ການຄຸ້ມຄອງຄວາມປອດໄພເຄືອຂ່າຍ
ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍແມ່ນຊຸດຂອງຂະບວນການ, ນະໂຍບາຍ ແລະ ເຕັກໂນໂລຊີທີ່ນຳໃຊ້ເພື່ອປົກປ້ອງເຄືອຂ່າຍຄອມພິວເຕີຈາກໄພຂົ່ມຂູ່, ການບຸກລຸກ ແລະ ການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ໃນຍຸກດິຈິຕອນໃນປະຈຸບັນ, ເຄືອຂ່າຍແມ່ນກະດູກສັນຫຼັງຂອງການດຳເນີນງານຂອງອົງກອນ - ບໍ່ວ່າຈະເປັນບໍລິສັດ, ອົງການລັດຖະບານ, ໂຮງຮຽນ ຫຼື ການບໍລິການສາທາລະນະ. ດັ່ງນັ້ນ, ຄວາມປອດໄພຂອງເຄືອຂ່າຍບໍ່ພຽງແຕ່ເປັນເລື່ອງຂອງການຕິດຕັ້ງອຸປະກອນຄວາມປອດໄພເທົ່ານັ້ນ; ມັນຕ້ອງໄດ້ຮັບການຄຸ້ມຄອງຢ່າງເປັນລະບົບ, ຢ່າງຕໍ່ເນື່ອງ, ແລະ ສອດຄ່ອງກັບຈຸດປະສົງທາງທຸລະກິດ.
ຄໍານິຍາມ ແລະ ຈຸດປະສົງຂອງການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍ
ໂດຍທົ່ວໄປ, ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍແມ່ນຄວາມພະຍາຍາມທີ່ວາງແຜນໄວ້ເພື່ອຮັກສາລັກສະນະຫຼັກສາມຢ່າງຂອງຄວາມປອດໄພຂອງຂໍ້ມູນຄື: ການຮັກສາຄວາມລັບ, ຄວາມຊື່ສັດ, ແລະ ຄວາມພ້ອມ, ເຊິ່ງມັກຈະເອີ້ນວ່າ CIA triad. ການຮັກສາຄວາມລັບຮັບປະກັນວ່າຂໍ້ມູນສາມາດເຂົ້າເຖິງໄດ້ໂດຍບຸກຄົນທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນ. ຄວາມຊື່ສັດຮັບປະກັນວ່າຂໍ້ມູນບໍ່ຖືກປ່ຽນແປງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ. ຄວາມພ້ອມຮັບປະກັນວ່າການບໍລິການເຄືອຂ່າຍຍັງຄົງສາມາດໃຊ້ໄດ້ເມື່ອຕ້ອງການ.
ເປົ້າໝາຍຫຼັກຂອງການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍລວມມີການປ້ອງກັນການເຂົ້າເຖິງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ, ການປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ການຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໂຈມຕີທາງໄຊເບີ, ແລະ ການຮັກສາຄວາມໜ້າເຊື່ອຖືຂອງການບໍລິການ. ນອກຈາກນັ້ນ, ການຄຸ້ມຄອງຄວາມປອດໄພມີຈຸດປະສົງເພື່ອປະຕິບັດຕາມລະບຽບການ, ມາດຕະຖານອຸດສາຫະກຳ, ແລະ ນະໂຍບາຍພາຍໃນຂອງອົງກອນ.
ໄພຂົ່ມຂູ່ທົ່ວໄປໃນຄວາມປອດໄພຂອງເຄືອຂ່າຍ
ສຳລັບການຄຸ້ມຄອງຄວາມປອດໄພທີ່ມີປະສິດທິພາບ, ອົງກອນຕ່າງໆຕ້ອງເຂົ້າໃຈປະເພດໄພຂົ່ມຂູ່ທີ່ພົບເລື້ອຍທີ່ສຸດ. ໄພຂົ່ມຂູ່ທາງເຄືອຂ່າຍສາມາດມາຈາກທັງແຫຼ່ງພາຍນອກ ແລະ ພາຍໃນ. ໄພຂົ່ມຂູ່ທົ່ວໄປບາງຢ່າງລວມມີ:
1. ມັນແວ ເຊັ່ນ: ໄວຣັສ, ໜອນ, ໂທຣຈັນ ແລະ ແຣນຊອມແວ ທີ່ສາມາດທຳລາຍລະບົບ ຫຼື ເຂົ້າລະຫັດຂໍ້ມູນໄດ້.
