ข้อผิดพลาดของมนุษย์ในด้านความปลอดภัยทางไซเบอร์เกิดขึ้นจากความขัดแย้งระหว่างวิธีการทำงานของผู้คนและวิธีการทำงานของระบบ มีการนำ รหัสผ่านสำหรับทำงาน กลับมาใช้ซ้ำเมื่อมีการคาดหวังให้จดจำข้อมูลมากเกินไป ข้อมูลยืนยันตัวตนถูกส่งต่อผ่านแชทเมื่อไม่มีวิธีที่ได้รับการอนุมัติให้แชร์ข้อมูลได้อย่างรวดเร็ว การเข้าถึงที่มีความเสี่ยงยังคงเปิดทิ้งไว้เมื่อ การออฟบอร์ด ขึ้นอยู่กับการจดจำทุกบัญชีที่เคยใช้งาน

การเลือกวิธีที่ไม่ปลอดภัยนั้นแทบจะไม่ได้เกิดขึ้นจากความตั้งใจ แต่มักเกิดขึ้นเนื่องจากเส้นทางที่ปลอดภัยกว่านั้นช้ากว่า น่าสับสน หรือไม่มีให้ใช้งานในเวลาที่ต้องการ แรงกดดันในแต่ละวัน เช่น การส่งงานให้ทันกำหนดเวลา การเข้าสู่ระบบจากอุปกรณ์ใหม่ หรือการเข้าถึงเครื่องมืออย่างรวดเร็ว สามารถผลักดันให้หันไปใช้ทางลัดที่มีความเสี่ยงมากกว่า

ความปลอดภัยไม่ควรพึ่งพาเพียงแค่การที่พนักงานต้องจดจำกฎเกณฑ์หรือการเลือกสิ่งที่ถูกต้องในทุกๆ ครั้ง การอบรมมีบทบาทสำคัญ แต่จำเป็นต้องได้รับการสนับสนุนจากเครื่องมือ ค่าเริ่มต้น และกิจวัตรประจำวันที่ช่วยให้พฤติกรรมที่ปลอดภัยเป็นเรื่องที่ง่ายขึ้นในการทำงานแต่ละวัน

ข้อผิดพลาดของมนุษย์ในด้านความปลอดภัยทางไซเบอร์ไม่ได้เป็นเพียงปัญหาของพนักงานเท่านั้น

ข้อผิดพลาดของมนุษย์เป็นหนึ่งในความเสี่ยงที่ยืดเยื้อที่สุดในด้านความปลอดภัยทางไซเบอร์ของธุรกิจ เนื่องจากเป็นสิ่งที่เกิดขึ้นร่วมกับการทำงานในแต่ละวัน และไม่สามารถแก้ไขได้ง่ายๆ เหมือนกับการแก้ไขบั๊กของซอฟต์แวร์ โดยอาจปรากฏในรูปแบบของรหัสผ่านที่นำกลับมาใช้ซ้ำในหลายแพลตฟอร์ม การเปิดลิงก์ในอีเมลที่น่าเชื่อถือ การให้สิทธิ์การเข้าถึงที่กว้างเกินไป หรือการแชร์ข้อมูลยืนยันตัวตนอย่างไม่เป็นทางการ

รายงาน มูลค่าความเสียหายจากการละเมิดข้อมูล(หน้าต่างใหม่) ของ IBM ตอกย้ำถึงผลกระทบทางธุรกิจที่เกิดจากความล้มเหลวด้านความปลอดภัย รายงานประจำปี 2025 ระบุว่ามูลค่าความเสียหายเฉลี่ยทั่วโลกจากการละเมิดข้อมูลอยู่ที่ 4.4 ล้านดอลลาร์สหรัฐ และเน้นย้ำว่าความปลอดภัยของข้อมูลระบุตัวตนเป็นประเด็นสำคัญที่ต้องดำเนินการ สำหรับธุรกิจ สิ่งที่ได้เรียนรู้คือ การควบคุมทางเทคนิคสามารถลดความเสี่ยงได้ แต่ไม่สามารถกำจัดการตัดสินใจของมนุษย์ที่ผู้โจมตีนำมาใช้ประโยชน์เมื่อมีปฏิสัมพันธ์กับระบบ บัญชี และจุดเข้าใช้งานได้

