ถอดบทเรียนวิกฤตข้อมูลรั่วไหลระดับโลก: ทำไมระบบยืนยันตัวตนแบบหลายปัจจัย (MFA) ถึงยังเป็นด่านแรกที่ต้องมี

วิกฤตการณ์การรั่วไหลของข้อมูลและแนวโน้มภัยคุกคามล่าสุด

รายงานสถิติด้านการละเมิดข้อมูลประจำปีจาก Identity Theft Resource Center (ITRC) เผยให้เห็นตัวเลขการรั่วไหลของข้อมูลที่ยังคงอยู่ในระดับสูงเป็นประวัติการณ์ โดยมีจำนวนการแจ้งเตือนผู้เสียหายพุ่งสูงขึ้นกว่า 200% ซึ่งขับเคลื่อนโดยเหตุการณ์ข้อมูลรั่วไหลขนาดใหญ่ (Mega-breaches) องค์กรในภาคการเงิน ประกันภัย และสุขภาพ ยังคงตกเป็นเป้าหมายหลักของการโจมตีทางไซเบอร์ สิ่งที่น่าตกใจคือการตรวจสอบพบว่าการรั่วไหลส่วนใหญ่เกิดจากการใช้ข้อมูลประจำตัวที่ถูกขโมย (Stolen Credentials) ซึ่งเป็นรูปแบบที่สามารถป้องกันได้ล่วงหน้า

ช่องโหว่จากการยืนยันตัวตนและการโจมตีห่วงโซ่อุปทาน

การถูกโจมตีในระดับ Mega-breach หลายครั้งไม่ได้เกิดจากเทคนิคการเจาะระบบขั้นสูงที่ไม่เคยพบมาก่อน แต่เกิดจากการขาดการป้องกันขั้นพื้นฐาน เช่น การไม่ได้บังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) ในจุดเชื่อมต่อที่สำคัญ เช่น VPN หรือ Cloud Service ของพนักงานและคู่ค้าภายนอก นอกจากนี้ การโจมตีแบบ Supply Chain Attack ยังสร้างความเสียหายอย่างเป็นลูกโซ่ ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงฐานข้อมูลที่มีความอ่อนไหวสูงขององค์กรพันธมิตรได้โดยง่าย

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กรในไทย

เพื่อป้องกันความเสี่ยงจากการรั่วไหลของข้อมูลและความเสียหายต่อชื่อเสียง องค์กรในไทยควรปฏิบัติตามแนวทางดังนี้:

1. บังคับใช้ MFA และเทคโนโลยีที่ไม่ใช้รหัสผ่าน (Passkeys/FIDO): ต้องกำหนดให้ทุกบัญชีเข้าใช้งานระบบสารสนเทศขององค์กรใช้งาน MFA โดยเฉพาะการเข้าถึงจากระยะไกลและสิทธิ์ระดับผู้ดูแลระบบ (Privileged Access)
2. บริหารจัดการความเสี่ยงของคู่ค้า (Third-Party Risk Management): นำมาตรฐาน ISO/IEC 27001 (Control A.5.19 - A.5.22) มาปรับใช้เพื่อตรวจสอบมาตรฐานความปลอดภัยของผู้ให้บริการภายนอกอย่างสม่ำเสมอ
3. จัดตั้งระบบ Threat Intelligence และการเฝ้าระวัง: ติดตามพฤติกรรมการเข้าใช้งานที่ผิดปกติ และเตรียมความพร้อมทีม Incident Response เพื่อตรวจจับและระงับเหตุได้อย่างทันท่วงที

---

แหล่งอ้างอิง

1. Identity Theft Resource Center (ITRC)