ข้อมูลยืนยันตัวตนทางธุรกิจที่ถูกขโมยไปอยู่บนดาร์กเว็บได้อย่างไร และควรรับมืออย่างไร

รหัสผ่านที่ถูกขโมยเพียงรายการเดียวไม่ได้ก่อความวุ่นวายขึ้นทันที รหัสผ่านนั้นอาจถูกจัดเก็บอยู่ในฐานข้อมูลที่รั่วไหล หรือรวมอยู่ในชุดรวมที่มีบันทึกอื่นอีกหลายพันรายการ บางครั้งอาจถูกนำไปซื้อขาย ขายต่อ ทดลองใช้กับบริการอื่น หรือถูกนำไปใช้ในแคมเปญฟิชชิ่งในอีกหลายสัปดาห์ต่อมา ซึ่งดูเหมือนไม่เกี่ยวข้องกับการละเมิดข้อมูลครั้งแรกเลย

กว่าธุรกิจจะรู้ตัวว่าบัญชีหนึ่งของตนถูกเปิดเผย ข้อมูลยืนยันตัวตนนั้นอาจผ่านมือหลายคนไปแล้ว นี่คือสิ่งที่ทำให้ข้อมูลยืนยันตัวตนของธุรกิจบนดาร์กเว็บจัดการได้ยากนัก การละเมิดข้อมูลอาจเกิดขึ้นที่หนึ่ง ข้อมูลอาจไปปรากฏที่อื่น และการโจมตีที่ตามมาอาจพุ่งเป้าไปที่ระบบที่แตกต่างไปโดยสิ้นเชิง

กว่าข้อมูลยืนยันตัวตนเหล่านั้นจะปรากฏบนดาร์กเว็บ การละเมิดข้อมูลก็ได้เกิดขึ้นที่ใดที่หนึ่งไปแล้ว สิ่งที่ปรากฏให้เห็นที่นั่นคือความเสี่ยงถัดไป ใครสามารถค้นพบข้อมูลนั้นได้ ใครสามารถนำข้อมูลนั้นกลับมาใช้ซ้ำ และธุรกิจจะตอบสนองได้เร็วเพียงใด ข้อมูลยืนยันตัวตนของธุรกิจบนดาร์กเว็บเป็นทรัพยากรที่มีค่าสำหรับอาชญากรไซเบอร์ ธุรกิจของคุณจึงต้องเตรียมพร้อมในกรณีที่ได้รับผลกระทบจากการละเมิดข้อมูล

ข้อมูลยืนยันตัวตนของธุรกิจถูกขโมยได้อย่างไร

อาจต้องใช้เวลาหลายวัน หลายสัปดาห์ หรือแม้แต่หลายเดือนกว่าธุรกิจจะสังเกตเห็นว่าข้อมูลยืนยันตัวตนรั่วไหลออกไป ข้อมูลเหล่านี้อาจถูกดักจับผ่านหน้าเข้าสู่ระบบปลอม ถูกดึงออกจากอุปกรณ์ที่ติดมัลแวร์ ถูกเปิดเผยจากการละเมิดข้อมูลของซัพพลายเออร์ หรือถูกนำกลับมาใช้ซ้ำจากบัญชีส่วนตัวเก่า โดยมักไปลงเอยที่ตลาดบนดาร์กเว็บซึ่งข้อมูลที่ถูกขโมยถูกซื้อขายกันเป็นจำนวนมาก

ฟิชชิ่ง

อีเมลฟิชชิ่งยังคงเป็นช่องทางทั่วไปในการขโมยข้อมูลยืนยันตัวตน พนักงานอาจหลงเข้าไปในหน้าที่ดูเหมือนแพลตฟอร์ม SaaS ที่คุ้นเคย เปิดคำขอเอกสารที่ให้เข้าสู่ระบบ หรือคลิกตามข้อความที่ดูเหมือนส่งมาจากบริการที่เชื่อถือได้ เมื่อป้อนข้อมูลยืนยันตัวตนแล้ว ผู้โจมตีอาจพยายามใช้ข้อมูลนั้นทันทีหรือจัดเก็บไว้ใช้ภายหลัง การโจมตีฟิชชิ่งที่สำเร็จเพียงครั้งเดียวสามารถเปิดเผยทุกระบบที่บัญชีซึ่งถูกโจมตีนั้นเข้าถึงได้

