กลยุทธ์ความปลอดภัยทางธุรกิจด้วย OSINT ของคุณ: แฮกเกอร์ค้นคว้าข้อมูลบริษัทอย่างไร

การโจมตีแบบเจาะจงมักเริ่มต้นด้วยการค้นหา แฮกเกอร์มองหาข้อมูล เช่น ตำแหน่งงานของพนักงาน โพสต์รับสมัครงานที่ระบุชื่อเครื่องมือทางธุรกิจของคุณ ที่อยู่อีเมลที่เปิดเผย หรือซับโดเมนเก่า หากแยกกันดู รายละเอียดเหล่านี้ดูไม่เป็นอันตราย แต่ผู้โจมตีตั้งใจรวบรวมเบาะแสและข้อมูลเล็ก ๆ จำนวนมากเพื่อสร้างแคมเปญอีเมลฟิชชิ่ง หน้าเข้าสู่ระบบปลอม หรือการโทรแอบอ้างที่ดูน่าเชื่อถือ

ข่าวกรองจากแหล่งเปิด (OSINT) เปลี่ยนข้อมูลสาธารณะให้เป็นการเตรียมการสำหรับการโจมตีที่เจาะจงมากขึ้น กลยุทธ์ความปลอดภัยทางธุรกิจด้วย OSINT ของคุณคือวิธีที่ธุรกิจของคุณปกป้องตัวเอง สำหรับธุรกิจ ความท้าทายมีสองประการ: ตรวจสอบว่ามีอะไรเผยแพร่อยู่แล้ว และรู้ว่ามีอะไรอยู่ตั้งแต่แรก จากนั้นตัดสินว่ารายละเอียดสาธารณะใดช่วยลูกค้า ผู้สมัคร และพันธมิตร และรายละเอียดใดที่แอบช่วยผู้โจมตีทำแผนที่บุคลากร เครื่องมือ ข้อมูลยืนยันตัวตน และจุดเข้าถึงของคุณ

OSINT หมายถึงอะไรในความปลอดภัยไซเบอร์

ในบริบทความปลอดภัยไซเบอร์ OSINT คือการใช้ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อระบุเส้นทางโจมตีที่เป็นไปได้ ข้อมูลอาจมาจากเครื่องมือค้นหา โซเชียลมีเดีย เว็บไซต์บริษัท กระดานประกาศงาน ที่เก็บโค้ดสาธารณะ และแหล่งอื่น ๆ ที่ไม่ต้องเจาะระบบ

ผู้โจมตีใช้ OSINT เพื่อตอบคำถามเชิงปฏิบัติเกี่ยวกับธุรกิจ เช่น

• ใครทำงานที่นี่
• ใครอนุมัติการชำระเงิน
• บริษัทใช้เครื่องมืออะไรบ้าง
• รูปแบบอีเมลเป็นอย่างไร
• ซัพพลายเออร์หรือลูกค้ารายใดที่อาจเชื่อถือได้
• บัญชีใดอาจถูกเปิดเผยแล้ว
• ระบบใดหันสู่อินเทอร์เน็ต

OSINT ให้รายละเอียดแก่แฮกเกอร์ที่ทำให้การโจมตีของพวกเขาดูน่าเชื่อถือ การหลอกลวงทั่วไปเพียงขอให้ดำเนินการ แต่การหลอกลวงที่ผ่านการค้นคว้าจะมุ่งเป้าไปที่บุคคลเฉพาะ ส่งจากคนที่พวกเขารู้จักหรือมีเหตุผลให้เชื่อใจ และกล่าวถึงโครงการงานจริงหรือข้อมูลที่ไม่เปิดเผยต่อสาธารณะ

ผลสำรวจ Cyber Security Breaches Survey 2024(หน้าต่างใหม่)⁠ ของสหราชอาณาจักรพบว่าครึ่งหนึ่งของธุรกิจในสหราชอาณาจักรรายงานว่าพบการละเมิดข้อมูลหรือการโจมตีทางความปลอดภัยไซเบอร์ใน 12 เดือนที่ผ่านมา ฟิชชิ่ง ยังคงเป็นประเภทการละเมิดข้อมูลหรือการโจมตีที่พบบ่อยที่สุดในธุรกิจที่ได้รับผลกระทบ OSINT ไม่เหมือนกับฟิชชิ่ง แต่เป็นสินทรัพย์ที่แฮกเกอร์ใช้ทำให้ฟิชชิ่งน่าเชื่อถือมากขึ้นและทำให้พนักงานเพิกเฉยได้ยากขึ้น