ข้อผิดพลาดของมนุษย์จะทวีความรุนแรงยิ่งขึ้นเมื่อธุรกิจไม่มีวิธีที่น่าเชื่อถือในการควบคุมความเสียหาย การใช้รหัสผ่านซ้ำ การคลิกโดยไม่ได้ตั้งใจ หรือบัญชีที่มีสิทธิ์เข้าถึงมากเกินไป สามารถเกิดขึ้นได้ในทุกบริษัท ความเสียหายจะยิ่งเพิ่มขึ้นเมื่อไม่มีการตรวจสอบ ข้อกำหนดในการยืนยันตัวตนผ่านสองขั้นตอน (2FA) การตรวจสอบการเข้าถึง หรือขั้นตอนการรายงานที่ชัดเจน ในกรณีเหล่านี้ ข้อผิดพลาดแรกอาจเกิดขึ้นจากตัวบุคคล แต่ความเสี่ยงที่แท้จริงเกิดจากช่องโหว่รอบข้าง

ข้อผิดพลาดทั่วไปของมนุษย์ในด้านความปลอดภัยทางไซเบอร์

ข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ของพนักงานมักจะดูเหมือนเป็นเรื่องธรรมดาเมื่อมองจากภายในองค์กร เนื่องจากเป็นเพียงการตัดสินใจเล็กๆ น้อยๆ ในระหว่างวันทำงานที่ยุ่งเหยิง

ตัวอย่างทั่วไป ได้แก่:

การใช้รหัสผ่านซ้ำ: พนักงานนำรหัสผ่านที่คุ้นเคยกลับมาใช้ซ้ำเนื่องจากการสร้างและการจดจำรหัสผ่านใหม่อาจสร้างความไม่สะดวกสบาย

การคลิกลิงก์ฟิชชิ่ง: ข้อความดูมีความน่าเชื่อถือเพียงพอ ส่งมาในเวลาที่เหมาะสม หรือดูเหมือนว่ามาจากผู้ติดต่อที่เชื่อถือได้

การแชร์ข้อมูลยืนยันตัวตนอย่างไม่เป็นทางการ: เมื่อเพื่อนร่วมงานต้องการเข้าถึงข้อมูล จึงมีการส่งรหัสผ่านผ่านแชท อีเมล หรือเอกสารที่แชร์ผ่านช่องทางที่ไม่ปลอดภัยและไม่ได้รับการอนุมัติ

การให้สิทธิ์การเข้าถึงมากเกินไป: ผู้ใช้ได้รับสิทธิ์การเข้าถึงที่กว้างขวางเนื่องจากทำได้เร็วกว่าการตั้งค่าการเข้าถึงที่จำกัดเฉพาะบทบาทหรือความรับผิดชอบเฉพาะตัว (หลักการสิทธิ์ขั้นต่ำที่จำเป็น)

การละเลยการแจ้งเตือนให้อัปเดต: อุปกรณ์หรือเบราว์เซอร์แจ้งเตือนให้อัปเดต แต่พนักงานเลื่อนออกไปเพื่อเลี่ยงไม่ให้รบกวนเวลาทำงาน

การใช้เครื่องมือshadow IT: ทีมเลือกใช้เครื่องมือโดยไม่ได้รับการอนุมัติจากฝ่ายไอที เนื่องจากตัวเลือกที่ได้รับอนุมัติทำงานได้ช้ากว่า ขาดคุณสมบัติบางอย่าง หรือไม่เป็นที่รู้จักเลย

เมื่อตัวเลือกที่ปลอดภัยสร้างความยุ่งยากหรือขัดจังหวะการทำงาน ผู้คนก็มีแนวโน้มที่จะใช้ทางลัดเพื่อขับเคลื่อนงานต่อไป ความปลอดภัยทางไซเบอร์จำเป็นต้องพิจารณาถึงวิธีการปฏิบัติจริงของผู้คน ไม่ใช่เพียงแค่วิธีการที่ควรจะเป็นเท่านั้น

