงเบนความสนใจของ Hacker เมื่อเข้ามาอยู่ในเครือข่ายขององค์กร โดยจะทำการวิเคราะห์พฤติกรรมการโจมตีของ Hacker เพื่อจำลองการเข้าใช้งาน จากนั้นจะสร้างกับดักหรือเหยื่อล่อและนำไปวางในจุดต่าง ๆ ในเครือข่าย ช่วยให้ผู้ดูแลระบบสามารถรู้การโจมตีล่วงหน้า 

หลักการทำงานของเทคโนโลยี Deception 

เทคโนโลยีนี้จะทำงานโดยสร้างกับดักหรืออุปกรณ์หลอกลวงที่เลียนแบบข้อมูลที่ถูกป้อนไว้ภายในทั่วทั้งเครือข่าย ตัวหลอกเหล่านี้จะจำลองการทำงานในระบบปฏิบัติการที่เสมือนจริง และได้รับการออกแบบมาเพื่อหลอกล่อเหล่า Hacker ให้คิดว่าได้ค้นพบวิธีที่ขโมยข้อมูลต่าง ๆ ที่เป็นความลับแล้ว เมื่อมีการติดกับดัก Deception จะส่งสัญญาณแจ้งเตือนไปยังอุปกรณ์ป้องกัน ทำการบล็อกการเข้าถึง หลังจากนั้นจะทำการบันทึกการโจมตีที่ Hacker ใช้เอาไว้ 

เหตุผลที่องค์กรต้องใช้เทคโนโลยีนี้เข้ามาช่วย

เนื่องจากข้อมูลต่าง ๆ ในองค์กรถือเป็นความลับที่มีมูลค่ามหาศาล แน่นอนว่าไม่มีโซลูชั่นรักษาความปลอดภัยใดที่จะสามารถป้องกันภัยคุกความทุกรูปแบบได้ เช่นการใช้ Firewall ก็เป็นการป้องกันขั้นต้นที่จะช่วยกรองข้อมูลในระดับแรกเท่านั้น  แต่เมื่อมีการเจาะเข้ามาในเครือข่ายได้แล้ว ระบบจะไม่สามารถติดตามได้เลยว่า มีภัยคุกคามที่กำลังเข้าสู่ฐานข้อมูลภายในของเราอยู่ ซึ่งเทคโนโลยี Deception จะเข้ามาแก้ช่องโหว่ในส่วนนี้  เพราะระบบจะทำให้ Hacker เชื่อว่าพวกเขาได้สามารถเข้ามาในเครือข่ายของเราแล้ว ช่วยปรับเปลี่ยนเส้นทาง และสร้างกับดักเพื่อดักจับ Hacker ป้องกันการเข้าถึงข้อมูลและการขโมยข้อมูลออกนอกเครือข่าย ความพิเศษของเทคโนโลยีตัวนี้อีกอย่างคือเราสามารถสร้างตัวหลอกบนอุปกรณ์ (Endpoint) ใดก็ได้ เช่น Notebook ,PC ,โทรศัพท์มือถือ หรือแม้แต่ Printer ก็ทำได้เช่นกัน 

แน่นอนว่าการใช้เทคโนโลยีหลอกนี้เป็นเพียงส่วนหนึ่งของการเบี่ยงเบนความสนใจของเหล่า Hacker ซึ่ง เราต้องมีวิธีการที่เนียบเนียนในการสร้างการเข้าถึงข้อมูลหลอกไม่ให้ถูกจับได้ ไม่เช่นนั้น เทคโนโลยีที่ติดตั้งไว้นี้ก็จะไม่เกิดประโยชน์ เนื่องจาก Hacker ก็ทำทุกวิถีทางเพื่อหลบเลี่ยงกับดักเช่นกัน