การเข้าสู่ระบบเพียงครั้งเดียวจากร้านกาแฟหรือสนามบินอาจสร้างความเสี่ยงได้มากกว่าที่หลายองค์กรตระหนัก พนักงานเคลื่อนที่อย่างรวดเร็ว เชื่อมต่อทุกที่ที่มีการเข้าถึง และมักมองว่าความสะดวกนั้นไม่ก่อให้เกิดอันตราย ปัญหาไม่ได้อยู่ที่การทำงานแบบเคลื่อนที่เอง แต่อยู่ที่ว่า public wifi สามารถเปิดเผยกิจกรรมทางธุรกิจให้ถูกดักจับ ถูกขโมยข้อมูลรับรอง หรือทำให้อุปกรณ์ถูกเจาะระบบได้ง่ายเพียงใด เมื่อมาตรการควบคุมความปลอดภัยอ่อนแอ
สำหรับหลายธุรกิจ เรื่องนี้ไม่ใช่กรณีปลายขอบที่เกิดขึ้นได้ยากอีกต่อไป ทีมขายต้องเดินทาง ผู้บริหารทำงานระหว่างการประชุม และพนักงานแบบไฮบริดสลับใช้งานระหว่างเครือข่ายองค์กรกับเครือข่ายสาธารณะทุกสัปดาห์ ด้วยเหตุนี้ ขอบเขตเครือข่ายจึงมีความสำคัญน้อยลงกว่าสถานะความปลอดภัยของผู้ใช้ อุปกรณ์ และการเชื่อมต่อ การเปลี่ยนแปลงนี้ทำให้การเข้าถึงอินเทอร์เน็ตแบบทั่วไปกลายเป็นความเสี่ยงทางธุรกิจที่ส่งผลกระทบต่อการดำเนินงานอย่างแท้จริง
อะไรทำให้การเชื่อมต่อสาธารณะมีความเสี่ยง
เครือข่ายไร้สายแบบเปิดหรือมีการป้องกันที่ไม่ดีเปิดโอกาสให้ผู้โจมตีสังเกตทราฟฟิก เลียนแบบฮอตสปอตที่ถูกต้อง หรือดักเก็บรายละเอียดการเข้าสู่ระบบผ่านพอร์ทัลปลอม ในหลายกรณี ผู้ใช้ไม่สามารถบอกได้ง่ายว่าเครือข่ายนั้นเป็นของจริงหรือเป็นอันตราย แม้ว่าพนักงานจะหลีกเลี่ยงพฤติกรรมที่น่าสงสัยอย่างชัดเจนแล้วก็ตาม การเชื่อมต่อที่ดูน่าเชื่อถือในโรงแรม สนามบิน หรือสถานที่จัดประชุม ก็ยังอาจกลายเป็นจุดเริ่มต้นของการนำข้อมูลรับรองไปใช้ในทางที่ผิดหรือการเข้าถึงโดยไม่ได้รับอนุญาตได้
ปัญหาในวงกว้างคือ เซสชันที่ถูกเจาะระบบหนึ่งครั้งแทบไม่เคยหยุดอยู่เพียงลำพัง ข้อมูลรับรองที่ถูกขโมยอาจนำไปสู่แอปพลิเคชันบนคลาวด์ บัญชีอีเมล แพลตฟอร์มแชร์ไฟล์ และระบบภายใน เมื่อได้สิทธิ์เข้าถึงนั้นแล้ว ผู้โจมตีอาจเคลื่อนไหวอย่างเงียบ ๆ รวบรวมข้อมูลอ่อนไหว หรือเตรียมการฉ้อโกงทางการเงิน สิ่งที่เริ่มต้นจากการเชื่อมต่ออย่างรวดเร็วเพื่อความสะดวก อาจกลายเป็นเหตุการณ์ด้านความปลอดภัยที่ขยายวงกว้าง
ผลกระทบต่อธุรกิจไม่ได้จำกัดอยู่แค่ฝ่าย IT
ความเสี่ยงจาก public wifi มักถูกพูดถึงในฐานะประเด็นทางเทคนิค แต่ความเสียหายที่แท้จริงเกี่ยวข้องกับธุรกิจโดยตรง การเปิดเผยข้อมูลลูกค้า ข้อมูลสัญญา บันทึกทางการเงิน หรือการสื่อสารภายใน อาจนำไปสู่การหยุดชะงักในการทำงาน ข้อกังวลทางกฎหมาย และความเสียหายต่อชื่อเสียง สำหรับอุตสาหกรรมที่อยู่ภายใต้ข้อกำกับ ผลกระทบอาจรวมถึงการไม่ปฏิบัติตามข้อกำหนดและภาระหน้าที่ในการรายงาน ทีมความปลอดภัยจึงต้องรับมือกับเหตุการณ์ที่เริ่มต้นขึ้นนอกสำนักงานและนอกเหนือจากการควบคุมแบบดั้งเดิม
การทำงานแบบเคลื่อนที่ไม่ได้หายไปไหน ดังนั้นคำตอบจึงไม่ใช่การห้ามความยืดหยุ่น องค์กรจำเป็นต้องมีนโยบายที่ชัดเจนซึ่งสอดคล้องกับพฤติกรรมการทำงานสมัยใหม่ และลดพฤติกรรมที่ไม่ปลอดภัยโดยไม่ทำให้ประสิทธิภาพการทำงานช้าลง ซึ่งโดยทั่วไปหมายถึงการผสานการรับรู้ของผู้ใช้เข้ากับการควบคุมหลายชั้นที่ปกป้องเซสชันได้ แม้ในกรณีที่ไม่สามารถไว้วางใจเครือข่ายได้