นโยบายที่พึ่งพาความเอาใจใส่อย่างไม่มีขีดจำกัด ความจำที่สมบูรณ์แบบ และความตื่นตัวต่อภัยคุกคามความปลอดภัยตลอดเวลานั้นแทบจะไม่ได้ผล ผู้คนอาจตัดสินใจผิดพลาดในขณะที่ต้องรับมือกับงานอื่นๆ หลายอย่างพร้อมกัน โดยมักไม่มีข้อมูลที่จำเป็นครบถ้วนในการรับรู้ถึงความเสี่ยงด้านความปลอดภัยทางไซเบอร์ หากธุรกิจต้องการพฤติกรรมที่ปลอดภัยยิ่งขึ้น ก็จำเป็นต้องสร้างนโยบายความปลอดภัยทางไซเบอร์ที่สอดคล้องกับรูปแบบการทำงานจริงของพนักงาน

การฝึกอบรมเพียงอย่างเดียวไม่สามารถแก้ปัญหาข้อผิดพลาดของมนุษย์ได้

การฝึกอบรมมีส่วนช่วยได้ พนักงานจำเป็นต้องทราบว่าฟิชชิ่งทำงานอย่างไร การใช้รหัสผ่านซ้ำสามารถเปิดโอกาสให้ธุรกิจเผชิญกับการโจมตีแบบ Credential Stuffing ได้อย่างไร วิธีการรายงานกิจกรรมที่น่าสงสัย และสิ่งที่บริษัทคาดหวังจากพนักงาน ธุรกิจที่ไม่มีความตระหนักรู้ด้านความปลอดภัยเลยจะทำให้พนักงานขาดบริบทที่จำเป็น

แต่การฝึกอบรมเพียงอย่างเดียวไม่เพียงพอ เนื่องจากไม่สามารถแก้ปัญหาการเลือกระหว่างความปลอดภัยและความสะดวกสบายได้ หากเส้นทางที่ปลอดภัยทำได้ยากกว่าเส้นทางที่ไม่ปลอดภัย พนักงานอาจเลือกใช้ทางลัด ไม่ใช่เพราะละเลยการฝึกอบรม แต่เป็นเพราะสภาพแวดล้อมในการทำงานให้ความสำคัญกับความรวดเร็ว การตอบสนองที่ฉับไว และการทำงานให้เสร็จสิ้น

พนักงานบางคนอาจรู้ว่าไม่ควรใช้รหัสผ่านซ้ำ แต่ก็ยังทำหากไม่มีโปรแกรมจัดการรหัสผ่าน หรืออาจรู้ว่าไม่ควรแชร์ข้อมูลยืนยันตัวตนในแชท แต่ก็ยังทำหากไม่มีวิธีง่ายๆ ในการแชร์การเข้าถึงอย่างรวดเร็ว และอาจเข้าใจว่าการยืนยันตัวตนผ่านสองขั้นตอนปลอดภัยกว่า แต่ก็เลือกที่จะข้ามขั้นตอนนี้ไปหากการลงทะเบียนเป็นแบบเลือกทำได้และไม่มีใครคอยติดตามผล

เซสชันการฝึกอบรมสามารถอธิบายความเสี่ยงได้ แต่ไม่สามารถลบความสะดวกสบายออกไปได้ ด้วยเหตุนี้ ความปลอดภัยจึงจำเป็นต้องถูกกำหนดไว้ในเวิร์กโฟลว์การทำงาน การออกแบบระบบความปลอดภัยที่ดีจะช่วยลดจำนวนครั้งที่พนักงานต้องตัดสินใจในเรื่องที่มีความเสี่ยงสูงด้วยตนเอง โดยจะช่วยกำหนดค่าเริ่มต้นที่ปลอดภัยกว่า การแจ้งเตือนที่ชัดเจนขึ้น และลดความจำเป็นในการแก้ปัญหาเฉพาะหน้าลง

ทำให้พฤติกรรมที่ปลอดภัยเป็นค่าเริ่มต้น

วิธีที่มีประสิทธิภาพมากที่สุดในการลดข้อผิดพลาดของมนุษย์คือการลบโอกาสที่ไม่จำเป็นในการเกิดข้อผิดพลาดออกไป โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ เป็นเครื่องมือที่ยอดเยี่ยมสำหรับทั้งพนักงานและธุรกิจ เนื่องจากช่วยให้การทำงานในแต่ละวันสะดวกและปลอดภัยยิ่งขึ้น หากไม่มีเครื่องมือนี้ พนักงานจะต้องสร้าง จดจำ และป้อนรหัสผ่านด้วยตนเอง

