โปรไฟล์ผู้เชี่ยวชาญ: Christopher Glyer

การเป็นผู้นำด้วยโซลูชันที่เน้นข้อมูลประจำตัว รวมถึงการบังคับใช้การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA), การใช้โซลูชันแบบไร้รหัสผ่าน และการกำหนดนโยบายการเข้าถึงแบบมีเงื่อนไขสำหรับผู้ใช้ทุกคนนั้นช่วยยกระดับการปกป้องอุปกรณ์และข้อมูลได้อย่างมาก โดยเฉพาะอย่างยิ่งในการทำงานแบบไฮบริดที่การเข้าถึงจากระยะไกล บทบาทของผู้ใช้ และตำแหน่งที่ตั้งในการทำงานนั้นแตกต่างกันออกไป โซลูชันเหล่านี้ช่วยให้องค์กรควบคุมการเข้าถึงข้อมูลที่สำคัญทางธุรกิจได้ดีขึ้น และระบุกิจกรรมที่อาจผิดปกติได้

ประเด็นคือการปรับใช้ระบบรักษาความปลอดภัยระดับพรีเมียมให้กับข้อมูลประจำตัวที่จะช่วยให้คุณควบคุมสิทธิในการเข้าถึงได้เข้มงวดขึ้น ซึ่งเชื่อมโยงกับการรับรองความถูกต้องที่เข้มงวดยิ่งขึ้น โดยช่วยลดความเสี่ยงของการเข้าสู่ระบบโดยไม่ได้รับอนุญาตซึ่งมีผลกระทบที่ไม่ได้รับการตรวจสอบ Glyer อธิบาย

“เหล่าผู้โจมตีก็พัฒนามากขึ้นเรื่อยๆ” Glyer กล่าวเสริม “โชคดีที่มีเครื่องมือมากมายที่องค์กรนำมาใช้ประโยชน์ได้ระหว่างที่ดำเนินทดสอบจำลองการโจมตีจริง ซึ่งอาจเผยให้เห็นช่องโหว่หรือข้อจำกัดในข้อมูลประจำตัวและมาตรการควบคุมความปลอดภัยอื่นๆ”

Glyer กล่าวว่าการมุ่งเน้นไปที่การค้นหาจุดอ่อนในข้อมูลประจำตัวนั้นเป็นกลยุทธ์การโจมตีทั่วไปที่ผู้ดำเนินการภัยคุกคาม อาชญากรไซเบอร์ และผู้ดำเนินการระดับรัฐ-ประเทศใช้ร่วมกัน

“หากคุณดูแนวโน้มที่เจาะลึกเมื่อเวลาผ่านไป ผู้ดำเนินการระดับรัฐ-ประเทศจะใช้ประโยชน์จากการโจมตีทางไซเบอร์เพื่อการจารกรรมบ่อยขึ้น” เขาอธิบาย

“ผมว่าคุณจะได้เห็นจำนวนผู้มีส่วนเกี่ยวข้องกับการใช้ประโยชน์จากความสามารถเหล่านี้เพิ่มขึ้นเรื่อยๆ เพราะการทำเงินจากระบบอัจฉริยะนั้นค่อนข้างมาก เมื่อเทียบกับค่าใช้จ่ายในการดำเนินการโจมตีเหล่านี้ การมีระบบป้องกันข้อมูลประจำตัวที่ปลอดภัย ไม่ว่าจะเป็น MFA, ระบบไร้รหัสผ่าน และระบบป้องกันอื่นๆ เช่น นโยบายการเข้าถึงแบบมีเงื่อนไข จะช่วยลดโอกาสนั้นได้และทำให้ยากลำบากมากขึ้นในการยกระดับมาตรฐานการโจมตี การรักษาข้อมูลประจำตัวเอาไว้ให้ปลอดภัยนั้นสำคัญ”