การดึงข้อมูลออก: ผู้โจมตีขโมยข้อมูลธุรกิจอย่างไรและจะหยุดยั้งพวกเขาได้อย่างไร

คำแนะนำในการป้องกันการละเมิดข้อมูลส่วนใหญ่ ซึ่งรวมถึงคู่มือการป้องกันการละเมิดข้อมูลของ Proton เอง มุ่งเน้นไปที่การกันผู้โจมตีไม่ให้เข้าสู่เครือข่ายธุรกิจ การใช้ข้อมูลยืนยันตัวตนที่รัดกุมยิ่งขึ้น การป้องกันฟิชชิ่ง ระบบที่อัปเดตแพตช์แล้ว และซัพพลายเออร์ที่ผ่านการตรวจสอบ ล้วนเป็นองค์ประกอบสำคัญของแนวปฏิบัตินี้ แม้สิ่งเหล่านี้จะเป็นแนวปฏิบัติที่จำเป็นอย่างยิ่ง แต่ก็ไม่สามารถเป็นกลยุทธ์การป้องกันการละเมิดข้อมูลเพียงอย่างเดียวได้ เนื่องจากวิธีเหล่านี้จะไม่สามารถช่วยเหลือได้เลยหากผู้โจมตีจัดการเจาะเครือข่ายเข้ามาได้สำเร็จ

การเข้าถึงและการขโมยข้อมูลนั้นแตกต่างกัน ผู้โจมตีที่โจมตีกล่องขาเข้า แล็ปท็อป หรือการเชื่อมต่อของซัพพลายเออร์เพียงแห่งเดียวนั้นยังไม่ได้ขโมยอะไรไป พวกเขาเพียงได้ช่องทางในการเข้ามา และสิ่งที่เกิดขึ้นระหว่างจุดเริ่มต้นนั้นจนถึงช่วงเวลาที่ข้อมูลหลุดออกไปภายนอกคือขั้นตอนที่คำแนะนำด้านความปลอดภัยสำหรับ SMB ส่วนใหญ่มักข้ามไปโดยสิ้นเชิง เพราะไม่ใช่แค่เรื่องการรักษาความปลอดภัยของเครือข่ายเท่านั้น แต่ยังรวมถึงการสังเกตเห็นว่าข้อมูลกำลังถูกย้ายออกไปภายนอกด้วย

ขั้นตอนนี้เรียกว่าการถ่ายโอนข้อมูลออกภายนอก และมักกินเวลานานหลายวันหรือยืดเยื้อหลายเดือนโดยตรวจไม่พบ สิ่งนี้เกิดขึ้นได้เนื่องจากเครื่องมือและช่องทางที่ดูเหมือนปกติธรรมดาสำหรับผู้ที่ไม่ได้เฝ้าระวังโดยเฉพาะ การแจ้งเตือนการละเมิดข้อมูลมักมาช้า ไม่ใช่เพราะองค์กรละเลยการโจมตีในเบื้องต้น แต่เป็นเพราะตรวจไม่พบผู้โจมตีภายในเครือข่ายธุรกิจ

ขั้นตอนการถ่ายโอนข้อมูลออก: สิ่งที่เกิดขึ้นระหว่างการเข้าถึงกับการโจรกรรม

ลักษณะของการถ่ายโอนข้อมูลออก

เหตุใดการถ่ายโอนข้อมูลออกจึงตรวจจับได้ยาก?

สิ่งที่ธุรกิจควรตรวจสอบ

การตรวจพบตั้งแต่เนิ่นๆ สามารถเปลี่ยนสถานะทางกฎหมายได้อย่างไร

เกิดอะไรขึ้นกับข้อมูลธุรกิจที่ถูกถ่ายโอนออกไป?