นั่นทำให้เกิดโอกาสในการใช้รหัสผ่านที่เดาง่าย การใช้ซ้ำ การลืมการเข้าสู่ระบบ และการจัดเก็บข้อมูลที่ไม่ปลอดภัย ด้วย Proton Pass for Business สามารถสร้างรหัสผ่านที่คาดเดายาก จัดเก็บอย่างปลอดภัย และป้อนโดยอัตโนมัติเมื่อต้องการได้

การป้อนอัตโนมัติยังช่วยลดความเสี่ยงด้วยการป้องกันการโจมตีแบบฟิชชิ่ง เมื่อมีการเชื่อมโยงข้อมูลยืนยันตัวตนเข้ากับเว็บไซต์ที่ถูกต้อง เครื่องมือนี้จะสนับสนุนพฤติกรรมที่ปลอดภัยยิ่งขึ้นโดยไม่จำเป็นต้องให้พนักงานคอยตรวจสอบทุกลิงก์จากความจำ

การแชร์รหัสผ่านอย่างปลอดภัย ทำงานในลักษณะเดียวกัน หากตัวเลือกที่ได้รับการอนุมัติทำงานได้รวดเร็วและง่ายดาย ก็จะลดความจำเป็นในการคัดลอกข้อมูลยืนยันตัวตนไปวางในแชทลง และหากสามารถแชร์สิทธิ์เข้าใช้งานผ่านห้องนิรภัยที่เข้ารหัสได้ ธุรกิจก็จะสามารถลดการแชร์ข้อมูลอย่างไม่เป็นทางการในขณะที่ยังช่วยให้ทีมงานทำงานได้อย่างรวดเร็ว

การบังคับใช้ 2FA จะช่วยลดจุดที่ต้องตัดสินใจลงไปอีก เมื่อ 2FA เป็นเพียงทางเลือก พนักงานอาจเลื่อนการตั้งค่าออกไปหรือปิดใช้งานหากรู้สึกว่าไม่สะดวก แต่เมื่อมีการบังคับใช้ ธุรกิจจะได้รับการคุ้มครองอยู่เสมอ

นี่คือหลักการออกแบบที่อยู่เบื้องหลังการลดความเสี่ยงจากการละเมิดข้อมูลอันเกิดจากข้อผิดพลาดของมนุษย์: อย่าพึ่งพาให้ผู้คนเลือกได้อย่างสมบูรณ์แบบภายใต้เงื่อนไขที่ไม่เอื้ออำนวย แต่ควรสร้างระบบที่ตัวเลือกที่ปลอดภัยกว่าคือเส้นทางที่ทำตามได้ง่ายที่สุดอยู่แล้ว

Proton Pass for Business ช่วยให้ธุรกิจสามารถทำให้พฤติกรรมที่ปลอดภัยเป็นค่าเริ่มต้นได้ โดยช่วยให้การสร้างรหัสผ่านที่คาดเดายาก การแชร์อย่างปลอดภัย การป้อนอัตโนมัติ และการควบคุมข้อมูลยืนยันตัวตนเป็นเรื่องที่ง่ายขึ้นในการทำงานประจำวัน

ทำไมข้อผิดพลาดเกี่ยวกับข้อมูลยืนยันตัวตนจึงแพร่กระจายได้อย่างรวดเร็ว

เมื่อเกิดข้อผิดพลาดเกี่ยวกับข้อมูลยืนยันตัวตน ความเสียหายมักจะไม่จำกัดอยู่แค่จุดเดียว หากมีใครนำรหัสผ่านกลับมาใช้ซ้ำ ความเสี่ยงจะไม่จำกัดอยู่เพียงแค่บัญชีที่สร้างขึ้นในวันนั้น ตัวอย่างเช่น หากรหัสผ่านเดียวกันนั้นใช้ปกป้องแพลตฟอร์มการเงิน บริการคลาวด์ หรือคอนโซลผู้ดูแลระบบ พฤติกรรมที่ไม่ปลอดภัยเพียงอย่างเดียวอาจทำให้ระบบที่เชื่อมต่อกันทั้งหมดตกอยู่ในความเสี่ยงได้

