ผลสำรวจพบหลายองค์กรเล็งเปลี่ยนวิธีพิสูจน์ตัวตนโดยไม่พึ่งรหัสผ่านในอนาคตอันใกล้

มีผลสำรวจของ EMA จากความคิดเห็นของผู้บริหารด้าน IT และ Security กว่า 150 ราย พบว่าองค์กรส่วนใหญ่กำลังวางแผนเปลี่ยนวิธีการพิสูจน์ตัวตนโดยไม่พึ่งรหัสผ่าน (Passwordless) เช่น การใช้อุปกรณ์มือถือ, Token แบบซอฟต์แวร์หรือฮาร์ดแวร์, ไบโอเมทริกซ์, Certificate, Authentication Key หรือการวิเคราะห์พฤติกรรมและอื่นๆ

credit : ibm.com

ผลสำรวจที่น่าสนใจในรายงานมีดังนี้

  • 90% กล่าวว่าในปีที่ผ่านมาองค์กรของตนเจอปัญหาการละเมิด Password Policy
  • เกินกว่าครึ่งหนึ่งเชื่อว่าการใช้วิธีการ Passwordless มีความมั่นคงปลอดภัยมากกว่าการพึ่งพา Password
  • One-time Password คือหัวข้อที่ท้าทายที่สุด
  • โซลูชันการพิสูจน์ตัวตนผ่านอุปกรณ์มือถือน่าจะถูกประยุกต์ใช้งานจริงได้ง่ายสุดแล้วเทียบกับเทคโนโลยีด้าน identity management อื่นๆ

ทั้งนี้จุดที่น่าสนใจคือการใช้มือถือเพื่อทำการพิสูจน์ตัวตนด้วยไอโอเมทริกซ์น่าจะเป็นสิ่งที่ดีที่สุดกับทั้งสองด้านคือ Deploy ง่ายที่สุด ส่งเสริมประสิทธิภาพในการใช้งาน และมีระดับความมั่นคงปลอดภัยสูง อย่างไรก็ตามหวังว่าจะเกิดขึ้นเร็วๆ นะครับเพราะแต่ละคนจำรหัสกันหลักหลายสิบมานานแล้ว

credit : ibm.com

ผู้สนใจสามารถดูรายงานฉบับเต็มได้ที่นี่

ที่มา :  https://www.helpnetsecurity.com/2019/07/08/adopt-new-authentication-solutions/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

Nextwave Webinar : ยุคใหม่ของ TLS/SSL Certificate 47 วัน องค์กรคุณพร้อมหรือยัง? [26 พ.ค. 2569 – 14.00 น.]

รู้หรือไม่ว่า TLS/SSL Certificate ที่องค์กรของคุณใช้งานอยู่ กำลังจะมีอายุสั้นลงอย่างต่อเนื่อง จนเหลือเพียง 47 วันภายใน 3 ปีข้างหน้า คำถามสำคัญคือ…คุณพร้อมแค่ไหน?