จำกัดวงสิ่งที่ผู้โจมตีสามารถเข้าถึงได้

ขั้นตอนการถ่ายโอนข้อมูลออก: สิ่งที่เกิดขึ้นระหว่างการเข้าถึงกับการโจรกรรม

เมื่อผู้โจมตีเข้าถึงในเบื้องต้นได้ ไม่ว่าจะผ่านอีเมลฟิชชิ่ง ข้อมูลยืนยันตัวตนที่ถูกขโมย หรือการเชื่อมต่อของซัพพลายเออร์ที่ถูกโจมตี พวกเขามักจะไม่ขโมยข้อมูลในทันที การดำเนินการทันทีมีความเสี่ยงที่จะทริกเกอร์การแจ้งเตือนก่อนที่จะพบสิ่งมีค่าให้ขโมย ดังนั้นรูปแบบที่พบได้บ่อยกว่าคือการเฝ้ารออย่างใจเย็น

ผู้โจมตีจะใช้เวลาสำรวจโครงสร้างสภาพแวดล้อมระบบ ซึ่งรวมถึง:

• สถานที่ที่จัดเก็บระเบียนทางการเงิน
• ประเมินว่าเครื่องมือ SaaS ใดบ้างที่มีข้อมูลลูกค้า
• ค้นหาบัญชีที่มีสิทธิ์เข้าถึงกว้างขวางที่สุด
• ตรวจสอบว่ามีการตรวจสอบกิจกรรมหรือไม่

ขั้นตอนการสอดแนมนี้อาจดำเนินไปอย่างช้าๆ ผู้โจมตีบางรายเริ่มดำเนินการภายในไม่กี่ชั่วโมง โดยเฉพาะอย่างยิ่งในกรณีแรนซัมแวร์ที่ฉวยโอกาสซึ่งความเร็วสำคัญกว่าการหลบซ่อน ในขณะที่รายอื่นๆ โดยเฉพาะกรณีที่มุ่งเน้นการขโมยข้อมูลระยะยาวหรือการจารกรรม จะแฝงตัวอยู่หลายสัปดาห์หรือหลายเดือน เพื่อเรียนรู้รูปแบบกิจกรรมปกติจนสามารถกลมกลืนไปกับระบบได้

ไม่ว่าจะด้วยวิธีใด เมื่อถึงเวลาที่ผู้โจมตีเริ่มถ่ายโอนข้อมูลออกไป พวกเขามักจะรู้แน่ชัดแล้วว่าต้องการอะไร และบัญชีหรือระบบใดที่จะทำให้พวกเขาเอาข้อมูลไปได้โดยไม่ส่งสัญญาณเตือน

ลักษณะของการถ่ายโอนข้อมูลออก

การถ่ายโอนข้อมูลออกที่เป็นอันตรายนั้นสังเกตได้ยากเนื่องจากดูเหมือนกิจกรรมในชีวิตประจำวัน ผู้ดูแลระบบ IT ไม่ได้คอยมองหาการถ่ายโอนไฟล์ที่มีขนาดใหญ่กว่าปกติเล็กน้อย หรือโฟลเดอร์ที่ซิงค์ไปยังตำแหน่งที่ไม่ควรอยู่

การถ่ายโอนข้อมูลขนาดใหญ่หรือผิดปกติ

นี่เป็นรูปแบบการถ่ายโอนข้อมูลออกที่ตรงไปตรงมาที่สุด ตัวอย่างเช่น บัญชีอาจดึงข้อมูลหลายกิกะไบต์อย่างกะทันหันจากเซิร์ฟเวอร์ไฟล์หรือฐานข้อมูลที่ปกตินานๆ จะเข้าถึง หรือส่งออกข้อมูลจำนวนมากจากแพลตฟอร์ม CRM หรือ HR

ในสภาพแวดล้อมที่ใช้ SaaS เป็นหลัก การถ่ายโอนข้อมูลออกมักเกิดขึ้นผ่านคุณสมบัติการส่งออกของแพลตฟอร์มเอง เช่น การดาวน์โหลดไฟล์ CSV จำนวนมาก การส่งออกระเบียนลูกค้าเป็น PDF หรือการจับภาพหน้าจอของหน้าหลักของระบบที่ไม่มีปุ่มส่งออกอย่างต่อเนื่อง

