ยุคสิ้นสุดของการขโมยรหัสผ่าน: การพิสูจน์ตัวตนสองชั้นของ DingTalk สร้างกำแพงป้องกันให้ธุรกิจ

เหตุใดรหัสผ่านที่ซับซ้อนเพียงใดก็ยังป้องกันแฮกเกอร์ไม่ได้

ยิ่งรหัสผ่านซับซ้อน กลับยิ่งถูกข้ามไปได้ง่ายขึ้น รายงานการสอบสวนการรั่วไหลของข้อมูลปี 2024 จาก Verizon ระบุว่า การบุกรุก 83% เกิดจากการขโมยข้อมูลประจำตัว ไม่ว่าจะเป็นการใช้รหัสผ่านซ้ำ การคลิกลิงก์ในอีเมลฟิชชิง หรือการเข้าสู่ระบบผ่าน Wi-Fi สาธารณะ ทำให้ "รู้รหัสผ่าน" ไม่ได้หมายความว่า "ดำเนินการโดยผู้ใช้จริง"

สำหรับองค์กร นี่ไม่ใช่แค่ปัญหาด้านไอทีเท่านั้น—การถูกขโมยบัญชีเพียงครั้งเดียวอาจทำให้ธุรกิจหยุดชะงัก ข้อมูลลูกค้ารั่วไหล หรือแม้แต่ถูกลงโทษตามกฎหมาย GDPR จุดอ่อนของระบบรหัสผ่านแบบดั้งเดิมคือมันสมมติว่าสภาพแวดล้อมมีความน่าเชื่อถือ แต่ความเป็นจริงคือภัยคุกคามมาจากทุกทิศทุกทาง

การตรวจสอบสองชั้น (Two-Factor Authentication) ของ DingTalk หมายความว่า แม้รหัสผ่านจะรั่ว แฮกเกอร์ก็ยังไม่สามารถเข้าสู่ระบบได้ เพราะขาดปัจจัยที่สอง คือโทรศัพท์มือถือของคุณและรหัสพลวัตที่สร้างขึ้นแบบเรียลไทม์ สิ่งนี้ไม่ใช่การทำให้ยุ่งยากมากขึ้น แต่คือการกันความเสี่ยงไว้ก่อนที่จะเข้ามาถึงประตู

DingTalk 2FA มีความปลอดภัยเหนือ SMS อย่างไร

รหัสยืนยันผ่าน SMS ดูเหมือนสะดวก แต่มีจุดอ่อนร้ายแรง: ซิมการ์ดสามารถปลอมแปลงหรือโอนย้ายได้ แฮกเกอร์เพียงแค่แอบอ้างเป็นคุณขอเปลี่ยนซิมใหม่จากผู้ให้บริการเครือข่าย ก็สามารถรับข้อความ OTP ทั้งหมดได้แล้ว DingTalk ใช้อัลกอริทึม TOTP ที่อิงตาม HMAC โดยรหัสพลวัตถูกสร้างขึ้นภายในแอป ไม่ต้องส่งผ่านเครือข่าย จึงเพิ่มความต้านทานต่อการโจมตีแบบ SIM Swap ได้อย่างมาก

เทคโนโลยีนี้หมายถึงความปลอดภัยและความสะดวกที่สูงขึ้น—แม้อยู่ในสภาพแวดล้อมออฟไลน์ พนักงานภาคสนามก็ยังสามารถสร้างรหัสยืนยันที่ใช้งานได้เพื่อเข้าสู่ระบบ ตามรายงานความปลอดภัยด้านฟินเทคเอเชียปี 2024 องค์กรที่ใช้ TOTP บนแอปพลิเคชัน มีเหตุการณ์ขโมยบัญชีลดลงเฉลี่ย 76%

สำหรับคุณ สิ่งนี้หมายความว่าทุกครั้งที่มีการพยายามเข้าสู่ระบบผิดปกติ จะถูกขัดขวางทันที แทนที่จะได้รับอีเมลแจ้งว่า "คุณได้ออกจากระบบแล้ว" หลังจากเหตุการณ์เกิดขึ้น

หลังใช้ 2FA แล้ว เหตุการณ์ด้านความปลอดภัยลดลงเท่าใด

บริษัทเทคโนโลยีแห่งหนึ่ง หลังนำระบบ 2FA ของ DingTalk มาใช้ จำนวนคำขอรีเซ็ตรหัสผ่านรายเดือนลดลงจากกว่าร้อยรายการเหลือเพียงไม่กี่รายการ ทีมไอทีไม่จำเป็นต้องวิ่งแก้ปัญหาคำขอ "ฉันลืมรหัสผ่าน" อีกต่อไป แต่สามารถมุ่งเน้นไปที่การวิเคราะห์พฤติกรรมที่ระบบตรวจพบว่าผิดปกติ