แรนซัมแวร์

การรั่วไหลอื่น ๆ มองเห็นได้ยากกว่า ในระหว่างเหตุการณ์แรนซัมแวร์ ผู้โจมตีอาจขโมยไฟล์ก่อนเข้ารหัสระบบ ซึ่งรวมถึงรายการบัญชี ไฟล์การกำหนดค่า รหัสผ่าน และบันทึกการเข้าถึง การละเมิดข้อมูลในห่วงโซ่อุปทานอาจเปิดเผยข้อมูลยืนยันตัวตนผ่านผู้ขาย ผู้รับเหมา ผู้ให้บริการซอฟต์แวร์ หรือพันธมิตรผู้ให้บริการที่มีการจัดการ แม้ว่าระบบของธุรกิจเองจะไม่ใช่จุดแรกที่ถูกโจมตีก็ตาม

รหัสผ่านที่ใช้ซ้ำ

เมื่อพนักงานใช้รหัสผ่านเดียวกันทั้งในบัญชีส่วนตัวและบัญชีที่ใช้ทำงาน การละเมิดข้อมูลที่เกิดขึ้นนอกบริษัทก็ยังกลายเป็นปัญหาของธุรกิจได้ ผู้โจมตีไม่จำเป็นต้องเจาะเข้าระบบที่ใช้ทำงานก่อน พวกเขาสามารถนำข้อมูลยืนยันตัวตนที่รั่วไหลแล้วไปทดลองใช้กับบริการหลายสิบแห่งเพื่อดูว่ายังใช้ได้ที่ใด การโจมตีนี้เรียกว่า credential stuffing

มัลแวร์ขโมยข้อมูล

อุปกรณ์ของพนักงานก็อาจกลายเป็นแหล่งที่ทำให้ข้อมูลถูกเปิดเผยได้เช่นกัน มัลแวร์ขโมยข้อมูลถูกออกแบบมาเพื่อรวบรวมรหัสผ่านที่บันทึกไว้ เซสชันเบราว์เซอร์ คุกกี้ ข้อมูลที่ป้อนอัตโนมัติ และข้อมูลละเอียดอ่อนอื่น ๆ จากอุปกรณ์ หากอุปกรณ์นั้นถูกใช้ทำงาน แม้เพียงเป็นครั้งคราว การถูกโจมตีในระดับส่วนตัวก็อาจทำให้ผู้โจมตีเข้าถึงบัญชี เครื่องมือ หรือช่องทางการสื่อสารของธุรกิจได้

กว่าข้อมูลยืนยันตัวตนจะปรากฏในชุดข้อมูลของอาชญากรหรือแหล่งบนดาร์กเว็บ การขโมยครั้งแรกอาจเกิดขึ้นมาแล้วหลายวัน หลายสัปดาห์ หรือหลายเดือน ธุรกิจไม่ได้กำลังรับมือเพียงรหัสผ่านที่รั่วไหลเท่านั้น แต่กำลังรับมือกับความไม่แน่นอนว่าข้อมูลยืนยันตัวตนนั้นมาจากไหน ใครเคยเห็นข้อมูลนั้นบ้าง มีการนำไปทดลองใช้หรือไม่ และมีข้อมูลอื่นใดที่อาจถูกเปิดเผยไปพร้อมกัน

