Fortinet แนะองค์กรไทยยกระดับระบบยืนยันตัวตนสู่ MFA เต็มรูปแบบ ป้องกันภัย Credential Stuffing ผสาน Zero Trust และ AI ปิดช่องโหว่ข้อมูลรั่วไหล
การขยายตัวของบริการดิจิทัล ระบบคลาวด์และการเชื่อมโยงข้อมูลระหว่างหน่วยงานช่วยให้ภาครัฐและเอกชนบริการประชาชนและลูกค้าได้รวดเร็วขึ้น แต่ในขณะเดียวกันก็เพิ่มช่องทางให้ผู้ไม่หวังดีแอบอ้างเข้าถึงระบบ โดยเฉพาะอย่างยิ่งองค์กรที่ยังพึ่งพาเพียง “ชื่อผู้ใช้และรหัสผ่าน” เป็นหลัก
กรณีข้อมูลรั่วไหลของหน่วยงานต่างๆ สะท้อนบทเรียนสำคัญว่า การรักษาความปลอดภัยไซเบอร์ต้องไม่มุ่งเน้นเพียงการป้องกันการเจาะระบบจากภายนอกเท่านั้น แต่ต้องให้ความสำคัญกับการตรวจสอบว่าผู้ที่กำลังล็อกอินคือเจ้าของบัญชีตัวจริงหรือไม่ โดยเหตุการณ์ข้อมูลรั่วไหลส่วนใหญ่ไม่ได้เกิดจากการโจมตีด้วยเทคนิคซับซ้อน แต่เกิดจากผู้โจมตีนำชื่อผู้ใช้และรหัสผ่านที่เคยรั่วไหลบน Dark Web มาทดลองเข้าสู่ระบบหรือที่เรียกว่า Credential Stuffing
ผู้โจมตีจะใช้โปรแกรมอัตโนมัติสุ่มนำข้อมูลล็อกอินไปทดลองกับเว็บไซต์ แอปพลิเคชัน ระบบคลาวด์ VPN และระบบ Remote Access ต่าง ๆ หากผู้ใช้งานใช้รหัสผ่านเดียวกันในหลายบริการ รหัสผ่านที่รั่วไหลจากจุดหนึ่งจะกลายเป็นกุญแจเปิดเข้าสู่ระบบงานขององค์กรทันที
ความท้าทายคือเมื่อผู้โจมตีใช้ชื่อผู้ใช้และรหัสผ่านที่ถูกต้อง ระบบจะมองว่าเป็นกิจกรรมปกติของเจ้าของบัญชี เครื่องมือตรวจจับมัลแวร์หรือระบบป้องกันเครือข่ายแบบเดิมจึงไม่สามารถตรวจพบได้ ปัญหานี้จึงไม่ได้อยู่ที่ความแข็งแรงของรหัสผ่าน แต่อยู่ที่การพึ่งพารหัสผ่านเป็นหลักฐานยืนยันตัวตนเพียงชั้นเดียว
MFA ปิดช่องว่างระหว่าง “ผู้ถือรหัสผ่าน” กับ “เจ้าของบัญชี”
Multi-Factor Authentication (MFA) คือการบังคับให้ผู้ใช้ยืนยันตัวตนด้วยหลักฐานอย่างน้อยสองประเภท เช่น สิ่งที่ผู้ใช้รู้คือ รหัสผ่าน ร่วมกับสิ่งที่ผู้ใช้มี เช่น รหัส OTP บนโทรศัพท์ หรือ Hardware Token แม้ผู้โจมตีจะได้รหัสผ่านไปก็ไม่สามารถเข้าสู่ระบบได้หากขาดปัจจัยยืนยันตัวตนชั้นที่สอง รายงาน FortiGuard Incident Response Insights Report 2024 ระบุว่า การยกระดับระบบยืนยันตัวตนเป็นมาตรการสำคัญที่สุดในการลดความเสี่ยงจากการถูกบุกรุกบัญชี
อย่างไรก็ตาม MFA ไม่ใช่ยาวิเศษที่ป้องกันได้ทุกกรณี ผู้โจมตีอาจใช้เว็บไซต์ปลอมล่อลวงเอา OTP หรือส่งคำขออนุมัติซ้ำ ๆ จนผู้ใช้เผลอกดยืนยัน (MFA Fatigue) องค์กรจึงต้องเลือกใช้วิธียืนยันตัวตนให้เหมาะสมกับระดับความเสี่ยง ควบคู่กับการสร้างความตระหนักรู้แก่พนักงานไม่ให้กดยืนยันการล็อกอินที่ตนเองไม่ได้เป็นผู้เริ่มต้น และสำหรับองค์กรที่มีข้อมูลสำคัญสูงควรพิจารณาวิธียืนยันตัวตนแบบ Phishing-resistant MFA พร้อมตั้งค่าระบบให้แจ้งเตือนและระงับบัญชีชั่วคราวเมื่อพบพฤติกรรมผิดปกติ
การใช้ MFA แบบไม่ครอบคลุม คือ จุดอ่อนสำคัญ
การเปิดใช้งาน MFA เฉพาะกลุ่มผู้บริหารหรือผู้ดูแลระบบไม่เพียงพออีกต่อไป หากบัญชีพนักงานทั่วไป บุคคลภายนอก หรือช่องทาง VPN ยังใช้เพียงรหัสผ่าน ผู้โจมตีจะเลือกเข้าหาจุดที่อ่อนแอที่สุดเสมอ เมื่อเข้าสู่ระบบได้เพียงหนึ่งบัญชีแล้วก็สามารถใช้บัญชีนั้นรวบรวมข้อมูลส่งอีเมลฟิชชิงในนามบุคคลที่น่าเชื่อถือ หรือพยายามยกระดับสิทธิ์เพื่อเข้าถึงข้อมูลสำคัญอื่นต่อไป
องค์กรสามารถใช้แพลตฟอร์มบริหารจัดการตัวตน (Identity Management) เป็นศูนย์กลางเชื่อมต่อกับระบบเดิมไม่ว่าจะเป็น Active Director, LDAP, RADIUS หรือ SAML ยกตัวอย่างเช่น FortiAuthenticator ที่ทำงานร่วมกับ FortiToken เพื่อเพิ่มการยืนยันด้วย OTP ทั้งรูปแบบซอฟต์แวร์และฮาร์ดแวร์ พร้อมกำหนดสิทธิ์แบบ Role-Based Access Control (RBAC) ให้ผู้ใช้เข้าถึงเฉพาะข้อมูลที่จำเป็นเท่านั้น
MFA ต้องทำงานร่วมกับแนวคิด Zero Trust
