องค์กรต่างๆ กำลังหุดหานวิธีป้องกันภัยคุกคามทางไซเบอร์และยอมรับวิธีการยืนยันตัวตนที่ทรงพลังทุกอย่างเป็นหลักธรรม อย่างค่อยเป็นค่อยไป วิธีการยืนยันตัวตนสำหรับรักษาความปลอดภัยข้อมูลตัวตนดิจิทัลกำลังเปลี่ยนจากเทคนิคการยืนยันตัวตนแบบ single/multi-factor authentication ไปสู่วิธีการยืนยันตัวตนแบบ risk-oriented authentication
ตัวตน (Identity) เป็นแหล่งที่ชัดเจนสำหรับการตรวจสอบและอนุญาตผู้ใช้ ดังนั้นเราจึงต้องปกป้องมัน แม้ระบบ OTP จะพิสูจน์ตัวเองเป็นเครื่องมือยอดเยี่ยมสำหรับการยืนยันตัวตน แต่พวกเขาก็ไม่รับประกันความปลอดภัยจากการโจมตีทางไซเบอร์ขั้นสูงอีกต่อไป
ในที่สุด เทคนิคแบบ adaptive ถูกออกแบบมาเป็นการพยายามเพิ่มและรับรองความปลอดภัยข้ามพื้นที่แอปพลิเคชันต่างๆ ของข้อมูลตัวตนดิจิทัล เทคนิคเหล่านี้แน่นอนว่ากำหนดค่าได้ และการเข้าถึงข้อมูลขึ้นอยู่กับปัจจัยต่างๆ อาจครอบคลุมตั้งแต่ค่าของข้อมูลที่ร้องขอไปจนถึงเกรดของผู้ใช้ที่สามารถเข้าถึงข้อมูลได้
อ่านเพิ่ม: บริษัทพร้อมสำหรับการโจมตีทางไซเบอร์หรือยัง?
การแนะนำ Adaptive Authentication (การยืนยันตัวตนแบบปรับตัว)
Adaptive authentication สามารถจินตนาการได้เป็นการกลายพันธุ์อัจฉริยะของ Multi-factor authentication (MFA) การดำเนินงานของ Adaptive authentication สามารถเชื่อมโยงและเปรียบเทียบกับ MFA ได้
Adaptive authentication เชื่อในการประตูทางเข้าตามความสำคัญของคำขอล็อกอิน แทนที่จะวางประตูทางเข้าบนทุกคำขอ สำคัญที่สุด เทคนิคนี้เก่งในการวัดความเสี่ยงเมื่อผู้ใช้ของคุณล็อกอินเข้าสู่เว็บไซต์ของคุณ
มันวัดความเสี่ยงอย่างไร?
มาตรการอาจเรียกว่า "ปัจจัยอันันต์" (infinite factors) พวกเขาขยายได้! อาจครอบคลุมตั้งแต่ที่อยู่ IP, ตำแหน่งทางภูมิศาสตร์, พฤติกรรมโปรไฟล์, ชีวภาพ (สแกนเท้า ตรวจจับใบหน้าและเสียง ภาษากาย และลายนิ้วมือ) และข้อมูลเชิงข่าวร่วมกัน (รูปแบบการโจมตีฟิชชิงก่อนหน้า ข้อมูลเชิงข่าวภัยคุกคาม และข้อมูลช่องโหว่)
ขึ้นอยู่กับความรุนแรงของความเสี่ยง กระบวนการยืนยันตัวตนจะถูกเพิ่มระดับ ขั้นตอนการยืนยันผ่าน SMS และอีเมลจะถูกเพิ่ม (ตามโมเดล based-on-risk ที่กำหนดไว้ล่วงหน้า) พื้นที่การประยุกต์ใช้รวมถึง เบราว์เซอร์ แอปพลิเคชัน พอร์ทัล เว็บไซต์ และข้อมูลองค์กร
ตอนนี้ adaptive authentication มี ข้อได้เปรียบ นี่คือบางอย่างที่ต้องดู:
- คุณสามารถเพิ่มประสิทธิภาพคุณสมบัติความปลอดภัยของคุณได้
ไม่มีใครชอบทิ้งข้อมูลของพวกเขาไว้โดยไม่มีการปกป้อง แต่ การเพิ่มจุดคอขวดมากเกินไปในกระบวนการล็อกอินจะทำลายประสบการณ์ความปลอดภัยของคุณ ดังนั้น adaptive authentication เสนอวิธีการกำหนดค่าความปลอดภัยของคุณเหนือคำขอล็อกอิน คุณสามารถวางคุณสมบัติความปลอดภัยบนคำขอตามความเชี่ยวชาญของคุณได้จริง มันนำเสนอปริมาณการเสียดสีที่วัดได้ในกระบวนการล็อกอิน