กรณีทั่วไปอาจมีลักษณะดังนี้: บัญชี HR ที่ถูกโจมตีถูกใช้เป็นเวลาหลายสัปดาห์เพื่อทยอยส่งออกระเบียนพนักงานทีละน้อย แทนที่จะดาวน์โหลดจำนวนมากในคราวเดียวอย่างเห็นได้ชัด การส่งออกแต่ละครั้งดูเป็นปกติและอยู่ในขอบเขตที่แพลตฟอร์ม HR คาดว่าผู้ที่มีบทบาทนั้นสามารถทำได้

มีเพียงรูปแบบที่เกิดขึ้นต่อเนื่องหลายสัปดาห์ เช่น บัญชีเดียวกันส่งออกข้อมูลที่คล้ายกันในช่วงเวลาที่ผิดปกติ เท่านั้นที่จะเปิดเผยสิ่งที่เกิดขึ้น และรูปแบบดังกล่าวมักจะปรากฏให้เห็นเฉพาะกับธุรกิจที่คอยเฝ้าระวังอยู่เท่านั้น

การถูกโจมตีกล่องขาเข้า

ผู้โจมตีที่โจมตีกล่องจดหมายของอีเมลธุรกิจสามารถตั้งค่ากฎที่คัดลอกทุกข้อความ หรือทุกข้อความที่ตรงกับคีย์เวิร์ดบางคำไปยังที่อยู่ภายนอกอย่างเงียบๆ ทำให้ได้รับข้อมูลการติดต่อสื่อสารที่ละเอียดอ่อนอย่างต่อเนื่อง แม้จะลืมอีเมลฟิชชิ่งที่เป็นต้นตอไปนานแล้วก็ตาม

การถูกโจมตีพื้นที่จัดเก็บคลาวด์

พื้นที่จัดเก็บบนคลาวด์ส่วนตัวเป็นอีกเส้นทางหนึ่งที่พบบ่อย แล็ปท็อปของพนักงานที่ถูกโจมตี หรือบัญชีที่ถูกโจมตีซึ่งมีสิทธิ์เข้าถึงไฟล์ของบริษัท สามารถใช้เพื่อคัดลอกเอกสารไปยัง Dropbox, Google Drive ส่วนบุคคล หรือบริการที่คล้ายกัน ซึ่งการถ่ายโอนดังกล่าวมักจะดูเหมือนกับการสำรองข้อมูลไฟล์ทั่วไป เว้นแต่จะมีคนคอยตรวจสอบปลายทางของข้อมูล

เหตุใดการถ่ายโอนข้อมูลออกจึงตรวจจับได้ยาก?

ความจริงที่น่าตกใจเกี่ยวกับการถ่ายโอนข้อมูลออกคือ โดยทั่วไปแล้วไม่จำเป็นต้องใช้มัลแวร์(หน้าต่างใหม่)เลย ผู้โจมตีที่ใช้บัญชีที่ถูกโจมตีเพื่อส่งออกรายงาน ส่งต่ออีเมล หรืออัปโหลดไฟล์ไปยังไดรฟ์บนคลาวด์ กำลังใช้เครื่องมือและสิทธิ์เดียวกับที่พนักงานทั่วไปใช้ทุกวัน

ไม่มีไฟล์สั่งการที่น่าสงสัยให้ซอฟต์แวร์แอนติไวรัสตรวจจับ หรือกระบวนการผิดปกติใดๆ ให้ระบบตรวจจับเอนด์พอยต์ตรวจพบ เนื่องจากกิจกรรมดังกล่าวไม่มีความผิดปกติในทางเทคนิค กิจกรรมจะดูผิดปกติเมื่อพิจารณาตามบริบทเท่านั้น และบริบทก็เป็นสิ่งที่เครื่องมือรักษาความปลอดภัยสำหรับ SMB ส่วนใหญ่ไม่ได้สร้างขึ้นมาเพื่อประเมิน