2. ການຫຼອກລວງທາງອິນເຕີເນັດ ແລະ ວິສະວະກຳສັງຄົມທີ່ແນໃສ່ມະນຸດເປັນຈຸດອ່ອນທີ່ສຸດໃນລະບົບຕ່ອງໂສ້ຄວາມປອດໄພ.
3. ການໂຈມຕີ DDoS (ການປະຕິເສດການບໍລິການແບບກະຈາຍ) ທີ່ເຮັດໃຫ້ເຊີບເວີ ຫຼື ເຄືອຂ່າຍມີການຈະລາຈອນຫຼາຍ ດັ່ງນັ້ນການບໍລິການຈຶ່ງບໍ່ສາມາດເຂົ້າເຖິງໄດ້.
4. ມະນຸດຢູ່ກາງ (MitM) ເຊິ່ງສະກັດກັ້ນການສື່ສານລະຫວ່າງສອງຝ່າຍໂດຍທີ່ພວກເຂົາບໍ່ຮູ້ຕົວ.
5. ການໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ຄວາມປອດໄພຍ້ອນລະບົບທີ່ລ້າສະໄໝ, ການຕັ້ງຄ່າທີ່ອ່ອນແອ, ຫຼື ການໃຊ້ລະຫັດຜ່ານທີ່ບໍ່ດີ.
6. ໄພຂົ່ມຂູ່ຈາກພາຍໃນ, ຄື ການໃຊ້ສິດການເຂົ້າເຖິງໃນທາງທີ່ຜິດໂດຍພະນັກງານ ຫຼື ພາກສ່ວນພາຍໃນທີ່ມີສິດເຂົ້າເຖິງເຄືອຂ່າຍ.
ໄພຂົ່ມຂູ່ແຕ່ລະຢ່າງມີລັກສະນະທີ່ແຕກຕ່າງກັນ, ດັ່ງນັ້ນອົງກອນຕ່າງໆຈຶ່ງຕ້ອງການວິທີການຮັກສາຄວາມປອດໄພແບບຫຼາຍຊັ້ນ.
ອົງປະກອບຫຼັກຂອງການຄຸ້ມຄອງຄວາມປອດໄພເຄືອຂ່າຍ
ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍໂດຍປົກກະຕິແລ້ວປະກອບມີອົງປະກອບຕໍ່ໄປນີ້:
1. ນະໂຍບາຍ ແລະ ຂັ້ນຕອນການຮັກສາຄວາມປອດໄພ
ນະໂຍບາຍຄວາມປອດໄພແມ່ນພື້ນຖານຂອງຍຸດທະສາດໂດຍລວມ. ເອກະສານສະບັບນີ້ຄຸ້ມຄອງການນຳໃຊ້ເຄືອຂ່າຍ, ການຄຸ້ມຄອງການເຂົ້າເຖິງ, ມາດຕະຖານລະຫັດຜ່ານ, ການນຳໃຊ້ອຸປະກອນສ່ວນຕົວ (BYOD), ການຈັດປະເພດຂໍ້ມູນ, ແລະ ຂັ້ນຕອນການຕອບສະໜອງຕໍ່ເຫດການ. ຖ້າບໍ່ມີນະໂຍບາຍທີ່ຊັດເຈນ, ການຈັດຕັ້ງປະຕິບັດເຕັກໂນໂລຊີຄວາມປອດໄພມັກຈະບໍ່ສອດຄ່ອງກັນ.