- คุณสามารถสร้างนโยบายความปลอดภัยของคุณเองได้
ทีม IT ของคุณสามารถขึ้นรูปนโยบายความปลอดภัยตามความชอบของพวกเขา ข้อมูลที่ไม่ละเอียดอ่อนสามารถเข้าถึงได้ผ่านการเข้าถึงแบบไม่จำกัด (ด้วยการผสมผสานชื่อผู้ใช้-รหัสผ่าน) ในขณะที่ข้อมูลที่ละเอียดอ่อนมากสามารถล็อกดาวน์ด้วยประตูที่แข็งแกร่ง (multi-factor authentication) ตามลำดับ เฉพาะผู้ใช้เฉพาะที่ได้รับอนุญาตจะสามารถเข้าพื้นที่จำกัดได้
- คุณสามารถรักษาความปลอดภัยข้อมูลของคุณจากปัญหา BYOD ได้
ทุกคนชอบเข้าถึงข้อมูล (ไม่ว่าจะเป็นความลับแค่ไหน) ตามความสะดวกของพวกเขา อย่างไรก็ตาม โครงร่าง BYOD (Bring Your Own Device) ได้เพิ่มช่องโหว่ให้กับข้อมูลธุรกิจ Adaptive authentication แก้ไขปัญหาเหล่านี้โดยการระบุอุปกรณ์เคลื่อนที่และเครือข่ายที่ใช้เข้าถึงข้อมูล ตัวอย่างเช่น ผู้ใช้ขณะใช้เครือข่ายที่ปลอดภัย จะเผชิญกับความท้าทายการยืนยันตัวตนขั้นต่ำ แต่หากผู้ใช้พยายามเข้าถึงข้อมูลผ่าน Wi-Fi สาธารณะหรือเครือข่ายที่ไม่ปลอดภัย เขาจะประสบกับ "step-up" ในกระบวนการยืนยันตัวตน เขาต้องผ่านกระบวนการหากเขาต้องการเข้าถึงข้อมูล/บริการ ผ่าน adaptive authentication มาตรการความปลอดภัยสามารถดำเนินการได้อย่างง่ายดาย
- คุณสามารถขยายธุรกิจได้โดยไม่เสียสละความปลอดภัย
การขยายธุรกิจบางครั้งไม่สามารถจัดการกับข้อกำหนดเนื่องจากความปลอดภัย ด้วย adaptive authentication เป็นไปได้ที่จะเข้าถึงทรัพยากรจากระยะไกลและใช้อุปกรณ์เคลื่อนที่ได้เช่นกัน คุณต้องการเพิ่มแรงงานออฟฟ์ชอร์? ไม่มีปัญหา ต้องการตั้งนโยบายทำงานจากบ้านที่ได้รับอนุมัติใหม่? Thumbs Up! คุณจะเผชิญกับภัยคุกคามทางไซเบอร์น้อยที่สุดที่ไซต์ทำงานระยะไกลด้วย adaptive authentication ที่ทำงานอยู่ ตอบสนองสถานการณ์ฉุกเฉินโดยการปรับนโยบายคำขอเข้าถึงผ่าน adaptive authentication ดังนั้น ธุรกิจจึงดำเนินต่อไปโดยไม่มีการ中断
พื้นที่การประยุกต์ใช้ของ Adaptive Authentication
แม้ adaptive authentication จะรักษาความปลอดภัยข้อมูลตัวตนข้ามทุกภาคส่วน มันถูกใช้อย่างกว้างขวางในภาคธนาคารและภาครัฐบาล ซึ่งความลับของข้อมูลเป็นปัจจัยสำคัญ
ในโลกที่ผู้ใช้ปลายทางเป็นเป้าหมายที่ง่าย ตามการวิจัยที่เผยแพร่โดย ISCA และ RSA, 2015 adaptive authentication จะพิสูจน์ว่าเป็นเทคโนโลยีที่มีประสิทธิภาพสำหรับการควบคุมการเข้าถึงและการยืนยันตัวตนผู้ใช้
Adaptive authentication กำลังได้รับความนิยมเพิ่มขึ้น เพิ่มเติม การเพิ่มฐานข้อมูลพร้อมข้อมูลอย่าง การสร้างโปรไฟล์อุปกรณ์ การสร้างโปรไฟล์พฤติกรรม และตำแหน่งทางภูมิศาสตร์ จะปรับปรุงมัน ความหลากหลายในช่วงข้อมูลจะทำให้ Adaptive Authentication อัจฉริยะและ直覺มากขึ้นอย่างต่อเนื่อง
