การฉ้อโกงด้านอัตลักษณ์ได้กลายเป็นความเสี่ยงทางธุรกิจ ไม่ใช่แค่ปัญหาของผู้บริโภค

อัตลักษณ์ที่ถูกเจาะระบบเพียงรายการเดียวอาจก่อให้เกิดผลกระทบได้มากกว่าแค่การทำธุรกรรมฉ้อโกงหนึ่งครั้ง เพราะมันอาจเปิดทางให้เข้าถึงอีเมล ระบบการเงิน บันทึกลูกค้า และการอนุมัติภายในที่ทำให้ธุรกิจดำเนินต่อไปได้ นี่คือเหตุผลที่ทำให้ identity fraud กลายเป็นประเด็นทางธุรกิจที่ทวีความสำคัญขึ้น แทนที่จะเป็นเพียงเรื่องน่ากังวลของผู้บริโภคเท่านั้น สำหรับหลายองค์กร ความเสียหายที่แท้จริงจะปรากฏในรูปของการหยุดชะงักของระบบ ความสูญเสียทางการเงิน ความเสี่ยงด้านการปฏิบัติตามข้อกำหนด และการสูญเสียความไว้วางใจ

การฉ้อโกงด้านอัตลักษณ์ส่งผลกระทบต่อองค์กรอย่างไร

การฉ้อโกงด้านอัตลักษณ์เกิดขึ้นเมื่อข้อมูลอัตลักษณ์ส่วนบุคคลหรือองค์กรที่ถูกขโมยหรือถูกดัดแปลง ถูกนำมาใช้เพื่อปลอมตัวเป็นผู้ใช้ที่ถูกต้องตามกฎหมาย ในสภาพแวดล้อมทางธุรกิจ เรื่องนี้อาจเกี่ยวข้องกับข้อมูลรับรองของพนักงาน อัตลักษณ์ของผู้บริหาร บัญชีของซัพพลายเออร์ หรือบันทึกลูกค้า ผู้โจมตีใช้อัตลักษณ์เหล่านั้นเพื่อเคลื่อนไหวผ่านระบบอย่างเงียบ ๆ อนุมัติการชำระเงิน รีเซ็ตรหัสผ่าน หรือเข้าถึงข้อมูลที่มีความอ่อนไหว เนื่องจากในช่วงแรกกิจกรรมเหล่านี้ดูเหมือนถูกต้องตามปกติ ทีมรักษาความปลอดภัยจึงอาจไม่สังเกตเห็นปัญหาจนกว่าความเสียหายจะเกิดขึ้นแล้ว

ความท้าทายนี้เพิ่มขึ้นตามการที่องค์กรพึ่งพา cloud applications, remote access, digital onboarding และ third-party platforms มากขึ้น ทุกอัตลักษณ์ บัญชี และขั้นตอนการเข้าสู่ระบบใหม่ ล้วนเพิ่มจุดเสี่ยงอีกหนึ่งจุด ในขณะเดียวกัน หลายธุรกิจยังคงจัดการมาตรการควบคุมอัตลักษณ์ผ่านเครื่องมือที่แยกจากกัน ซึ่งไม่สามารถแชร์บริบทกันได้อย่างมีประสิทธิภาพ ส่งผลให้เกิดช่องว่างระหว่างการเข้าถึง การยืนยันตัวตน การติดตามตรวจสอบ และการตอบสนองต่อเหตุการณ์

ผลกระทบทางธุรกิจมีมากกว่าความสูญเสียจากการฉ้อโกง

การขโมยเงินเป็นเพียงส่วนหนึ่งของปัญหาเท่านั้น เมื่อผู้โจมตีเข้าถึงระบบผ่านอัตลักษณ์ที่ฉ้อโกง พวกเขาอาจรบกวนกระบวนการจัดซื้อ เปลี่ยนแปลงรายละเอียดเงินเดือน ขโมยทรัพย์สินทางปัญญา หรือเปิดฉากการโจมตีในวงกว้าง เช่น ransomware สิ่งนี้ทำให้การฉ้อโกงด้านอัตลักษณ์กลายเป็นปัญหาด้านการปฏิบัติงานที่ส่งผลต่อผลิตภาพ ความสัมพันธ์กับลูกค้า และความเชื่อมั่นของผู้บริหาร ในอุตสาหกรรมที่อยู่ภายใต้ข้อกำกับดูแล ยังอาจก่อให้เกิดภาระในการรายงานและผลทางกฎหมายได้อีกด้วย