เกิดอะไรขึ้นหลังจากข้อมูลยืนยันตัวตนถูกขโมย

เมื่อข้อมูลยืนยันตัวตนถูกขโมยไปแล้ว ข้อมูลเหล่านี้แทบไม่เคยอยู่ที่เดิมนานนัก อาจถูกเพิ่มเข้าไปในชุดข้อมูลการละเมิดที่ใหญ่ขึ้น ถูกแชร์กันเป็นการส่วนตัว ถูกขายเป็นจำนวนมาก หรือถูกนำไปใช้โดยกลุ่มต่าง ๆ เพื่อวัตถุประสงค์ที่แตกต่างกัน ผู้โจมตีบางรายต้องการเข้าถึงบัญชีโดยตรง ส่วนบางรายต้องการรายชื่ออีเมลธุรกิจที่ยังใช้งานได้ รหัสผ่าน ข้อมูลเซสชัน หรือบัญชีผู้ดูแลระบบที่นำไปขายต่อได้

มูลค่าขึ้นอยู่กับว่าข้อมูลยืนยันตัวตนนั้นใช้ปลดล็อกอะไรได้

• การเข้าสู่ระบบของพนักงานทั่วไปอาจช่วยในเรื่องฟิชชิ่งหรือการลาดตระเวนภายในองค์กร
• รหัสผ่านที่ใช้ซ้ำสามารถเปิดบัญชีได้หลายบัญชี
• ข้อมูลยืนยันตัวตนของผู้ดูแลระบบอาจให้สิทธิ์เข้าถึงการตั้งค่า ข้อมูลลูกค้า ข้อมูลการเรียกเก็บเงิน หรือการจัดการผู้ใช้
• การเข้าสู่ระบบบัญชีทางการเงินสามารถเอื้อต่อการฉ้อโกงด้านการชำระเงิน
• ข้อมูลยืนยันตัวตนของ SaaS อาจเปิดเผยเอกสาร ข้อความ ข้อมูลโครงการ หรือบันทึกของลูกค้า

ข้อมูลธุรกิจบนดาร์กเว็บกลายเป็นสิ่งอันตรายเพราะสามารถถูกนำไปใช้สร้างความเสียหายได้ ข้อมูลยืนยันตัวตนหนึ่งรายการอาจปลดล็อกบัญชีได้ แต่แม้แต่บันทึกเพียงบางส่วนก็ช่วยให้ผู้โจมตีเข้าใจว่าควรสวมรอยเป็นใคร ควรมุ่งเป้าไปที่ลูกค้ารายใด ควรเลียนแบบกระบวนการทางการเงินใด หรือควรกดดันพนักงานคนใดต่อไป สิ่งที่ธุรกิจมองว่าเป็นฐานข้อมูลที่รั่วไหล สำหรับผู้ที่กำลังเตรียมก่อการฉ้อโกง ฟิชชิ่ง vishing หรือการยึดบัญชีอยู่อาจมองว่าเป็นชุดของโอกาส

ในบทความที่เราแนะนำ Data Breach Observatory⁠ ของ Proton เราได้อธิบายว่าการละเมิดข้อมูลหลายครั้งไม่ถูกนำเสนอเป็นข่าว ซึ่งซ่อนขนาดที่แท้จริงของปัญหาไว้ Proton สร้าง Observatory นี้ขึ้นเพื่อแสดงว่าข้อมูลธุรกิจกำลังรั่วไหลสู่ดาร์กเว็บที่ใด และเพื่อช่วยให้องค์กรเข้าใจความเสี่ยงที่เกิดขึ้นใหม่จากการเปิดเผยข้อมูลในโลกจริง

ข้อมูลธุรกิจใดมีค่ามากที่สุดบนดาร์กเว็บ

ข้อมูลธุรกิจที่มีค่ามากที่สุดบนดาร์กเว็บไม่ได้จำกัดอยู่แค่รหัสผ่านหรือรายละเอียดการชำระเงิน ผู้โจมตีมักมองหาข้อมูลใดก็ตามที่ช่วยให้เข้าถึงบัญชี สวมรอยเป็นพนักงาน มุ่งเป้าไปที่ลูกค้า หรือเข้าใจว่าธุรกิจดำเนินงานอย่างไร

