การวางแผนสำหรับข้อผิดพลาดจากมนุษย์: การเพิ่มประสิทธิภาพอุปกรณ์เคลื่อนที่ด้วยข้อมูลประจำตัวดิจิทัล
2024.03.07
CONTENTS
การวางแผนสำหรับข้อผิดพลาดจากมนุษย์: การเพิ่มประสิทธิภาพอุปกรณ์เคลื่อนที่ด้วยข้อมูลประจำตัวดิจิทัล
อุปกรณ์เคลื่อนที่ที่องค์กรเป็นเจ้าของเป็นส่วนสำคัญของการดำเนินธุรกิจยุคใหม่ โดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่มีภารกิจสำคัญ เช่น การผลิตและการค้าปลีก ซึ่งความต้องการของผู้บริโภคผลักดันความต้องการด้านประสิทธิภาพการทำงานและความยืดหยุ่นที่มากขึ้น
การใช้ประโยชน์จากอุปกรณ์เคลื่อนที่เพื่อการสื่อสารที่รวดเร็วยิ่งขึ้น จดรายการสินค้า และดำเนินงานประจำ ช่วยให้พนักงานทำงานได้อย่างราบรื่นโดยไม่ต้องพึ่งกระดาษหรือผูกติดอยู่กับเวิร์กสเตชัน
อย่างไรก็ตาม พนักงานก็เป็นมนุษย์เช่นกัน และพฤติกรรมของพวกเขาอาจส่งผลเสียต่อความปลอดภัยขององค์กรโดยไม่ได้ตั้งใจ
90% ของการโจมตีทางไซเบอร์ที่ประสบความสำเร็จ และ 70% ของการละเมิดข้อมูลที่ประสบความสำเร็จนั้นเกิดขึ้นที่อุปกรณ์ปลายทาง
หากไม่มีกลยุทธ์มือถือที่เน้นพนักงานเป็นศูนย์กลางในการวางแผนเชิงรุกสำหรับการใช้งานอุปกรณ์มือถือ แม้แต่อุปกรณ์มือถือที่เป็นขององค์กรและใช้ร่วมกันก็อาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างมีนัยสำคัญ เปลืองงบประมาณ และทรัพยากรด้านไอที หรือถูกผลักไสให้อยู่ในลิ้นชักหรือชั้นวาง
ตามรายงานของ Verizon ปี 2023 คาดว่า 90% ของการโจมตีทางไซเบอร์ที่ประสบความสำเร็จ และ 70% ของการละเมิดข้อมูลที่ประสบความสำเร็จนั้นเกิดขึ้นที่ อุปกรณ์ ปลายทาง
การจัดการกับปัจจัยมนุษย์ในการใช้อุปกรณ์ถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยและการปฏิบัติตามข้อกำหนด ในขณะเดียวกันก็เพิ่มการลงทุนบนอุปกรณ์เคลื่อนที่ให้สูงสุด
ปัจจัยมนุษย์ของอุปกรณ์เคลื่อนที่
เราใช้โทรศัพท์มือถือเพราะมันทำให้ชีวิตของเราง่ายขึ้น ดังนั้นเมื่ออุปกรณ์ที่เราใช้ในสถานที่ทำงานไม่ทำให้การทำงานง่ายขึ้น และทำให้งานที่ง่ายที่สุดรู้สึกเหมือนเป็นอุปสรรค เราจะพบวิธีแก้ปัญหา
เมื่อเปลี่ยนปริมาณงานแบบเดิม ๆ ไปสู่อุปกรณ์เคลื่อนที่ รหัสผ่านมักเป็นสาเหตุหลักของความขัดแย้ง
โดยทั่วไป พนักงานที่ใช้อุปกรณ์ที่ใช้ร่วมกันจะต้องรับผิดชอบในการเข้าสู่ระบบและออกจากอุปกรณ์ด้วยตนเอง รวมถึง แอปพลิเคชันแต่ละรายการ ซึ่งใช้เวลานานและเป็นภาระ
ส่งผลให้อุปกรณ์ยังคงเข้าสู่ระบบ เพิ่มความเสี่ยงในการเข้าถึงโดยไม่ได้รับอนุญาต และก่อให้เกิดปัญหาด้านความปลอดภัย ความเป็นส่วนตัว และการปฏิบัติตามข้อกำหนดโดยไม่ได้ตั้งใจ นอกจากนี้ยังขัดขวางกระบวนการต่าง ๆ เมื่อผู้ใช้จำรหัสผ่านไม่ได้ ส่งผลให้บางองค์กรนำ ID ผู้ใช้ที่ใช้ร่วมกันไปใช้กับอุปกรณ์และแอปพลิเคชันต่างๆ ซึ่งเพิ่มโอกาสที่จะเกิดการละเมิด
การขาดความรับผิดชอบในการจัดการอุปกรณ์ยังนำไปสู่ต้นทุนที่สูงขึ้นเมื่อเวลาผ่านไป พนักงานอาจเดินออกไปที่ประตูพร้อมกับอุปกรณ์ในกระเป๋าเสื้อและลืมนำกลับมา ส่งผลให้อุปกรณ์สูญหาย ถูกขโมย หรือแตกหัก นี่ไม่ใช่แค่ความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวเท่านั้น แต่ยังส่งผลต่องบประมาณด้านไอทีที่ตึงเครียดอยู่แล้วอีกด้วย
อุปกรณ์ของคุณอยู่ที่ไหน?