อีกประเด็นที่น่ากังวลคือความรวดเร็ว กิจกรรมฉ้อโกงมักเคลื่อนไหวเร็วกว่ากระบวนการตรวจสอบแบบดั้งเดิม โดยเฉพาะเมื่อการอนุมัติเกิดขึ้นผ่านอีเมล แพลตฟอร์มการทำงานร่วมกัน และอุปกรณ์เคลื่อนที่ เมื่อถึงเวลาที่ทีมงานตรวจสอบได้ว่าเกิดอะไรขึ้น ผู้โจมตีอาจเปลี่ยนรายละเอียดบัญชี ดึงข้อมูลออกไป หรือสร้างช่องทางคงอยู่เพื่อเข้าถึงในอนาคตไว้แล้ว ความล่าช้านั้นยิ่งเพิ่มทั้งต้นทุนในการกู้คืนและความเสี่ยงด้านชื่อเสียง

การป้องกันที่แข็งแกร่งขึ้นมักมีลักษณะอย่างไร

องค์กรไม่สามารถลดการฉ้อโกงด้านอัตลักษณ์ได้ด้วยผลิตภัณฑ์เพียงตัวเดียว แต่จะลดได้ด้วยการปรับปรุงวิธีการยืนยันตัวตน การติดตามตรวจสอบ และการกำกับดูแลอัตลักษณ์ทั่วทั้งธุรกิจ ซึ่งมักรวมถึงการยืนยันตัวตนที่รัดกุมยิ่งขึ้น การมองเห็นพฤติกรรมของบัญชีที่ดีขึ้น นโยบายการเข้าถึงที่เข้มงวดขึ้น และการตอบสนองที่รวดเร็วยิ่งขึ้นเมื่อมีสิ่งผิดปกติเกิดขึ้น เป้าหมายไม่ใช่การสร้างความยุ่งยากเพิ่มขึ้นในทุกจุด แต่คือการทำให้การดำเนินการที่มีความเสี่ยงสูงถูกนำไปใช้ในทางที่ผิดได้ยากขึ้น

• ใช้ multi-factor authentication กับระบบสำคัญและบัญชีที่มีสิทธิ์พิเศษ
• ทบทวนสิทธิ์การเข้าถึงเป็นประจำ โดยเฉพาะสำหรับบุคคลที่สามและบัญชีที่ไม่มีการใช้งาน
• ติดตามรูปแบบการเข้าสู่ระบบที่ผิดปกติ การเดินทางที่เป็นไปไม่ได้ และพฤติกรรมบัญชีที่ไม่ปกติ
• ปกป้องข้อมูลอัตลักษณ์ที่ใช้ในกระบวนการ onboarding งานด้านการเงิน และเวิร์กโฟลว์ที่ติดต่อกับลูกค้า
• จัดทำกระบวนการตอบสนองสำหรับการยึดบัญชี การปลอมตัว และคำขอที่เป็นการฉ้อโกง

สิ่งที่สำคัญไม่แพ้กันคือ ทีมรักษาความปลอดภัยและทีมธุรกิจต้องมีความเป็นเจ้าของร่วมกัน ฝ่ายการเงิน HR IT การปฏิบัติตามข้อกำหนด และฝ่ายปฏิบัติการ ล้วนเกี่ยวข้องกับกระบวนการที่เชื่อมโยงกับอัตลักษณ์ซึ่งผู้โจมตีอาจมุ่งเป้าได้ เมื่อกลุ่มเหล่านี้ทำงานแยกจากกัน สัญญาณเตือนต่าง ๆ ก็ยิ่งถูกมองข้ามได้ง่าย แนวทางที่ประสานกันจะช่วยให้องค์กรมีโอกาสที่ดีกว่าในการหยุดการฉ้อโกงก่อนที่ปัญหาจะลุกลาม

