Identity and Access Management

การใช้ Password เพื่อยืนยันตัวตนในปัจจุบันถือเป็นสิ่งที่มีความเปราะบางและไม่อาจการันตีได้ว่าผู้ใช้งานเป็นตัวจริง จากปัญหาต่างๆที่เกี่ยวข้อง เช่น รหัสผ่านถูกขโมยไปได้และนำไปเร่ขายในโลกออนไลน์ ใช้รหัสผ่านที่ไม่แข็งแรงคาดเดาได้ง่ายหรือถูก Brute-forced รวมถึงการใช้รหัสผ่านซ้ำในหลายบริการร่วมกัน หรือแม้กระทั่งบริการออนไลน์เหล่านั้นถูกแฮ็กเสียเอง ประกอบกับไม่ได้ทำการเข้ารหัสข้อมูลเอาไว้ แต่ไม่ว่าจะด้วยอาการใดก็ตามแต่ การใช้รหัสผ่านเพียงอย่างเดียวกำลังอ่อนแอลงทุกวัน ด้วยเหตุนี้เองผู้นำด้านเทคโนโลยีจึงรวมตัวกันเพื่อสร้างความเปลี่ยนแปลงในด้านความปลอดภัย ซึ่งเทคโนโลยีล่าสุดที่กำลังถูกประกาศใช้งานในบริการต่างๆก็คือ Passkeys

ก่อนเข้าถึงข้อมูล บริการ หรือแอปพลิเคชัน ย่อมถูกปกป้องด้วยขั้นตอนการอนุมัติบางอย่างเสมอ ซึ่งสิ่งที่เห็นได้ชัดเจนที่ทุกท่านนึกถึงได้ทันทีก็คือ ชื่อผู้ใช้และรหัสผ่าน แต่วันนี้โลกของดิจิทัลกว้างขึ้นกว่าที่เคย ไม่เพียงแค่การปฏิสัมพันธ์ระหว่างคนกับระบบ แต่ยังมีระบบกับระบบ ร่วมด้วยมากมาย ด้วยเหตุนี้เองการมีระบบ Secrets Management จึงเป็นเรื่องที่องค์กรไม่ควรมองข้าม ว่าแต่ Secrets คืออะไร? และทุกวันนี้ท่านควรจัดการสิ่งเหล่านั้นอย่างไรที่เรียกได้ว่าเป็นไปตาม Best Practice ในบทความนี้จะชวนทุกท่านมารู้จักกับแนวทางการบริหารจัดการ Secrets ที่ท่านพึงมีในองค์กร

Credential เป็นสิ่งสำคัญที่ใช้สำหรับเข้าถึงระบบงานสารสนเทศต่างๆ ทั้งยังเป็นสิ่งที่ใช้ระบุสิทธิ์ และขอบเขตการใช้งานของเจ้าของ Credential นั้นๆ ดังนั้นการเก็บรักษา Credential ให้รัดกุม การกำหนดสิทธิ์ที่เหมาะสม รวมถึงกระบวนการพิสูจน์ตัวตนของเจ้าของ Credential จึงเป็นสิ่งที่จำเป็นที่จะช่วยให้สามารถควบคุมการเข้าถึงส่วนต่างๆของระบบสารสนเทศได้อย่างปลอดภัย ท่ามกลางการเติบโตทางเทคโนโลยีซึ่งควบคู่กันกับการพัฒนารูปแบบการโจมตีโดยมีจุดมุ่งหมายเพื่อหยุดการทำงานของสารสนเทศรวมถึงการโจรกรรมข้อมูลสำคัญขององค์กร โดยเฉพาะการโจรกรรมข้อมูลสำคัญขององค์กรซึ่งเกิดขึ้นอย่างแพร่หลายมากขึ้น จากรายงาน 2023 Verizon Data Breach Investigation Report ระบุว่าช่องทางการโจรกรรมข้อมูลที่ถูกใช้มากที่สุดคือ Stolen Credential ซึ่งเป็นวิธีที่ง่ายที่สุดที่จะทำให้เข้าถึงส่วนต่างๆของระบบได้โดยไม่ผ่านการตรวจสอบ ดังนั้นโซลูชั่น Privileged Access Management จึงเป็นอีกหนึ่งสิ่งที่จำเป็นที่จะข่วยให้สามารถป้องกันการโจมตีและการเข้าถึงข้อมูลสำคัญขององค์กรได้

