สัปดาห์ที่ผ่านมา Palo Alto Networks ประกาศความตั้งใจที่จะเข้าซื้อ CyberArk ในราคา 25 พันล้านเหรียญสหรัฐ นี่เป็นก้าวแรกของ Palo Alto Networks สู่ ความปลอดภัยของข้อมูลประจำตัว ตลาด และเมื่อพิจารณาจากขนาดของธุรกรรมที่รายงานแล้ว ถือเป็นตลาดที่กล้าหาญและมีกลยุทธ์
ที่นี่ที่ Silverfortเราได้เห็นด้วยตนเองแล้วว่าการระบุตัวตนได้กลายเป็นขอบเขตใหม่ และเป็นแนวป้องกันเดียวที่เหลืออยู่สำหรับองค์กร ทั้งแบบ on-prem และบนคลาวด์ สิ่งนี้ยิ่งเป็นจริงมากขึ้นในยุค AI ดังนั้น การรักษาความปลอดภัยให้กับข้อมูลประจำตัวจึงจำเป็นต้องใช้แนวทางที่คล้ายคลึงกันกับที่เราเคยเห็นในด้านอื่นๆ ของความปลอดภัยทางไซเบอร์ เช่น ความปลอดภัยปลายทาง หรือความปลอดภัยบนคลาวด์ จำเป็นต้องมีแพลตฟอร์มที่ครอบคลุมซึ่งเปิดใช้งานความสามารถในการมองเห็นแบบรวมศูนย์ ข้อมูลเชิงลึก และการป้องกันเชิงรุก ถึงเวลาแล้วที่จะก้าวข้ามโซลูชันแบบเฉพาะจุดอย่าง PAM MFA ได้ทุกที่, NHI, CIEM, ITDR หรือ ISPM – และนำแนวทางแบบรวมศูนย์มาใช้เพื่อแก้ไขปัญหานี้แบบครบวงจร
แล้วความมั่นคงปลอดภัยของข้อมูลประจำตัวจะเป็นอย่างไรต่อไป ในเมื่อหนึ่งในบริษัทรักษาความปลอดภัยทางไซเบอร์ที่ใหญ่ที่สุดในโลกกำลังให้ความสำคัญกับเรื่องนี้ ในบล็อกนี้ ผมจะแบ่งปันความคิดเห็นบางส่วนเกี่ยวกับช่วงเวลาสำคัญนี้ และอนาคตของความมั่นคงปลอดภัยของข้อมูลประจำตัว
เหตุใด Palo Alto Networks จึงลงทุนเชิงกลยุทธ์ใน Identity Security เช่นนี้
ในข่าวประชาสัมพันธ์ของ Palo Alto Networks บริษัทระบุว่าการเข้าซื้อกิจการครั้งนี้หมายถึง “การสร้าง Identity Security ให้เป็นแพลตฟอร์มหลักใหม่” นอกจากนี้ ไนเคช อาโรรา ซีอีโอ กล่าวว่า “กลยุทธ์การเข้าสู่ตลาดของเราคือการเข้าสู่ตลาดในจุดเปลี่ยนสำคัญ และเราเชื่อว่าช่วงเวลาสำคัญของ Identity Security คือ... ในปัจจุบัน การเติบโตของ AI และการเติบโตอย่างก้าวกระโดดของ เอกลักษณ์เครื่อง ได้ชี้ให้เห็นชัดเจนว่าอนาคตของการรักษาความปลอดภัยจะต้องสร้างขึ้นบนวิสัยทัศน์ที่ว่าอัตลักษณ์ทุกประการจำเป็นต้องมีการควบคุมสิทธิ์ในระดับที่ถูกต้อง ไม่ใช่ 'ความเข้าใจผิดแบบ IAM'
มาดูประเด็นสำคัญแต่ละข้อเหล่านี้กัน:
- ช่วงเวลาแห่งการรักษาความปลอดภัยข้อมูลประจำตัวคือตอนนี้: ตามการวิจัยของนักวิเคราะห์ฟรานซิส โอดัม 93% ของการละเมิดสามารถป้องกันได้ด้วยการควบคุมความปลอดภัยข้อมูลประจำตัวที่ได้รับการปรับปรุงหลังจากลงทุนอย่างหนักมาหลายปีในด้านต่างๆ เช่น ความปลอดภัยปลายทาง เครือข่าย และคลาวด์ องค์กรหลายแห่งตระหนักแล้วว่าความปลอดภัยด้านข้อมูลประจำตัวถูกละเลยไป ด้วยเทคโนโลยีและโซลูชันเฉพาะจุดแบบเดิม และการระบุตัวตนกลายเป็นจุดอ่อนที่สุด ตัวอย่างเช่น การโจมตีภาคค้าปลีกของสหราชอาณาจักรเมื่อเร็วๆ นี้ ซึ่งเกิดจากกลุ่มแรนซัมแวร์ที่รู้จักซึ่งใช้ประโยชน์จากข้อมูลประจำตัวแล้วแพร่กระจายไปในทิศทางอื่นภายในสภาพแวดล้อมเป้าหมาย การระบุตัวตนสร้างขอบเขตที่กว้างขวาง พื้นผิวการโจมตีแต่ด้วยเทคโนโลยีที่ทันสมัยและแนวทางแพลตฟอร์ม การรักษาความปลอดภัยที่ครอบคลุมจึงเป็นไปได้ในที่สุด
