ค่าใช้จ่ายในการละเมิดข้อมูลยังคงเพิ่มขึ้นอย่างต่อเนื่อง: เป็นเวลาที่จะรวมการควบคุมการเข้าถึงและความปลอดภัยทางไซเบอร์เข้าด้วยกัน

สิ่งใดที่เทปคาสเซ็ต เครื่องพิมพ์ดีดไฟฟ้า และเครื่อกรอสมการ์ดมีร่วมกัน?

หากคุณตอบว่า “สิ่งเหล่านี้เป็นนวัตกรรมทางเทคโนโลยีที่เกิดขึ้นในยุค 1960” คุณจะถูกต้อง

ไม่น่าจะเป็นไปได้ที่คุณยังคงใช้เทปคาสเซ็ตและเครื่องพิมพ์ดีดไฟฟ้าในการทำงาน (หรือที่อื่น) แต่เครื่อกรอสมการ์ดยังคงเป็นเครื่องมือที่ได้รับความนิยมในการรักษาความปลอดภัยของสำนักงาน ซึ่งเน้นให้เห็นว่าองค์กรยังคงพึ่งพาโซลูชันความปลอดภัยที่มีอายุยาวนาน โดยไม่ทราบถึงความเสี่ยง

สิ่งที่สำคัญกว่านั้นคือ ความปลอดภัยในโลกธุรกิจมักจะถูกแบ่งออกเป็นสองส่วน คือ การควบคุมการเข้าถึงและการรักษาความปลอดภัยทางไซเบอร์ ทีมหนึ่งเน้นไปที่การรักษาความปลอดภัยทางกายภาพ ในขณะที่อีกทีมหนึ่งจัดการกับการรักษาความปลอดภัยทางดิจิทัล

อย่างไรก็ตาม เมื่อภัยคุกคามใหม่ๆ เกิดขึ้นจากทุกมุมและความพยายามในการโจมตีเพิ่มขึ้นอย่างรวดเร็ว ผู้บริหารด้านความปลอดภัย เช่น Chief Information Security Officers (CISOs) และ Chief Security Officers (CSOs) มีหน้าที่ในการเชื่อมช่องว่างระหว่างการรักษาความปลอดภัยทางกายภาพและการรักษาความปลอดภัยทางดิจิทัล ความพยายามร่วมกันจะทำให้ได้มุมมองที่สมบูรณ์ยิ่งขึ้นเกี่ยวกับความเสี่ยงและความพยายามในการรักษาความปลอดภัย

เริ่มเห็นแล้วว่าการควบคุมการเข้าถึงและการรักษาความปลอดภัยทางไซเบอร์เริ่มเชื่อมโยงกัน ส่วนหนึ่งเนื่องจากการละเมิดในด้านหนึ่งอาจนำไปสู่การละเมิดในอีกด้านหนึ่ง

การแบ่งส่วนเป็นปัญหาที่ท้าทายทั่วทั้งองค์กร แต่การแบ่งส่วนนี้มีความเสี่ยงมากเมื่อเกี่ยวข้องกับการรักษาความปลอดภัย การรักษาความปลอดภัยทางกายภาพและการรักษาความปลอดภัยทางดิจิทัลไม่สามารถดำเนินการได้ในที่แยกจากกัน โดยการรวมทั้งสองเข้าด้วยกัน องค์กรสามารถสร้างรากฐานที่แข็งแกร่งและยืดหยุ่นได้ดีขึ้น ซึ่งจะช่วยปกป้องทรัพย์สิน พนักงาน ผลกำไร และชื่อเสียงขององค์กร

จากเครื่อกรอสมการ์ดไปสู่ไบโอเมตริกส์

ข้อผิดพลาดที่พบบ่อยในหมู่ CISOs และ CSOs ในบริษัททุกขนาดคือการพึ่งพาเทคโนโลยีเก่าๆ เช่น เครื่อกรอสมการ์ดสำหรับการรักษาความปลอดภัยทางกายภาพ แม้ว่าพวกเขาจะรู้ว่ามีความเสี่ยงอยู่บ้าง ก็ตาม ไม่น่าเชื่อว่าการรักษาความปลอดภัยทางกายภาพมักไม่ใช่เรื่อง优先จนกว่าการละเมิดจะเกิดขึ้น การศึกษาของ Deloitte ในปี 2024 พบว่ามีเพียงหกคนจาก CISOs ของรัฐที่รายงานว่างบประมาณด้านความปลอดภัยทางไซเบอร์ของรัฐครอบคลุมถึงการรักษาความปลอดภัยทางกายภาพ ลดลงอย่างมากจาก 15 คนในปี 2022

