การวางแผนสำหรับข้อผิดพลาดจากมนุษย์: การเพิ่มประสิทธิภาพอุปกรณ์เคลื่อนที่ด้วยข้อมูลประจำตัวดิจิทัล
2024.03.07
CONTENTS
การวางแผนสำหรับข้อผิดพลาดจากมนุษย์: การเพิ่มประสิทธิภาพอุปกรณ์เคลื่อนที่ด้วยข้อมูลประจำตัวดิจิทัล
อุปกรณ์เคลื่อนที่ที่องค์กรเป็นเจ้าของเป็นส่วนสำคัญของการดำเนินธุรกิจยุคใหม่ โดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่มีภารกิจสำคัญ เช่น การผลิตและการค้าปลีก ซึ่งความต้องการของผู้บริโภคผลักดันความต้องการด้านประสิทธิภาพการทำงานและความยืดหยุ่นที่มากขึ้น
การใช้ประโยชน์จากอุปกรณ์เคลื่อนที่เพื่อการสื่อสารที่รวดเร็วยิ่งขึ้น จดรายการสินค้า และดำเนินงานประจำ ช่วยให้พนักงานทำงานได้อย่างราบรื่นโดยไม่ต้องพึ่งกระดาษหรือผูกติดอยู่กับเวิร์กสเตชัน
อย่างไรก็ตาม พนักงานก็เป็นมนุษย์เช่นกัน และพฤติกรรมของพวกเขาอาจส่งผลเสียต่อความปลอดภัยขององค์กรโดยไม่ได้ตั้งใจ
90% ของการโจมตีทางไซเบอร์ที่ประสบความสำเร็จ และ 70% ของการละเมิดข้อมูลที่ประสบความสำเร็จนั้นเกิดขึ้นที่อุปกรณ์ปลายทาง
หากไม่มีกลยุทธ์มือถือที่เน้นพนักงานเป็นศูนย์กลางในการวางแผนเชิงรุกสำหรับการใช้งานอุปกรณ์มือถือ แม้แต่อุปกรณ์มือถือที่เป็นขององค์กรและใช้ร่วมกันก็อาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างมีนัยสำคัญ เปลืองงบประมาณ และทรัพยากรด้านไอที หรือถูกผลักไสให้อยู่ในลิ้นชักหรือชั้นวาง
ตามรายงานของ Verizon ปี 2023 คาดว่า 90% ของการโจมตีทางไซเบอร์ที่ประสบความสำเร็จ และ 70% ของการละเมิดข้อมูลที่ประสบความสำเร็จนั้นเกิดขึ้นที่ อุปกรณ์ ปลายทาง
การจัดการกับปัจจัยมนุษย์ในการใช้อุปกรณ์ถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยและการปฏิบัติตามข้อกำหนด ในขณะเดียวกันก็เพิ่มการลงทุนบนอุปกรณ์เคลื่อนที่ให้สูงสุด
ปัจจัยมนุษย์ของอุปกรณ์เคลื่อนที่
เราใช้โทรศัพท์มือถือเพราะมันทำให้ชีวิตของเราง่ายขึ้น ดังนั้นเมื่ออุปกรณ์ที่เราใช้ในสถานที่ทำงานไม่ทำให้การทำงานง่ายขึ้น และทำให้งานที่ง่ายที่สุดรู้สึกเหมือนเป็นอุปสรรค เราจะพบวิธีแก้ปัญหา
เมื่อเปลี่ยนปริมาณงานแบบเดิม ๆ ไปสู่อุปกรณ์เคลื่อนที่ รหัสผ่านมักเป็นสาเหตุหลักของความขัดแย้ง
โดยทั่วไป พนักงานที่ใช้อุปกรณ์ที่ใช้ร่วมกันจะต้องรับผิดชอบในการเข้าสู่ระบบและออกจากอุปกรณ์ด้วยตนเอง รวมถึง แอปพลิเคชันแต่ละรายการ ซึ่งใช้เวลานานและเป็นภาระ
ส่งผลให้อุปกรณ์ยังคงเข้าสู่ระบบ เพิ่มความเสี่ยงในการเข้าถึงโดยไม่ได้รับอนุญาต และก่อให้เกิดปัญหาด้านความปลอดภัย ความเป็นส่วนตัว และการปฏิบัติตามข้อกำหนดโดยไม่ได้ตั้งใจ นอกจากนี้ยังขัดขวางกระบวนการต่าง ๆ เมื่อผู้ใช้จำรหัสผ่านไม่ได้ ส่งผลให้บางองค์กรนำ ID ผู้ใช้ที่ใช้ร่วมกันไปใช้กับอุปกรณ์และแอปพลิเคชันต่างๆ ซึ่งเพิ่มโอกาสที่จะเกิดการละเมิด
การขาดความรับผิดชอบในการจัดการอุปกรณ์ยังนำไปสู่ต้นทุนที่สูงขึ้นเมื่อเวลาผ่านไป พนักงานอาจเดินออกไปที่ประตูพร้อมกับอุปกรณ์ในกระเป๋าเสื้อและลืมนำกลับมา ส่งผลให้อุปกรณ์สูญหาย ถูกขโมย หรือแตกหัก นี่ไม่ใช่แค่ความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวเท่านั้น แต่ยังส่งผลต่องบประมาณด้านไอทีที่ตึงเครียดอยู่แล้วอีกด้วย
อุปกรณ์ของคุณอยู่ที่ไหน?
