Panasonic ยกระดับความปลอดภัย IoT ด้วยระบบ Astira และ Threim ต่อต้านมัลแวร์อัจฉริยะ
ปัญหาด้านความปลอดภัยในอุปกรณ์ Internet-of-Things (IoT) หรืออุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้ กลายเป็นจุดอ่อนสำคัญที่ถูกโจมตีมานานกว่าทศวรรษ ซึ่งนำไปสู่การสร้างเครือข่ายบอทเน็ต (Botnets) การสอดแนมจากภาครัฐ และการเจาะระบบเครือข่ายองค์กรทั่วโลก แม้ว่าผู้ผลิตหลายรายจะปรับตัวช้า แต่ล่าสุด Panasonic ได้นำเสนอกลยุทธ์เชิงรุกในการป้องกันภัยคุกคามจากการวิเคราะห์ข้อมูลจริงตลอด 5 ปี ในงานประชุมความปลอดภัย Black Hat ณ เมืองลาสเวกัส
กลยุทธ์การดักจับภัยคุกคามด้วย Honeypot
Panasonic ได้สร้าง Honeypots หรือระบบล่อเป้า โดยการนำเครื่องใช้ไฟฟ้าและอุปกรณ์อิเล็กทรอนิกส์ของบริษัทมาจำลองเป็นเป้าหมาย เพื่อดึงดูดให้แฮกเกอร์เข้ามาโจมตีในสภาพแวดล้อมที่ควบคุมได้ วิธีนี้ช่วยให้บริษัทสามารถเก็บรวบรวมตัวอย่างมัลแวร์สายพันธุ์ใหม่ๆ มาวิเคราะห์ได้อย่างแม่นยำ ซึ่งเป็นแนวทางที่หาได้ยากในกลุ่มผู้ผลิตอุปกรณ์รายใหญ่ โดย Panasonic มีเป้าหมายที่จะแบ่งปันข้อมูลเหล่านี้กับพันธมิตรในอุตสาหกรรมเพื่อสร้างมาตรฐานการป้องกันที่ครอบคลุมยิ่งขึ้น
Yuki Osawa หัวหน้าวิศวกรของ Panasonic ระบุว่า วงจรการโจมตีในปัจจุบันรวดเร็วและมีความซับซ้อนมากขึ้น มัลแวร์ที่เคยเรียบง่ายในอดีตกำลังถูกแทนที่ด้วยซอฟต์แวร์อันตรายขั้นสูง ซึ่งทำให้การปกป้องอุปกรณ์หลังจากส่งถึงมือผู้บริโภคแล้วเป็นเรื่องที่สำคัญอย่างยิ่ง
ทำความรู้จัก Astira และ Threim: เกราะป้องกันอัจฉริยะ
เพื่อรับมือกับภัยคุกคาม Panasonic ได้พัฒนาโครงการที่ชื่อว่า Astira (ซึ่งเป็นการผสมคำระหว่าง Asura เทพในพุทธศาสนา และ Threat Intelligence หรือการวิเคราะห์ข้อมูลภัยคุกคาม) โดยข้อมูลที่ได้จาก Astira จะถูกนำมาใช้พัฒนา Threim (Threat Resilience and Immunity Module) ซึ่งเป็นโมดูลความปลอดภัยที่ทำหน้าที่ตรวจจับและสกัดกั้นมัลแวร์ภายในอุปกรณ์
จากการทดสอบกับอุปกรณ์ที่ใช้โปรเซสเซอร์ ARM โดยใช้ตัวอย่างมัลแวร์ 1,800 รายการจากระบบ Honeypots พบว่า Threim สามารถตรวจจับมัลแวร์ได้สูงถึง 86% โดย Osawa เปรียบเทียบการทำงานนี้ว่าเหมือนกับการสร้างภูมิคุ้มกันให้ร่างกายมนุษย์เพื่อป้องกันไวรัส ซึ่งระบบนี้ถูกติดตั้งมาในตัวเครื่อง (Built-in) ทำงานได้เบาบาง และไม่ส่งผลกระทบต่อประสิทธิภาพการทำงานของอุปกรณ์
แนวคิดการป้องกันแบบเบ็ดเสร็จโดยผู้ผลิต
แม้ว่าการอัปเดตเฟิร์มแวร์ (Firmware) หรือซอฟต์แวร์ควบคุมเครื่องจะเป็นสิ่งสำคัญ แต่ Panasonic มองว่าไม่ใช่ทางออกเดียวที่ยั่งยืน เนื่องจากผู้ใช้งานทั่วไปมักขาดความรู้ในการอัปเดตอุปกรณ์ฝังตัว (Embedded Devices) และบางครั้งการอัปเดตอัตโนมัติไม่สามารถทำได้ในทุกกรณี