2. ການຄວບຄຸມການເຂົ້າເຖິງ ແລະ ການກວດສອບຄວາມຖືກຕ້ອງ
ການຄວບຄຸມການເຂົ້າເຖິງກຳນົດວ່າໃຜສາມາດເຂົ້າເຖິງເຄືອຂ່າຍ ແລະ ຊັບພະຍາກອນສະເພາະໄດ້. ການປະຕິບັດສິດທິພິເສດໜ້ອຍທີ່ສຸດແມ່ນຫຼັກການສຳຄັນເພື່ອຮັບປະກັນວ່າຜູ້ໃຊ້ຈະໄດ້ຮັບການເຂົ້າເຖິງທີ່ຈຳເປັນເທົ່ານັ້ນ. ການກວດສອບຄວາມຖືກຕ້ອງສາມາດເສີມສ້າງໄດ້ຜ່ານການກວດສອບຄວາມຖືກຕ້ອງຫຼາຍປັດໄຈ (MFA), ການນຳໃຊ້ໃບຢັ້ງຢືນດິຈິຕອນ ແລະ ລະບົບການຈັດການຕົວຕົນ (IAM).
3. ການແບ່ງສ່ວນ Firewall ແລະເຄືອຂ່າຍ
ໄຟວໍລ໌ກັ່ນຕອງການຈະລາຈອນເຄືອຂ່າຍໂດຍອີງໃສ່ກົດລະບຽບສະເພາະ. ນອກເໜືອໄປຈາກໄຟວໍລ໌, ການແບ່ງສ່ວນເຄືອຂ່າຍດ້ວຍ VLANs ຫຼື ແນວຄວາມຄິດສູນຄວາມໄວ້ວາງໃຈສາມາດຈຳກັດຄວາມສາມາດຂອງຜູ້ໂຈມຕີໃນກໍລະນີທີ່ມີການລະເມີດ. ການແບ່ງສ່ວນແມ່ນມີຄວາມຈຳເປັນສຳລັບການປົກປ້ອງລະບົບທີ່ສຳຄັນເຊັ່ນ: ເຊີບເວີຖານຂໍ້ມູນ, ລະບົບການເງິນ, ຫຼື ເຄືອຂ່າຍການຜະລິດ.
4. ລະບົບການກວດຈັບ ແລະ ປ້ອງກັນການບຸກລຸກ
ລະບົບກວດຈັບການບຸກລຸກ (IDS) ແລະ ລະບົບປ້ອງກັນການບຸກລຸກ (IPS) ຊ່ວຍກວດຈັບຮູບແບບການໂຈມຕີ ແລະ ຄວາມຜິດປົກກະຕິ. IDS ໃຫ້ການແຈ້ງເຕືອນ, ໃນຂະນະທີ່ IPS ສາມາດປະຕິບັດການກະທຳອັດຕະໂນມັດເຊັ່ນ: ການບລັອກການຈະລາຈອນທີ່ໜ້າສົງໄສ. ທັງສອງແມ່ນຊັ້ນຄວາມປອດໄພທີ່ສຳຄັນ, ໂດຍສະເພາະໃນເຄືອຂ່າຍທີ່ມີຈຸດເຂົ້າເຖິງພາຍນອກຫຼາຍຈຸດ.
5. ການເຂົ້າລະຫັດ ແລະ ຄວາມປອດໄພໃນການສື່ສານ
ການເຂົ້າລະຫັດປົກປ້ອງຂໍ້ມູນໃນຂະນະທີ່ມັນຢູ່ໃນລະຫວ່າງການຂົນສົ່ງ ຫຼື ເກັບໄວ້. ໂປຣໂຕຄອນຕ່າງໆເຊັ່ນ TLS/SSL ໃນການບໍລິການເວັບ, VPN ສຳລັບການເຂົ້າເຖິງຈາກໄລຍະໄກ, ແລະ ການເຂົ້າລະຫັດແຜ່ນດິດໃນອຸປະກອນຂອງຜູ້ໃຊ້ສາມາດຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການດັກຟັງ ແລະ ການຮົ່ວໄຫຼຂອງຂໍ້ມູນໄດ້.