ทีมไอทีมีหน้าที่รับผิดชอบในการเปิดใช้งานการเข้าถึงที่รวดเร็ว ติดตามกิจกรรมการเข้าถึง และรักษาความปลอดภัยของข้อมูลที่เข้าถึงบนอุปกรณ์ขององค์กร อย่างไรก็ตาม การติดตามสินทรัพย์และการจัดการสินค้าคงคลังสำหรับกลุ่มอุปกรณ์ขนาดใหญ่เป็นเรื่องที่น่าเบื่อและเป็นภาระอย่างมากในการทำด้วยตนเอง และเมื่อพิจารณาถึงอุปกรณ์ที่ใช้ร่วมกันซึ่งอาจใช้โดยบุคคลหรือทีมหลายคน งานดังกล่าวแทบจะเป็นไปไม่ได้เลย หากไม่มีเครื่องมือและกระบวนการจัดการที่เหมาะสม ทีมไอทีจะประสบปัญหาในการติดตามกิจกรรม การกำหนดค่า และสถานะความปลอดภัยของอุปกรณ์เหล่านี้
กระบวนการติดตามด้วยตนเอง เช่น สเปรดชีตหรือบันทึกแบบกระดาษ มีแนวโน้มที่จะเกิดข้อผิดพลาดจากมนุษย์ ความล่าช้าในการอัปเดตข้อมูล และขาดการมองเห็นแบบเรียลไทม์ ทำให้การรักษาบันทึกตำแหน่งของอุปกรณ์ที่แม่นยำเป็นเรื่องยาก ไม่ว่าจะโดยตั้งใจหรือไม่ตั้งใจ พนักงานก็อาจกลายเป็นจุดอ่อนที่สุดในห่วงโซ่ความปลอดภัยขององค์กร โดยเฉพาะอย่างยิ่งเมื่อพิจารณาว่า 81% ขององค์กรต้องเผชิญกับการโจมตีจากมัลแวร์ ฟิชชิ่ง และรหัสผ่านในปีที่แล้ว ซึ่งส่วนใหญ่มุ่งเป้าไปที่ผู้ใช้ แม้ว่าการสร้างสมดุลระหว่างการใช้งานและความปลอดภัยจะให้ความรู้สึกเหมือนเป็นเกมแห่งการให้และรับระหว่างผู้ใช้ปลายทางและทีมไอที แต่ก็ไม่จำเป็นต้องเป็นเช่นนั้น ในความเป็นจริงองค์กรต่างๆ ในปัจจุบันกำลังเพิ่มประสิทธิภาพความสามารถของอุปกรณ์ขององค์กรเพื่อปรับปรุงประสิทธิภาพการทำงาน การจัดการอุปกรณ์ และความปลอดภัยโดยการนำกลยุทธ์การระบุตัวตนดิจิทัลมาใช้
การเพิ่มประสิทธิภาพอุปกรณ์เคลื่อนที่ขององค์กร
องค์กรสามารถลดความเสี่ยงของข้อผิดพลาดของมนุษย์ได้อย่างมากโดยการขจัดอุปสรรคในการเข้าถึงและอุปสรรคด้านความปลอดภัย ทั้งหมดนี้ในขณะเดียวกันก็ปรับปรุงความสามารถในการติดตามและจัดการสำหรับทีมไอที ความต้องการประสบการณ์ที่เป็นส่วนตัวและราบรื่นบนอุปกรณ์เคลื่อนที่กำลังเพิ่มขึ้น การเปิดใช้งานประสบการณ์นี้ด้วยข้อมูลประจำตัวดิจิทัลเป็นกุญแจสำคัญในการปรับปรุงทั้งประสิทธิภาพและความปลอดภัยเพื่อเพิ่มประสิทธิภาพการลงทุนด้านไอทีในขณะที่งบประมาณมีจำกัด
กลยุทธ์การระบุตัวตนดิจิทัลช่วยเพิ่มประสิทธิภาพการลงทุนบนมือถือและลดการสูญเสียอุปกรณ์โดยให้การเข้าถึงอุปกรณ์ที่มีประสิทธิภาพ ผู้ใช้สามารถเข้าสู่ระบบอุปกรณ์ได้อย่างง่ายดายโดยใช้ข้อมูลระบุตัวตนดิจิทัลที่เป็นเอกลักษณ์ด้วยวิธีตรวจสอบสิทธิ์ที่โปร่งใส เช่น ตราสัญลักษณ์หรือการตรวจสอบสิทธิ์ไบโอเมตริกซ์ จากนั้นเข้าถึงแอปพลิเคชันของตนได้อย่างราบรื่นด้วยการลงชื่อเข้าระบบครั้งเดียว (SSO)