ผู้โจมตีเรียนรู้อะไรได้บ้างเกี่ยวกับธุรกิจของคุณ

แฮกเกอร์ใช้วิธีการที่หลากหลายในการรวบรวมข้อมูล ต่อไปนี้คือเส้นทางที่พบบ่อยและได้ผลที่สุดบางส่วน

บุคลากร

LinkedIn หน้าประวัติบริษัท กำหนดการประชุม พอดแคสต์ เว็บสัมมนา และการกล่าวถึงในสื่อสามารถเปิดเผยชื่อ ตำแหน่งงาน สายการรายงาน ระดับอาวุโส ตำแหน่งที่ตั้ง และขอบเขตความรับผิดชอบ ซึ่งช่วยให้ผู้โจมตีเลือกว่าจะแอบอ้างเป็นใครและจะกดดันใคร

ตัวอย่างเช่น ผู้โจมตีที่รู้ชื่อ CFO รูปแบบอีเมลของบริษัท และซอฟต์แวร์ปัจจุบันของทีมการเงินสามารถสร้างข้อความที่ดูไม่ทั่ว ๆ ไปเหมือนสแปมทั่วไป คำขออาจกล่าวถึงซัพพลายเออร์จริง อ้างถึงกระบวนการชำระเงินที่มีอยู่ภายในธุรกิจ หรือมาถึงในจังหวะที่ทีมกำลังคาดหวังการสื่อสารเกี่ยวกับใบแจ้งหนี้อยู่แล้ว ไม่มีข้อมูลใดเหล่านี้ต้องเข้าถึงระบบส่วนตัว

เครื่องมือ

ประกาศรับสมัครงานมักกล่าวถึงแพลตฟอร์มที่ผู้สมัครควรรู้ เช่น CRM เครื่องมือเงินเดือน ซอฟต์แวร์เฮลป์เดสก์ แพลตฟอร์มวิเคราะห์ เครื่องมือทำงานร่วมกัน และสภาพแวดล้อมสำหรับนักพัฒนา รีวิวสาธารณะ กรณีศึกษา การผสานรวม และโปรไฟล์พนักงานสามารถเปิดเผยได้มากยิ่งขึ้น

การเปิดเผยเครื่องมือช่วยให้ผู้โจมตีปรับแต่งข้ออ้างฟิชชิ่งได้ อีเมลฟิชชิ่งที่บอกว่า “บัญชีของคุณถูกทำเครื่องหมาย” ไม่น่าเชื่อถือ แต่ข้อความที่ระบุชื่อ CRM ระบบ HR หรือเครื่องมือทำงานร่วมกันที่ทีมใช้อยู่นั้นน่าเชื่อถือกว่า

ร่องรอยทางเทคนิค

ซับโดเมน บริการที่เปิดเผย บันทึกใบรับรอง สภาพแวดล้อม staging เก่า และหน้าเข้าสู่ระบบที่กำหนดค่าผิดสามารถเปิดเผยว่าธุรกิจมีระบบออนไลน์อยู่ที่ใด ผู้โจมตีอาจมองหาที่เก็บสาธารณะที่มีข้อมูลยืนยันตัวตนเก่า คีย์ API URL ภายใน หรือไฟล์การกำหนดค่าที่ถูก commit โดยไม่ตั้งใจระหว่างการพัฒนา

ข้อมูลการละเมิด

ที่อยู่อีเมล ชื่อผู้ใช้ รหัสผ่าน หมายเลขโทรศัพท์ และรายละเอียดส่วนตัวหรือธุรกิจอื่น ๆ ที่ถูกเปิดเผยในการละเมิดข้อมูลครั้งก่อน ๆ อาจกลายเป็นวัตถุดิบสำหรับการโจมตีในภายหลัง Data Breach Observatory ของ Proton แสดงให้เห็นว่าข้อมูลที่รั่วไหลสามารถสร้างความเสี่ยงต่อไปได้อย่างไรหลังเหตุการณ์เดิม โดยเฉพาะเมื่อข้อมูลยืนยันตัวตน รายละเอียดผู้ติดต่อ และข้อมูลพนักงานสามารถเชื่อมโยงกลับไปยังธุรกิจได้