การผ่านด่าน MFA ไม่ได้หมายความว่าจะได้รับความไว้วางใจให้เข้าถึงทุกระบบตลอดทั้งเซสชัน แนวคิด Zero Trust ตั้งอยู่บนหลักการที่ไม่เชื่อถือโดยอัตโนมัติและต้องตรวจสอบอย่างต่อเนื่อง โดยวิเคราะห์ทั้งตัวตนผู้ใช้ สถานะอุปกรณ์ ตำแหน่งการเชื่อมต่อและระดับความเสี่ยง หากพบสิ่งผิดปกติระบบต้องสามารถขอให้ยืนยันตัวตนใหม่หรือตัดการเชื่อมต่อได้ทันที แนวทางนี้ทำงานร่วมกับหลักการให้สิทธิ์เท่าที่จำเป็น โดยสถาปัตยกรรมของฟอร์ติเน็ต เช่น FortiGate สามารถทำหน้าที่ควบคุมการเข้าถึงที่เกตเวย์ บังคับใช้ MFA ก่อนเชื่อมต่อ VPN และทำงานร่วมกับ ZTNA เพื่อประเมินความปลอดภัยของอุปกรณ์ก่อนอนุญาตให้เข้าถึงแอปพลิเคชันภายใน
วิธีป้องกันหลายชั้น จำกัดขอบเขตผู้โจมตี
ระบบความปลอดภัยที่ดีต้องตั้งสมมติฐานว่าผู้โจมตีอาจหลุดเข้ามาได้ องค์กรจึงต้องสร้างระบบป้องกันหลายชั้น (Defense-in-Depth) เพื่อจำกัดขอบเขตและลดเวลาที่ผู้โจมตีจะอยู่ในระบบ
- Internal Segmentation: แบ่งเครือข่ายเป็นโซนย่อยด้วย FortiGate (ISFW) เพื่อป้องกันการเคลื่อนที่ข้ามระบบ (Lateral Movement)
- Data Loss Prevention (DLP): ตรวจจับและป้องกันการสูญหายของข้อมูลสำคัญ เช่น เลขบัตรประชาชน หรือข้อมูลทางการเงินรั่วไหลออกนอกองค์กร
- SSL Deep Inspection: ตรวจสอบทราฟฟิกที่เข้ารหัสลับเพื่อหาความผิดปกติ
- Security Analytics: ส่งข้อมูลเหตุการณ์ไปยัง FortiAnalyzer เพื่อใช้วิเคราะห์พฤติกรรมน่าสงสัย เช่น การพยายามดาวน์โหลดข้อมูลปริมาณมากในเวลาผิดปกติ
รับมือภัยคุกคามยุค AI
ปัจจุบันผู้โจมตีใช้ AI สร้างอีเมลฟิชชิงได้แนบเนียนและปรับเปลี่ยนมัลแวร์ได้รวดเร็วขึ้น การป้องกันจึงพึ่งพาเพียงฐานข้อมูลภัยคุกคามเดิม ๆ ไม่ได้อีกต่อไป ฟอร์ติเน็ตจึงมี FortiGuard Labs ที่ใช้ AI/ML วิเคราะห์ข้อมูลภัยคุกคามทั่วโลกเพื่ออัปเดตระบบป้องกันแบบ Real-time อีกทั้ง Fortinet Security Fabric ที่เชื่อมโยงข้อมูลระหว่างเครือข่าย เอนด์พอยต์ และคลาวด์ให้ตอบสนองร่วมกันอย่างมีประสิทธิภาพ รวมถึง FortiAI ที่ช่วยผู้ดูแลระบบสรุปเหตุการณ์และวิเคราะห์ภัยคุกคามได้อย่างรวดเร็ว
ยกระดับจากเทคโนโลยี สู่การพัฒนาบุคลากร
ดร.ศุภกร กังพิศดาร ผู้จัดการประจำประเทศไทยและลาว ฟอร์ติเน็ต กล่าวว่า “MFA ไม่ควรถูกมองว่าเป็นเพียงทางเลือกเสริมสำหรับกลุ่มผู้ดูแลระบบหรือระบบที่มีความเสี่ยงสูงเท่านั้น องค์กรไทยควรยกระดับการยืนยันตัวตนที่เข้มแข็งให้เป็นมาตรฐานพื้นฐานที่ครอบคลุม ทั้งพนักงาน บุคคลภายนอก แอปพลิเคชันคลาวด์ และการควบคุมและเข้าถึงระบบจากระยะไกล ซึ่งบทบาทของผู้บริหารคือหัวใจสำคัญในการขับเคลื่อนให้เกิดการใช้งานอย่างครอบคลุม รองรับด้วยนโยบายที่ชัดเจนควบคู่ไปกับการสร้างความตระหนักรู้แก่พนักงานและการติดตามเฝ้าระวังอย่างต่อเนื่อง”
นอกจากนี้ ฟอร์ติเน็ตได้ร่วมมือกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ในการแลกเปลี่ยนข้อมูลภัยคุกคามและจัดอบรมเชิงปฏิบัติการ เช่น โครงการ Brighten Your Future by Cyber Skill เพื่อพัฒนาทักษะด้านความปลอดภัยไซเบอร์ให้แก่เจ้าหน้าที่ภาครัฐ
Fortinet Calls for MFA to Become a New Security Standard for Thai Organizations Amid AI-Powered Threats
Relying solely on usernames and passwords is becoming a critical weakness for organizations as digital services, cloud systems and data connectivity continue to expand. Attackers can use leaked credentials found on the Dark Web to launch credential stuffing attacks against websites, applications, cloud platforms, VPNs and remote access systems.
Credential stuffing uses automated tools to test stolen usernames and passwords across multiple services. When users reuse the same password, a breach at one platform can quickly become an entry point into an organization’s systems.