ทีมไอทีมีหน้าที่รับผิดชอบในการเปิดใช้งานการเข้าถึงที่รวดเร็ว ติดตามกิจกรรมการเข้าถึง และรักษาความปลอดภัยของข้อมูลที่เข้าถึงบนอุปกรณ์ขององค์กร อย่างไรก็ตาม การติดตามสินทรัพย์และการจัดการสินค้าคงคลังสำหรับกลุ่มอุปกรณ์ขนาดใหญ่เป็นเรื่องที่น่าเบื่อและเป็นภาระอย่างมากในการทำด้วยตนเอง และเมื่อพิจารณาถึงอุปกรณ์ที่ใช้ร่วมกันซึ่งอาจใช้โดยบุคคลหรือทีมหลายคน งานดังกล่าวแทบจะเป็นไปไม่ได้เลย หากไม่มีเครื่องมือและกระบวนการจัดการที่เหมาะสม ทีมไอทีจะประสบปัญหาในการติดตามกิจกรรม การกำหนดค่า และสถานะความปลอดภัยของอุปกรณ์เหล่านี้
กระบวนการติดตามด้วยตนเอง เช่น สเปรดชีตหรือบันทึกแบบกระดาษ มีแนวโน้มที่จะเกิดข้อผิดพลาดจากมนุษย์ ความล่าช้าในการอัปเดตข้อมูล และขาดการมองเห็นแบบเรียลไทม์ ทำให้การรักษาบันทึกตำแหน่งของอุปกรณ์ที่แม่นยำเป็นเรื่องยาก ไม่ว่าจะโดยตั้งใจหรือไม่ตั้งใจ พนักงานก็อาจกลายเป็นจุดอ่อนที่สุดในห่วงโซ่ความปลอดภัยขององค์กร โดยเฉพาะอย่างยิ่งเมื่อพิจารณาว่า 81% ขององค์กรต้องเผชิญกับการโจมตีจากมัลแวร์ ฟิชชิ่ง และรหัสผ่านในปีที่แล้ว ซึ่งส่วนใหญ่มุ่งเป้าไปที่ผู้ใช้ แม้ว่าการสร้างสมดุลระหว่างการใช้งานและความปลอดภัยจะให้ความรู้สึกเหมือนเป็นเกมแห่งการให้และรับระหว่างผู้ใช้ปลายทางและทีมไอที แต่ก็ไม่จำเป็นต้องเป็นเช่นนั้น ในความเป็นจริงองค์กรต่างๆ ในปัจจุบันกำลังเพิ่มประสิทธิภาพความสามารถของอุปกรณ์ขององค์กรเพื่อปรับปรุงประสิทธิภาพการทำงาน การจัดการอุปกรณ์ และความปลอดภัยโดยการนำกลยุทธ์การระบุตัวตนดิจิทัลมาใช้
การเพิ่มประสิทธิภาพอุปกรณ์เคลื่อนที่ขององค์กร
องค์กรสามารถลดความเสี่ยงของข้อผิดพลาดของมนุษย์ได้อย่างมากโดยการขจัดอุปสรรคในการเข้าถึงและอุปสรรคด้านความปลอดภัย ทั้งหมดนี้ในขณะเดียวกันก็ปรับปรุงความสามารถในการติดตามและจัดการสำหรับทีมไอที ความต้องการประสบการณ์ที่เป็นส่วนตัวและราบรื่นบนอุปกรณ์เคลื่อนที่กำลังเพิ่มขึ้น การเปิดใช้งานประสบการณ์นี้ด้วยข้อมูลประจำตัวดิจิทัลเป็นกุญแจสำคัญในการปรับปรุงทั้งประสิทธิภาพและความปลอดภัยเพื่อเพิ่มประสิทธิภาพการลงทุนด้านไอทีในขณะที่งบประมาณมีจำกัด
กลยุทธ์การระบุตัวตนดิจิทัลช่วยเพิ่มประสิทธิภาพการลงทุนบนมือถือและลดการสูญเสียอุปกรณ์โดยให้การเข้าถึงอุปกรณ์ที่มีประสิทธิภาพ ผู้ใช้สามารถเข้าสู่ระบบอุปกรณ์ได้อย่างง่ายดายโดยใช้ข้อมูลระบุตัวตนดิจิทัลที่เป็นเอกลักษณ์ด้วยวิธีตรวจสอบสิทธิ์ที่โปร่งใส เช่น ตราสัญลักษณ์หรือการตรวจสอบสิทธิ์ไบโอเมตริกซ์ จากนั้นเข้าถึงแอปพลิเคชันของตนได้อย่างราบรื่นด้วยการลงชื่อเข้าระบบครั้งเดียว (SSO)
ซึ่งช่วยลดความจำเป็นในการจำรหัสผ่านหลายรหัส และลดเวลาที่ใช้ในการเข้าสู่ระบบแต่ละแอปตลอดทั้งวัน
