Alex Stamos ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ได้ร่วมพูดคุยถึงสถานการณ์ความปลอดภัยไซเบอร์ในปัจจุบันที่เต็มไปด้วยความซับซ้อนและความท้าทายมากมาย โดยเขาได้กล่าวถึงปัญหาด้านความปลอดภัยที่เกิดขึ้นกับหลายบริษัทในช่วงเดือนที่ผ่านมา ซึ่งรวมถึงบั๊กใน PHP และ Node
เขาเล่าถึงประสบการณ์ที่บริษัทที่เขาเคยทำงานด้วยประสบปัญหาหนักจากการโจมตีด้วย Ransomware ของกลุ่มรัสเซีย จนทำให้คลินิกทันตกรรมต้องยกเลิกนัดหมาย
Stamos ให้ข้อสังเกตว่า การสร้างระบบที่ใช้งานได้จริงนั้นง่ายกว่าการค้นหาและแก้ไขบั๊กทั้งหมดให้ปลอดภัยเสียก่อน ซึ่งเป็นสิ่งที่หลายองค์กรยังขาดความเข้าใจเรื่องความเสี่ยงเทียบกับต้นทุนในการแก้ไข
เขาเปรียบเทียบว่า หากองค์กรสามารถเริ่มต้นใหม่ด้วยการเขียนโค้ดใหม่ทั้งหมด เช่น การใช้ Rust แทนที่โค้ดเก่า จะเป็นประโยชน์ต่อโลกมากกว่าการพยายามแก้ไขระบบเดิมที่มีอยู่
ศัพท์ที่ควรรู้
- Cognition – บริษัทที่ Alex Stamos ดำรงตำแหน่ง Chief Security Officer ซึ่งเป็นผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
- Ransomware – มัลแวร์ที่โจมตีและเรียกค่าไถ่เพื่อแลกกับการกู้คืนระบบ
- LLM – โมเดลภาษาขนาดใหญ่ (Large Language Model) ที่ถูกนำมาใช้ในกระบวนการรักษาความปลอดภัย
- PHP และ Node – เทคโนโลยีหรือแพลตฟอร์มที่ถูกกล่าวถึงว่ามีบั๊กด้านความปลอดภัย
- SAC base – ฐานทัพทางทหารที่ถูกใช้เป็นฉากหลังในการเปรียบเทียบถึงการเตรียมพร้อมรับมือภัยคุกคาม
ที่มา: The Verge