รหัสผ่านตายแล้ว! การยืนยันตัวตนสองชั้นของ DingTalk ป้องกันการโจมตีได้ถึง 90% ตั้งแต่ต้นทาง

เหตุใดรหัสผ่านจึงไม่ใช่เกราะป้องกันความปลอดภัยขององค์กรอีกต่อไป

แม้จะมีรหัสผ่านที่ซับซ้อน ก็ยังป้องกันการโจมตีแบบฟิชชิงไม่ได้ รายงานการละเมิดข้อมูลปี 2024 จาก Verizon ระบุว่า เหตุการณ์รั่วไหลมากกว่า 80% เกี่ยวข้องกับการจัดการรหัสผ่านที่ไม่เหมาะสม ผู้โจมตีไม่จำเป็นต้องถอดรหัสผ่าน แต่หลอกให้คุณส่งบัญชีให้เอง เช่น สร้างหน้าล็อกอินปลอม หรือเลียนเสียงผู้บริหาร เพียงรอให้คุณกดส่งข้อมูลเพียงครั้งเดียว

พนักงานฝ่ายการเงินได้รับคำสั่งเร่งด่วนจาก "ซีอีโอ" ให้โอนเงิน โดยที่บัญชีนั้นถูกควบคุมโดยผู้ไม่หวังดีแล้ว รหัสผ่านแบบคงที่เป็นแนวป้องกันเดียว หากถูกละเมิดแล้ว ระบบการสื่อสารทั้งหมดก็จะเปิดเผยทันที นี่ไม่ใช่ช่องโหว่ทางเทคนิค แต่เป็นตรรกะการยืนยันตัวตนที่ล้าสมัยถึง 10 ปี

จุดเริ่มต้นของการป้องกันที่แท้จริง คือการกำหนดใหม่ว่า "ใครควรเข้าถึงได้" การยืนยันตัวตนแบบพลวัตแทนที่รหัสผ่านแบบสถิต จะสามารถตัดโซ่การโจมตีในขั้นตอนแรกได้

การยืนยันตัวตนสองขั้นตอนของ DingTalk ตรวจจับการเข้าสู่ระบบผิดปกติได้อย่างไรภายในไม่กี่วินาที

แม้รหัสผ่านจะรั่วไหล การยืนยันตัวตนสองขั้นตอน (2FA) ของ DingTalk ก็ยังสามารถหยุดยั้งการแอบอ้างบัญชีได้มากกว่า 90% หัวใจสำคัญคือ การเข้าสู่ระบบไม่ได้พึ่งพาแค่ข้อมูลเดียว แต่รวมทั้ง "สิ่งที่คุณรู้" (รหัสผ่าน) และ "สิ่งที่คุณมี" (อุปกรณ์ที่เชื่อถือได้)

พนักงานข้ามประเทศใช้ Wi-Fi สาธารณะที่สนามบินเพื่อล็อกอิน? ระบบตรวจพบ IP ที่ไม่คุ้นเคยและอุปกรณ์ใหม่ทันที จึงเริ่มกระบวนการยืนยันตัวตน ผู้ใช้ต้องยืนยันผ่านโทรศัพท์ที่ลงทะเบียนแล้ว ไม่ว่าจะเป็นรหัส OTP หรือการแจ้งเตือนแบบเข้ารหัส NIST แนะนำในปี 2023 ว่า ผู้ใช้ยอมรับการยืนยันแบบแจ้งเตือนเพิ่มขึ้น 40% และมีการเข้ารหัสแบบ end-to-end จึงเป็นตัวเลือกแรกสำหรับสภาพแวดล้อมที่มีความเสี่ยงสูง

• การผูกอุปกรณ์เคลื่อนที่ ไม่ใช่เพียงเครื่องมือยืนยันตัวตน แต่เป็นพื้นฐานในการสร้างห่วงโซ่แห่งความไว้วางใจ ทำให้อุปกรณ์ปลายทางทุกเครื่องสามารถระบุและจัดการได้
• ช่วงเวลาที่เกิดช่องโหว่ลดลงเหลือไม่ถึง 15 วินาที: เวลาเฉลี่ยจากความพยายามโจมตีจนถูกบล็อกไม่เกิน 15 วินาที ลดโอกาสการรั่วไหลอย่างมาก

ความปลอดภัยไม่อยู่ที่การติดตามภายหลัง แต่อยู่ที่การป้องกันล่วงหน้า การยืนยันตัวตนสองขั้นตอนของ DingTalk ผลักแนวป้องกันไปข้างหน้า ทำให้การบุกรุกหยุดอยู่นอกประตู

การเปิดใช้งาน 2FA ช่วยประหยัดเงินหลายล้านดอลลาร์สหรัฐต่อปีให้กับองค์กร

รายงานต้นทุนการรั่วไหลของข้อมูลปี 2023 จาก IBM แสดงให้เห็นว่า องค์กรที่ใช้การยืนยันตัวตนหลายปัจจัย มีค่าใช้จ่ายเฉลี่ยจากการละเมิดข้อมูลต่ำกว่าองค์กรที่ไม่ได้ใช้ประมาณ 1.5 ล้านดอลลาร์สหรัฐ ตัวเลขนี้ไม่ใช่สิ่งนามธรรม แต่เป็นการป้องกันทางการเงินที่วัดผลได้

