Fortinet แนะองค์กรไทยยกระดับระบบยืนยันตัวตนสู่ MFA เต็มรูปแบบ ป้องกันภัย Credential Stuffing ผสาน Zero Trust และ AI ปิดช่องโหว่ข้อมูลรั่วไหล การขยายตัวของบริการดิจิทัล ระบบคลาวด์และการเชื่อมโยงข้อมูลระหว่างหน่วยงานช่วยให้ภาครัฐและเอกชนบริการประชาชนและลูกค้าได้รวดเร็วขึ้น แต่ในขณะเดียวกันก็เพิ่มช่องทางให้ผู้ไม่หวังดีแอบอ้างเข้าถึงระบบ โดยเฉพาะอย่างยิ่งองค์กรที่ยังพึ่งพาเพียง “ชื่อผู้ใช้และรหัสผ่าน” เป็นหลัก กรณีข้อมูลรั่วไหลของหน่วยงานต่างๆ สะท้อนบทเรียนสำคัญว่า การรักษาความปลอดภัยไซเบอร์ต้องไม่มุ่งเน้นเพียงการป้องกันการเจาะระบบจากภายนอกเท่านั้น แต่ต้องให้ความสำคัญกับการตรวจสอบว่าผู้ที่กำลังล็อกอินคือเจ้าของบัญชีตัวจริงหรือไม่ โดยเหตุการณ์ข้อมูลรั่วไหลส่วนใหญ่ไม่ได้เกิดจากการโจมตีด้วยเทคนิคซับซ้อน…