นี่คือเหตุผลว่าทำไมการป้องกันบริเวณขอบเขตระบบ แม้จะนำไปใช้อย่างดีเพียงใด ก็ไม่เพียงพอในตัวของมันเอง ธุรกิจสามารถทำทุกอย่างได้อย่างถูกต้องที่จุดเข้าใช้งาน บังคับใช้ข้อมูลยืนยันตัวตนที่รัดกุม ฝึกอบรมพนักงานให้รับมือกับฟิชชิ่ง อัปเดตแพตช์ทุกระบบ แต่ก็ยังไม่มีทางรู้ได้เลยว่าบัญชีที่ถูกโจมตีกำลังทยอยย้ายไฟล์ไปยังปลายทางภายนอกอย่างต่อเนื่อง เพราะกิจกรรมนั้นไม่ได้ถูกออกแบบมาให้ดูน่าสงสัยตั้งแต่แรก

นักวิจัยด้านความปลอดภัยบางครั้งเรียกสิ่งนี้ว่า “living off the land” ซึ่งเป็นการใช้ซอฟต์แวร์ที่ถูกต้องตามกฎหมาย การผสานการทำงานของคลาวด์ และเครื่องมือการดูแลระบบของเป้าหมายเอง แทนที่จะใช้เครื่องมือที่ผลิตภัณฑ์แอนติไวรัสจะตรวจพบว่าไม่ถูกต้อง

ไคลเอ็นต์การซิงค์ไฟล์ คุณสมบัติการส่งออกในตัว หรือกฎอีเมลมาตรฐาน ไม่ใช่เครื่องมือที่เป็นอันตรายในตัวมันเอง นี่จึงเป็นเหตุผลว่าทำไมผู้โจมตีที่ใช้สิ่งเหล่านี้จึงสามารถดำเนินการได้เป็นเวลานานโดยไม่กระตุ้นระบบใดๆ ที่ออกแบบมาเพื่อตรวจจับมัลแวร์

สิ่งที่ธุรกิจควรตรวจสอบ

การตรวจพบการถ่ายโอนข้อมูลออกตั้งแต่เนิ่นๆ ขึ้นอยู่กับการเฝ้าระวังสัญญาณเฉพาะเพียงไม่กี่อย่าง มากกว่าการสแกนหากิจกรรมที่น่าสงสัยในวงกว้าง

ทราฟฟิกและการส่งออก

ปริมาณหรือปลายทางการถ่ายโอนข้อมูลที่ผิดปกติสมควรได้รับความใส่ใจอย่างใกล้ชิดที่สุด องค์กรควรเฝ้าระวังการพุ่งสูงขึ้นของทราฟฟิกขาออก การส่งออกข้อมูลจำนวนมากจากระบบที่ปกติไม่มีกิจกรรมดังกล่าว หรือการถ่ายโอนใดๆ ที่ไปยังปลายทางที่ไม่คุ้นเคย

คำแนะนำด้านความปลอดภัยของข้อมูลของ NCSC(หน้าต่างใหม่) แนะนำเป็นพิเศษให้บันทึกการเข้าถึงข้อมูลที่ละเอียดอ่อนและติดตามการตรวจสอบคำค้นหาที่ผิดปกติหรือความพยายามส่งออกข้อมูลจำนวนมาก เนื่องจากรูปแบบดังกล่าวเป็นสัญญาณว่ามีสิ่งผิดปกติเกิดขึ้นนอกเหนือจากการใช้งานทั่วไป