OSINT ช่วยขับเคลื่อนการโจมตีแบบเจาะจงอย่างไร

OSINT จะกลายเป็นอันตรายเมื่อผู้โจมตีใช้ข้อมูลที่รวบรวมมาเพื่อสร้างเรื่องราวที่น่าเชื่อถือ ลองนึกถึงธุรกิจที่เผยแพร่โปรไฟล์พนักงาน แสดงโลโก้ลูกค้า กล่าวถึงการย้าย CRM ครั้งล่าสุดในประกาศรับสมัครงาน และใช้รูปแบบอีเมลที่คาดเดาได้ พนักงานการเงินได้รับข้อความที่ดูเหมือนมาจากผู้บริหารระดับสูง อ้างถึงซัพพลายเออร์จริง และขอให้สนับสนุนการชำระเงินเร่งด่วน อีเมลเพียงต้องมีรายละเอียดที่คุ้นเคยมากพอเพื่อลดความสงสัย

รูปแบบเดียวกันนี้ใช้กับการโจมตีข้อมูลยืนยันตัวตน ผู้โจมตีพบอีเมลธุรกิจของพนักงานในข้อมูลการละเมิดข้อมูล เห็นบน LinkedIn ว่าบุคคลนั้นทำงานด้านปฏิบัติการ และเรียนรู้จากประกาศรับสมัครงานว่าบริษัทใช้แพลตฟอร์ม SaaS เฉพาะ ข้อความฟิชชิ่งถัดไปสามารถเลียนแบบแพลตฟอร์มนั้นและมาพร้อมถ้อยคำที่ตรงกับบทบาทของพนักงาน

การหลอกลวงทางโทรศัพท์ก็ได้รับอิทธิพลจาก OSINT ได้เช่นกัน ผู้โทรที่รู้ผู้ให้บริการไอทีของบริษัท ชื่อหัวหน้าแผนก หรือจังหวะเวลาของโครงการ จะฟังดูน่าเชื่อถือ นี่คือเหตุผลที่ OSINT และวิศวกรรมสังคม เชื่อมโยงกัน ข้อมูลสาธารณะให้ความมั่นใจและรายละเอียดที่ผู้โจมตีต้องใช้เพื่อจัดการคนแบบเรียลไทม์

ธุรกิจอาจพบการโจมตีขั้นสุดท้ายในรูปแบบฟิชชิ่ง vishing การยึดบัญชี การฉ้อโกงใบแจ้งหนี้ หรือการขโมยข้อมูลยืนยันตัวตน งานเตรียมการอาจเป็น OSINT มาตลอดก็ได้

ข้อมูลยืนยันตัวตนที่รั่วไหลก็เป็น OSINT เช่นกัน

ข้อมูลการละเมิดข้อมูลมักถูกพูดถึงว่าเป็นความเสี่ยงโดยตรงต่อการยึดบัญชี เมื่อรหัสผ่านรั่วไหล ผู้โจมตีสามารถลองใช้ได้กับหลายจุดเข้า นั่นยังคงเป็นปัญหาที่ร้ายแรง โดยเฉพาะเมื่อพนักงานใช้รหัสผ่านซ้ำในหลายบริการ

แต่ข้อมูลยืนยันตัวตนที่รั่วไหลยังช่วยให้ผู้โจมตีเข้าใจธุรกิจที่อยู่เบื้องหลังบัญชีได้ ที่อยู่อีเมลที่เปิดเผยอาจยืนยันว่าพนักงานใช้บริการใด ในขณะที่รหัสผ่านเก่า หมายเลขโทรศัพท์ และโดเมนบริษัทที่ปรากฏซ้ำสามารถเพิ่มบริบทสำหรับฟิชชิ่ง vishing หรือความพยายามยึดบัญชีในอนาคต การละเมิดข้อมูลอาจเกิดขึ้นที่อื่น แต่ข้อมูลยังช่วยให้ผู้โจมตีสร้างภาพที่แม่นยำยิ่งขึ้นเกี่ยวกับทีมของคุณได้

