ในยุคที่ข้อมูลองค์กรถูกจัดเก็บและประมวลผลบน Network Attached Storage (NAS) ซึ่งทำหน้าที่เป็นศูนย์กลางข้อมูลขนาดใหญ่ ความมั่นคงปลอดภัยจึงเป็นหัวใจสำคัญที่สุด การป้องกันข้อมูลรั่วไหลหรือการเข้าถึงโดยไม่ได้รับอนุญาตจึงต้องอาศัยหลักการที่เรียกว่า **Separation of Duties** (การแบ่งแยกหน้าที่) โดยเฉพาะการแยกระหว่างสิทธิ์ผู้ดูแลระบบ (Admin) กับสิทธิ์ผู้ใช้งานทั่วไป (Standard User)
หลักการพื้นฐาน: Principle of Least Privilege (PoLP)
แนวคิดหลักในการรักษาความปลอดภัยของข้อมูลบน NAS คือการยึดหลักการสิทธิ์ขั้นต่ำสุด (PoLP) ซึ่งหมายความว่าผู้ใช้แต่ละคนหรือแต่ละแอปพลิเคชันควรได้รับสิทธิ์ในการเข้าถึงข้อมูลและฟังก์ชันการทำงานเท่าที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ห้ามให้สิทธิ์ที่เกินความจำเป็นโดยเด็ดขาด
เมื่อเราใช้ PostgreSQL เป็น Backend Database สำหรับข้อมูลที่อยู่บน NAS การจัดการสิทธิ์นี้จะถูกควบคุมผ่านระบบ **Roles** และ **Permissions** ของ PostgreSQL ซึ่งเป็นกลไกที่ทรงพลังในการจำลองการแยกสิทธิ์ในระดับโครงสร้างพื้นฐาน (Infrastructure Level) ได้อย่างแม่นยำ
การจำลองการแยกสิทธิ์ด้วย PostgreSQL Roles
ในการปฏิบัติจริง เราจะต้องสร้าง Role ที่มีขอบเขตสิทธิ์แตกต่างกันอย่างชัดเจน โดย Admin Role จะมีสิทธิ์ในการจัดการโครงสร้าง (Schema, Table, User) ในขณะที่ User Role จะมีสิทธิ์เพียงแค่การอ่าน (SELECT) และการเขียน (INSERT/UPDATE) ในข้อมูลที่กำหนดเท่านั้น
ตัวอย่างการกำหนด Role และการจำกัดสิทธิ์ใน PostgreSQL เพื่อให้เกิดการแยกสิทธิ์อย่างสมบูรณ์:
SQL
-- 1. สร้าง Admin Role: มีสิทธิ์สูงสุดในการจัดการระบบและโครงสร้างข้อมูล (Schema)
SQL
CREATE ROLE nas_admin WITH LOGIN PASSWORD 'secure_admin_pass';
-- 2. สร้าง User Role: มีสิทธิ์ในการเข้าถึงข้อมูลเท่านั้น ไม่สามารถแก้ไขโครงสร้างได้
SQL
CREATE ROLE data_user WITH LOGIN PASSWORD 'secure_user_pass';
-- 3. กำหนดสิทธิ์ (GRANT): ให้สิทธิ์เฉพาะการใช้งานที่จำเป็น
SQL
-- Admin: ให้สิทธิ์สร้าง/ลบ Schema และจัดการ Role อื่นๆ
SQL
GRANT ALL PRIVILEGES ON SCHEMA public TO nas_admin;
SQL
-- User: ให้สิทธิ์เพียงแค่ SELECT, INSERT, UPDATE บนตาราง 'documents'
SQL
GRANT SELECT, INSERT, UPDATE ON TABLE documents TO data_user;
SQL
-- User: ห้ามสิทธิ์ในการลบ (DROP) หรือแก้ไขโครงสร้าง (ALTER)
SQL
REVOKE DROP ON TABLE documents FROM data_user;
การเสริมความปลอดภัยด้วย Row-Level Security (RLS)
สำหรับองค์กรขนาดใหญ่ที่ต้องการการแยกสิทธิ์ที่ละเอียดกว่าระดับตาราง PostgreSQL มีฟีเจอร์ที่เรียกว่า Row-Level Security (RLS) ซึ่งช่วยให้เราสามารถกำหนดได้ว่า User Role ใดสามารถมองเห็นแถวข้อมูล (Row) ใดได้บ้าง แม้ว่า Role นั้นจะมีสิทธิ์ SELECT อยู่ก็ตาม
การใช้ RLS ทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลหรือข้อมูลของแผนกอื่นจะไม่ถูกเปิดเผยให้ User Role ทั่วไปเห็น แม้ว่าพวกเขาจะเข้าถึงตารางเดียวกันก็ตาม นี่คือการยกระดับความปลอดภัยจากระดับสิทธิ์ (Privilege) ไปสู่ระดับข้อมูล (Data Granularity) อย่างแท้จริง
บทสรุป: การสร้างสถาปัตยกรรมที่แข็งแกร่ง
การแยกสิทธิ์ Admin และ User บน NAS ที่ขับเคลื่อนด้วย PostgreSQL ไม่ใช่แค่การกำหนดคำสั่ง SQL แต่เป็นการสร้างสถาปัตยกรรมความปลอดภัยที่แข็งแกร่ง (Robust Security Architecture) การยึดมั่นในหลักการ PoLP ผ่านการใช้ Roles, Grants, และ RLS อย่างเคร่งครัด จะช่วยให้องค์กรสามารถรักษาความสมบูรณ์และความลับของข้อมูลได้อย่างสูงสุด ลดความเสี่ยงจากการถูกโจมตีทั้งจากภายนอกและภายในองค์กร