What-if Resilience Explorer

เปรียบเทียบ tradeoff ระหว่าง scenario กับ control — ไม่ประกาศ 'safest choice'

ไม่คำนวณ probability: เครื่องมือแสดง scenario ↔ control mapping เท่านั้น — เพื่อดูว่า scenario ไหนไม่มี cover และ control ไหน 'overkill' ต้องทำ risk workshop จริงกับทีมก่อน commit budget

เลือก scenario ที่ต้องพิจารณา

Ransomware ทำ crypto ระบบ production

ทุก endpoint และ share ถูกเข้ารหัส attacker ขอ 30 ล้านบาท

สมมติฐาน: attacker เข้ามาผ่าน phishing → escalate → deploy ransomware

Cloud provider region ล่ม 8 ชม.

AWS ap-southeast-1 ล่ม service ทุกตัวที่ deploy ใน region นั้นหยุด

สมมติฐาน: ระบบ deploy อยู่ single region ไม่มี failover ทันที

พนักงานภายในเอาข้อมูลลูกค้าไปขาย

developer อาวุโสมี access ทุกอย่างและ export DB ลูกค้าออก

สมมติฐาน: ไม่มี segregation of duties + log ที่ meaningful ใน DB access

Vendor sensitive ถูก compromise

SaaS ที่คุณใช้เก็บ customer data ถูก breach — ข้อมูลลูกค้าคุณถูกดึงออก

สมมติฐาน: ยังไม่มี exit strategy + backup ของข้อมูลใน vendor

เลือก control ที่พิจารณาลงทุน

Immutable backup + monthly restore test

backup ที่ผู้โจมตีไม่สามารถลบได้ + test restore จริงทุกเดือน

Effort: medium — ต้องซื้อ backup solution + จัดตาราง test

Phishing-resistant MFA ทุก account

passkey หรือ hardware key แทน SMS OTP

Effort: medium — cost ~$30-50 ต่อคน + rollout plan

Multi-region active-active deployment

deploy ทุก service ใน >=2 region + traffic routing

Effort: high — cost 1.5-2x + operational complexity

DLP + segregation of duties + peer review

log DB access + review ผู้ที่มี access + rotate credentials

Effort: medium-high — cultural change + tooling

Vendor exit strategy + data-in-vendor backup

contract clause + regular data export + tested restore

Effort: medium — legal + engineering effort