- การเพิ่มขึ้นของ AI:รายงานต้นทุนการละเมิดข้อมูลของ IBM ปี 2025 ระบุว่า 63% ขององค์กรยังขาดนโยบายการกำกับดูแล AI ทีมงานต่างๆ ทั่วทั้งองค์กรกำลังพัฒนาเครื่องมือ AI ใหม่ๆ และป้อนข้อมูลสำคัญลงไปโดยปราศจากการกำกับดูแลด้านความปลอดภัยทางไซเบอร์อย่างแท้จริง นอกจากผู้ใช้ที่เป็นมนุษย์ที่ใช้เครื่องมือ AI แล้ว AI แบบเอเจนต์ยังสร้างความท้าทายด้านความปลอดภัยที่ใหญ่หลวงยิ่งกว่า เอเจนต์ AI ไม่สามารถได้รับการปกป้องแบบเดียวกับมนุษย์ได้ แต่พวกมันก็ไม่ได้ทำงานเหมือน "อัตลักษณ์ของเครื่องจักร" แบบเดิมๆ ที่คาดเดาได้ ซึ่งผู้จำหน่ายพยายามรักษาความปลอดภัยในช่วงไม่กี่ปีที่ผ่านมา ซึ่งหมายความว่าพวกมันจำเป็นต้องมีการป้องกันในรูปแบบที่แตกต่างออกไปโดยสิ้นเชิง กุญแจสำคัญในการรักษาความปลอดภัยตัวแทน AI อยู่ที่การปฏิบัติต่อพวกเขาตามหมวดหมู่ของตัวตน โดยมีการควบคุมความปลอดภัยเฉพาะที่ได้รับการออกแบบมาเพื่อจัดการกับลักษณะเฉพาะของพวกเขา และมอบการมองเห็น การวิเคราะห์ความเสี่ยง และการควบคุมการเข้าถึงที่จำเป็น
- การระเบิดของตัวตนของเครื่องจักร: ข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ (NHIs) เช่น คีย์ API โทเค็น และบัญชีบริการ มากกว่าผู้ใช้มนุษย์อย่างน้อย 50:1 ในองค์กรขนาดใหญ่ และ 80% ของข้อมูลประจำตัวเหล่านั้นมีปัญหาด้านความมั่นคงปลอดภัยที่สำคัญ ซึ่งทำให้องค์กรเสี่ยงต่อการโจมตีแบบทั่วไป นอกจากนี้ จากการวิจัยของเรา พบว่ามีเพียง 5.7% ขององค์กรที่สำรวจเชื่อว่าพวกเขามีความเข้าใจที่ดีเกี่ยวกับ ตัวตนที่ไม่ใช่มนุษย์การทำแผนที่ วิเคราะห์ และปกป้องข้อมูลประจำตัวที่ไม่ใช่มนุษย์ถือเป็นเรื่องสำคัญอันดับต้นๆ สำหรับองค์กรในปัจจุบัน และ เทคโนโลยีใหม่ ในที่สุดก็สามารถบรรลุผลได้ในระดับขนาดใหญ่
- เอกลักษณ์ทุกประการต้องมีการควบคุมสิทธิ์ในระดับที่ถูกต้อง ไม่ใช่ AMI ความผิดพลาด: ในขณะที่ผู้จำหน่ายบางรายยังคงพยายามเชื่อมโยง IAM, IGA และ PAM เข้าด้วยกัน และเรียกมันว่า "ความปลอดภัยของข้อมูลประจำตัว" ตลาดค่อยๆ ตระหนักว่าความปลอดภัยของข้อมูลประจำตัวต้องการแนวทางที่ทันสมัยกว่า และแตกต่างจากโครงสร้างพื้นฐานด้านข้อมูลประจำตัวอย่างมาก ความปลอดภัยของข้อมูลประจำตัวมุ่งเน้นไปที่การปกป้องข้อมูลประจำตัวจากการถูกบุกรุก ในขณะที่ โครงสร้างพื้นฐานด้านข้อมูลประจำตัว (หรือ “IAM”) มุ่งเน้นไปที่การจัดการข้อมูลประจำตัวเหล่านั้นและวงจรชีวิตข้อมูล เช่นเดียวกับที่เราไม่ได้มองว่าความปลอดภัยบนคลาวด์เป็นเพียงคุณลักษณะหนึ่งของโครงสร้างพื้นฐานคลาวด์ หรือความปลอดภัยปลายทางเป็นเพียงคุณลักษณะหนึ่งของปลายทางเองอีกต่อไป จะเห็นได้ชัดเจนว่าความปลอดภัยของข้อมูลประจำตัวจำเป็นต้องแยกออกจากส่วนต่างๆ ของโครงสร้างพื้นฐาน IAM เพื่อให้เกิดประสิทธิภาพอย่างแท้จริง ผมจะอธิบายแนวคิดนี้อย่างละเอียด ในการสัมภาษณ์ล่าสุด.
