การระบุตัวตนได้กลายเป็นรากฐานของระบบรักษาความปลอดภัยสมัยใหม่ และเป็นพื้นที่เสี่ยงต่อการโจมตีที่เติบโตเร็วที่สุดด้วยเช่นกัน
ผู้ใช้ทุกคน บัญชีบริการ เวิร์กโหลด และแม้แต่เอเจนต์ AI ในปัจจุบัน ล้วนทำงานผ่านระบบระบุตัวตน แต่สถาปัตยกรรมด้านความปลอดภัยส่วนใหญ่ไม่ได้ถูกออกแบบมาเพื่อปกป้องข้อมูลระบุตัวตนอย่างครบถ้วน ผลที่ตามมาคือ การมองเห็นที่กระจัดกระจาย การควบคุมที่แยกส่วน และช่องโหว่ที่เพิ่มขึ้น ซึ่งผู้โจมตีใช้ประโยชน์ในการเคลื่อนที่ในแนวนอนและการยกระดับสิทธิ์
ในบทถามตอบจากผู้เชี่ยวชาญนี้ Silverfortเบน กู๊ดแมนและเอเดรียน ซานาเบรีย จาก The Defenders Initiative สำรวจว่าองค์กรต่างๆ สามารถคิดใหม่เกี่ยวกับการรักษาความปลอดภัยข้อมูลประจำตัวสำหรับสภาพแวดล้อมไร้พรมแดนในปัจจุบันได้อย่างไร หัวข้อที่กล่าวถึง ได้แก่:
- เหตุใดผู้โจมตีจึงมุ่งเป้าไปที่ข้อมูลส่วนบุคคลเป็นอันดับแรก — และวิธีการที่การขโมยข้อมูลประจำตัว การข้ามการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) และกลยุทธ์ "ล็อกอิน อย่าบุกรุก" ครอบงำการโจมตีสมัยใหม่
- วิวัฒนาการของการรักษาความปลอดภัยข้อมูลส่วนบุคคล — ตั้งแต่ผู้ใช้และ Active Directory ไปจนถึงข้อมูลประจำตัวบนคลาวด์ บัญชีบริการ API และเอเจนต์ AI ที่กำลังเกิดขึ้นใหม่
- พื้นผิวการโจมตีแบบไร้พรมแดนนั้นมีลักษณะอย่างไรกันแน่ — ครอบคลุมทั้ง AD, SaaS, คลาวด์ และสภาพแวดล้อมที่ไม่รองรับ SSO อย่างเต็มที่
- ในจุดที่ IAM, PAM และ IGA แบบดั้งเดิมยังขาดประสิทธิภาพ — และผู้โจมตีใช้ประโยชน์จากช่องโหว่ระหว่างเครื่องมือระบุตัวตนที่แยกส่วนกันอย่างไร
- และอื่น ๆ อีกมากมาย