กฎการส่งต่ออีเมล

กฎการส่งต่ออีเมลเป็นสิ่งที่ควรตรวจสอบโดยตรง โดยเฉพาะอย่างยิ่งสำหรับบัญชีที่เกี่ยวข้องกับเหตุการณ์ที่ต้องสงสัยว่าเป็นฟิชชิ่ง กฎที่ส่งต่อข้อความไปยังที่อยู่ที่ไม่คุ้นเคยอย่างเงียบๆ อาจคงอยู่โดยไม่สังเกตเห็นเป็นเวลาหลายเดือน และเป็นหนึ่งในสิ่งที่ตรวจสอบได้ง่ายที่สุดเมื่อทราบจุดที่ต้องดู

การเข้าสู่ระบบที่ผิดปกติ

กิจกรรมการเข้าสู่ระบบจากตำแหน่งหรือเวลาที่ไม่คาดคิดเป็นสัญญาณที่ควรให้ความสำคัญ การเข้าสู่ระบบเวลาตี 3 จากประเทศที่ธุรกิจไม่ได้ดำเนินงานอยู่ อาจไม่ใช่ข้อพิสูจน์ในตัวของมันเอง แต่เมื่อนำมาตรวจสอบร่วมกับการถ่ายโอนข้อมูลในช่วงเวลาเดียวกัน ก็เป็นรายละเอียดที่สามารถยืนยันเหตุการณ์ได้

กิจกรรมของบัญชีผู้ดูแลระบบนอกเวลาทำการสมควรได้รับการตรวจสอบอย่างละเอียดเป็นพิเศษ เนื่องจากบัญชีผู้ดูแลระบบมักมีสิทธิ์เข้าถึงระบบกว้างขวางที่สุด และเป็นเป้าหมายหลักก็เนื่องมาจากสิทธิ์การเข้าถึงดังกล่าว

กิจกรรมในบัญชีเหล่านี้ในช่วงดึก ในวันหยุดสุดสัปดาห์ หรือในช่วงเวลาที่ทราบว่าผู้ดูแลระบบไม่อยู่ในสำนักงาน เป็นหนึ่งในสัญญาณที่เชื่อถือได้ว่าบัญชี ไม่ใช่แค่อุปกรณ์ ได้ถูกโจมตีแล้ว

การตรวจพบตั้งแต่เนิ่นๆ สามารถเปลี่ยนสถานะทางกฎหมายได้อย่างไร

ภายใต้ทั้ง EU GDPR และ UK GDPR มาตรา 33(หน้าต่างใหม่) กำหนดให้องค์กรมีเวลา 72 ชั่วโมงในการแจ้งเตือนหน่วยงานกำกับดูแลที่เกี่ยวข้องเมื่อทราบว่ามีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น ไม่ว่าจะเป็น ICO ในสหราชอาณาจักร(หน้าต่างใหม่) หรือหน่วยงานคุ้มครองข้อมูลระดับประเทศในแต่ละประเทศสมาชิกสหภาพยุโรป

ข้อกำหนดนี้เหมือนกันในสาระสำคัญสำหรับทุกเขตอำนาจศาล: การนับเวลาสำหรับองค์กรจะเริ่มต้นตั้งแต่ช่วงเวลาที่รับรู้ ไม่ใช่ตั้งแต่ช่วงเวลาที่การละเมิดข้อมูลเกิดขึ้นจริง นี่คือเหตุผลที่การตรวจสอบการถ่ายโอนข้อมูลออกอย่างละเอียดมีความสำคัญอย่างยิ่งต่อการปฏิบัติตามข้อกำหนด ไม่ใช่แค่เรื่องความปลอดภัยเท่านั้น

ธุรกิจที่ตรวจพบการถ่ายโอนข้อมูลออกตั้งแต่เนิ่นๆ ผ่านการตรวจสอบกฎการส่งต่อ การตรวจสอบการถ่ายโอน หรือการแจ้งเตือนการเข้าสู่ระบบที่ผิดปกติ จะสามารถแจ้งเตือนเชิงรุกได้ตามกำหนดเวลาของตนเอง พร้อมภาพที่ชัดเจนพอสมควรว่าข้อมูลใดถูกนำไปบ้าง

