SolarWinds พร้อมที่จะก้าวข้ามการละเมิดและช่วยลูกค้าจัดการการละเมิด

เมื่อยอมรับว่าปี 2021 เป็นปีที่ยากลําบาก ซีอีโอของ SolarWinds กล่าวว่าได้สนับสนุนรูปแบบการสร้างและขยายความสามารถในการตรวจสอบระบบ เพื่อให้ลูกค้าสามารถจัดการความซับซ้อนของสภาพแวดล้อมระบบคลาวด์แบบไฮบริดได้ดียิ่งขึ้น

SolarWinds พร้อมที่จะก้าวข้าม "เหตุการณ์ทางไซเบอร์" โดยใช้เวลาหนึ่งปีที่ผ่านมาเพื่อสนับสนุนรูปแบบการสร้างและกระบวนการเพื่อลดการละเมิดความปลอดภัยทางไซเบอร์ในอนาคตได้ดียิ่งขึ้น นอกจากนี้ยังได้ขยายความสามารถในการตรวจสอบระบบซึ่งเป็นส่วนหนึ่งของความพยายามในการช่วยให้ลูกค้าจัดการความซับซ้อนของสภาพแวดล้อมระบบคลาวด์ แบบไฮบริดได้ดียิ่งขึ้น

พูดถึง SolarWinds และส่วนใหญ่จะจําได้ว่ามีการละเมิดความปลอดภัยครั้งใหญ่ที่เกิดขึ้นเมื่อมีการส่งการอัปเดตมัลแวร์สําหรับแพลตฟอร์มการตรวจสอบเครือข่าย Orion ของผู้ขายไปยังลูกค้า บริษัทหลายพันแห่งได้รับการอัปเดต Orion ที่มีรหัสที่เป็นอันตราย Sunburst รวมถึง หน่วยงานรัฐบาลของสหรัฐอเมริกา Microsoft , Malwarebytes และ FireEye ซึ่งส่งสัญญาณเตือนครั้งแรกในเดือนธันวาคม 2020

Sudhakar Ramakrishna ประธานและซีอีโอของ SolarWinds ยอมรับว่าปี 2021 เป็นปีที่ยากลําบาก กล่าวกับ ZDNet ว่าบริษัทใช้เวลาและการลงทุนในการประเมินสิ่งที่ต้องทําเพื่อเพิ่มโครงสร้างพื้นฐานและกระบวนการ 

ในเดือนมกราคม พ.ศ. 2021 เมื่อ Ramakrishna เพิ่งเข้ามาร่วมงาน SolarWinds ได้นํา Chris Krebs อดีตผู้อํานวยการหน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ และ Alex Stamos อดีตประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยของ Facebook มาช่วยปรับปรุงเสถียรภาพด้านความปลอดภัย

ในช่วงปีที่ผ่านมา Krebs และ Stamos มีส่วนร่วมกับรัฐบาลและหน่วยงานกํากับดูแล และนําแนวทางปฏิบัติที่ดีที่สุดมาใช้เพื่อผลักดันให้ผู้ขายมุ่งเน้นไปที่ "ความปลอดภัยโดยการออกแบบ" Ramakrishna กล่าวในการให้สัมภาษณ์ แม้ว่า SolarWinds จะมีความสามารถในด้านนี้อยู่แล้วก่อนการละเมิด แต่ก็มีการเพิ่มขีดความสามารถเพิ่มเติมในทุกองค์ประกอบของการรักษาความปลอดภัย 

ความพยายามมุ่งเน้นไปที่สามประเด็นหลักเกี่ยวกับโครงสร้างพื้นฐาน ซึ่งรวมถึงสินทรัพย์และแอปพลิเคชัน ระบบคลาวด์