ด้วยเหตุนี้ Panasonic จึงใช้แนวทางผสมผสานระหว่างการส่งแพตช์ (Patch) แก้ไข และการติดตั้งระบบตรวจจับมัลแวร์มาในตัว โดยยึดหลักการว่า ผู้ผลิตต้องเป็นผู้รับผิดชอบหลัก ในการวางกลยุทธ์ความปลอดภัย แทนที่จะพึ่งพาโซลูชันจากภายนอกเพียงอย่างเดียว ซึ่งมีข้อดีคือสามารถกำหนดระดับความปลอดภัยที่เหมาะสมกับผลิตภัณฑ์แต่ละชนิด และรักษาความลับทางการค้า (Trade Secrets) ของการออกแบบภายในเครื่องไว้ได้โดยไม่ต้องเปิดเผยข้อมูลแก่บริษัทรักษาความปลอดภัยภายนอก
ข้อเท็จจริงสำคัญ
- Astira: ระบบรวบรวมและวิเคราะห์ข้อมูลภัยคุกคาม (Threat Intelligence) ผ่านการใช้ Honeypots
- Threim: โมดูลตรวจจับและป้องกันมัลแวร์ที่ติดตั้งมาในตัวอุปกรณ์ ไม่ต้องติดตั้งเพิ่ม
- ประสิทธิภาพ: สามารถตรวจจับมัลแวร์ได้ 86% จากกลุ่มตัวอย่าง 1,800 รายการในอุปกรณ์ ARM
- ปรัชญาการออกแบบ: เน้นการสร้างภูมิคุ้มกันในตัวเครื่องเพื่อลดการพึ่งพาการอัปเดตจากผู้ใช้
- ความรับผิดชอบ: ผู้ผลิตควรเป็นผู้กำหนดมาตรฐานความปลอดภัยเพื่อให้สอดคล้องกับการออกแบบผลิตภัณฑ์
| หัวข้อ | รายละเอียด | เป้าหมายหลัก |
|---|---|---|
| Astira | ระบบล่อเป้า (Honeypots) และวิเคราะห์ภัยคุกคาม | เก็บข้อมูลมัลแวร์สายพันธุ์ใหม่ |
| Threim | โมดูลตรวจจับและบล็อกมัลแวร์แบบ Built-in | สร้างภูมิคุ้มกันให้อุปกรณ์โดยไม่กระทบประสิทธิภาพ |
| กลยุทธ์การอัปเดต | ผสมผสาน Patching และ Built-in Defense | แก้ปัญหาผู้ใช้ไม่อัปเดตเฟิร์มแวร์ |
คำถามที่พบบ่อย
Honeypot ในบริบทของ Panasonic คืออะไร?
คือการนำอุปกรณ์ IoT ของบริษัทมาจำลองเป็นเป้าหมายเพื่อล่อให้แฮกเกอร์เข้ามาโจมตี ทำให้ Panasonic สามารถดักจับและวิเคราะห์พฤติกรรมของมัลแวร์ในโลกจริงได้
ระบบ Threim ทำงานอย่างไรและส่งผลต่อเครื่องหรือไม่?
Threim เป็นโมดูลป้องกันมัลแวร์ที่ติดตั้งมาพร้อมกับตัวเครื่อง ทำหน้าที่ตรวจจับและสกัดกั้นซอฟต์แวร์อันตราย โดยถูกออกแบบมาให้มีน้ำหนักเบา จึงไม่ส่งผลกระทบต่อการทำงานปกติของอุปกรณ์
ทำไม Panasonic ถึงไม่เน้นแค่การอัปเดตเฟิร์มแวร์?
เพราะผู้ใช้งานส่วนใหญ่ไม่ทราบถึงความจำเป็นในการอัปเดตอุปกรณ์ IoT และบางอุปกรณ์ไม่สามารถอัปเดตอัตโนมัติได้ การมีระบบป้องกันในตัวจึงเป็นทางเลือกที่ปลอดภัยกว่า
การที่ผู้ผลิตดูแลความปลอดภัยเองมีข้อดีอย่างไร?
ช่วยให้ผู้ผลิตสามารถกำหนดระดับความปลอดภัยที่เหมาะสมกับดีไซน์ของสินค้าแต่ละชิ้น และสามารถรักษาความลับทางการค้าภายในอุปกรณ์ได้โดยไม่ต้องเปิดเผยข้อมูลให้บริษัทภายนอกทราบ
ระบบนี้สามารถป้องกันมัลแวร์ได้ทั้งหมดหรือไม่?
จากการทดสอบกับตัวอย่างมัลแวร์ 1,800 รายการในอุปกรณ์ที่ใช้ ARM พบว่าสามารถตรวจจับได้ประมาณ 86% ซึ่งถือเป็นระดับที่สูงแต่ยังคงต้องมีการพัฒนาอย่างต่อเนื่องเพื่อรับมือกับมัลแวร์ที่ซับซ้อนขึ้น