ด้วยการลดความซับซ้อนของกระบวนการเข้าสู่ระบบ ผู้ใช้สามารถเข้าถึงอุปกรณ์ที่ใช้ร่วมกันและแอปพลิเคชันต่างๆ ได้อย่างมีประสิทธิภาพมากขึ้น ปรับปรุงประสิทธิภาพการทำงาน ส่งเสริมความรับผิดชอบและการติดตาม ลดการสูญเสียอุปกรณ์ และช่วยประหยัดต้นทุน การจัดสรรอัตโนมัติช่วยให้แน่ใจว่าอุปกรณ์ได้รับการกำหนดค่า และปรับให้เป็นส่วนตัวสำหรับผู้ใช้แต่ละราย ในขณะที่การยกเลิกการกำหนดค่าส่วนบุคคลจะลบข้อมูลรับรองผู้ใช้และข้อมูลที่ละเอียดอ่อนเมื่อเซสชันสิ้นสุดลง กลยุทธ์นี้ช่วยให้แน่ใจว่าไม่มีข้อมูลที่ละเอียดอ่อนอยู่ระหว่างผู้ใช้และเซสชัน
อุปกรณ์เคลื่อนที่ส่วนบุคคลของเราทำงานได้อย่างราบรื่น ดังนั้นในที่ทำงานเราก็คาดหวังไม่ต่างกัน หากไม่มีกลยุทธ์ที่ชัดเจน องค์กรต่างๆ ก็สามารถจำกัดประสิทธิภาพการทำงานของอุปกรณ์ได้ตั้งแต่แรก
การคำนึงถึงข้อผิดพลาดของมนุษย์และการมุ่งเน้นที่ข้อมูลประจำตัวดิจิทัลถือเป็นสิ่งสำคัญในการปรับปรุงการเข้าถึงอุปกรณ์เคลื่อนที่ และปลดล็อกผลประโยชน์ข้ามสายงานของการลงทุนผ่านอุปกรณ์เคลื่อนที่
นอกจากนี้ถ้าเกิดว่าท่านใดกำลังมองหา Solution ที่เอาไว้สำหรับการควบคุมอุปกรณ์เคลื่อนที่ของพนักงาน MDM ( Mobile Device Management ) สามารถติดต่อได้ที่เบอร์ข้างล่างนี้
Reference : https://www.infosecurity-magazine.com/blogs/optimizing-mobile-devices-with/
ขอบคุณครับ
บริษัท a2network (Thailand ) จำกัด
ติดต่อ : 02-261-3020
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
มัลแวร์ Octo2 ตัวใหม่คุกคามความปลอดภัยของธนาคารบนมือถือ
นักวิจัย ThreatFabric พบว่าตัวแปรนี้ลดเวลาแฝงได้อย่างมากระหว่างเซสชันการควบคุมระยะไกล แม้ภายใต้สภาวะเครือข่ายที่ไม่ดีก็ตาม ด้วยการเพิ่มประสิทธิภาพการส่งข้อมูล นอกจากนี้ Octo2 ยังบูรณาการเทคนิคการบดบังขั้นสูง รวมถึงอัลกอริทึมการสร้างโดเมน (DGA) ซึ่งทำให้มัลแวร์สามารถเปลี่ยนที่อยู่เซิร์ฟเวอร์คำสั่งและการควบคุม (C2) แบบไดนามิก ทำให้การตรวจจับมีความท้าทายยิ่งขึ้น
2024.09.27
ข่าว
บริการใหม่
โปรโมชั่น
สรุปข่าวลือ iPhone 16 Series มีอะไรใหม่บ้าง มีจำหน่ายแล้ววันนี้ !
2024.09.24
ข่าว
ความปลอดภัย
ตำรวจสิงคโปร์จับกุมแฮกเกอร์ 6 รายที่เชื่อมโยงกับกลุ่มอาชญากรไซเบอร์ระดับโลก
ชายทั้ง 6 คน อายุระหว่าง 32-42 ปี ถูกสงสัยว่ามีส่วนเกี่ยวข้องกับ "กลุ่มอาชญากรระดับโลก" ที่ก่ออาชญากรรมไซเบอร์ จากปฏิบัติการดังกล่าว ทางการได้ยึดอุปกรณ์อิเล็กทรอนิกส์และเงินสดได้ นอกจากนี้ ชายสัญชาติสิงคโปร์ยังถูกตั้งข้อหาสนับสนุนการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาต ซึ่งเป็นความผิดที่ต้องรับโทษปรับไม่เกิน 5,000 ดอลลาร์สิงคโปร์ (3,830 ดอลลาร์สหรัฐ) หรือจำคุกไม่เกิน 2 ปี หรือทั้งจำทั้งปรับ สำหรับผู้กระทำผิดครั้งแรก
2024.09.12