เขาอธิบายว่าจุดเน้นในที่นี้คือการลดหน้าต่างภัยคุกคามที่อาจเกิดขึ้นเหตุการณ์ด้านความปลอดภัยและเปลี่ยนพื้นผิวภัยคุกคามที่สามารถเริ่มการโจมตีได้ เขากล่าวว่ากระบวนการสร้างใหม่ถูกนํามาใช้เพื่อจัดการกับวัตถุประสงค์ทั้งสองนี้ และเสริมว่าเป้าหมายไม่ใช่การกําหนดเป้าหมายที่ตายตัวสําหรับผู้โจมตีที่จะกําหนดเป้าหมายโดยการสร้างกระบวนการแบบไดนามิก แทนที่จะเป็นกระบวนการคงที่

ใน "ระบบสร้างรุ่นต่อไป" นี้ SolarWinds สมัครรับสี่เสาหลักที่ต้องการสนับสนุนหลักการพัฒนาซอฟต์แวร์ "ปลอดภัยโดยการออกแบบ" เพื่อเพิ่มความยืดหยุ่นต่อการโจมตีในอนาคต สิ่งเหล่านี้รวมถึง "ปฏิบัติการชั่วคราว" ท่ามกลางสิ่งอื่นใด ซึ่งทรัพยากรจะถูกผลิตตามความต้องการและรื้อถอนเมื่องานเสร็จสิ้น 

ผู้ขายยังใช้หลักการ "สร้างแบบขนาน" ซึ่งสร้างระบบบิลด์ใหม่ที่ซ้ํากันอย่างปลอดภัยหลายรายการ และสร้างสิ่งประดิษฐ์ทั้งหมดแบบขนานในทุกระบบในเวลาเดียวกัน สิ่งนี้สร้างพื้นฐานสําหรับการตรวจสอบความสมบูรณ์และ "งานสร้างที่ได้รับการรับรองด้วยฉันทามติ"

นอกเหนือจากการประเมินความยืดหยุ่นของระบบแล้ว SolarWinds ยังใช้เวลาในปีที่ผ่านมาในการสูบฉีดการลงทุนเพื่อขยายการดําเนินงานในภูมิภาคหลักสองภูมิภาค ได้แก่ เอเชียแปซิฟิกและ EMEA Ramakrishna ซึ่งอยู่ในสิงคโปร์ในสัปดาห์นี้กล่าว

นอกจากนี้ บริษัทยังทํางานเพื่อ "พัฒนา" การนําเสนอผลิตภัณฑ์เพื่อรองรับการเปลี่ยนแปลงทางดิจิทัลของลูกค้าและความต้องการที่เปลี่ยนแปลงไป โดยเฉพาะอย่างยิ่งเมื่อสภาพแวดล้อมมัลติคลาวด์ที่นํามาใช้มากขึ้น ในแง่นี้ผู้ขายมองหาการเพิ่มขีดความสามารถของผลิตภัณฑ์ผ่านระบบอัตโนมัติการสังเกตการแสดงภาพและการแก้ไข 

อธิบายว่าปี 2021 เป็น "ยากลําบาก" เนื่องจากรับมือกับผลพวงของ "เหตุการณ์ทางไซเบอร์" ซีอีโอของ SolarWinds กล่าวว่าปีนี้ยัง "คุ้มค่า" เนื่องจากผู้ขายสามารถมุ่งเน้นไปที่การสนับสนุนระบบและกระบวนการสร้าง ตลอดจนทําการลงทุนที่ทํา

เขากล่าวว่า SolarWinds ควรเกี่ยวข้องกับวิธีการจัดการและจัดการกับการละเมิดและเกิดขึ้นจากมัน 

เขาตั้งข้อสังเกตว่าเหตุการณ์ด้านความปลอดภัยนั้น "จะคงอยู่" โดยชี้ให้เห็นถึงเหตุการณ์อื่นๆ ที่ตามมาตั้งแต่การละเมิดของ SolarWinds เอง เช่น Kaseya, US Colonial Pipeline, Log4j และล่าสุด Okta

ความสามารถในการสังเกตการณ์ที่ลึกซึ้งยิ่งขึ้นที่จําเป็นในการจัดการสภาพแวดล้อมแบบไฮบริดที่ซับซ้อน

