ในยุคดิจิทัลที่ทุกอย่างเชื่อมโยงกันมากขึ้น ผู้บริโภคต้องเผชิญกับความเสี่ยงอย่างมากกับความปลอดภัยข้อมูลในชีวิตประจำวัน กรณีที่ได้รับความสนใจเร็วๆ นี้อย่างเช่น แอปพลิเคชันทางการเงินที่ถูกติดตั้งมาพร้อมกับเครื่องโทรศัพท์มือถือ
แอปพลิเคชันทางการเงินที่ดังกล่าว แม้จะเพิ่มความสะดวกให้ผู้ใช้งาน แต่กลับสามารถเข้าถึงข้อมูลส่วนตัวโดยไม่ได้รับการยินยอม
ปัญหาเหล่านี้ไม่ได้จำกัดเฉพาะในตลาดโทรศัพท์มือถือเท่านั้น อุปกรณ์สมาร์ตโฮม เช่น กล้องวงจรปิดและลำโพงอัจฉริยะ ก็เผชิญกับความเสี่ยงในลักษณะเดียวกัน
กรณีของแบรนด์ Ring ซึ่งผู้ใช้งานถูกแฮกเกอร์เข้าถึงกล้องวงจรปิดและข้อมูลส่วนตัว ตัวอย่างเหล่านี้สะท้อนถึงความจำเป็นที่องค์กรต้องพัฒนาแนวทางใหม่เพื่อปกป้องผู้ใช้งานในโลกดิจิทัล
Zero Trust Model เป็นแนวคิดที่ตอบโจทย์ปัญหาได้อย่างตรงจุด โดยยึดหลักการที่ว่าไม่มีผู้ใช้งานหรืออุปกรณ์ใดควรได้รับความไว้วางใจโดยอัตโนมัติ การเข้าถึงข้อมูลต้องผ่านกระบวนการตรวจสอบตัวตนและการรับรองความปลอดภัยที่เข้มงวด
ตัวอย่างบริษัทที่นำ Zero Trust Model มาใช้ได้แก่
Google ซึ่งใช้ระบบ BeyondCorp เพื่อเพิ่มความปลอดภัยในการเข้าถึงข้อมูลจากระยะไกลโดยไม่ต้องพึ่งพา VPN แบบเดิม
Microsoft ที่ผสาน Zero Trust เข้ากับบริการ Azure เพื่อเสริมความปลอดภัยในระบบคลาวด์ เทคโนโลยี AI และ Machine Learning ยังช่วยเพิ่มความสามารถของ Zero Trust Model โดยเฉพาะในด้านการตรวจจับพฤติกรรมที่ผิดปกติ
เช่น การพยายามเข้าสู่ระบบจากตำแหน่งที่ไม่คาดคิด หรือการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต การผสมผสานเหล่านี้ช่วยลดความเสี่ยงในการถูกโจมตีและสร้างความมั่นใจให้กับองค์กรและผู้ใช้งาน
องค์กรขนาดใหญ่หลายแห่งได้เริ่มนำแนวคิด Zero Trust Model มาประยุกต์ใช้เพื่อสร้างสมดุลระหว่างความสะดวกสบายและความปลอดภัย ตัวอย่างเช่น
Amazon ใช้ระบบ Multi-Factor Authentication และ AI เพื่อป้องกันการฉ้อโกงในธุรกรรมออนไลน์
ขณะที่ Samsung ใช้ระบบเข้ารหัส End-to-End ในอุปกรณ์สมาร์ตโฮมเพื่อป้องกันการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต
บริษัทค้าปลีกอย่าง Target ใช้ AR (Augmented Reality) ในแอปพลิเคชันของตน เพื่อให้ลูกค้าสามารถทดลองสินค้า เช่น เฟอร์นิเจอร์ ในพื้นที่จริงโดยไม่ต้องกังวลเกี่ยวกับข้อมูลส่วนตัว
นอกจากนี้ Lazada และ Grab ก็ลงทุนในเทคโนโลยีความปลอดภัยข้อมูล เพื่อเพิ่มความมั่นใจให้กับลูกค้าในตลาดที่มีการแข่งขันสูง
ความต้องการด้านความปลอดภัยข้อมูลสร้างโอกาสการลงทุน ตลาดโซลูชันความปลอดภัยข้อมูลทั่วโลกคาดว่าจะเติบโตถึง 35 พันล้านดอลลาร์ในปี 2568 กลุ่มธุรกิจที่น่าสนใจสำหรับการลงทุน ได้แก่
1) การใช้ วิเคราะห์พฤติกรรมผู้ใช้งานเพื่อตรวจจับความเสี่ยง
2) ชิปที่ป้องกันการโจมตีในระดับฮาร์ดแวร์
3) โซลูชันที่ช่วยธุรกิจขนาดเล็กถึงกลางจัดการความปลอดภัยข้อมูล
4) ระบบที่ให้ผู้ใช้งานควบคุมข้อมูลของตนเองผ่าน Blockchain
ในเอเชีย บริษัทอย่าง Lazada และ Shopee ใช้ AI ในการยืนยันตัวตนแบบหลายชั้นเพื่อเพิ่มความปลอดภัยข้อมูล ขณะที่ในตลาดสมาร์ตโฮม Samsung และ Xiaomi ก็กำลังพัฒนาระบบเข้ารหัสที่ครอบคลุมเพื่อป้องกันข้อมูลส่วนตัวของผู้ใช้งาน
การปรับใช้ Zero Trust Model เป็นสิ่งที่ทุกองค์กรควรให้ความสำคัญเพื่อลดความเสี่ยงในยุคดิจิทัล นอกจากนี้ องค์กรต้องมุ่งเน้นสร้างความตระหนักรู้ในทีมงานเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นจากการใช้งานเทคโนโลยีที่ต้องเข้าถึงข้อมูลเชิงลึกขององค์กร
สำหรับผู้บริโภคเอง การเลือกใช้งานอุปกรณ์ดิจิทัลเป็นสิ่งสำคัญ การอ่านเงื่อนไขการใช้งานและตรวจสอบความปลอดภัยของแอปพลิเคชันเป็นขั้นตอนพื้นฐานที่ช่วยลดความเสี่ยง
ท้ายที่สุด เทคโนโลยีในยุคดิจิทัลไม่ควรเป็นเพียงเครื่องมือที่ช่วยเพิ่มความสะดวกสบาย แต่ควรเป็นกลไกที่สร้างความปลอดภัยและความไว้วางใจให้กับผู้ใช้งานในระยะยาว Zero Trust Model จึงเป็นแนวทางที่องค์กรควรนำไปปรับใช้เพื่อยกระดับความปลอดภัยข้อมูล และสร้างความมั่นคงในโลกดิจิทัลอย่างแท้จริง
————————————————————————————————————-
ที่มา :กรุงเทพธุรกิจ / วันที่เผยแพร่ 24 ม.ค. 68
Link : https://www.bangkokbiznews.com/tech/innovation/1163522
