รหัสผ่านตายแล้วหรือ? การยืนยันตัวตนสองชั้นของ DingTalk สร้างแนวป้องกันความเชื่อมั่นให้ธุรกิจ

เหตุใดรหัสผ่านเดียวจึงกลายเป็นช่องโหว่ที่ใหญ่ที่สุดขององค์กร

มีใครในทีมของคุณใช้รหัสผ่าน "123456" ไหม? อาจไม่มีก็ได้ แต่ถ้าพนักงานเพียงคนเดียวใช้รหัสผ่านเดียวกันกับเว็บไซต์อื่น และเว็บไซต์นั้นถูกโจมตี บัญชี DingTalk ของเขาจะเท่ากับการเปิดประตูให้แฮกเกอร์เข้ามาได้เลย ในรายงานแนวโน้มด้านความปลอดภัยปี 2024 ระบุว่า 83% ของการรั่วไหลของข้อมูลในองค์กรมีต้นเหตุจากการขโมยข้อมูลประจำตัว — ปัญหาไม่ได้อยู่ที่ความประมาทของมนุษย์ แต่อยู่ที่กลไกที่ล้าสมัย

DingTalk เป็นศูนย์กลางของการสนทนา เอกสารและการอนุมัติ เมื่อบัญชีถูกเจาะ ผู้โจมตีสามารถเข้าถึงบันทึกการเจรจาสัญญา ปลอมคำสั่งโอนเงินจากหัวหน้า หรือแม้แต่ซ่อนตัวอยู่ยาวๆ เพื่อเก็บข้อมูลลับทางธุรกิจ การออกแบบแบบเดิมที่ใช้แค่ "ใส่รหัสผ่านแล้วเข้าได้เลย" นั้นเสี่ยงมาก เพราะนำทรัพย์สินทั้งหมดไปวางไว้บนรหัสชุดเดียวที่อาจถูกคาดเดาหรือขโมยไปได้ ซึ่งไม่เหมาะสมอีกต่อไป

การทำงานทางไกลทำให้อุปกรณ์ปลายทางเพิ่มขึ้นอย่างมหาศาล ทั้งเราเตอร์ในบ้านและ Wi-Fi สาธารณะล้วนเป็นช่องโหว่ที่อาจเกิดขึ้นได้ แทนที่จะคาดหวังให้พนักงานจำรหัสผ่านที่แตกต่างกัน 20 ชุดอย่างสมบูรณ์ ควรเปลี่ยนไปใช้วิธีการตรวจสอบที่เชื่อถือได้มากกว่า เช่น ไม่ใช่แค่ "รู้อะไรบางอย่าง" แต่ต้อง "มีอะไรบางอย่าง" ด้วย

DingTalk 2FA ตัดเส้นทางของผู้บุกรุกได้อย่างไร

สมมุติว่าเจ้าหน้าที่ฝ่ายการเงินเข้าสู่ระบบ DingTalk จาก Wi-Fi ฟรีที่สนามบินในกรุงเทพฯ และแฮกเกอร์กำลังดักจับข้อมูลจนได้รหัสผ่านมา แต่นั่นไม่ได้หมายความว่าเขาจะโอนเงินสำเร็จ—เพราะ DingTalk 2FA จะขอการยืนยันขั้นตอนที่สอง เช่น รหัสพลวัตจากแอปพลิเคชันมือถือ หรือการยืนยันลายนิ้วมือ ซึ่งทั้งสองช่องทางแยกจากกัน ทำให้ผู้โจมตีแทบเป็นไปไม่ได้ที่จะควบคุมทั้งสองอย่างพร้อมกัน

กลไก "การแยกช่องทางการยืนยัน" แบบนี้ช่วยยกระดับความยากในการโจมตีอย่างมาก ตามรายงานความปลอดภัยการทำงานทางไกลในภูมิภาคเอเชียแปซิฟิก องค์กรที่ใช้กลไกนี้ประสบความสำเร็จในการลดการเข้าสู่ระบบโดยไม่ได้รับอนุญาตลงได้ถึง 78% สิ่งสำคัญยิ่งกว่านั้น ระบบสามารถตรวจจับการเข้าสู่ระบบจากสถานที่หรือช่วงเวลาที่ผิดปกติได้ทันที และกระตุ้นกระบวนการยืนยันตัวตนที่เข้มงวดขึ้นโดยอัตโนมัติ

