Credit: ShutterStock.com
ในปี 2023 ผู้อ่านในสาย Cybersecurity อาจจะได้ยินคำศัพท์ใหม่ ๆ อยู่หลายคำ โดยอาจจะมีหลายตัวที่พอจะรู้มาบ้างแต่เริ่มถูกพูดถึงมากขึ้น TechTarget ได้แนะนำคำศัพท์ที่น่าสนใจ 5 คำ จะมีอะไรกันบ้างมาติดตามกันได้ครับ
1.) Cyber Resilience
NIST ได้นิยามศัพท์นี้ว่าเป็นความสามารถในการเตรียมพร้อมรับมือ ทนทาน กู้คืนจากสถานการณ์ร้าย ในภาวะคับขันกดดัน หรือการถูกแทรกแซงโจมตี นั่นหมายความว่าประกอบไปด้วยโซลูชันและกลยุทธ์มากมายเช่น Threat Modeling, Defense in depth, Fault tolerance, Network Segmentation, Incident Response, Backup & Recover และอื่นๆ รวมไปถึงเป็นกระบวนการที่ต้องทำทั้งวงจรตั้งแต่ วางแผน เตรียมการ และมี Workflow ให้โซลูชันทำงานร่วมกัน
2.) Collective Defense
เป็นความพยายามร่วมตัวแบ่งกันการป้องกันร่วมกันระหว่างองค์กรในภาคอุตสาหกรรมเดียวกัน การแชร์ Security Operation Center ร่วมกันของหลายมหาลัยที่ชื่อ OmniSoc ทั้งนี้ Vendor ค่ายต่างๆด้าน Security ก็สร้าง Collective Defense ได้ผ่าน Threat Intelligence และ Rule ที่ใช้ในการตรวจจับและบล็อก อย่างไรก็ดีเรื่องเหล่านี้ถูกผลักดันอีกพอสมควร
3.) *DR
‘*’ อ้างถึงเทคโนโลยีอะไรที่ต่อท้ายด้วย Detection and Response เช่น cloud detection and response (CDR), data detection and response (DDR), identity detection and response (IDTR), Endpoint detection and response (XDR), NDR, XDR และอื่นๆ โดยแต่ละความเจาะลึกที่ใช้ข้อมูลต่างส่วนกันนี้ก็มีความสำคัญต่อธุรกิจต่างกัน แต่มีความจำเป็นแน่นอนเหมาะกับใครเท่านั้น อีกมุมหนึ่งการที่ข้อมูลมีปริมาณมากทำให้เกิดความซับซ้อน ก็นำไปสู่การเลือกใช้ Managed Detection and Response (MDR) ซึ่งหากร่วมระหว่าง MDR และ XDR ก็จะกลายเป็น MXDR ที่จากผลสำรวจพบว่าผู้ให้บริการ XDR นั้นเนื้อหอมมากขึ้น
4.) Passwordless Authentication
ใคร ๆ ก็ต้องการลดปัญหาที่เกิดขึ้นเพราะโลกแห่งรหัสผ่าน เพียงแต่ว่า Passwordless Authentication ในทางปฏิบัติไม่ง่ายอย่างที่คิดเพราะเกี่ยวข้องกับองค์ประกอบอื่นทั้ง Directory Synchronization, MFA, Biometric, อุปกรณ์และมาตรฐานต่าง ๆ ดังนั้นคำว่า Passwordless Authentication ก็จะหมุนวนอยู่รอบ ๆ ตัวเรา หากเพียงแต่ปราศจากมุมมองที่ชัดเจนก็สำเร็จได้ยาก
5.) SBOM
Software bill of materials (SBOM) เป็นคลังสำหรับส่วนประกอบและ dependency ของซอฟต์แวร์ที่เกี่ยวข้องกับการพัฒนาแอปพลิเคชันนั้น ๆ ซึ่งมีบทบาทต่อกระบวนการ DevSecOps มากขึ้นเรื่อยๆ
ที่มา : https://www.techtarget.com/searchsecurity/opinion/6-cybersecurity-buzzwords-to-know-in-2023
————————————————————————————————————————-
ที่มา : TechTalkThai / วันที่เผยแพร่ 25 ม.ค.2566
Link : https://www.techtalkthai.com/5-cybersecurity-buzzword-in-2023/
