Tag Archives: fido2

จากเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ของหน่วยงานรัฐในประเทศไทย ทำให้เกิดการผลักดันการใช้ Multi-factor Authentication (MFA) ในภาครัฐและภาคเอกชน แต่ไม่ใช่ทุก MFA ที่สามารถต้านทานการโจมตีแบบ Phishing ได้ บทความนี้จะพาทุกท่านไปรู้จักกับมาตรฐาน FIDO2 และ Passkey พร้อมเจาะลึกว่าทำไมโซลูชัน FIDO Security Key – Phishing-resistant MFA จาก Thales จึงเป็นกุญแจสำคัญขององค์กรที่รองรับการพิสูจน์ตัวตนทุกสถานการณ์และมีความมั่นคงปลอดภัยขั้นสูงสุด

สกมช.​ เตรียมออกมาตรการบังคับให้หน่วยงานรัฐและ CII ใช้ Multi-factor Authentication (MFA)ในทุกระบบงานเร็วๆ นี้ เพื่อรับมือกับภัยคุกคามทางไซเบอร์ที่พุ่งเป้าประเทศไทยมากขึ้น SendQuick ผู้นำโซลูชัน MFA จากสิงคโปร์ จึงได้ร่วมมือกับ SIS Distribution (Thailand) ผู้จัดจำหน่ายโซลูชัน IT ชั้นนำของไทย ออกโปรโมชันระบบ MFA ที่ครอบคลุมทุกรูปแบบการพิสูจน์ตัวตนตามมาตรการของ สกมช. รวมถึง Passwordless และการทำงานร่วมกับ ThaID ในราคาเริ่มต้นเพียง 1xx,xxx บาท และไม่มีการจ่ายค่า Subscription ใดๆ เพิ่มเติม

บัญชีผุ้ใช้งาน (Credential) ถูกขโมยหรือรั่วไหลสู่ภายนอกเป็นภัยคุกคามทางไซเบอร์อันดับต้นๆ ของโลก จากการตรวจสอบล่าสุดของ สกมช.​ พบว่า Username/Password ที่มาจากโดเมน .th รั่วไหลสู่สาธารณะมากถึง 167 ล้านรายการ (อัปเดต ก.ค. 2025) ซึ่งอาจเป็นจุดเริ่มต้นของการขโมยข้อมูลหรือเจาะระบบขององค์กรต่อได้ จึงเป็นสาเหตุที่ สกมช. เตรียมออกมาตรการบังคับให้หน่วยงานภาครัฐและ CII ใช้การพิสูจน์ตัวตนแบบ Multi-Factor Authentication (MFA) เร็วๆ นี้

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทั่วโลกต่างเห็นตรงกันว่า Password เป็นการพิสูจน์ตัวตนที่ล้าสมัยและควรเก็บเข้ากรุได้แล้ว การดูแลรักษา Password เทียบกับประโยชน์ที่ได้จากการใช้งานในปัจจุบันห่างไกลจากความคุ้มค่ามากนัก และมักนำไปสู่เหตุ Credential Theft หรือถูกแฮ็กได้ ต่อให้เป็นรหัสผ่านที่แข็งแกร่งที่สุด ก็อาจตกเป็นเหยื่อของการถูก Phishing ได้เช่นกัน