• ใช้การยืนยันตัวตนด้วยชีวมาตรร่วมกับรหัสพลวัต เพื่อให้มั่นใจว่าเป็นผู้ใช้งานจริง
• ผูกการเข้าสู่ระบบแต่ละครั้งกับอุปกรณ์และตำแหน่งที่ตั้ง หากพบพฤติกรรมผิดปกติจะแจ้งเตือนทันที
• บันทึกกิจกรรมการยืนยันตัวตนทั้งหมดเพื่อการติดตามผล กลายเป็นหลักฐานที่แข็งแกร่งสำหรับการตรวจสอบ

การป้องกันจึงเปลี่ยนจากแบบตอบโต้เป็นแบบรับรู้บริบท—ทุกครั้งที่เข้าสู่ระบบคือการยืนยันตัวตนที่เชื่อถือได้ ช่วยจำกัดช่วงเวลาที่ผู้โจมตีสามารถโจมตีได้เหลือเพียงไม่กี่นาที

จากต้นทุนการปฏิบัติตามกฎระเบียบ สู่ข้อได้เปรียบในการบริหารจัดการ

สถาบันการเงินและหน่วยงานด้านสุขภาพต้องเผชิญกับกฎหมายและมาตรฐานต่างๆ เช่น GDPR และ ISO 27001 การบอกเพียงว่า "เราปลอดภัย" นั้นไม่เพียงพอ แต่ต้อง "พิสูจน์ได้ว่าปลอดภัย" ก่อนหน้านี้ หากเกิดเหตุการณ์ผิดปกติ แผนก IT ต้องใช้เวลาหลายวันในการเปรียบเทียบบันทึกอีเมล ระบบควบคุมการเข้า-ออกอาคาร และบันทึกการเข้าสู่ระบบเพื่อหาผู้รับผิดชอบ ปัจจุบัน DingTalk 2FA สร้างบันทึกการเข้าสู่ระบบพร้อมเครื่องหมายเวลาโดยอัตโนมัติ ระบุชัดเจนว่า "ใคร เวลาใด จากอุปกรณ์ไหน และยืนยันตัวตนด้วยวิธีใด"

หลังจากกลุ่มโรงพยาบาลแห่งหนึ่งในฮ่องกงนำระบบนี้ไปใช้ เวลาสอบสวนภายในลดลงเฉลี่ย 60% ไม่ใช่แค่ประหยัดเวลา แต่ยังลดความเสี่ยงในการตัดสินผิดพลาดอีกด้วย ผู้บริหารยังสามารถใช้ข้อมูลเหล่านี้วิเคราะห์รูปแบบการใช้สิทธิ์ เช่น บัญชีที่ไม่ได้ใช้งานมานาน หรือช่วงเวลาที่มีความเสี่ยงสูง เพื่อปรับกลยุทธ์ได้ล่วงหน้า

การปฏิบัติตามกฎระเบียบจึงไม่ใช่ภาระอีกต่อไป แต่กลายเป็นจุดเริ่มต้นของการบริหารจัดการที่โปร่งใสมากขึ้น ทุกการยืนยันตัวตนคือการสะสมข้อมูลที่เชื่อถือได้ ซึ่งสนับสนุนการตรวจสอบของหน่วยงานกำกับดูแลและการประเมินจากบุคคลที่สาม

วิกฤตที่ไม่เกิดขึ้น มีค่าเท่าไร

รายงานต้นทุนการรั่วไหลของข้อมูลปี 2024 จาก IBM แสดงให้เห็นว่า ค่าใช้จ่ายเฉลี่ยต่อเหตุการณ์อยู่ที่ 13 ล้านดอลลาร์ฮ่องกง ขณะที่ต้นทุนการใช้งาน DingTalk 2FA เกือบเป็นศูนย์—เป็นฟีเจอร์ในตัว ต้องการเพียงการตั้งค่าและการสื่อสาร