เช่นเดียวกับการแชร์การเข้าถึงข้อมูล ในทีมขนาดเล็ก การส่งข้อมูลการเข้าสู่ระบบให้เพื่อนร่วมงานอาจดูเหมือนไม่มีอันตราย โดยเฉพาะอย่างยิ่งเมื่อต้องทำงานอย่างรวดเร็ว แต่เมื่อข้อมูลยืนยันตัวตนนั้นออกนอกระบบที่ได้รับการอนุมัติแล้ว ธุรกิจจะสูญเสียการควบคุมบริบทต่างๆ เช่น ใครเป็นผู้ครอบครองข้อมูล มีการคัดลอกไปไว้ที่ใด ได้รับการบันทึกไว้ที่อื่นหรือไม่ และสิทธิ์เข้าใช้งานนั้นยังคงจำเป็นต้องมีอยู่หลังจากผ่านไปหลายสัปดาห์หรือไม่

การจัดการข้อมูลยืนยันตัวตนเป็นวิธีที่ใช้ได้จริงและมีประสิทธิภาพในการลดความเสี่ยงที่เกิดจากบุคคลในด้านความปลอดภัยทางไซเบอร์ ช่วยให้ธุรกิจสามารถควบคุมสิ่งที่เกิดขึ้นหลังจากความผิดพลาดได้มากขึ้น:

  • รหัสผ่านที่คาดเดายากและไม่ซ้ำกันช่วยลดการนำกลับมาใช้ซ้ำ
  • ห้องนิรภัยที่เข้ารหัสจะช่วยป้องกันไม่ให้สิทธิ์เข้าใช้งานหลุดไปอยู่ในช่องทางที่ไม่ปลอดภัยและไม่ได้รับการอนุมัติ เช่น แชทและตารางคำนวณ
  • 2FA ช่วยลดความเสี่ยงจากการนำรหัสผ่านที่ถูกขโมยไปใช้เข้าถึงบัญชี
  • การตรวจสอบสิทธิ์การเข้าใช้งานช่วยระบุและยกเลิกข้อมูลยืนยันตัวตนที่ไม่จำเป็นต้องใช้อีกต่อไป

คู่มือเกี่ยวกับการป้องกันการละเมิดข้อมูลสำหรับธุรกิจอธิบายถึงวิธีที่การควบคุมแบบหลายชั้นช่วยลดความเสี่ยงก่อนที่จะเกิดการละเมิดข้อมูล สำหรับข้อมูลยืนยันตัวตน เลเยอร์เหล่านั้นมีความสำคัญเนื่องจากรหัสผ่านมักจะเป็นด่านกั้นระหว่างการทำงานทั่วไปและระบบที่ละเอียดอ่อน ซึ่งเรื่องนี้เกี่ยวข้องอย่างยิ่งสำหรับสตาร์ทอัพและทีมขนาดเล็กที่ความรวดเร็วมักเป็นตัวกำหนดวิธีการแชร์สิทธิ์เข้าใช้งาน

สตาร์ทอัพด้านเทคโนโลยีที่กำลังมองหาเคล็ดลับด้านความปลอดภัย สามารถเรียนรู้จากข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ทั่วไปที่ธุรกิจมักทำในช่วงเริ่มต้น และขั้นตอนที่สามารถดำเนินการเพื่อหลีกเลี่ยงข้อผิดพลาดเหล่านั้นได้

การเข้าถึงไม่ควรขึ้นอยู่กับความจำ

ข้อผิดพลาดของมนุษย์มีแนวโน้มที่จะเกิดขึ้นได้ง่ายขึ้นเมื่อความปลอดภัยทางไซเบอร์ขึ้นอยู่กับการจดจำรายละเอียดที่มากเกินไปของพนักงาน การทำงานในปัจจุบันอาจเกี่ยวข้องกับบัญชี รหัสผ่าน กฎการเข้าถึง และการแจ้งเตือนความปลอดภัยจำนวนมากในเครื่องมือต่างๆ วิธีการที่ดีกว่าคือการลดภาระดังกล่าวในทุกจุดที่เป็นไปได้ด้วยการสร้างกระบวนการที่ปลอดภัยไว้ในเครื่องมือและเวิร์กโฟลว์ที่พนักงานใช้งานอยู่แล้ว รูปแบบที่ดีกว่าคือการลดการทำงานที่ต้องใช้ความจำลงให้ได้มากที่สุด