Data Breach Observatory ของ Proton เน้นให้เห็นว่าข้อมูลที่เปิดเผยสามารถสนับสนุนฟิชชิ่ง การโจมตีข้อมูลยืนยันตัวตน และวิศวกรรมสังคมในวงกว้างได้อย่างไร นอกจากนี้ยังชี้ให้เห็นว่าข้อมูลที่รั่วไหลไม่ได้หยุดเป็นประโยชน์ต่อผู้โจมตีหลังการละเมิดข้อมูลครั้งแรกถูกรายงาน ข้อมูลนั้นสามารถถูกนำกลับมาใช้ รวมเข้าด้วยกัน และปรับรูปแบบใหม่เพื่อการกำหนดเป้าหมายในอนาคต

การตรวจสอบอีเมลธุรกิจและข้อมูลยืนยันตัวตนที่เปิดเผยช่วยให้องค์กรเห็นมากกว่ารหัสผ่านที่ต้องเปลี่ยน สามารถเปิดเผยว่าพนักงานใช้ที่อยู่ที่ทำงานที่ใด บริการใดอาจเชื่อมต่อกับธุรกิจ และข้อมูลระบุตัวตนเดียวกันปรากฏอยู่ในหลายการรั่วไหลหรือไม่

สิ่งนี้สำคัญเพราะผู้โจมตีสามารถนำข้อมูลกลับมาใช้ซ้ำ ไม่เพียงเพื่อลองรหัสผ่านเก่า แต่เพื่อทำให้ความพยายามฟิชชิ่ง vishing หรือการแอบอ้างในอนาคตดูเจาะจงมากขึ้น ข้อมูลยืนยันตัวตนที่รั่วไหลแทบไม่เคยเป็นเพียงข้อมูลยืนยันตัวตนที่แยกโดดเดี่ยว มันสามารถกลายเป็นส่วนหนึ่งของการค้นคว้าพื้นหลังที่ทำให้การโจมตีครั้งถัดไปได้ผลมากขึ้น

ลดสิ่งที่ผู้โจมตีเรียนรู้ได้จากแหล่งสาธารณะ

ไม่มีธุรกิจใดสามารถลบตัวเองออกจากสายตาสาธารณะได้ และนั่นไม่ควรเป็นเป้าหมายของใคร ลูกค้า ผู้สมัคร และพันธมิตรยังต้องการข้อมูลเพียงพอที่จะเข้าใจว่าคุณเป็นใครและจะทำงานร่วมกับคุณได้อย่างไร

ความเสี่ยงอยู่ที่การเผยแพร่รายละเอียดที่เกินเลยวัตถุประสงค์นั้น เช่น ชื่อเครื่องมือภายใน รูปแบบการติดต่อโดยตรง ขั้นตอนการอนุมัติ หรือเบาะแสทางเทคนิคที่ทำให้ผู้โจมตีเห็นภาพการดำเนินงานของธุรกิจได้ชัดเจนขึ้น

• เริ่มจากข้อมูลที่เผยแพร่ต่อสาธารณะของคุณ ตรวจสอบหน้าบริษัท ประวัติทีม ข่าวประชาสัมพันธ์ กรณีศึกษา บทความในศูนย์ช่วยเหลือ ประกาศรับสมัครงาน โพสต์โซเชียลมีเดีย และเอกสารสาธารณะ มองหารายละเอียดที่เปิดเผยระบบภายใน กระบวนการอนุมัติ เส้นทางเข้าถึง หรือขั้นตอนการทำงานที่ละเอียดอ่อน
• ประกาศรับสมัครงานควรได้รับความสนใจเป็นพิเศษ ผู้สมัครอาจจำเป็นต้องรู้หมวดหมู่กว้าง ๆ ของเครื่องมือที่จะใช้ แต่โฆษณาสาธารณะไม่จำเป็นต้องระบุชื่อแพลตฟอร์ม SaaS ผลิตภัณฑ์ความปลอดภัย CRM เครื่องมือชำระเงิน ผู้ให้บริการคลาวด์ หรือขั้นตอนการทำงานภายในทั้งหมดทุกครั้ง ยิ่งรายการเครื่องมือเจาะจงมากเท่าใด การสร้างหน้าเข้าสู่ระบบปลอม ข้อความสนับสนุน หรือคำขอจากผู้ขายก็ยิ่งทำได้ง่ายขึ้น
• ข้อมูลพนักงานก็ต้องมีความสมดุล ระดับอาวุโส บทบาท และความเชี่ยวชาญอาจเหมาะสมที่จะแชร์ แต่หมายเลขโทรศัพท์โดยตรง รายละเอียดส่วนตัว รูปแบบการเดินทาง ชื่อโครงการภายใน หรือรายละเอียดโครงสร้างการรายงานที่ไม่จำเป็นอาจให้ข้อมูลแก่ผู้โจมตีมากขึ้น
• ที่เก็บโค้ดสาธารณะควรได้รับการตรวจสอบเป็นประจำ โครงการเก่า ไฟล์ทดสอบ เอกสาร หรือตัวอย่างการกำหนดค่าอาจมีความลับที่ไม่ควรเปิดเผยต่อสาธารณะ แม้ว่าข้อมูลยืนยันตัวตนหมดอายุแล้ว URL ภายใน ธรรมเนียมการตั้งชื่อ และการอ้างอิงบริการยังช่วยให้ผู้โจมตีเข้าใจสภาพแวดล้อมได้

