‍

ในยุคที่เทคโลยีเข้ามามีส่วนสำคัญในการดำเนินชีวิตในปัจจุบัน ต้องบอกว่าภัยคุมคามทางไซเบอร์เกิดขึ้นเป็นจำนวนมาก แล้วหากองค์กรของคุณไม่รู้ช่องโหว่ที่ตัวเองมี อาจจะส่งผลกระทบต่อระบบข้อมูลสำคัญต่างๆขององค์กรได้ ดังนั้น บทความนี้จะพาให้คุณได้รู้จักกับบริการตรวจสอบช่องโหว่ หรือ VA (Vulnerability Assessment), บริการทดสอบเจาะระบบ หรือ Pentest (Penetration Testing) และ บริการตรวจสุขภาพทางไซเบอร์ (Cyber Security Health Check)

การทำ Vulnerability Assessment หรือ VA SCAN เป็นการใช้โปรแกรมอัตโนมัติในการสแกน ตรวจสอบระบบในเรื่องของการหาช่องโหว่ทางด้านความความปลอดภัย โดยใช้โปรแกรมในการประเมินระบบของคุณว่าจะสามารถโดนเจาะผ่านทางไหนได้บ้าง ซึ่งบางครั้งการทำ VA SCAN นั้นจะได้รับผลทดสอบที่ไม่ละเอียดเท่าที่ควร เนื่องจากโปรแกรมจะเน้นเฉพาะช่องโหว่ที่เกิดจากการตั้งค่า หรือ การโดนโจมตีแบบต่างๆเอาไว้ ทำให้ไม่สามารถสแกนเข้าระบบได้ทุกจุด และที่สำคัญการทำระบบ VA SCAN นั้น ไม่สามารถบอกช่องโหว่ที่องค์กรคุณมีได้ทั้งหมด 

ในส่วนของ Penetration Testing หรือ Pentest แตกต่างจากระบบ VA คือ การทำ Pentest เป็นการให้คนทดสอบเจาะระบบเพื่อเข้าข้อมูลเซิร์ฟเวอร์ต่างๆ ขององค์กร เพื่อหาช่องโหว่และจุดอ่อนของระบบที่ทำให้คนภายนอกสามารถเข้าถึงข้อมูลขององค์กรได้ โดยผลลัพธ์ที่จากการทำ Pentest จะมีความละเอียดมากกว่าการทำ VA ซึ่งจะมีราคาค่อนข้างสูง เนื่องจากจะต้องใช้ผู้เชี่ยวชาญในการเจาะระบบเป็นผู้ดำเนินการให้

‍

Cyber Security Health Check

บริการตรวจสุขภาพทางไซเบอร์ (X-Cyber Security Health Check) เป็นบริการโจมตีเสมือนแฮกเกอร์ โดยจำลองการโจมตีจากภายในด้วยโปรแกรม AI เพื่อค้นหาช่องโหว่ขององค์กร พร้อมทั้งประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์ขององค์กร 

ในส่วนของบริการ X-Cyber Security Health Check เป็นบริการที่ครอบคลุมสำหรับคนที่ต้องการตรวจเช็คสุขภาพองค์กร เพราะบริการ X-Cyber Security Health Check นั้นมีความละเอียดและขอบเขตที่มากกว่า ทำให้ได้ทราบถึงความเสี่ยงที่มากขึ้นโดยเน้นไปที่เครื่องผู้ใช้งานทั่วไป พร้อมแนะนำวิธีการแก้ไขปัญหาที่เกิดขึ้นทุกขั้นตอนอย่างมืออาชีพ  เพื่อให้คุณสามารถโฟกัสกับธุรกิจของคุณอย่างเต็มที่

เรียกได้ว่า ทั้ง 3 บริการไม่ว่าจะเป็น VA, Pentest, Cyber Security Health Check ถือว่าทุกองค์กรควรให้ความสำคัญ และหมั่นตรวจสอบอยู่ตลอดเวลา เพื่อเพิ่มความปลอดภัย และลดความเสี่ยงจากฃภัยคุมคามทางไซเบอร์ให้กับองค์กรของคุณ

‍

‍