เมื่อบริษัทเริ่มต้นและมีพนักงานเพียงไม่กี่คน การรักษาความปลอดภัยทางกายภาพไม่ใช่เรื่องที่ท้าทาย บริษัทอาจดำเนินการในอาคารที่มีพื้นที่รักษาความปลอดภัยและเครื่อกรอสมการ์ดที่ทางเข้าและทางออกของพื้นที่ทำงาน ซึ่งอาจเพียงพอในขณะนั้น

แต่เมื่อขนาดสำนักงาน ที่ตั้ง และจำนวนพนักงานเพิ่มขึ้น การจัดการความปลอดภัยจะยากขึ้น ซึ่งรวมถึงการยืนยันตัวตนของพนักงานเมื่อเข้าออกพื้นที่ทำงานและการป้องกันไม่ให้ผู้ไม่ประสงค์ดีเข้ามา การรักษาความปลอดภัยทางกายภาพจะยิ่งซับซ้อนมากขึ้นเมื่อสำนักงานหลายแห่งมีมาตรฐานความปลอดภัยที่แตกต่างกัน ซึ่งเป็นเรื่องที่ยากที่จะตรวจสอบจากบนและเปิดโอกาสให้คนไม่ดีเข้ามา

และไม่น่าเชื่อว่าภัยคุกคามไม่ได้มาจากภายนอกเสมอไป สมมติว่าพนักงานถูกปลดออกจากงาน การรักษาความปลอดภัยทางกายภาพมุ่งเน้นไปที่การป้องกันไม่ให้บุคคลนั้นเข้ามาในอาคาร ในขณะที่ทีมไซเบอร์ตรวจสอบภัยคุกคามดิจิทัลที่อาจเกิดขึ้น แต่ถ้าพวกเขาไม่สื่อสารกันเพื่อเชื่อมโยงจุดนั้น ไม่มีใครเข้าใจความเสี่ยงอย่างเต็มที่ และนั่นเป็นข้อผิดพลาดใหญ่

การ์ดคีย์ถูกสูญหาย ถูกขโมย หรือถูกปลอมแปลง ทำให้เป็นจุดอ่อนในระบบความปลอดภัย และไม่สมเหตุสมผลที่จะมีการ์ดที่ทุกประตูทุกสำนักงาน นี่คือจุดที่เทคโนโลยีที่ทันสมัย เช่น การยืนยันตัวตนแบบไบโอเมตริกส์ เข้ามาเป็นหนึ่งในวิธีการลดความเสี่ยงโดยไม่ต้องเพิ่มจำนวนพนักงาน ซึ่งควรเป็นข่าวดีสำหรับ CISOs, CSOs, CTOs และ CFOs

โมเดลความปลอดภัยที่รวมเป็นหนึ่ง

ลองนึกภาพดูว่าความปลอดภัยของเครือข่ายเป็นแบบปิรามิด สินทรัพย์ที่มีค่าที่สุดและมีการรักษาความปลอดภัยที่เข้มงวดที่สุด เช่น ข้อมูลลูกค้าและทรัพย์สินทางปัญญา จะอยู่ที่ยอดปิรามิด การรักษาความปลอดภัยทางกายภาพคือฐานของปิรามิด และมีสินทรัพย์ที่ต้องการระดับการรักษาความปลอดภัยที่แตกต่างกันระหว่างนั้น