Data Breach Observatory⁠ ของ Proton แสดงให้เห็นว่าข้อมูลธุรกิจที่ถูกเปิดเผยมีความหลากหลายเพียงใด ตั้งแต่ชื่อและที่อยู่อีเมลไปจนถึงรายละเอียดผู้ติดต่อ รหัสผ่าน และบันทึกอื่น ๆ ที่อาจเอื้อต่อการโจมตีเพิ่มเติม แม้แต่ข้อมูลเพียงบางส่วนก็เป็นประโยชน์ได้เมื่อนำไปรวมกับข้อมูลจากการรั่วไหลอื่น

ข้อมูลธุรกิจที่มีค่ามากที่สุดสำหรับผู้โจมตีมักได้แก่

• ข้อมูลยืนยันตัวตนสำหรับเข้าสู่ระบบ: ที่อยู่อีเมล รหัสผ่าน คุกกี้เซสชัน และโทเค็นการยืนยันตัวตนสามารถเปิดทางให้ผู้โจมตีเข้าสู่บัญชีธุรกิจได้โดยตรง ความเสี่ยงนี้จะสูงขึ้นเมื่อพนักงานใช้รหัสผ่านซ้ำในหลายเครื่องมือ หรือเมื่อไม่ได้เปิดใช้งาน MFA
• ข้อมูลพนักงาน: ชื่อ ตำแหน่งงาน อีเมลที่ใช้ทำงาน หมายเลขโทรศัพท์ และรายละเอียดขององค์กรสามารถช่วยให้ผู้โจมตีระบุได้ว่าควรมุ่งเป้าไปที่ใคร และทำอย่างไรให้ข้อความดูน่าเชื่อถือ ข้อมูลนี้สามารถเอื้อต่อความพยายามในการทำฟิชชิ่ง การสวมรอย และการโจมตีบัญชีอีเมลธุรกิจ
• ข้อมูลลูกค้า: ชื่อ รายละเอียดผู้ติดต่อ ที่อยู่ ข้อมูลบัญชี และประวัติการซื้อสามารถถูกนำไปใช้ในการฉ้อโกง การขโมยข้อมูลระบุตัวตน ฟิชชิ่ง หรือวิศวกรรมสังคม แม้ว่าข้อมูลนี้จะไม่มีรหัสผ่านอยู่ด้วย ก็ยังช่วยให้ผู้โจมตีทำให้การหลอกลวงดูเป็นเรื่องเฉพาะบุคคลและน่าเชื่อถือมากขึ้น
• ข้อมูลทางการเงินและการชำระเงิน: ใบแจ้งหนี้ รายละเอียดธนาคาร บันทึกการเรียกเก็บเงิน เอกสารภาษี และข้อมูลการชำระเงินสามารถเอื้อต่อการฉ้อโกงใบแจ้งหนี้ การหลอกลวงด้วยการเปลี่ยนเส้นทางการชำระเงิน หรือความพยายามสวมรอยเป็นซัพพลายเออร์และพันธมิตร
• เอกสารธุรกิจภายใน: สัญญา รายชื่อซัพพลายเออร์ ไฟล์โครงการ เอกสารกลยุทธ์ และบันทึกการดำเนินงานอาจไม่ได้ให้สิทธิ์เข้าถึงบัญชีได้ในทันที แต่สามารถเปิดเผยว่าธุรกิจดำเนินงานอย่างไร ต้องพึ่งพาใคร และผู้โจมตีอาจพบจุดอ่อนได้ที่ใด

รหัสผ่านที่ใช้ซ้ำ ข้อมูลยืนยันตัวตนที่รั่วไหล และรหัสผสมที่คาดเดาได้ง่ายเป็นช่องทางที่ง่ายที่สุดในการเข้าสู่บัญชีธุรกิจ ไม่ต้องอาศัยช่องโหว่ใด เพียงมีรายชื่อและความอดทนก็พอ แต่ข้อมูลอื่นที่ถูกเปิดเผยก็ยังช่วยให้ผู้โจมตีสร้างการโจมตีที่ตรงเป้ามากขึ้น เมื่อข้อมูลธุรกิจปรากฏบนดาร์กเว็บ ความเสี่ยงไม่ใช่เพียงว่าบัญชีหนึ่งอาจถูกโจมตีเท่านั้น ข้อมูลเดียวกันสามารถถูกนำกลับมาใช้ซ้ำ นำมารวมกัน และนำไปใช้ประโยชน์ได้อีกนานหลังการละเมิดข้อมูลครั้งแรก