ซึ่งช่วยลดความจำเป็นในการจำรหัสผ่านหลายรหัส และลดเวลาที่ใช้ในการเข้าสู่ระบบแต่ละแอปตลอดทั้งวัน
ด้วยการลดความซับซ้อนของกระบวนการเข้าสู่ระบบ ผู้ใช้สามารถเข้าถึงอุปกรณ์ที่ใช้ร่วมกันและแอปพลิเคชันต่างๆ ได้อย่างมีประสิทธิภาพมากขึ้น ปรับปรุงประสิทธิภาพการทำงาน ส่งเสริมความรับผิดชอบและการติดตาม ลดการสูญเสียอุปกรณ์ และช่วยประหยัดต้นทุน การจัดสรรอัตโนมัติช่วยให้แน่ใจว่าอุปกรณ์ได้รับการกำหนดค่า และปรับให้เป็นส่วนตัวสำหรับผู้ใช้แต่ละราย ในขณะที่การยกเลิกการกำหนดค่าส่วนบุคคลจะลบข้อมูลรับรองผู้ใช้และข้อมูลที่ละเอียดอ่อนเมื่อเซสชันสิ้นสุดลง กลยุทธ์นี้ช่วยให้แน่ใจว่าไม่มีข้อมูลที่ละเอียดอ่อนอยู่ระหว่างผู้ใช้และเซสชัน
อุปกรณ์เคลื่อนที่ส่วนบุคคลของเราทำงานได้อย่างราบรื่น ดังนั้นในที่ทำงานเราก็คาดหวังไม่ต่างกัน หากไม่มีกลยุทธ์ที่ชัดเจน องค์กรต่างๆ ก็สามารถจำกัดประสิทธิภาพการทำงานของอุปกรณ์ได้ตั้งแต่แรก
การคำนึงถึงข้อผิดพลาดของมนุษย์และการมุ่งเน้นที่ข้อมูลประจำตัวดิจิทัลถือเป็นสิ่งสำคัญในการปรับปรุงการเข้าถึงอุปกรณ์เคลื่อนที่ และปลดล็อกผลประโยชน์ข้ามสายงานของการลงทุนผ่านอุปกรณ์เคลื่อนที่
นอกจากนี้ถ้าเกิดว่าท่านใดกำลังมองหา Solution ที่เอาไว้สำหรับการควบคุมอุปกรณ์เคลื่อนที่ของพนักงาน MDM ( Mobile Device Management ) สามารถติดต่อได้ที่เบอร์ข้างล่างนี้
Reference : https://www.infosecurity-magazine.com/blogs/optimizing-mobile-devices-with/
ขอบคุณครับ
บริษัท a2network (Thailand ) จำกัด
ติดต่อ : 02-261-3020
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21
ข่าว
ความปลอดภัย
การขโมยข้อมูลของ MacOS เพิ่มขึ้นอย่างรวดเร็ว: ข้อมูลที่ถูกขโมยทำให้บริษัทต่างๆ ตกอยู่ในความเสี่ยง
“เมื่อไม่นานนี้ เราได้ระบุการโจมตีที่เพิ่มมากขึ้นซึ่งกำหนดเป้าหมายไปที่ผู้ใช้ macOS ในหลายภูมิภาคและอุตสาหกรรม” ทีมงาน Unit 42 กล่าว “จากการวัดระยะไกลของเราเอง เราตรวจพบว่าจำนวน infostealer macOS เพิ่มขึ้น 101% ระหว่างสองไตรมาสสุดท้ายของปี 2024” Mac ถูกกำหนดเป้าหมายอย่างไม่เลือกหน้าเพื่อเพิ่มการรวบรวมข้อมูลและศักยภาพในการสร้างรายได้สูงสุด infostealer รวบรวมข้อมูลที่ละเอียดอ่อนหลากหลายประเภท ตั้งแต่รายละเอียดทางการเงินและกระเป๋าสตางค์คริปโตไปจนถึงข้อมูลประจำตัวของบริการต่างๆ ต่อมาข้อมูลดังกล่าวจะถูกนำไปใช้ในการโจมตีองค์กรต่างๆ และทำให้พวกเขาเผชิญกับความเสี่ยงที่สำคัญ รวมถึงการรั่วไหลของข้อมูลหรือการเข้าถึงเบื้องต้นเพื่อนำไปใช้งานแรนซัมแวร์
2025.02.06