6. ການຈັດການແຜ່ນປິດ ແລະ ການແຂງຕົວ
ການໂຈມຕີຫຼາຍຢ່າງເກີດຂຶ້ນຍ້ອນວ່າລະບົບບໍ່ໄດ້ຮັບການອັບເດດ. ການຈັດການແພັດຊ໌ຮັບປະກັນວ່າລະບົບປະຕິບັດການ, ອຸປະກອນເຄືອຂ່າຍ ແລະ ແອັບພລິເຄຊັນຕ່າງໆໄດ້ຮັບການອັບເດດດ້ວຍການອັບເດດຄວາມປອດໄພຢູ່ສະເໝີ. ການເຮັດໃຫ້ລະບົບແຂງແຮງກ່ຽວຂ້ອງກັບການປິດການບໍລິການທີ່ບໍ່ຈຳເປັນ, ການປິດພອດທີ່ບໍ່ໄດ້ໃຊ້, ແລະ ການຈັດຕັ້ງປະຕິບັດການຕັ້ງຄ່າທີ່ປອດໄພໃນເຣົາເຕີ, ສະວິດ ແລະ ເຊີບເວີ.
7. ການຕິດຕາມກວດກາ, ການບັນທຶກ ແລະ ການກວດສອບ
ການຕິດຕາມກວດກາເຄືອຂ່າຍແບບເວລາຈິງຊ່ວຍໃຫ້ທີມງານໄອທີສາມາດກວດພົບກິດຈະກຳທີ່ໜ້າສົງໄສໄດ້ໄວຂຶ້ນ. ບັນທຶກຈາກອຸປະກອນເຄືອຂ່າຍ, ເຊີບເວີ ແລະ ແອັບພລິເຄຊັນຕ່າງໆ ຈຳເປັນຕ້ອງໄດ້ເກັບກຳ ແລະ ວິເຄາະ, ຕົວຢ່າງເຊັ່ນ ດ້ວຍ SIEM (ຂໍ້ມູນຄວາມປອດໄພ ແລະ ການຄຸ້ມຄອງເຫດການ). ການກວດສອບຄວາມປອດໄພເປັນປະຈຳຍັງຊ່ວຍປະເມີນການປະຕິບັດຕາມນະໂຍບາຍ ແລະ ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ເບິ່ງບໍ່ເຫັນ.
ຍຸດທະສາດ ແລະ ວິທີການໃນການຄຸ້ມຄອງຄວາມປອດໄພ
ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍບໍ່ພຽງແຕ່ອີງໃສ່ເຄື່ອງມືເທົ່ານັ້ນ; ມັນຮຽກຮ້ອງໃຫ້ມີຍຸດທະສາດທີ່ຄິດຢ່າງລະອຽດ. ວິທີການທີ່ນິຍົມໃຊ້ບາງຢ່າງລວມມີ:
ວິທີການອີງໃສ່ຄວາມສ່ຽງ
ອົງກອນຕ່າງໆຈຳເປັນຕ້ອງສ້າງແຜນທີ່ຊັບສິນທີ່ສຳຄັນ, ໄພຂົ່ມຂູ່ ແລະ ຜົນກະທົບຂອງເຫດການ. ຈາກນັ້ນ, ບູລິມະສິດດ້ານຄວາມປອດໄພສາມາດກຳນົດໄດ້, ເຊັ່ນ: ການປົກປ້ອງຂໍ້ມູນລູກຄ້າ ແລະ ລະບົບການເຮັດທຸລະກຳຢ່າງເຂັ້ມງວດກວ່າລະບົບທີ່ບໍ່ສຳຄັນ.
ການປ້ອງກັນໃນຄວາມເລິກ
ແນວຄວາມຄິດນີ້ເນັ້ນໜັກເຖິງຄວາມປອດໄພແບບຊັ້ນໆ: ຖ້າຊັ້ນໜຶ່ງລົ້ມເຫຼວ, ຊັ້ນອື່ນໆກໍຍັງສາມາດຕ້ານທານກັບການໂຈມຕີໄດ້. ຕົວຢ່າງ, ເຖິງແມ່ນວ່າໄຟວໍຈະຖືກລະເມີດ, ການແບ່ງສ່ວນເຄືອຂ່າຍ ແລະ MFA ຍັງຈຳກັດຜົນກະທົບ.
