ผลสำรวจพบหลายองค์กรเล็งเปลี่ยนวิธีพิสูจน์ตัวตนโดยไม่พึ่งรหัสผ่านในอนาคตอันใกล้

มีผลสำรวจของ EMA จากความคิดเห็นของผู้บริหารด้าน IT และ Security กว่า 150 ราย พบว่าองค์กรส่วนใหญ่กำลังวางแผนเปลี่ยนวิธีการพิสูจน์ตัวตนโดยไม่พึ่งรหัสผ่าน (Passwordless) เช่น การใช้อุปกรณ์มือถือ, Token แบบซอฟต์แวร์หรือฮาร์ดแวร์, ไบโอเมทริกซ์, Certificate, Authentication Key หรือการวิเคราะห์พฤติกรรมและอื่นๆ

credit : ibm.com

ผลสำรวจที่น่าสนใจในรายงานมีดังนี้

  • 90% กล่าวว่าในปีที่ผ่านมาองค์กรของตนเจอปัญหาการละเมิด Password Policy
  • เกินกว่าครึ่งหนึ่งเชื่อว่าการใช้วิธีการ Passwordless มีความมั่นคงปลอดภัยมากกว่าการพึ่งพา Password
  • One-time Password คือหัวข้อที่ท้าทายที่สุด
  • โซลูชันการพิสูจน์ตัวตนผ่านอุปกรณ์มือถือน่าจะถูกประยุกต์ใช้งานจริงได้ง่ายสุดแล้วเทียบกับเทคโนโลยีด้าน identity management อื่นๆ

ทั้งนี้จุดที่น่าสนใจคือการใช้มือถือเพื่อทำการพิสูจน์ตัวตนด้วยไอโอเมทริกซ์น่าจะเป็นสิ่งที่ดีที่สุดกับทั้งสองด้านคือ Deploy ง่ายที่สุด ส่งเสริมประสิทธิภาพในการใช้งาน และมีระดับความมั่นคงปลอดภัยสูง อย่างไรก็ตามหวังว่าจะเกิดขึ้นเร็วๆ นะครับเพราะแต่ละคนจำรหัสกันหลักหลายสิบมานานแล้ว

credit : ibm.com

ผู้สนใจสามารถดูรายงานฉบับเต็มได้ที่นี่

ที่มา :  https://www.helpnetsecurity.com/2019/07/08/adopt-new-authentication-solutions/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

CommScope Webinar : Beyond the Core ยกระดับเครือข่ายดาต้าเซ็นเตอร์ให้พร้อมสำหรับยุค AI [19 พ.ย. 2569 –13.30น.]

CommScope ขอเชิญ CIO, CTO, IT Director, IT Infrastructure Manager, Network Engineer, Network Architect, Data Center …

ระวัง Ghost Admin บัญชีไร้ตัวตนแต่สิทธิ์สูง ช่องโหว่เงียบที่องค์กรปล่อยทิ้งไว้โดยไม่รู้ตัว

เบื้องหลังโครงสร้างพื้นฐานระดับ Enterprise สิ่งที่น่ากลัวที่สุดสำหรับการรักษาความมั่นคงปลอดภัยไม่ใช่แค่การโจมตีจากภายนอก แต่คือ Ghost Admin หรือบัญชีระดับผู้ดูแลระบบที่ไร้เจ้าของดูแลแต่กลับมีอำนาจในการจัดการข้อมูลและควบคุมสิทธิ์การเข้าถึงอย่างเต็มรูปแบบ และถูกทิ้งร้างไว้โดยปราศจากธรรมาภิบาลและการกำกับดูแลที่เหมาะสม