Because attackers may use valid login credentials, their activity can appear legitimate to traditional malware detection and network security tools. Fortinet therefore recommends that Multi-Factor Authentication, or MFA, move from an optional security measure to a baseline standard for Thai organizations.
MFA requires users to provide at least two types of authentication evidence, such as a password combined with a one-time password generated on a phone or a hardware token. Even if attackers obtain a password, they cannot access the account without the additional authentication factor. The FortiGuard Incident Response Insights Report 2024 identifies stronger authentication as a key measure for reducing account compromise risks.
MFA is not a complete solution, however. Attackers may use phishing websites to steal OTPs or repeatedly send authentication requests until users accidentally approve one, a tactic known as MFA fatigue. Organizations should select authentication methods according to risk levels. Systems containing sensitive information should consider phishing-resistant MFA, along with alerts and temporary account suspension when unusual activity is detected.
Fortinet also recommends applying MFA across the organization rather than limiting it to executives and administrators. Employees, third parties, cloud applications, VPNs and remote access channels should also be covered, as attackers typically target the weakest point in an organization’s security posture.
Identity management platforms can serve as a central hub connecting legacy systems such as Active Directory, LDAP, RADIUS and SAML. FortiAuthenticator works with FortiToken to support software- and hardware-based OTP authentication, while Role-Based Access Control allows users to access only the information required for their roles.
MFA should also operate alongside a Zero Trust approach, in which users are not automatically trusted throughout an entire session. The system continuously evaluates user identity, device status, connection location and risk level. If suspicious activity is detected, it should be able to request reauthentication or terminate the connection immediately.
Fortinet recommends a defense-in-depth strategy that includes segmenting networks with FortiGate to limit lateral movement, using Data Loss Prevention to detect sensitive data leakage, applying SSL Deep Inspection to encrypted traffic and analyzing security events through FortiAnalyzer to identify unusual behavior, such as large-scale data downloads at abnormal times.
Dr. Supakorn Kangpisadan, Country Manager for Thailand and Laos at Fortinet, said, “MFA should not be viewed merely as an optional measure for administrators or high-risk systems. Thai organizations should make strong authentication a baseline standard covering employees, external parties, cloud applications and remote access control.”
Alongside technology, Fortinet highlights the importance of security awareness among employees, particularly avoiding approval of login requests that they did not initiate. Fortinet also works with the National Cyber Security Agency of Thailand to exchange threat intelligence and conduct cybersecurity workshops, including the Brighten Your Future by Cyber Skill project for government officials.