การเปลี่ยนแปลงนี้สะท้อนถึงการพัฒนาด้านความปลอดภัย: การศึกษาร่วมกันปี 2023 โดย Google และ Microsoft แสดงให้เห็นว่า MFA สามารถขัดขวางการโจมตีอัตโนมัติได้ถึง 99.9% การตรวจสอบที่เคยใช้เวลาหลายชั่วโมง ตอนนี้สามารถตอบสนองได้ภายในไม่กี่นาที

ระบบตรวจจับการเข้าสู่ระบบผิดปกติในตัวของ DingTalk ทำการเปรียบเทียบอย่างต่อเนื่องเกี่ยวกับ IP, ตำแหน่งทางภูมิศาสตร์ และลายนิ้วมืออุปกรณ์ เมื่อพบการเข้าถึงที่ผิดธรรมชาติ จะทันทีเรียกร้องการตรวจสอบหลายชั้น สิ่งนี้ไม่ใช่การรอให้เกิดเหตุ แต่คือการตัดเส้นทางการโจมตีตั้งแต่ครั้งแรกที่พยายาม

ระบบ 2FA เดียวที่ตอบโจทย์ทั้งมาตรการป้องกันระดับ 2.0 ของจีนและ GDPR

องค์กรข้ามชาติกลัวที่สุดคือความแตกต่างของข้อกำหนดด้านความปลอดภัยในแต่ละประเทศ มาตรฐานป้องกันระดับ 2.0 ของจีนกำหนดให้ใช้ "วิธีการพิสูจน์ตัวตนอย่างน้อยสองวิธี" ในขณะที่ GDPR ข้อ 32 เน้นย้ำ "มาตรการทางเทคนิคที่เหมาะสมเพื่อรับประกันความปลอดภัยของข้อมูล" DingTalk 2FA สามารถตอบสนองทั้งสองข้อกำหนดพร้อมกัน

• เก็บบันทึกการใช้งานอัตโนมัติเป็นเวลา 90 วัน ตรงตามเกณฑ์การตรวจสอบของมาตรการป้องกันระดับ 2.0
• สร้างบันทึกที่สามารถส่งออกได้โดยอัตโนมัติทุกครั้งที่มีการดำเนินการที่สำคัญ รองรับการพิสูจน์ตามหลักความรับผิดชอบภายใต้ GDPR
• นโยบายการพิสูจน์ตัวตนแบบรวมศูนย์ ช่วยลดความเสี่ยงจากการเชื่อมต่อกับระบบภายนอก และลดความซับซ้อนของโครงสร้างการปฏิบัติตามข้อกำหนด

กลไกนี้หมายความว่าองค์กรไม่จำเป็นต้องสร้างระบบพิสูจน์ตัวตนใหม่สำหรับตลาดแต่ละแห่ง เพียงติดตั้งครั้งเดียว ก็สามารถสร้าง "สถาปัตยกรรมที่พร้อมปฏิบัติตามข้อกำหนด" ได้ ซึ่งคาดว่าสามารถลดต้นทุนการตรวจสอบประจำปีได้สูงสุดถึง 35%

ห้าขั้นตอนเพื่อผลักดันการใช้งานทั่วทั้งองค์กรอย่างราบรื่น

กลุ่มบริษัทผู้ผลิตข้ามชาติรายหนึ่ง สามารถเปลี่ยนพนักงานทั่วโลกให้ใช้งานได้ภายใน 6 สัปดาห์ กุญแจสำคัญคือการดำเนินการเป็นขั้นตอน: เริ่มจากการปล่อยใช้งานเบต้ากับบัญชีผู้บริหารก่อน รวบรวมข้อเสนอแนะและปรับปรุงกระบวนการทำงาน ทำให้ความต่อต้านจากผู้ใช้ลดลง 60%

ด้านเทคนิค DingTalk 2FA ผสานรวมกับเกตเวย์การเข้าใช้งานแบบ Zero Trust ทำให้ผลการตรวจสอบถูกส่งต่อไปยังชั้นการตัดสินใจการเข้าถึงทรัพยากรแบบเรียลไทม์ ทำให้ควบคุมได้ว่า "ใครสามารถเข้าถึงอะไร" อย่างมีพลวัต ผู้ใช้ได้รับประสบการณ์ที่ปลอดภัยสูงโดยไม่สะดุด ส่วนทีมไอทีได้รับความสามารถในการตรวจสอบภาพรวมทั้งระบบ

ขณะนี้คือช่วงเวลาที่เหมาะที่สุดในการเริ่มแผนการตรวจสอบแนวคิดขนาดเล็ก (MVP): เลือกแผนกหนึ่ง ระบบทะลองหนึ่ง เพื่อทดสอบประสิทธิภาพ การทดลองที่ประสบความสำเร็จทุกครั้ง คือก้าวสำคัญสู่การสร้างระบบรักษาความปลอดภัยแบบ Zero Trust ทั่วทั้งองค์กร

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at This email address is being protected from spambots. You need JavaScript enabled to view it.. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!