สถาบันการเงินแห่งหนึ่งหลังจากผสาน 2FA ของ DingTalk เข้ากับโครงสร้างศูนย์ความไว้วางใจ (Zero Trust) แล้ว การดาวน์โหลดข้อมูลภายในผิดปกติลดลงมากกว่า 70% ข้อบกพร่องในการตรวจสอบลดลง 45% และความเสี่ยงด้านการปฏิบัติตาม GDPR และ PDPO ของฮ่องกงก็ดีขึ้นตามไปด้วย ในเชิงเทคนิคสามารถใช้แนวทาง "สิทธิ์การเข้าถึงขั้นต่ำ" ส่วนในเชิงธุรกิจ ช่วยลดระยะเวลาเตรียมความพร้อมด้านกฎระเบียบได้มากกว่า 30%

นี่ไม่ใช่เพียงการอัปเกรดบัญชี แต่เป็นการเปลี่ยนแปลงพื้นฐานด้านการบริหารความเสี่ยง ทุกครั้งที่มีการเข้าถึงจะผ่านการตรวจสอบแบบพลวัต องค์กรจึงสามารถควบคุมสถานการณ์ได้ท่ามกลางภัยคุกคาม

การดำเนินการเป็นขั้นตอนเพื่อหลีกเลี่ยงการต่อต้านจากพนักงาน

การบังคับใช้ 2FA มักก่อให้เกิดความต่อต้าน ส่งผลให้พนักงานหาทางเลี่ยงหรือสอบถามแผนกไอทีเพิ่มขึ้น วิธีที่ถูกต้องคือ "เริ่มจากบทบาทสำคัญก่อน + การแนะนำแบบให้ความรู้"

บริษัทเทคโนโลยีแห่งหนึ่งเริ่มต้นกับกลุ่มทรัพยากรบุคคลและฝ่ายการเงินก่อน พร้อมส่งคำแนะนำในแอปและการวิดีโอสอนยาว 90 วินาที ทำให้กระบวนการตั้งค่าเสร็จภายใน 3 นาที ภายใน 6 สัปดาห์ อัตราการใช้งานทั่วทั้งองค์กรอยู่ที่ 97% คำขอสนับสนุนจากแผนกไอทีเกี่ยวกับปัญหาการเข้าสู่ระบบลดลงมากกว่า 70%

กุญแจสู่ความสำเร็จคือการสมดุลระหว่างประสบการณ์การใช้งานและความปลอดภัย เมื่อด้านเทคนิคมีกระบวนการทำงานที่ราบรื่น และในด้านธุรกิจเพิ่มความสามารถในการปฏิบัติตามระยะยาว เมื่อความปลอดภัยไม่ขัดขวางการทำงาน พนักงานจะเปลี่ยนจากการทำตามเป็นการยอมรับโดยสมัครใจ

จาก 2FA สู่กรอบการกำกับดูแลตัวตนระดับองค์กร

2FA ไม่ใช่จุดสิ้นสุด แต่เป็นจุดเริ่มต้น ผู้ผลิตข้ามชาติรายหนึ่งใช้ 2FA เป็นพื้นฐาน ผสานการลงทะเบียนอุปกรณ์ นโยบายการใช้งาน และการวิเคราะห์พฤติกรรม เพื่อสร้างแพลตฟอร์มตัวตนแบบรวมศูนย์

ระบบประเมินความเสี่ยงแบบพลวัตตามสถานที่ล็อกอิน เวลา และสถานะอุปกรณ์ การดำเนินการที่มีความเสี่ยงสูงจะกระตุ้นการยืนยันตัวตนเพิ่มเติมโดยอัตโนมัติ เช่น การดาวน์โหลดภาพวาดออกแบบในเวลากลางคืนจาก IP ต่างประเทศ จะไม่เพียงถูกบล็อก แต่ยังแจ้งเตือนทีมความปลอดภัยทันที

จากรายงานความยืดหยุ่นด้านความปลอดภัยองค์กรเอเชียแปซิฟิกปี 2024 องค์กรที่ใช้การยืนยันตัวตนตามบริบทสามารถลดเหตุการณ์รั่วไหลภายในได้ 68% นี่คือการแจ้งเตือนล่วงหน้าแบบรุก ไม่ใช่การป้องกันแบบตอบสนอง

เมื่อ 2FA ถูกผสานเข้ากับระบบรักษาความปลอดภัยองค์กรโดยรวม องค์กรจะสามารถก้าวข้ามจาก "การยืนยันตัวตน" ไปสู่ "การเข้าใจพฤติกรรม" ได้อย่างแท้จริง

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at This email address is being protected from spambots. You need JavaScript enabled to view it.. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!