อุปกรณ์ที่ทำหน้าที่ป้องกันกลับเป็นเป้าหมายสำคัญ เพราะเปิดสู่อินเทอร์เน็ตตลอดเวลา มีสิทธิ์สูงในเครือข่าย และมักไม่มี EDR คอยตรวจจับ ระยะเวลาตั้งแต่ประกาศช่องโหว่จนถึงการโจมตีจริงสั้นลงเหลือเพียงไม่กี่วัน
วิธีป้องกัน
- ติดตามประกาศความปลอดภัยของผู้ผลิตทุกรายที่ใช้ และกำหนด SLA แพตช์อุปกรณ์ Edge ภายใน 72 ชั่วโมง
- ปิดหน้า Management จากอินเทอร์เน็ต
- ส่ง Log ของอุปกรณ์เข้าศูนย์ SOC และตรวจสอบการเปลี่ยนแปลง Configuration
- วางแผนย้ายจาก VPN สู่ ZTNA
บทวิเคราะห์แนวโน้มโดยทีม Threat Intelligence ของ Cybershield