Blockdit Logo (Mobile)
Cyber Masters co. ltd
•
5 ส.ค. 2025 เวลา 03:01 • ธุรกิจ

ปฏิวัติแนวทาง Cybersecurity ด้วย Automated Moving Target Defense (AMTD)

จาก “ตรวจจับ” สู่ “ทำให้แฮกเกอร์ไม่มีทางโจมตีได้”
ภัยคุกคามทางไซเบอร์ในปัจจุบันมีความซับซ้อนและยากต่อการตรวจจับมากขึ้นอย่างต่อเนื่อง แฮกเกอร์ไม่จำเป็นต้องใช้ไฟล์มัลแวร์ ไม่ต้องแนบลิงก์น่าสงสัย และบางครั้งก็ไม่ทิ้งร่องรอยให้ระบบรักษาความปลอดภัยสามารถตรวจเจอได้เลย
สิ่งที่องค์กรทั่วโลกต้องเผชิญคือภัยรูปแบบใหม่ เช่น
  • ●
    Fileless Malware ที่ไม่ต้องพึ่งไฟล์ใด ๆ
  • ●
    In-memory Exploits ที่ฝังตัวอยู่ในหน่วยความจำขณะโปรแกรมทำงาน
  • ●
    Zero-Day Attacks ที่ใช้ช่องโหว่ที่ยังไม่มีใครรู้หรือแพตช์ไม่ทัน
  • ●
    Polymorphic Code ที่เปลี่ยนรูปร่างตัวเองเพื่อลบหลีกการตรวจจับ
ภัยเหล่านี้สามารถหลุดรอดจากระบบ EDR, XDR, และ Antivirus ได้ง่ายขึ้น เพราะระบบเดิมมักทำงานแบบ “Reactive” คือ “รอให้เกิดสิ่งผิดปกติขึ้นก่อน” แล้วจึงเริ่มตรวจจับหรือบล็อก
แล้วเราควรจะทำอย่างไร?
ในโลกที่แฮกเกอร์เปลี่ยนเกม...
เราต้องเปลี่ยนแนวทางป้องกันใหม่ทั้งหมด
Automated Moving Target Defense (AMTD)
AMTD หรือ Automated Moving Target Defense คือแนวคิดในการเปลี่ยนระบบให้ “ไม่มีจุดให้โจมตี”
โดยไม่ต้องพึ่งพาการตรวจจับภัยที่เกิดขึ้นแบบเดิม ๆ
หลักการของ AMTD คือการ “เปลี่ยนแปลงตำแหน่งของหน่วยความจำ (memory space) และ runtime environment ของโปรแกรมอย่างต่อเนื่อง” ทำให้แฮกเกอร์ไม่สามารถระบุได้ว่าโค้ดหรือข้อมูลที่ต้องการเจาะอยู่ตรงไหน
เปรียบเสมือนการยิงเป้า...
แต่เป้าเคลื่อนที่ไปมาตลอดเวลา
ทำให้ไม่มีทางเล็งให้โดนได้เลย
จุดเด่นของ AMTD จาก Morphisec
ในขณะที่เครื่องมือแบบ EDR หรือ XDR ต้องใช้การวิเคราะห์พฤติกรรม (behavior-based)
หรือใช้ signature (ลายพิมพ์มัลแวร์เดิม ๆ)
Morphisec เลือกที่จะ “ไม่รอให้ภัยเกิด” แต่ “ป้องกันก่อนที่การโจมตีจะเริ่มต้น”
ฟีเจอร์หลักของ Morphisec AMTD
  • ●
    ป้องกันการโจมตีได้ ก่อน execution
  • ●
    ไม่ต้องอัปเดต signature หรือเรียนรู้พฤติกรรมใด ๆ
  • ●
    ไม่มี false positive – ลดงานทีม IT/SecOps ได้จริง
  • ●
    ทำงานร่วมกับ EPP หรือ EDR เดิมได้ โดยไม่ทับซ้อน
  • ●
    ใช้ทรัพยากรระบบน้อยมาก ไม่มีผลต่อประสิทธิภาพเครื่อง
  • ●
    รองรับทั้ง Windows, Linux, VDI, legacy system และ cloud workloads
ผลลัพธ์จากผู้ใช้งานจริง
จากกรณีศึกษาและคำให้สัมภาษณ์ขององค์กรที่ใช้งานจริง
  • ●
    VP of IT จากบริษัทค้าปลีกขนาดใหญ่ กล่าวว่า Morphisec ตรวจจับและหยุดการโจมตีผ่านช่องโหว่ใน Internet Explorer ได้ทันที โดยไม่ต้องรู้ล่วงหน้าว่าเป็นช่องโหว่อะไร “It’s peace of mind that we won’t be on the news,” เขากล่าว
  • ●
    บริษัทด้านการเงิน ใช้ Morphisec เสริม Microsoft Defender เพื่อปิดช่องว่างที่ Defender ตรวจจับไม่ทัน
  • ●
    โรงพยาบาลในอเมริกา รายงานว่า AMTD ลดภาระทีมไอทีได้ชัดเจน เพราะไม่มี false positive และไม่ต้อง re-image เครื่องบ่อยเหมือนแต่ก่อน
  • ●
    ผู้ดูแลระบบของบริษัทวิศวกรรมระบบอัตโนมัติ กล่าวว่า “ตั้งแต่ติดตั้ง Morphisec ระบบเงียบมาก ไม่มีมัลแวร์หลุดเข้ามาอีกเลย”
AMTD + Zero Trust: คู่หูความปลอดภัยยุคใหม่
แนวทาง Zero Trust ที่เน้นการ “ไม่ไว้วางใจใครโดยอัตโนมัติ” เป็นพื้นฐานที่หลายองค์กรกำลังนำมาใช้
แต่ Zero Trust เองยังมีข้อจำกัด เช่น การโจมตีผ่านการขโมยรหัส (credential-based attacks)
AMTD สามารถเติมเต็มจุดอ่อนของ Zero Trust ได้
เพราะแม้ผู้โจมตีจะข้ามชั้น Authentication เข้ามาได้
แต่ก็ ไม่สามารถโจมตีหน่วยความจำหรือระบบหลักได้เลย
เพราะหน่วยความจำเหล่านั้น “เปลี่ยนตำแหน่งอยู่ตลอดเวลา”
การป้องกันแบบเดิมอาจ “ดีพอในอดีต” แต่ไม่พอสำหรับปัจจุบัน
ถ้าองค์กรของคุณยังใช้แนวทาง “รอให้ภัยเกิดก่อน” แล้วค่อยจัดการ
คุณกำลังเสี่ยงที่จะสูญเสียมากกว่าที่คิด
IBM รายงานว่า ค่าเสียหายเฉลี่ยจากการเจาะระบบในปี 2025 อยู่ที่กว่า 4.4 ล้านเหรียญ ต่อครั้ง
และถ้าเป็น ransomware ค่าใช้จ่ายจะสูงถึง 5.08 ล้านเหรียญ
ทางเลือกที่คุ้มค่าและปลอดภัยยิ่งกว่า คือการ ป้องกันก่อนถูกโจมตี
และนั่นคือเหตุผลว่าทำไม AMTD จาก Morphisec จึงเป็นโซลูชันที่องค์กรทั่วโลกให้ความไว้วางใจ

ดูเพิ่มเติมในซีรีส์

โฆษณา