หลายบริษัทยังคงใช้รหัสผ่านเพื่อรักษาตัวเองให้ปลอดภัย

หลายบริษัทยังคงใช้รหัสผ่านเพื่อรักษาตัวเองให้ปลอดภัย

ผู้เชี่ยวชาญด้านความปลอดภัยได้ชี้ให้เห็นอีกครั้งว่าใกล้จะถึงปี 2023 แล้ว และเรายังคงถือรหัสผ่าน (เปิดในแท็บใหม่) เป็นมาตรการรักษาความปลอดภัยทางไซเบอร์อันดับหนึ่งของเรา

แม้จะมีกระแสพาดหัวข่าวอย่างต่อเนื่องเกี่ยวกับบริษัทต่างๆ ที่ประสบกับความสูญเสียมหาศาลอันเนื่องมาจากแนวทางปฏิบัติด้านสุขอนามัยทางไซเบอร์ที่ไม่ดี พนักงานส่วนใหญ่ยังคงประมาทกับข้อมูลที่ละเอียดอ่อนของตน แบ่งปันกับผู้อื่นหรือเพียงแค่ทำให้มองเห็นได้ง่าย

การวิจัยของ Yubico สำรวจพนักงานมากกว่า 16 คนในอุตสาหกรรมต่างๆ และในแปดประเทศ มากกว่าครึ่ง (000%) ยังคงใช้ชื่อผู้ใช้และรหัสผ่านเป็นวิธีหลักในการตรวจสอบสิทธิ์

การรับรองความถูกต้องหลายปัจจัย

จากการสำรวจ State of Global Enterprise Authentication Survey ปี 2022 ของบริษัทพบว่า ผู้คนไม่เพียงแต่เชื่อถือรหัสผ่านเป็นหลักเท่านั้น แต่ 54% ยังยอมรับในการเขียนหรือแชร์รหัสผ่านด้วย

ในขณะเดียวกัน เกือบหนึ่งในสี่ (22%) ถือว่ารหัสผ่านเป็นวิธีการตรวจสอบสิทธิ์ที่ปลอดภัยที่สุด มากกว่าครึ่ง (54%) กล่าวว่าพวกเขาไม่ต้องเข้ารับการฝึกอบรมด้านความปลอดภัยทางไซเบอร์เป็นประจำ ในขณะที่ 57% ยอมรับว่าใช้อุปกรณ์ขององค์กรเพื่อธุรกิจส่วนตัว

ตามจริงแล้ว บางคนตระหนักถึงอันตรายที่เกิดจากการใช้รหัสผ่านมากเกินไป เกือบสองในสาม (61%) คิดว่าองค์กรควรเปลี่ยนไปใช้การรับรองความถูกต้องแบบหลายปัจจัย และจำนวนนั้นเพิ่มขึ้นเป็นสี่ในห้า (79%) ในบรรดารองประธาน

ทุกวันนี้ หลายบริษัทกำลังเผชิญกับความท้าทายในการพิสูจน์ตัวตน พยายามส่งรหัสผ่านไปยังพื้นที่ล่าสัตว์อันเป็นนิรันดร์ และก้าวไปสู่สิ่งที่ดีกว่า ในช่วงต้นเดือนมิถุนายนของปีนี้ Apple ได้เปิดตัว Password ซึ่งเป็นวิธีการยืนยันตัวตนแบบใหม่ที่ Darin Adler ของบริษัทอธิบายว่าเป็น

คีย์การเข้าถึงใช้ "เทคนิคการเข้ารหัสที่แข็งแกร่งและไบโอเมตริกในอุปกรณ์" เพื่อรักษาบัญชีให้ปลอดภัย Adler อธิบาย และผู้ใช้เพียงแค่ใช้ TouchID หรือ FaceID เพื่อตรวจสอบสิทธิ์กับเว็บแอป แอปมือถือ หรือบริการใหม่เพื่อสร้างคีย์หลัก

เมื่อต้นเดือนนี้ Microsoft ได้เปิดตัวคุณลักษณะใหม่ใน Windows 11 ซึ่งจะเตือนผู้ใช้เมื่อพิมพ์รหัสผ่านในแอปบางแอป เช่น Notepad เป็นต้น