แทนที่จะพลิกตัวและเล่นเป็นเหยื่อ Ramakrishna กล่าวว่าบริษัทต่างๆ จําเป็นต้องเรียนรู้จากการโจมตีดังกล่าวและทํางานอย่างต่อเนื่องเพื่อลดผลกระทบ ให้ดีขึ้น

สิ่งนี้มีความสําคัญอย่างยิ่งท่ามกลางการเปลี่ยนแปลงที่สําคัญในสภาพแวดล้อมด้านไอที เนื่องจากองค์กรต่างๆ นําการทํางานแบบไฮบริดมาใช้และพึ่งพาบริการคลาวด์ มากขึ้น

เมื่อระบบนิเวศของพวกเขาขยายตัวขึ้นตอนนี้พวกเขาต้องรับมือกับสภาพแวดล้อมที่แตกต่างกันด้วยท่าทางการรักษาความปลอดภัยที่แตกต่างกันและโปรไฟล์การเชื่อมต่อที่แตกต่างกันเขาตั้งข้อสังเกต ความท้าทายด้านความปลอดภัยเพิ่มขึ้นพร้อมกับความต้องการด้านประสิทธิภาพและความสามารถในการระบุและแก้ไขปัญหา

เขากล่าวว่ามันผลักดันให้ SolarWinds รวบรวมความสามารถในการตรวจสอบและขยายเพื่อรองรับข้อกําหนดด้านความปลอดภัยดังกล่าว ซึ่งรวมถึงความจําเป็นในการสังเกตการณ์หรือ "การสังเกต" ที่ลึกซึ้งยิ่งขึ้นตามที่เขาบัญญัติขึ้นด้วยระบบที่ครอบคลุมซึ่งสามารถดูข้อมูลในทุกหน่วยงานรวมถึงเครือข่ายฐานข้อมูลแอปพลิเคชันผู้ใช้และระบบ องค์กรจะสามารถตรวจพบปัญหาได้เร็วขึ้นและแก้ไข 

ในการย้ําถึงความจําเป็นในการรักษาความปลอดภัยโดยการออกแบบ Ramakrishna ยังเน้นย้ําถึงความสําคัญของการนํากรอบการทํางาน Zero Trust มาใช้ ตลอดจนความจําเป็นในการทํางานร่วมกันที่ดีขึ้นระหว่างภาคเอก ชนและภาครัฐ

"ไม่มีบริษัทใดไม่ว่าคุณจะมีทรัพยากรมากแค่ไหนหรือฉลาดและทุ่มเทแค่ไหน จะสามารถขัดขวางการโจมตีของรัฐชาติได้" "วิธีที่ดีที่สุดที่ฉันรู้ว่า [สิ่งนั้น] ต้องทําคือให้ผู้ขายอย่างเราแบ่งปันข้อมูลและไม่อายที่จะแบ่งปันเมื่อเราถูกละเมิด ยิ่งเราประกาศเร็วเท่าไหร่ เราก็ยิ่งยอมรับความช่วยเหลือได้เร็วขึ้น เราก็ยิ่งแก้ไขปัญหาได้เร็วขึ้นเท่านั้น" 

นอกจากนี้ เขายังเรียกร้องให้รัฐบาลแบ่งปันข่าวกรองภัยคุกคามในเชิงรุกกับภาคเอกชน เพื่อให้อุตสาหกรรมสามารถระมัดระวังการโจมตีที่อาจเกิดขึ้นได้มากขึ้น 

แม้ว่าปัจจุบันจะมีการแลกเปลี่ยนข้อมูลดังกล่าวไม่เพียงพอ แต่เขาก็แสดงการมองโลกในแง่ดีว่าสิ่งนี้จะดีขึ้นเมื่อเวลาผ่านไป เนื่องจากมี "เจตจํานงร่วมกัน" ที่จะเริ่มทําเช่นนั้นอยู่แล้ว "ข่าวกรองภัยคุกคามไม่ควรถูกใช้เป็นความได้เปรียบในการแข่งขัน" "เราควรแข่งขันอย่างหนักในคุณค่าที่เรามอบให้กับลูกค้า [แต่] ไม่ใช่การระงับข้อมูลจากคู่แข่งของคุณเกี่ยวกับข่าวกรองภัยคุกคาม"