ควรทำอย่างไรหากพบข้อมูลยืนยันตัวตนของธุรกิจบนดาร์กเว็บ

แม้จะไม่มีการประเมินที่แม่นยำสำหรับความสูญเสียที่เกิดจากกิจกรรมบนดาร์กเว็บโดยเฉพาะ แต่กิจกรรมนี้มีบทบาทในเศรษฐกิจอาชญากรรมไซเบอร์ที่ใหญ่กว่ามาก บทความวิชาการเรื่อง Global Cybercrime Damages: A Baseline for Frontier AI Risk Assessment(หน้าต่างใหม่) ประเมินความเสียหายจากอาชญากรรมไซเบอร์ทั่วโลกไว้ที่ประมาณ 500 พันล้านดอลลาร์สหรัฐต่อปี โดยมีช่วงที่เป็นไปได้ระหว่าง 100 พันล้านถึง 1 ล้านล้านดอลลาร์สหรัฐ ฟอรัมและตลาดบนดาร์กเว็บมีส่วนสนับสนุนระบบนิเวศนี้ด้วยการทำให้ข้อมูลยืนยันตัวตนที่ถูกขโมย ข้อมูลส่วนบุคคล และข้อมูลธุรกิจซื้อขาย รวมเข้าด้วยกัน และนำกลับมาใช้ซ้ำได้ง่ายขึ้น

หากพบข้อมูลยืนยันตัวตนของธุรกิจบนดาร์กเว็บ สิ่งแรกที่ต้องให้ความสำคัญคือการลดโอกาสที่ผู้โจมตียังใช้ข้อมูลเหล่านั้นได้ ข้อมูลยืนยันตัวตนที่ถูกเปิดเผยเมื่อหลายเดือนก่อนอาจยังใช้งานได้ หากยังไม่มีการเปลี่ยนรหัสผ่าน ไม่มีการใช้การยืนยันตัวตนหลายปัจจัย (MFA) หรือมีการนำรหัสผ่านเดิมไปใช้ซ้ำในเครื่องมืออื่น ๆ

1. ระบุว่าบัญชี พนักงาน และระบบใดอาจได้รับผลกระทบ

รีเซ็ตรหัสผ่านที่ถูกเปิดเผย ยกเลิกเซสชันที่ยังใช้งานอยู่ และตรวจสอบว่ามีการใช้รหัสผ่านเดิมหรือรหัสผ่านที่คล้ายกันในที่อื่นหรือไม่ หากบัญชีนั้นเชื่อมต่อกับอีเมล พื้นที่จัดเก็บไฟล์ ระบบการเงิน ข้อมูลลูกค้า หรือแผงผู้ดูแลระบบ ให้ถือว่ามีความเสี่ยงสูงขึ้น และตรวจสอบกิจกรรมล่าสุดเพื่อหาการเข้าสู่ระบบที่น่าสงสัย กฎการส่งต่อ การเปลี่ยนแปลงสิทธิ์ หรือการดาวน์โหลดที่ผิดปกติ

หากข้อมูลยืนยันตัวตนที่ถูกเปิดเผยเกี่ยวข้องกับข้อมูลส่วนบุคคล ให้ประเมินว่าเหตุการณ์นี้ต้องรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องหรือไม่ ได้แก่ ICO(หน้าต่างใหม่) ในสหราชอาณาจักร และหน่วยงานคุ้มครองข้อมูลระดับชาติในแต่ละประเทศสมาชิกสหภาพยุโรป ภายใต้ GDPR ของทั้งสหราชอาณาจักรและสหภาพยุโรป การละเมิดข้อมูลส่วนบุคคลไม่ใช่ทุกกรณีที่ต้องรายงาน แต่องค์กรต้องแจ้งเมื่อการละเมิดนั้นมีแนวโน้มที่จะก่อความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล แนวทางการรายงานการละเมิด(หน้าต่างใหม่)⁠ ของ ICO สามารถช่วยให้ธุรกิจประเมินเหตุการณ์และเข้าใจกระบวนการรายงานได้