ประเด็นสำคัญคือ มันเปลี่ยนสมดุลระหว่างการโจมตีและการป้องกัน จากการทดสอบจริง พบว่าหลังเปิดใช้งาน 2FA ความสำเร็จของการโจมตีแบบฟิชชิงลดลงกว่า 75% บริษัทเทคโนโลยีการเงินแห่งหนึ่งเคยบันทึกเหตุการณ์ที่พนักงานคลิกลิงก์ในอีเมลปลอมที่แอบอ้างว่ามาจากฝ่ายทรัพยากรบุคคล แต่เนื่องจาก 2FA ป้องกันการเข้าสู่ระบบระยะไกล จึงต้องจัดการเพียงแค่การอบรมภายใน โดยไม่พัฒนาไปเป็นเหตุการณ์ด้านความปลอดภัยที่ร้ายแรง

นี่หมายความว่าอะไร? ด้วยต้นทุนเพิ่มเติมเพียงเล็กน้อย แต่ทำให้ผู้โจมตีต้องใช้เวลานานขึ้นและต้องลงทุนทรัพยากรมากขึ้นอย่างมหาศาล ทีมด้านความปลอดภัยไม่จำเป็นต้องเหน็ดเหนื่อยกับการดับไฟอีกต่อไป แต่สามารถใช้เวลาไปกับการวางแผนตอบสนองเชิงป้องกันได้ 2FA ไม่ใช่ทางแก้ทุกอย่าง แต่มันทำให้การโจมตีอัตโนมัติส่วนใหญ่ไม่สามารถเริ่มต้นได้ตั้งแต่แรก

จะผลักดันอย่างไรให้พนักงานไม่บ่น

เทคโนโลยีดีแค่ไหนก็ตาม หากใช้งานไม่ได้ก็ไร้ประโยชน์ บริษัทเทคโนโลยีขนาด 300 คนที่ประสบความสำเร็จใช้วิธีการแบ่งขั้นตอนและเริ่มจากผู้บริหารก่อน โดยให้ผู้บริหารและแผนก IT ทดลองใช้งาน 2 สัปดาห์ รวบรวมความคิดเห็นและปรับปรุงกระบวนการทำงาน ช่วงนี้เน้นการสร้างตัวอย่างที่น่าเชื่อถือ ไม่ใช่การบังคับใช้ทันที

พร้อมกันนั้น จัดทำวิดีโออบรมความยาว 90 วินาที วางไว้ในหน้าแรกของ DingTalk แบบหน้าต่างลอย และตั้งจุดช่วยเหลือทันที การศึกษาชี้ว่า องค์กรที่รวมระบบ SSO ไว้ล่วงหน้า มีอัตราการใช้งาน 2FA สูงกว่า 47% และจำนวนคำขอสนับสนุนลดลงกว่า 60%

1. กำหนดกลไกข้อยกเว้นสำหรับสถานการณ์ออฟไลน์ (เช่น เดินทางต่างประเทศไม่มีสัญญาณ)
2. ประกาศรายสัปดาห์เกี่ยวกับอัตราการใช้งานของแต่ละแผนก และให้คำชมเชยหน่วยงานที่มีความก้าวหน้า
3. เปลี่ยนภาษาจาก "ความปลอดภัย" เป็น "การปกป้อง": ทุกครั้งที่ยืนยันตัวตน คือการปกป้องผลงานและความพยายามของทีม

เป้าหมายสุดท้ายไม่ใช่แค่การตั้งค่าให้เสร็จ แต่คือการสร้างวัฒนธรรมการบริหารจัดการข้อมูล—ความปลอดภัยคือการปฏิบัติประจำวันของทุกคน ไม่ใช่แค่หน้าที่ของแผนก IT

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at This email address is being protected from spambots. You need JavaScript enabled to view it.. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!