CISO/CSO ของคุณอาจพยายามอย่างมากในการรักษาความปลอดภัยของข้อมูลที่ยอดปิรามิดและแม้แต่ในระดับกลาง แต่ถ้าฐานไม่ปลอดภัย ปิรามิดทั้งหมดจะเสี่ยงต่อการถูกโจมตี ไม่ว่าจะเป็นการโจมตีทางอีเมลหรือการแทรกซึมผ่านประตูที่ไม่มีการปิดกั้น เพียงแค่ผู้ไม่ประสงค์ดีหนึ่งคนก็สามารถทำให้เกิดการละเมิดที่อาจมีค่าใช้จ่ายหลายล้านได้ ตามรายงานของ IBM ในปี 2024 ค่าใช้จ่ายเฉลี่ยในการละเมิดข้อมูลทั่วโลกอยู่ที่ 4.9 ล้านดอลลาร์ ซึ่งเพิ่มขึ้น 10% จากปีก่อน และตัวเลขนี้ยิ่งสูงขึ้นสำหรับภาคอุตสาหกรรมที่มักจะรวมถึงศูนย์ข้อมูลและโครงสร้างพื้นฐานที่สำคัญ

หากองค์กรของคุณมีทีมรักษาความปลอดภัยที่มีมุมมองที่ครอบคลุมเกี่ยวกับทั้งทรัพย์สินทางกายภาพและดิจิทัล พวกเขาจะสามารถปกป้องปิรามิดทั้งหมดได้ดีขึ้น รวมถึงเวกเตอร์การโจมตีที่เป็นไปได้ทั้งหมด การสตรีมไลน์การดำเนินการด้านความปลอดภัยในลักษณะนี้อาจซับซ้อน แต่ดีกว่าที่จะลงทุนในโมเดลความปลอดภัยที่รวมเป็นหนึ่งล่วงหน้า ก่อนที่จะเกิดการละเมิดที่มีค่าใช้จ่ายสูง

อนาคตของความปลอดภัยทางกายภาพและดิจิทัล

สิ่งหนึ่งที่แน่นอนคือ ผู้ไม่ประสงค์ดีจะยังคงพยายามละเมิดความปลอดภัยของบริษัทอย่างไม่หยุดยั้ง เพื่อตอบโต้ บริษัทต่างๆ ต้องใช้เทคโนโลยีที่ปลอดภัยยิ่งขึ้นโดยไม่ทำให้การทำงานในสำนักงานยุ่งยาก การบังคับให้พนักงานสแกนบัตรและป้อนรหัสผ่านที่ทุกประตูจะเพิ่มความยุ่งยากให้กับการทำงานของพวกเขา และระบบนี้ยังเสี่ยงต่อปัญหา เช่น การตามหลัง, การแบ่งปันรหัสผ่าน และการบัตรที่สูญหาย การศึกษาหนึ่งพบว่าบริษัทที่มีพนักงาน 40,000 คนจะสูญเสียบัตรหรือคีย์ฟอบประมาณ 10,378 ชิ้นต่อปี

ไบโอเมตริกส์ เช่น การยืนยันตัวตนด้วยใบหน้า สามารถช่วยลดความยุ่งยากในสำนักงานและสร้างสมดุลที่ดีกว่าสำหรับทุกคน รวมถึง CISOs และ CSOs ด้วย โดยการยืนยันตัวตนของพนักงานด้วยไบโอเมตริกส์ พนักงานเพียงแค่ต้องเดินผ่านจุดเข้าถึงและผ่านการตรวจสอบในเวลาจริงได้อย่างรวดเร็ว

และตอนนี้ AI ช่วยให้ระบบไบโอเมตริกส์ฉลาดขึ้นตามเวลา ด้วยการเรียนรู้ของเครื่อง ระบบเหล่านี้สามารถปรับตัวให้เข้ากับการเปลี่ยนแปลงที่เป็นธรรมชาติในลักษณะของบุคคล เช่น การตัดผมใหม่หรือการใส่แว่นตา โดยไม่ต้องมีการลงทะเบียนใหม่

การลงทุนในเทคโนโลยีการควบคุมการเข้าถึงที่ทันสมัย เช่น นี้ เป็นหนึ่งในวิธีที่ชาญฉลาดที่สุดสำหรับองค์กรในการเตรียมพร้อมสำหรับอนาคต จะช่วยรักษาความปลอดภัยทั้งทางกายภาพและดิจิทัล ในขณะเดียวกันก็ปรับปรุงประสบการณ์ของพนักงาน