2. บังคับใช้ MFA ทุกที่ที่เป็นไปได้

ควรมุ่งเน้นไปที่เครื่องมือที่มีข้อมูลธุรกิจละเอียดอ่อน เช่น อีเมล บัญชีผู้ดูแลระบบ และแพลตฟอร์มคลาวด์ หากเปิดใช้งาน MFA อยู่แล้ว ให้ตรวจสอบวิธีการยืนยันตัวตนและตัวเลือกการกู้คืน เพื่อให้แน่ใจว่าผู้โจมตีไม่สามารถข้ามขั้นตอนนี้ได้ด้วยรหัสสำรองที่ถูกโจมตี บัญชีอีเมลการกู้คืนที่อ่อนแอ หรือวิศวกรรมสังคม

3. แจ้งผู้ใช้ภายในที่ได้รับผลกระทบ

จากนั้นต้องแจ้งสมาชิกในทีมที่ได้รับผลกระทบ และให้คำแนะนำที่ชัดเจนว่าต้องเปลี่ยนแปลงอะไรและต้องเฝ้าระวังอะไร เมื่อข้อมูลยืนยันตัวตนปรากฏบนดาร์กเว็บ ผู้โจมตีอาจนำไปใช้สำหรับcredential stuffing ฟิชชิ่ง การสวมรอย หรือความพยายามเคลื่อนจากบัญชีที่ถูกโจมตีไปยังระบบธุรกิจอื่น ๆ

4. ตรวจสอบการควบคุมการเข้าถึง

ลบบัญชีที่ไม่ได้ใช้งาน อัปเดตสิทธิ์ ตรวจสอบข้อมูลยืนยันตัวตนที่แชร์ไว้ และตรวจสอบให้แน่ใจว่าพนักงานใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบริการของธุรกิจ โปรแกรมจัดการรหัสผ่านช่วยให้ทีมสร้างรหัสผ่านที่แข็งแกร่งขึ้น จัดเก็บอย่างปลอดภัย แชร์การเข้าถึงโดยไม่เปิดเผยรหัสผ่านเอง และช่วยให้ผู้ดูแลระบบมองเห็นพฤติกรรมการใช้รหัสผ่านที่มีความเสี่ยงได้ชัดเจนขึ้น

5. ตรวจสอบอย่างต่อเนื่องเพื่อหาการเปิดเผยข้อมูลเพิ่มเติม

สุดท้าย ให้ตรวจสอบการเปิดเผยข้อมูลในอนาคตอย่างต่อเนื่อง ข้อมูลบนดาร์กเว็บอาจกลับมาปรากฏอีกครั้ง ถูกจัดแพ็กเกจใหม่ หรือถูกนำไปรวมกับข้อมูลจากการรั่วไหลอื่นได้อีกนานหลังการละเมิดครั้งแรก การพบข้อมูลยืนยันตัวตนที่ถูกเปิดเผยตั้งแต่เนิ่น ๆ ช่วยให้ธุรกิจมีโอกาสรีเซ็ตการเข้าถึงได้ดีขึ้นก่อนที่ผู้โจมตีจะเปลี่ยนข้อมูลที่รั่วไหลให้กลายเป็นการยึดบัญชี การฉ้อโกง หรือเหตุการณ์ด้านความปลอดภัยที่กว้างขึ้น โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจอย่าง Proton Pass for Business ช่วยให้เรื่องนี้ง่ายขึ้น โดยระบุบัญชีที่มีความเสี่ยงและแจ้งเตือนการละเมิดข้อมูลไว้ในที่เดียว การเปิดเผยข้อมูลจึงปรากฏขึ้นเองโดยไม่ต้องมีใครออกตามหา