ສູນຄວາມໄວ້ວາງໃຈ
ຄວາມໄວ້ວາງໃຈສູນໝາຍຄວາມວ່າບໍ່ມີອຸປະກອນ ຫຼື ຜູ້ໃຊ້ໃດໄດ້ຮັບຄວາມໄວ້ວາງໃຈໂດຍອັດຕະໂນມັດ, ບໍ່ວ່າຈະຢູ່ໃນ ຫຼື ພາຍນອກເຄືອຂ່າຍ. ທຸກໆຈຸດເຂົ້າເຖິງຕ້ອງໄດ້ຮັບການຢັ້ງຢືນ, ຄວບຄຸມ ແລະ ຕິດຕາມກວດກາ. ຮູບແບບນີ້ມີຄວາມກ່ຽວຂ້ອງຍ້ອນວ່າແນວໂນ້ມຂອງການເຮັດວຽກທາງໄກ ແລະ ການນຳໃຊ້ຄລາວດ໌ເຮັດໃຫ້ຂອບເຂດເຄືອຂ່າຍແບບດັ້ງເດີມມົວໄປ.
ການຈັດການ ແລະ ການຟື້ນຟູເຫດການ
ບໍ່ມີລະບົບໃດປອດໄພ 100%, ສະນັ້ນອົງກອນຕ່າງໆຕ້ອງກຽມພ້ອມຮັບມືກັບເຫດການຕ່າງໆ. ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍຄວນມີແຜນການຕອບສະໜອງຕໍ່ເຫດການ, ເຊິ່ງລວມມີການລະບຸຕົວຕົນ, ການແຍກຕົວ, ການກຳຈັດ, ການຟື້ນຟູ, ແລະ ການປະເມີນຜົນຫຼັງເຫດການ.
ຕົວຢ່າງ, ເມື່ອມີການໂຈມຕີ ransomware, ທີມງານຕ້ອງແຍກອຸປະກອນທີ່ຕິດເຊື້ອຢ່າງວ່ອງໄວເພື່ອຢຸດການແຜ່ລະບາດ, ປະເມີນວ່າລະບົບໃດໄດ້ຮັບຜົນກະທົບ, ກູ້ຄືນຂໍ້ມູນຈາກການສຳຮອງຂໍ້ມູນ, ແລະຈາກນັ້ນດຳເນີນການປະເມີນຜົນເພື່ອປ້ອງກັນການເກີດຂຶ້ນຊ້ຳ. ການສຳຮອງຂໍ້ມູນທີ່ດີຄວນປະຕິບັດຕາມຫຼັກການ 3-2-1: ສຳເນົາຂໍ້ມູນສາມສຳເນົາ, ສື່ສອງອັນທີ່ແຕກຕ່າງກັນ, ແລະສຳເນົາໜຶ່ງສຳເນົາໄວ້ໃນສະຖານທີ່ແຍກຕ່າງຫາກ.
ບົດບາດຂອງຊັບພະຍາກອນມະນຸດ ແລະ ວັດທະນະທຳຄວາມໝັ້ນຄົງ
ເຕັກໂນໂລຊີບໍ່ພຽງພໍຖ້າຜູ້ໃຊ້ບໍ່ເຂົ້າໃຈຄວາມສ່ຽງ. ການຝຶກອົບຮົມຄວາມປອດໄພທາງໄຊເບີ, ເຊັ່ນວິທີການຮັບຮູ້ການຫຼອກລວງທາງອິນເຕີເນັດ, ການໃຊ້ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ, ແລະຂັ້ນຕອນການລາຍງານເຫດການ, ແມ່ນສິ່ງຈຳເປັນ. ອົງກອນຕ່າງໆຍັງຈຳເປັນຕ້ອງສ້າງວັດທະນະທຳຄວາມປອດໄພ: ຄວາມປອດໄພຖືກເບິ່ງວ່າເປັນຄວາມຮັບຜິດຊອບຮ່ວມກັນ, ບໍ່ພຽງແຕ່ຄວາມຮັບຜິດຊອບຂອງພະແນກໄອທີເທົ່ານັ້ນ.