ความปลอดภัยของข้อมูลประจำตัว – ขอบเขตใหม่
เป็นเรื่องน่าตื่นเต้นที่ได้เห็น CyberArk บริษัทที่เป็นผู้บุกเบิก PAM และมีบทบาทสำคัญในการสร้างสิ่งที่ปัจจุบันคือตลาด Identity Security ให้เติบโตอย่างน่าประทับใจ ผมเคารพในสิ่งที่ Udi, Matt และทีมงานของพวกเขาได้สร้างขึ้นมา และวิธีที่พวกเขาช่วยผลักดันตลาดให้ก้าวไปข้างหน้า การเข้าซื้อกิจการครั้งนี้แสดงให้เห็นว่าในที่สุด Identity Security ก็กำลังก้าวขึ้นมาเป็นหัวใจสำคัญ และจะไม่มีการชะลอตัวลงอีกต่อไป
ยิ่งผมพูดคุยกับลูกค้ามากเท่าไหร่ ผมก็ยิ่งเห็นชัดมากขึ้นเท่านั้นว่าความปลอดภัยของข้อมูลประจำตัวได้กลายเป็นข้อกังวลด้านความปลอดภัยทางไซเบอร์อันดับต้นๆ (ควบคู่ไปกับความปลอดภัยของ AI และทั้งสองสิ่งนี้เชื่อมโยงกันอย่างมาก) ถึงเวลาแล้วที่จะเปลี่ยนจากหมวดหมู่ย่อยที่แยกส่วนและโซลูชันเฉพาะจุด เช่น PAM, ITDR ไอเอสพีเอ็ม, NHI, MFA และ IGA กำลังจะปรับใช้ "Identity Security" อย่างแท้จริง ถึงเวลาแล้วที่ Identity Security จะต้องแยกตัวออกจากโครงสร้างพื้นฐาน Identity อย่างสมบูรณ์ และกลายเป็นเลเยอร์แบบสแตนด์อโลนที่ปกป้องไซโลต่างๆ ของ Identity Infrastructure ด้วยแผงควบคุมแบบรวมศูนย์ ผมหวังว่า Palo Alto Networks จะช่วยขับเคลื่อนตลาดไปในทิศทางนี้ และก้าวข้ามตลาด PAM แบบเดิม เพื่อร่วมมือกับเราและบริษัทอื่นๆ ในการสร้างหมวดหมู่ Identity Security ที่แท้จริง และช่วยให้ลูกค้าตอบสนองความต้องการที่สำคัญนี้ได้อย่างสมบูรณ์ หลังจากได้เห็นวิวัฒนาการแบบเดียวกันนี้ในหมวดหมู่หลักอื่นๆ ของความปลอดภัยทางไซเบอร์ (อุปกรณ์ปลายทาง เครือข่าย คลาวด์ ข้อมูล ฯลฯ) ถึงเวลาแล้วที่ Identity Security จะต้องพัฒนาและหยุดการล้าหลัง
At Silverfortเรารู้สึกภูมิใจที่ได้เป็นผู้นำการปฏิวัติครั้งนี้ และสร้างแพลตฟอร์มความปลอดภัยข้อมูลประจำตัวรุ่นต่อไป ซึ่งได้รับความไว้วางใจจากองค์กรต่างๆ มากกว่า 1,000 แห่ง รวมถึงองค์กรต่างๆ มากมายใน Global Fortune 100 เราถือว่าการเดินทางของ CyberArk เป็นแรงบันดาลใจในขณะที่เรายังคงเดินหน้าต่อไป และรู้สึกตื่นเต้นที่จะได้เห็นว่าความปลอดภัยข้อมูลประจำตัวจะก้าวไปไกลแค่ไหนจากที่นี่!
ดูสิ่งที่ลูกค้าของเรามีความคิดเห็น เกี่ยวกับพลังของการรักษาความปลอดภัยข้อมูลประจำตัวสมัยใหม่