ธุรกิจที่ค้นพบการละเมิดข้อมูลในอีกหลายสัปดาห์หรือหลายเดือนต่อมา ซึ่งมักเป็นเพราะลูกค้าแจ้งเรื่องเข้ามา หรือข้อมูลที่ถูกขโมยไปปรากฏบนฟอรัมอาชญากร จะต้องแจ้งเตือนในเชิงรับภายใต้แรงกดดัน และมักมีภาพรวมขอบเขตของเหตุการณ์ที่ไม่สมบูรณ์ ขณะที่หน่วยงานกำกับดูแลก็ตั้งคำถามว่าเหตุใดจึงใช้เวลานานในการรับรู้

ความแตกต่างนี้ส่งผลมากกว่าผลกระทบต่อชื่อเสียง โดยจะกำหนดวิธีการประเมินเหตุการณ์ทั้งหมด และส่งผลต่อความยืดหยุ่นที่หน่วยงานกำกับดูแลจะมอบให้

เกิดอะไรขึ้นกับข้อมูลธุรกิจที่ถูกถ่ายโอนออกไป?

Data Breach Observatory ของ Proton ติดตามสิ่งที่ปรากฏบนดาร์กเว็บหลังจากการละเมิดข้อมูลเกิดขึ้น และรูปแบบดังกล่าวช่วยสะท้อนให้เห็นความเป็นจริงได้อย่างดีว่าการถ่ายโอนข้อมูลออกนั้นต้องการอะไรกันแน่

จากอัปเดต Data Breach Observatory ประจำปี 2026 ชื่อและที่อยู่อีเมลปรากฏในการละเมิดข้อมูลที่ติดตามเกือบเก้าในสิบกรณี รายละเอียดผู้ติดต่อ เช่น หมายเลขโทรศัพท์และที่อยู่จริง แสดงขึ้นในเกือบสามในสี่ และรหัสผ่านถูกเปิดเผยเกือบครึ่งหนึ่ง

หมวดหมู่ที่มีความละเอียดอ่อนมากกว่า เช่น บัตรประจำตัวที่ออกโดยรัฐบาล ระเบียนสุขภาพ และข้อมูลระบุตัวบุคคลอื่นๆ ปรากฏในการละเมิดข้อมูลเพียงหนึ่งในสามเศษๆ ในขณะที่ข้อมูลทางการเงินโดยตรงแสดงขึ้นในสัดส่วนที่น้อยกว่า คือประมาณหนึ่งในยี่สิบ

ธุรกิจ SMB คิดเป็นสัดส่วนส่วนใหญ่ของการละเมิดข้อมูลที่ Observatory ติดตาม และปรากฏอยู่ในสัดส่วนที่สูงในเหตุการณ์ที่เกี่ยวข้องกับหมวดหมู่ข้อมูลที่ละเอียดอ่อนที่สุด

การผสมผสานระหว่างการตกเป็นเป้าหมายบ่อยครั้งและอัตราการรั่วไหลของข้อมูลที่ละเอียดอ่อนในระดับสูงนี้ สอดคล้องกับประเภทของการถ่ายโอนข้อมูลออกที่บทความนี้อธิบาย: การโจมตีที่เกิดขึ้นเป็นเวลานานภายในระบบขององค์กรขนาดเล็กมักให้ผลตอบแทนที่คุ้มค่ากว่า เนื่องจากไม่มีใครรู้ว่าข้อมูลกำลังเกิดการรั่วไหล และผู้โจมตีก็สามารถเอาข้อมูลทั้งหมดไปได้

จำกัดวงสิ่งที่ผู้โจมตีสามารถเข้าถึงได้

การตรวจสอบการถ่ายโอนข้อมูลออกช่วยตรวจจับข้อมูลขณะกำลังถูกส่งออกไป แต่ขนาดของปัญหานั้นถูกกำหนดไว้ตั้งแต่แรกด้วยสิ่งที่บัญชีที่ถูกโจมตีสามารถเข้าถึงได้ ผู้โจมตีที่เข้าถึงบัญชีที่มีสิทธิ์กว้างขวางและไม่มีการจำกัดจะสามารถดึงข้อมูลจากระบบต่างๆ ได้มากกว่าผู้ที่โจมตีบัญชีที่มีขอบเขตจำกัดเฉพาะสิ่งที่บทบาทนั้นจำเป็นต้องใช้อย่างรัดกุม