Pass Monitor ช่วยตรวจจับการเปิดเผยข้อมูลยืนยันตัวตนได้อย่างไร

การเปิดเผยข้อมูลบนดาร์กเว็บมักล่าช้าและกระจัดกระจาย ที่อยู่อีเมลที่รั่วไหลอาจปรากฏในชุดข้อมูลหนึ่ง รหัสผ่านในอีกชุดข้อมูลหนึ่ง และข้อมูลส่วนบุคคลที่เกี่ยวข้องในที่อื่น การตรวจสอบช่วยให้พบสัญญาณเหล่านี้ได้เร็วขึ้น ก่อนที่ข้อมูลยืนยันตัวตนที่ถูกเปิดเผยจะถูกนำกลับมาใช้ซ้ำอย่างเงียบ ๆ ในการยึดบัญชี ฟิชชิ่ง หรือการฉ้อโกง

ด้วยโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจอย่าง Proton Pass for Business⁠ ทีมสามารถจัดเก็บข้อมูลยืนยันตัวตนไว้ในห้องนิรภัยรหัสผ่านที่เข้ารหัส สร้างรหัสผ่านที่ไม่ซ้ำกัน ป้อนข้อมูลเข้าสู่ระบบอัตโนมัติ แชร์การเข้าถึงอย่างปลอดภัย จัดการพาสคีย์ และใช้การยืนยันตัวตนสองขั้นตอนที่มีมาให้ในตัว คุณสมบัติสำหรับผู้ดูแลระบบ เช่น นโยบาย การรายงาน บันทึก การจัดการกลุ่ม การจัดเตรียมผู้ใช้ด้วย SCIM และการผสานรวม SSO ช่วยควบคุมการเข้าถึงให้อยู่ในกรอบเมื่อธุรกิจเติบโตขึ้น

เครื่องมือตรวจสอบดาร์กเว็บของเราเป็นคุณสมบัติหนึ่งใน Proton Pass for Business ที่ช่วยให้คุณระบุบัญชีขององค์กรที่มีความเสี่ยงและรับการแจ้งเตือนการละเมิดข้อมูลได้ในที่เดียว โดยครอบคลุมการตรวจสอบดาร์กเว็บ การตรวจสอบความปลอดภัยของรหัสผ่าน และการแจ้งเตือน 2FA ที่ไม่ได้เปิดใช้งาน

Pass Monitor สามารถแจ้งเตือนผู้ใช้เมื่อข้อมูลส่วนบุคคลถูกโจมตีในเหตุการณ์ข้อมูลรั่วไหล และระบุรหัสผ่านที่ใช้ซ้ำหรือรหัสผ่านที่อ่อนแอ ความปลอดภัยของรหัสผ่านจะประเมินว่ารหัสผ่านหนึ่งรหัสต้องใช้เวลานานเท่าใดกว่าจะถูกเจาะ เพื่อให้ทีมเห็นความแตกต่างระหว่างรหัสผ่านที่แตกภายในไม่กี่วินาทีกับรหัสผ่านที่ต้องใช้เวลาหลายปี

นอกจากนี้ยังเน้นบัญชีที่ 2FA ไม่ได้เปิดใช้งาน ซึ่งเป็นชั้นความปลอดภัยเพิ่มเติมที่สำคัญ และมักเป็นตัวกำหนดว่ารหัสผ่านที่รั่วไหลจะเป็นเพียงความไม่สะดวกหรือกลายเป็นการละเมิดข้อมูล แทนที่จะรอให้ทราบเรื่องการละเมิดข้อมูลก่อนจะสายเกินไป มอบเครื่องมือที่ธุรกิจของคุณต้องการเพื่อปกป้องตนเอง

ตรวจสอบข้อมูลยืนยันตัวตนของธุรกิจคุณบนดาร์กเว็บด้วยโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ⁠