ลดคุณค่าของสิ่งที่ผู้โจมตีค้นพบ

OSINT จะมีอยู่เสมอเพราะธุรกิจจำเป็นต้องมองเห็นได้ เป้าหมายคือลดปริมาณข้อมูลที่ไม่จำเป็นที่พร้อมใช้งาน และจำกัดสิ่งที่ผู้โจมตีทำได้กับรายละเอียดที่พวกเขาค้นพบ

ข้อมูลสาธารณะเป็นจุดแรกในการลดการเปิดเผยที่ไม่จำเป็น ประกาศรับสมัครงาน โปรไฟล์บริษัท หน้าพนักงาน ที่เก็บข้อมูล ซับโดเมน และเอกสารเก่าควรให้บริบทแก่ผู้คนมากพอที่จะเชื่อถือและเข้าใจธุรกิจ ไม่ใช่ภาพโดยละเอียดว่าธุรกิจดำเนินงานเบื้องหลังอย่างไร เมื่อไม่จำเป็นต้องเปิดเผยชื่อเครื่องมือภายใน เบาะแสทางเทคนิค หรือรายละเอียดกระบวนการต่อสาธารณะ ควรเก็บสิ่งเหล่านั้นไว้ไม่ให้มองเห็นจะดีกว่า

การควบคุมข้อมูลยืนยันตัวตนก็สำคัญพอ ๆ กัน ที่อยู่อีเมลที่เปิดเผยและรหัสผ่านที่รั่วไหลเป็นสัญญาณ OSINT ที่เปลี่ยนเป็นการลงมือทำได้ง่ายที่สุดบางส่วน รหัสผ่านที่ไม่ซ้ำกัน MFA พาสคีย์ การแชร์อย่างปลอดภัย การตรวจสอบการละเมิดข้อมูล และการเข้าถึงที่ควบคุมไว้ ล้วนทำให้การสอดแนมมีประโยชน์น้อยลง

ตรวจสอบร่องรอยทางเทคนิคของคุณโดยไม่เผยแพร่แผนงาน

การเปิดเผยข้อมูลทางเทคนิคก็เป็นส่วนหนึ่งของ OSINT เช่นกัน โดเมน ซับโดเมน พอร์ทัลการเข้าสู่ระบบ บริการคลาวด์ สภาพแวดล้อมการพัฒนา เอนด์พอยต์ API และที่เก็บโค้ดสาธารณะ ล้วนช่วยให้ผู้โจมตีเข้าใจว่าธุรกิจมีโครงสร้างออนไลน์อย่างไร

การตรวจสอบเป็นประจำช่วยแยกสิ่งที่ตั้งใจให้เป็นสาธารณะออกจากสิ่งที่เคยเผยแพร่แล้วถูกลืม หน้า staging เก่า ๆ ซับโดเมนที่ไม่ได้ใช้ หน้าบริการค่าเริ่มต้น เอกสารที่ล้าสมัย บันทึกการกำหนดค่าที่ถูกเปิดเผย และที่เก็บโค้ดสาธารณะที่มีการอ้างอิงภายใน อาจดูไม่เร่งด่วน แต่ช่วยให้การลาดตระเวนข้อมูลทำได้ง่ายขึ้น