เขากล่าวว่ารัฐบาลยังมีบทบาทในการรับรู้เหยื่อของการละเมิดความปลอดภัยทางไซเบอร์ โดยตั้งข้อสังเกตว่าการทําให้เหยื่ออับอายจะกีดกันบริษัทต่างๆ ไม่ให้ออกมา เขากล่าวเสริมว่า "สภาพแวดล้อมแห่งความเข้าใจ" สําหรับผู้ที่ปฏิบัติตามจะเร่งการแก้ไขในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัย

เมื่อถูกถามเกี่ยวกับลําดับความสําคัญของเขาในอนาคต Ramakrishna ชี้ให้เห็นอีกครั้งถึงการลงทุนครั้งสําคัญของ SolarWinds เพื่อขับเคลื่อนแผนการขยายตัวในเอเชียแปซิฟิก ซึ่งเขากล่าวว่าอาจเป็นภูมิภาคที่ เติบโตเร็วที่สุด

เขาปฏิเสธที่จะแจกแจงจํานวนการเติบโตและการลงทุนของผู้ขายตามภูมิภาค แต่กล่าวว่าเพิ่งก่อตั้งสํานักงานในเกาหลีใต้และขยายสถานะในญี่ปุ่น เช่นเดียวกับอาเซียนและเอนิวซีแลนด์ 

ในรายงานผลประกอบการไตรมาสแรกของปี 2022 เมื่อสัปดาห์ที่แล้ว SolarWinds รายงานรายได้ 177 ล้านดอลลาร์ เพิ่มขึ้น 2% เมื่อเทียบเป็นรายปี รายได้จากการสมัครสมาชิกเพิ่มขึ้น 37% เมื่อเทียบเป็นรายปีแตะ 38.7 ล้านดอลลาร์ โดย EBITDA ที่ปรับปรุงแล้วอยู่ที่ 69 ล้านดอลลาร์ สําหรับปีนี้คาดการณ์รายได้จะอยู่ในช่วง 730 ล้านถึง 750 ล้านดอลลาร์ โดยเติบโตเมื่อเทียบเป็นรายปีระหว่าง 2% ถึง 4%

จากข้อมูลของ Ramakrishna อัตราการต่ออายุลูกค้าของผู้ขายก่อนการละเมิดนั้นอยู่ในระดับต่ําถึงกลางทศวรรษ 90 แต่ลดลงเหลือ 80 ในปี 2021 หลังจากเหตุการณ์ทางไซเบอร์ในเดือนธันวาคม 2020 ตัวเลขตั้งแต่นั้นมาก็เพิ่มขึ้นเป็น 91% ในไตรมาสแรกของปี นี้

ความคุ้มครองที่เกี่ยวข้อง

• SolarWinds ออกคําแนะนําด้านความปลอดภัยหลังจากที่ Microsoft กล่าวว่าลูกค้า 'กําหนดเป้าหมาย' ผ่านช่องโหว่
• SolarWinds: สหรัฐฯ และสหราชอาณาจักรตําหนิแฮกเกอร์หน่วยข่าวกรองของรัสเซียสําหรับการโจมตีทางไซเบอร์ครั้งใหญ่
• การวิเคราะห์การแฮ็ก SolarWinds เผยให้เห็นรอยเท้าเซิร์ฟเวอร์คําสั่งเพิ่มขึ้น 56%
• สิงคโปร์ประเมินการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวของ WhatsApp ไม่ 'ได้รับผลกระทบในทางลบ' ในการละเมิด SolarWinds
• บริษัทในเอเชียแปซิฟิกจําเป็นต้องสร้างความไว้วางใจและเตรียมพร้อมสําหรับการโจมตีของบุคคลที่สามมากขึ้น