การเลือกแนวทางที่เหมาะสมต่อไป

กลยุทธ์ที่เหมาะสมขึ้นอยู่กับวิธีการดำเนินธุรกิจขององค์กร ตำแหน่งที่จัดเก็บอัตลักษณ์ที่มีความอ่อนไหว และธุรกรรมประเภทใดที่มีความเสี่ยงสูงที่สุด บางองค์กรจำเป็นต้องเสริมความแข็งแกร่งให้กับมาตรการควบคุมอัตลักษณ์ของพนักงานก่อน ขณะที่บางองค์กรต้องการการปกป้องที่ดีกว่าสำหรับกระบวนการอัตลักษณ์ของลูกค้าหรือการยืนยันตัวตนของซัพพลายเออร์ การประเมินที่ใช้งานได้จริงควรมุ่งเน้นที่ความเสี่ยงทางธุรกิจ ไม่ใช่เฉพาะช่องว่างทางเทคนิคเท่านั้น วิธีนี้จะช่วยให้ผู้มีอำนาจตัดสินใจสามารถจัดลำดับความสำคัญของเทคโนโลยีที่สอดคล้องกับความต้องการด้านการปฏิบัติงานจริงได้

องค์กรที่กำลังประเมินโซลูชันเพื่อลดการฉ้อโกงด้านอัตลักษณ์สามารถทำงานร่วมกับ Terrabyte เพื่อระบุเทคโนโลยีด้าน cybersecurity ที่สอดคล้องกับโปรไฟล์ความเสี่ยง สภาพแวดล้อมผู้ใช้ และกลยุทธ์ความมั่นคงปลอดภัยระยะยาวของตน ในฐานะผู้จัดจำหน่ายด้าน cybersecurity และพันธมิตรเทคโนโลยีที่ได้รับความไว้วางใจ Terrabyte ช่วยให้องค์กรเปรียบเทียบแนวทางที่เหมาะสมในด้าน identity security, access control, monitoring และ incident response โดยไม่ปฏิบัติต่อปัญหานี้เหมือนเป็นการตัดสินใจเลือกผลิตภัณฑ์แบบใช้แนวทางเดียวกับทุกกรณี

คำถามที่พบบ่อย

identity fraud เหมือนกับ identity theft หรือไม่?

ทั้งสองอย่างมีความเกี่ยวข้องกันอย่างใกล้ชิด แต่ไม่เหมือนกันเสียทีเดียว identity theft หมายถึงการขโมยข้อมูลอัตลักษณ์ ขณะที่ identity fraud หมายถึงการนำข้อมูลนั้นไปใช้ในการกระทำที่ไม่ได้รับอนุญาต เช่น การเข้าถึงบัญชี การฉ้อโกงการชำระเงิน หรือการปลอมตัวเป็นผู้อื่น

แผนกใดมีความเสี่ยงต่อการฉ้อโกงด้านอัตลักษณ์มากที่สุด?

ฝ่ายการเงิน HR ฝ่ายบริการลูกค้า ฝ่ายจัดซื้อ และ IT มักเป็นเป้าหมายทั่วไป เพราะเกี่ยวข้องกับการอนุมัติ การเปลี่ยนแปลงบัญชี ข้อมูลส่วนบุคคล และคำขอเข้าถึงระบบ ผู้บริหารระดับสูงก็มักตกเป็นเป้าหมายของการปลอมตัวเช่นกัน

การฉ้อโกงด้านอัตลักษณ์สามารถนำไปสู่เหตุการณ์ทางไซเบอร์ที่ใหญ่ขึ้นได้หรือไม่?

ได้ อัตลักษณ์ที่ฉ้อโกงและข้อมูลรับรองที่ถูกขโมยมักถูกใช้เป็นขั้นตอนแรกของการโจมตีในวงกว้างมากขึ้น รวมถึงการขโมยข้อมูล การโจมตีแบบ business email compromise และกิจกรรม ransomware