ข้อมูลยืนยันตัวตนที่ไม่ซ้ำกันในทุกบัญชี ประกอบกับการจำกัดการเข้าถึงเฉพาะสิ่งที่บทบาทจำเป็นต้องใช้อย่างแท้จริง จะช่วยลดขอบเขตการถ่ายโอนข้อมูลออกได้โดยตรง หากบัญชีฝ่ายการตลาดที่ถูกโจมตีสามารถเข้าถึงได้เฉพาะระบบการตลาดเท่านั้น กรณีที่เลวร้ายที่สุดก็จะถูกจำกัดไว้ตั้งแต่การออกแบบ แทนที่จะต้องพึ่งพาความยับยั้งชั่งใจของผู้โจมตีหรือการที่ระบบตรวจสอบตรวจจับได้ทันท่วงที

นี่คือตรรกะการจำกัดวงแบบเดียวกับที่จำกัดขอบเขตความเสียหายในการละเมิดข้อมูลจากข้อมูลยืนยันตัวตนโดยทั่วไป: บัญชีที่ถูกโจมตีควรสามารถทำให้เกิดการรั่วไหลได้เฉพาะข้อมูลที่ได้รับอนุญาตให้เข้าถึงได้อย่างถูกต้องเท่านั้น

โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจอย่าง Proton Pass for Business ทำให้การกำหนดขอบเขตนี้สามารถทำได้จริงและดูแลรักษาได้ เนื่องจากช่วยลดความอยากที่จะนำชุดข้อมูลยืนยันตัวตนที่มีสิทธิ์กว้างๆ มาใช้ซ้ำในเครื่องมือต่างๆ เพียงเพราะการจัดการข้อมูลที่ไม่ซ้ำกันด้วยตนเองไม่สามารถรองรับการขยายตัวได้

เมื่อทุกบัญชีมีข้อมูลยืนยันตัวตนของตนเอง และการเข้าถึงได้รับการตรวจสอบเทียบกับสิ่งที่บทบาทจำเป็นต้องใช้จริง บัญชีเดียวที่ถูกโจมตีจะไม่เป็นเส้นทางเข้าสู่ข้อมูลของทั้งองค์กรอีกต่อไป และในกรณีเลวร้ายที่สุดจะกลายเป็นเพียงเหตุการณ์ที่จำกัดวงไว้ได้

Proton Pass for Business สามารถสนับสนุนธุรกิจด้วย:

• นโยบายทีมที่ปรับแต่งได้ซึ่งช่วยบังคับใช้นโยบายรหัสผ่านด้วยข้อกำหนดรหัสผ่าน การยืนยันตัวตนผ่านสองขั้นตอน (2FA) แบบบังคับ และกฎการแชร์ข้อมูลที่ถูกยกเลิก
• บันทึกการใช้งานที่ช่วยให้มองเห็นกิจกรรมภายในเครือข่าย พร้อมการสนับสนุนเพิ่มเติมจากโปรแกรมความปลอดภัยระดับสูงขั้นสูง Proton Sentinel
• กลุ่มที่จัดระเบียบตามบทบาท โครงการ หรือระดับการเข้าถึง ซึ่งช่วยเพิ่มความสะดวกในการจัดการการเข้าถึง และทำให้มั่นใจได้ว่าสมาชิกในทีมทุกคนจะเข้าถึงเฉพาะสิ่งที่ต้องการเท่านั้น

หยุดยั้งการถ่ายโอนข้อมูลออกโดยใช้ข้อมูลยืนยันตัวตนด้วย โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