แนวทางด้านความปลอดภัยที่ช่วยลดการเปิดเผยความเสี่ยง
การป้องกันที่มีประสิทธิภาพเริ่มต้นจากมาตรการเชิงปฏิบัติบางประการ เป้าหมายคือการลดโอกาสที่การเชื่อมต่อที่มีความเสี่ยงจะลุกลามกลายเป็นการเจาะระบบในวงกว้าง
- กำหนดให้ใช้การยืนยันตัวตนหลายปัจจัยสำหรับแอปพลิเคชันทางธุรกิจและการเข้าถึงจากระยะไกล
- ใช้การเชื่อมต่อระยะไกลที่ปลอดภัย เช่น VPN หรือวิธีการเข้าถึงแบบ zero trust
- จำกัดการเข้าถึงตามสถานะความปลอดภัยของอุปกรณ์ ตัวตน และความเสี่ยงของเซสชัน
- ฝึกอบรมพนักงานให้หลีกเลี่ยงฮอตสปอตที่ไม่รู้จักและ captive portal ที่น่าสงสัย
- อัปเดตแพตช์ให้อุปกรณ์ปลายทางอยู่เสมอ และปกป้องด้วยระบบ endpoint security สมัยใหม่
การควบคุมเหล่านี้มีความสำคัญ เพราะช่วยย้ายความเชื่อถือออกจากเครือข่ายไปสู่สัญญาณด้านความปลอดภัยที่ตรวจสอบได้ แทนที่จะสมมติว่าการเชื่อมต่อปลอดภัย องค์กรสามารถตรวจสอบผู้ใช้ อุปกรณ์ และคำขอก่อนอนุญาตให้เข้าถึงทรัพยากรทางธุรกิจได้ แนวทางนี้สอดคล้องกับความเป็นจริงของการทำงานแบบไฮบริดได้ดีกว่าแนวคิดแบบอิงขอบเขตเครือข่ายในอดีตมาก
คำถามที่พบบ่อย
public wifi ไม่ปลอดภัยสำหรับการใช้งานทางธุรกิจเสมอไปหรือไม่?
ไม่ใช่ทุกเครือข่ายสาธารณะที่มีเจตนาร้ายโดยตรง แต่เครือข่ายที่ใช้ร่วมกันหรือไม่มีการจัดการใด ๆ ล้วนเพิ่มความเสี่ยง ธุรกิจควรมองว่าการเชื่อมต่อเหล่านี้เป็นเครือข่ายที่ไม่น่าเชื่อถือ และใช้มาตรการควบคุมความปลอดภัยให้เหมาะสม
HTTPS เพียงอย่างเดียวสามารถปกป้องพนักงานบนเครือข่ายสาธารณะได้หรือไม่?
HTTPS ช่วยปกป้องทราฟฟิกบนเว็บได้ แต่ไม่ได้แก้ไขทุกความเสี่ยง ฮอตสปอตปลอม หน้าฟิชชิง ข้อมูลรับรองที่ถูกขโมย และอุปกรณ์ที่มีช่องโหว่ ยังสามารถก่อให้เกิดความเสี่ยงร้ายแรงได้
องค์กรควรให้ความสำคัญกับอะไรก่อนเป็นอันดับแรก?
องค์กรส่วนใหญ่ควรเริ่มจากการยืนยันตัวตนหลายปัจจัย การเข้าถึงระยะไกลที่ปลอดภัย การป้องกันอุปกรณ์ปลายทาง และการให้ความรู้แก่ผู้ใช้ ขั้นตอนเหล่านี้ช่วยลดความเสี่ยงได้อย่างรวดเร็วโดยไม่กระทบต่อประสิทธิภาพการทำงานแบบเคลื่อนที่
เปลี่ยนความเสี่ยงจากการทำงานแบบเคลื่อนที่ให้เป็นการตัดสินใจด้านความปลอดภัยที่ชาญฉลาดยิ่งขึ้น
ธุรกิจไม่จำเป็นต้องเลือกระหว่างความคล่องตัวกับการปกป้อง พวกเขาต้องการกลยุทธ์ด้านความปลอดภัยที่ออกแบบมาสำหรับผู้ใช้ที่ทำงานจากสนามบิน โรงแรม สถานที่ของลูกค้า และพื้นที่ใช้งานร่วมกัน ซึ่งรวมถึงการเลือกเทคโนโลยีที่ปกป้องการเข้าถึงได้อย่างสม่ำเสมอในสภาพแวดล้อมที่เปลี่ยนแปลงอยู่ตลอด และช่วยให้ทีมความปลอดภัยมองเห็นกิจกรรมจากระยะไกลได้ดีขึ้น
องค์กรที่กำลังทบทวนความเสี่ยงที่เกี่ยวข้องกับการทำงานแบบเคลื่อนที่และการเชื่อมต่อสาธารณะ สามารถทำงานร่วมกับ Terrabyte เพื่อประเมินโซลูชันด้านความมั่นคงปลอดภัยไซเบอร์ที่สอดคล้องกับการดำเนินงานทางธุรกิจ พฤติกรรมผู้ใช้ และเป้าหมายด้านความปลอดภัยในระยะยาว ในฐานะผู้จัดจำหน่ายด้าน cybersecurity และพันธมิตรเทคโนโลยีที่ได้รับความไว้วางใจ Terrabyte ช่วยให้องค์กรสามารถระบุแนวทางที่เหมาะสมในการรักษาความปลอดภัยของการเข้าถึง โดยไม่เพิ่มความซับซ้อนเกินความจำเป็น