ນອກຈາກນັ້ນ, ຝ່າຍບໍລິຫານລະດັບສູງຍັງມີບົດບາດສຳຄັນໃນການສະໜັບສະໜູນງົບປະມານ, ນະໂຍບາຍ ແລະ ການຕິດຕາມກວດກາ. ຄວາມປອດໄພຂອງເຄືອຂ່າຍທີ່ເຂັ້ມແຂງມັກຈະມາຈາກການຮ່ວມມືລະຫວ່າງທີມງານໄອທີ, ຝ່າຍບໍລິຫານ ແລະ ຜູ້ໃຊ້ທຸກຄົນ.
ສິ່ງທ້າທາຍໃນປະຈຸບັນ: ຄລາວ, IoT, ແລະ ການເຄື່ອນທີ່
ຄວາມກ້າວໜ້າທາງດ້ານເທັກໂນໂລຢີນຳມາເຊິ່ງສິ່ງທ້າທາຍໃໝ່ໆ. ການໃຊ້ບໍລິການຄລາວໄດ້ຂະຫຍາຍພື້ນທີ່ການໂຈມຕີ, ຍ້ອນວ່າຂໍ້ມູນ ແລະ ແອັບພລິເຄຊັນຕ່າງໆຢູ່ໃນໂຄງສ້າງພື້ນຖານພາກສ່ວນທີສາມ. IoT ນຳສະເໜີອຸປະກອນທີ່ມັກຈະມີຄວາມປອດໄພທີ່ອ່ອນແອ ແລະ ບໍ່ຄ່ອຍໄດ້ຮັບການອັບເດດ. ການເຄື່ອນທີ່ ແລະ ການເຮັດວຽກແບບປະສົມໝາຍຄວາມວ່າການເຂົ້າເຖິງເຄືອຂ່າຍບໍ່ໄດ້ຖືກຈຳກັດຢູ່ໃນຫ້ອງການອີກຕໍ່ໄປ. ດັ່ງນັ້ນ, ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍຈຳເປັນຕ້ອງມີການປັບຕົວ, ລວມທັງການຈັດຕັ້ງປະຕິບັດຄວາມປອດໄພຈຸດສຸດທ້າຍ, CASB, VPN ຫຼື ZTNA, ແລະ ນະໂຍບາຍການເຂົ້າເຖິງທີ່ເຂັ້ມງວດກວ່າເກົ່າ.
ສະຫຼຸບ
ການຄຸ້ມຄອງຄວາມປອດໄພຂອງເຄືອຂ່າຍແມ່ນຂະບວນການທີ່ດຳເນີນຢູ່ຢ່າງຕໍ່ເນື່ອງ ເຊິ່ງກວມເອົານະໂຍບາຍ, ເຕັກໂນໂລຊີ, ການຕິດຕາມກວດກາ ແລະ ຄວາມພ້ອມໃນການຕອບສະໜອງຕໍ່ເຫດການ. ເປົ້າໝາຍຂອງມັນແມ່ນເພື່ອປົກປ້ອງຂໍ້ມູນ, ຮັກສາຄວາມພ້ອມຂອງການບໍລິການ, ແລະ ຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໂຈມຕີທາງໄຊເບີ. ດ້ວຍໄພຂົ່ມຂູ່ທີ່ພັດທະນາຢູ່ຕະຫຼອດເວລາ, ອົງກອນຕ່າງໆຈຳເປັນຕ້ອງຈັດຕັ້ງປະຕິບັດຍຸດທະສາດຄວາມປອດໄພທີ່ອີງໃສ່ຄວາມສ່ຽງເປັນຊັ້ນໆ ແລະ ສ້າງວັດທະນະທຳຄວາມປອດໄພໃນທຸກລະດັບ. ຄວາມປອດໄພຂອງເຄືອຂ່າຍບໍ່ແມ່ນໂຄງການຄັ້ງດຽວ, ແຕ່ແມ່ນຄວາມພະຍາຍາມຢ່າງຕໍ່ເນື່ອງເພື່ອຮັບປະກັນວ່າເຄືອຂ່າຍຍັງຄົງປອດໄພ, ໜ້າເຊື່ອຖື, ແລະ ພ້ອມທີ່ຈະສະໜັບສະໜູນຄວາມຕ້ອງການໃນອະນາຄົດຂອງອົງກອນ.