ด้วยโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจที่ปลอดภัย ทีมงานจะสามารถสร้างรหัสผ่านที่คาดเดายาก จัดเก็บข้อมูลยืนยันตัวตนในห้องนิรภัยที่เข้ารหัส ใช้การป้อนอัตโนมัติ แชร์การเข้าถึงอย่างปลอดภัย จัดการพาสคีย์ และใช้การยืนยันตัวตนผ่านสองขั้นตอนในตัวได้ คุณสมบัติสำหรับผู้ดูแลระบบ เช่น นโยบายรหัสผ่าน การรายงาน บันทึก การควบคุมการเข้าถึงตามบทบาท การจัดเตรียมผู้ใช้ผ่าน SCIM และการรวมระบบ SSO จะช่วยให้ธุรกิจจัดการข้อมูลยืนยันตัวตนโดยพึ่งพาพฤติกรรมที่ไม่เป็นทางการน้อยลง

เครื่องมือที่เหมาะสมจะเปลี่ยนรูปแบบการทำงาน เมื่อพนักงานมีวิธีที่ได้รับการอนุมัติในการสร้าง จัดเก็บ และแชร์ข้อมูลยืนยันตัวตน ธุรกิจก็ไม่จำเป็นต้องพึ่งพาให้ทุกคนหาวิวิธีแก้ปัญหาด้วยตนเองอีกต่อไป

ตรวจสอบระบบที่เกี่ยวข้องกับข้อผิดพลาด

เมื่อพนักงานทำข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ (เช่น การทำให้รหัสผ่านตกอยู่ในอันตราย) ธุรกิจจำเป็นต้องพิจารณาระบบที่ปล่อยให้เกิดข้อผิดพลาดดังกล่าวและแก้ไขเงื่อนไขเหล่านั้น

คำถามบางข้อที่จำเป็นต้องถาม มีดังนี้:

  • พนักงานใช้รหัสผ่านที่เดาง่ายเนื่องจากธุรกิจไม่มีโปรแกรมจัดการรหัสผ่านใช่หรือไม่
  • ข้อมูลยืนยันตัวตนถูกแชร์ในแชทเนื่องจากไม่มีกระบวนการแชร์ที่ได้รับการอนุมัติใช่หรือไม่
  • ยังสามารถเข้าถึงได้หลังจากเปลี่ยนบทบาทเนื่องจากการออฟบอร์ดไม่ชัดเจนใช่หรือไม่
  • การอัปเดตล่าช้าเนื่องจากไม่มีการให้เวลาเพื่อเริ่มอุปกรณ์ใหม่อย่างปลอดภัยใช่หรือไม่

พนักงานอาจต้องการความช่วยเหลือหรือคำแนะนำ และความประมาทเลินเล่ออย่างร้ายแรงอาจต้องได้รับการดำเนินการตามมาตรการลงโทษ แต่ธุรกิจก็จำเป็นต้องแก้ไขเวิร์กโฟลว์ นโยบาย หรือช่องโหว่ด้านคุณสมบัติที่ทำให้เกิดความเสี่ยงดังกล่าวด้วยเช่นกัน

รายงานความปลอดภัยทางไซเบอร์ของ SMB ช่วยให้ธุรกิจสามารถเข้าใจว่าบริษัทขนาดเล็กและขนาดกลางคิดอย่างไรเกี่ยวกับความเสี่ยงและการควบคุมความปลอดภัยทางไซเบอร์ สำหรับหลายแห่ง ความท้าทายคือการเปลี่ยนความตระหนักรู้ให้เป็นกระบวนการที่สอดคล้องกับการทำงานจริง

วิธีที่นำไปใช้ได้จริงเพื่อลดข้อผิดพลาดของมนุษย์ในด้านความปลอดภัยทางไซเบอร์

การลดข้อผิดพลาดของมนุษย์ในด้านความปลอดภัยทางไซเบอร์จำเป็นต้องมีสภาพแวดล้อมที่ดีขึ้นสำหรับการตัดสินใจในแต่ละวัน เริ่มต้นด้วยส่วนที่มักจะเกิดข้อผิดพลาดได้บ่อยที่สุดและสร้างความเสียหายรุนแรงที่สุดดังนี้:

  • ใช้โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ เพื่อให้พนักงานไม่ต้องสร้าง จดจำ หรือจัดเก็บรหัสผ่านด้วยตนเอง
  • บังคับใช้นโยบายรหัสผ่านที่รัดกุม และส่งเสริมการใช้รหัสผ่านที่ระบบสร้างขึ้นสำหรับบัญชีธุรกิจ
  • เปิดใช้งาน 2FA สำหรับระบบที่ละเอียดอ่อน และบังคับใช้งานในส่วนที่มีความเสี่ยงสูงสุด
  • เปลี่ยนจากการแชร์ข้อมูลยืนยันตัวตนอย่างไม่เป็นทางการมาเป็นการแชร์ผ่านห้องนิรภัยที่เข้ารหัส
  • ตรวจสอบสิทธิ์เข้าใช้งานเมื่อมีพนักงานใหม่ ลาออก เปลี่ยนบทบาทหน้าที่ หรือเมื่อสิ้นสุดโครงการ
  • ดูแลให้ซอฟต์แวร์ เบราว์เซอร์ และอุปกรณ์ได้รับการอัปเดตอยู่เสมอ โดยมีความคาดหวังที่ชัดเจนเกี่ยวกับการดำเนินการเมื่อมีการแจ้งเตือนให้อัปเดต
  • สร้างกระบวนการรายงานอย่างง่ายสำหรับอีเมลที่น่าสงสัย การคลิกโดยไม่ได้ตั้งใจ และเหตุการณ์หวุดหวิดที่เกือบจะเกิดความเสียหาย
  • พูดคุยเกี่ยวกับข้อผิดพลาดโดยไม่มุ่งหาคนผิด เพื่อให้พนักงานกล้ารายงานปัญหาก่อนที่เรื่องจะบานปลาย

ผลลัพธ์ที่ดีที่สุดจะเกิดขึ้นเมื่อธุรกิจหยุดมองว่าข้อผิดพลาดของมนุษย์เป็นเพียงปัญหาด้านการฝึกอบรมเท่านั้น พนักงานต้องการคำแนะนำ แต่ขณะเดียวกันก็ต้องการกระบวนการที่ทำตามได้ง่าย คุณสมบัติด้านความปลอดภัยที่ลดความเสี่ยงจากการใช้ทางลัด และวัฒนธรรมองค์กรที่มองว่าการรายงานข้อผิดพลาดเป็นส่วนหนึ่งของการปกป้องบริษัท ไม่ใช่ความล้มเหลวที่ต้องปกปิด

ทำให้พฤติกรรมที่ปลอดภัยง่ายกว่าการใช้ทางลัด

ข้อผิดพลาดของมนุษย์จะเป็นส่วนหนึ่งของความปลอดภัยทางไซเบอร์เสมอเนื่องจากมนุษย์เป็นส่วนหนึ่งของธุรกิจอยู่ตลอดเวลา พนักงานยังคงต้องเปิดข้อความ อนุมัติการเข้าถึง สร้างบัญชี แชร์ไฟล์ ติดตั้งอัปเดต และตัดสินใจต่างๆ ความปลอดภัยทางไซเบอร์ของธุรกิจจึงไม่สามารถพึ่งพาให้พนักงานดำเนินการได้อย่างถูกต้องสม่ำเสมอได้ เว้นแต่วิธีการดังกล่าวจะเป็นวิธีที่ง่ายที่สุดด้วยเช่นกัน

สำหรับ SMB การปรับเปลี่ยนที่เป็นประโยชน์มากที่สุดคือการดูว่าทางลัดใดที่กำลังกลายเป็นส่วนหนึ่งของเวิร์กโฟลว์ รูปแบบเหล่านั้นแสดงให้เห็นว่าจุดใดที่ธุรกิจสามารถปรับเปลี่ยนเส้นทางเพื่ออำนวยความสะดวกแก่พนักงานได้ ได้แก่ ช่วยให้สร้างข้อมูลยืนยันตัวตนที่รัดกุมได้ง่ายขึ้น เก็บรักษาการเข้าถึงไว้ในห้องนิรภัยที่ได้รับการควบคุม กำหนดให้มีการป้องกันที่รัดกุมขึ้นในจุดที่มีความเสี่ยงสูงขึ้น และทำให้การรายงานรู้สึกเหมือนเป็นขั้นตอนความปลอดภัยตามปกติ

ด้วยโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ ทีมงานจะสามารถสร้างอุปนิสัยการใช้ข้อมูลยืนยันตัวตนที่ปลอดภัยให้ปฏิบัติได้ง่ายยิ่งขึ้นในการทำงานประจำวัน