การปิดช่องว่างในการกู้คืนบัญชี

องค์กรของคุณได้ลงทุนในระบบ MFA, passkeys และ Zero Trust แล้ว แต่จะเกิดอะไรขึ้นหากพนักงานสูญเสียสิทธิ์การเข้าถึงข้อมูลประจำตัวหรืออุปกรณ์ของตนเอง?

สำหรับองค์กรหลายแห่ง การกู้คืนบัญชีนั้นยังคงขึ้นอยู่กับเจ้าหน้าที่ศูนย์บริการลูกค้าในการตัดสินใจเกี่ยวกับตัวตน ซึ่งผู้โจมตีสามารถใช้ประโยชน์จากจุดอ่อนนี้ได้

ดาวน์โหลดเอกสารสรุปสำหรับผู้บริหาร เพื่อเข้าใจว่าวิธีการกู้คืนข้อมูลแบบดั้งเดิมมีข้อจำกัดอย่างไร และวิธีการตรวจสอบตัวตนด้วยข้อมูลชีวมิติสามารถช่วยปกป้องพนักงานของคุณได้อย่างไร

กระบวนการกู้คืนบัญชีของคุณกำลังทำให้องค์กรของคุณตกอยู่ในความเสี่ยงหรือไม่?

ผู้โจมตีไม่จำเป็นต้องขโมยข้อมูลการเข้าสู่ระบบเสมอไป บางครั้งพวกเขาเพียงต้องโน้มน้าวให้ฝ่ายสนับสนุนของคุณตั้งค่ารหัสผ่านใหม่เท่านั้น

การคัดลอกเสียงด้วยเทคโนโลยี AI, deepfakes และวิศวกรรมทางสังคม ได้ทำให้การตรวจสอบตัวตนแบบดั้งเดิมกลายเป็นสิ่งที่ไม่น่าเชื่อถือมากขึ้นเรื่อยๆ และเมื่อพนักงานสูญเสียสิทธิ์การเข้าถึงอุปกรณ์ของตนเอง แม้ระบบการยืนยันตัวตนที่ต้านทานการฟิชชิ่งได้ ก็อาจต้องหันไปใช้วิธีการกู้คืนที่อ่อนแอลง

รายงานสรุปสำหรับผู้บริหารเรื่อง“Closing the Account Recovery Gap” วิเคราะห์ความเสี่ยงเหล่านี้และอธิบายว่าองค์กรสามารถตรวจสอบตัวตนที่แท้จริงของผู้ที่ขอเข้าถึงได้อย่างไร โดยไม่ต้องพึ่งพาข้อมูลรับรองการเข้าสู่ระบบ อุปกรณ์ที่ลงทะเบียนไว้ หรือการตัดสินใจของมนุษย์

สิ่งที่คุณจะได้เรียนรู้

• จุดที่กระบวนการกู้คืนบัญชีอาจล้มเหลว:ทำความเข้าใจความเสี่ยงที่เกี่ยวข้องกับการยืนยันตัวตนผ่านศูนย์บริการลูกค้า อุปกรณ์ที่สูญหาย และวิธีการตั้งรหัสผ่านใหม่แบบบริการตนเองแบบดั้งเดิม
• วิธีที่ผู้โจมตีใช้ประโยชน์จากกระบวนการกู้คืนข้อมูล:ดูว่าทำไม deepfakes และการปลอมตัวด้วย AI จึงทำให้การตรวจจับการวิศวกรรมทางสังคมที่ศูนย์บริการลูกค้ากลายเป็นเรื่องที่ยากขึ้น
• วิธีเสริมความมั่นใจในการยืนยันตัวตน:มาเรียนรู้ว่าการตรวจสอบด้วยข้อมูลชีวภาพที่ไม่ขึ้นอยู่กับอุปกรณ์สามารถช่วยเพิ่มความปลอดภัยในการกู้คืนบัญชี และลดการพึ่งพาขั้นตอนการทำงานแบบแมนนวลได้อย่างไร
• สถานะขององค์กรคุณ:ศึกษาแผนที่ระดับความพร้อมในการกู้คืนบัญชี และระบุโอกาสในการปรับปรุงวิธีการปัจจุบันให้แข็งแกร่งยิ่งขึ้น

การกู้คืนบัญชีอย่างปลอดภัยคืออะไร?

การกู้คืนบัญชีอย่างปลอดภัย คือกระบวนการคืนสิทธิ์การเข้าถึงบัญชี เมื่อผู้ใช้ไม่สามารถยืนยันตัวตนด้วยข้อมูลการเข้าสู่ระบบหรืออุปกรณ์ปกติได้อีกต่อไป วิธีการกู้คืนที่ปลอดภัยจะตรวจสอบตัวตนของผู้ที่ขอสิทธิ์การเข้าถึงก่อนที่จะอนุญาตให้ตั้งรหัสผ่านใหม่หรือลงทะเบียนระบบยืนยันตัวตนหลายชั้น (MFA) ใหม่

ทำไมการกู้คืนบัญชีจึงมีความเสี่ยงต่อการถูกโจมตีด้วยเทคนิคการวิศวกรรมทางสังคม?

การกู้คืนบัญชีมักต้องพึ่งพาเจ้าหน้าที่ศูนย์บริการลูกค้าหรือวิธีการยืนยันตัวตนที่เชื่อมโยงกับอุปกรณ์ที่ลงทะเบียนไว้ ผู้โจมตีสามารถใช้ประโยชน์จากกระบวนการเหล่านี้ได้ผ่านการปลอมตัว การใช้ข้อมูลส่วนตัวที่ถูกขโมย และเสียงที่สร้างขึ้นด้วย AI หรือ deepfakes