ประเด็นของ AI ในรอบปีที่ผ่านมาได้สร้างแรงกระเพื่อมให้โลกจนเป็นที่รับรู้กันได้อย่างไม่เคยมีมาก่อน โดยเฉพาะ Generative AI อย่าง ChatGPT ที่ได้กลายเป็นข้อถกเถียงในด้านของความอันตราย ตลอดจนประโยชน์ที่พิสูจน์ได้แก่การประกอบอาชีพด้านต่างๆ ด้วยเหตุนี้เองในธีมของงานประจำปีของ M.Tech Security Exchange 2023 วันที่ 6 เดือน 7 ในปีนี้ จึงมาพร้อมกับหัวข้อ Cybersecurity และ AI ทั้งนี้ยังเป็นการครบรอบ 20 ปีของ M.Tech อีกด้วย ทีมงาน TechTalkThai จึงขอรวบรวมประเด็นสำคัญที่เกิดขึ้นในงานครั้งนี้มาให้ได้ติดตามกันครับ

Cloudflare ได้ตอบสนองเสียงตอบรับจากลูกค้าด้วยการเปิดตัวบริการจัดเก็บ Secrets ในระดับบัญชี จากในปี 2020 ที่เปิดตัวการจัดการ Secrets ในระดับ Worker Script 

Jumpcloud และ Soft de’but เชิญผู้สนใจร่วมฟังบรรยายในหัวข้อ “New ERA identity platform by Jumpcloud” ซึ่งเป็นเทคโนโลยีทางด้าน Security ที่รวบรวมความสามารถหลายด้านมาไว้ด้วยกัน ทั้ง AD on Cloud, Single Sign-on และ Device Management แบบ All-in-One Platform โดยงานจะจัดขึ้นในวันศุกร์ที่ 26 พ.ค. 2566 เวลา 14.00 – 15.00 น.

แผนการเสริมสร้างความแข็งแกร่งของ Software Supply Chain จาก GitHub กำลังเริ่มขยายตัวสู่ผู้ใช้งานทุกคน หลังจากที่ในช่วงพฤศจิกายนมีก่อนได้เริ่มบังคับใช้กับแพ็กเกจที่ได้รับความนิยม 100 อันดับแรก เช่น ที่มียอดดาวน์โหลดต่อสัปดาห์เกิน 1 ล้านครั้งหรือที่มีการสืบต่อไปใช้มากกว่า 500 โปรเจ็ค ล่าสุดในวันที่ 13 มีนาคมศกนี้ GitHub จะเริ่มแผนการเสนอให้นักพัฒนาบางกลุ่มเริ่มเปิดใช้ 2FA ภายใน 45 วัน

Cloud HM และ HashiCorp ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Your Secret is Safe with Vault, the Most Trusted Tools for Secret Management and Sensitive Data Protection!!” (ปลอดภัยหายห่วงด้วยเครื่องมือสุดล้ำจาก HashiCorp Vault ในการดูแลจัดเก็บ Secret และ Sensitive Data ทำให้คุณทำงานพร้อมกับความมั่นใจมากยิ่งขึ้น!)” โดยงานสัมมนาจะจัดขึ้นในวันพุธที่ 22 กุมภาพันธ์ 2566 เวลา 14.00 – 15.30น. ติดตามกำหนดการลงทะเบียนได้ดังนี้

Apple ได้ออกแพตช์ช่องโหว่ Zero-day ที่รายงานการถูกใช้โจมตีเหยื่อเมื่อไม่นานมานี้ให้แก่ iPhone และ iPad รุ่นเก่า ในวาระเดียวกันนี้ยังมีฟีเจอร์ใหม่จาก iOS 16.3 ที่รองรับการใช้ Hardware Security Key แล้ว