การแก้ไขหลายอย่างทำได้ง่าย เช่น ลบหน้าเก่าออก จำกัดการเข้าถึง อัปเดตเอกสาร เปลี่ยนความลับที่ถูกเปิดเผย หรือย้ายรายละเอียดภายในออกจากที่เก็บโค้ดสาธารณะ ข้อค้นพบอื่นอาจเพียงต้องมีผู้รับผิดชอบที่ชัดเจนและเหตุผลที่จะคงไว้ให้มองเห็น การเปิดเผยต่อสาธารณะจึงกลายเป็นการตัดสินใจ ไม่ใช่การละเลย

สร้างการตรวจสอบ OSINT ให้เป็นส่วนหนึ่งของกิจวัตรด้านความปลอดภัย

การเปิดเผยข้อมูล OSINT ไม่ได้หยุดนิ่ง แต่เพิ่มขึ้นทุกครั้งที่ธุรกิจเผยแพร่สิ่งใหม่ เปลี่ยนขั้นตอนการทำงาน รับสมัครพนักงานในบทบาทหนึ่ง เปิดตัวโครงการ ปรากฏบนหน้าซัพพลายเออร์ หรือมีข้อมูลพนักงานถูกเปิดเผยในการละเมิดข้อมูล การอัปเดตแต่ละครั้งอาจดูไม่เป็นอันตรายเมื่อแยกดู แต่เมื่อเวลาผ่านไปกลับช่วยให้ผู้โจมตีเห็นภาพคน เครื่องมือ ความสัมพันธ์ และจุดเข้าถึงของบริษัทได้ชัดเจนขึ้น

ชุดการตรวจสอบและทบทวนง่าย ๆ ช่วยได้ :

• ทบทวนข้อมูลธุรกิจที่เปิดเผยต่อสาธารณะทุกไตรมาส
• ตรวจสอบประกาศรับสมัครงานก่อนเผยแพร่เพื่อดูว่ามีรายละเอียดเครื่องมือหรือขั้นตอนการทำงานที่ไม่จำเป็นหรือไม่
• ติดตามการเปิดเผยที่อยู่อีเมลธุรกิจจากการละเมิดข้อมูล
• ทบทวนที่เก็บโค้ดสาธารณะและบริการที่ถูกเปิดเผย
• สอบถามหัวหน้าแผนกว่าข้อมูลสาธารณะใดเปิดเผยกระบวนการที่ละเอียดอ่อนหรือรูปแบบการเข้าถึงหรือไม่

ก่อนข้อมูลจะถูกเปิดเผยต่อสาธารณะ ควรมีคนถามเสมอว่า สิ่งนี้ช่วยให้ผู้โจมตีสร้างข้อความ การโทร หรือความพยายามเข้าสู่ระบบที่น่าเชื่อถือมากขึ้นได้หรือไม่

ทำให้ข้อมูลยืนยันตัวตนเชื่อมโยงกับนามแฝงได้ยากขึ้น

นามแฝงอีเมล ช่วยลดปริมาณข้อมูลที่ผู้โจมตีสามารถเชื่อมโยงข้ามบริการต่าง ๆ ได้ เมื่อใช้ที่อยู่อีเมลเดียวกันกับทุกบริการ จะทำให้เชื่อมโยงบัญชี ค้นหาข้อมูลการละเมิดข้อมูล เดาพอร์ทัลการเข้าสู่ระบบ และสร้างโปรไฟล์ของพนักงานหรือธุรกิจได้ง่ายขึ้น

สำหรับขั้นตอนการทำงานบางอย่างของธุรกิจ จำเป็นต้องใช้ที่อยู่อีเมลมาตรฐาน พนักงานต้องมีข้อมูลระบุตัวตนที่มั่นคงสำหรับการทำงาน ลูกค้า และการทำงานร่วมกัน แต่นามแฝงมีประโยชน์สำหรับการสมัครใช้งาน จดหมายข่าว การทดลองใช้ การทดสอบผู้ขาย กิจกรรม หรือบริการที่ไม่จำเป็นต้องใช้ที่อยู่อีเมลธุรกิจหลักของบุคคล

นามแฝงอีเมลมีประโยชน์เพราะแยกบัญชีที่มิฉะนั้นผู้โจมตีจะเชื่อมโยงกับพนักงาน ทีม หรือที่อยู่ธุรกิจเดียวกันออกจากกัน อีกทั้งยังทำให้การเปิดเผยข้อมูลตรวจสอบย้อนกลับได้ง่ายขึ้น เมื่อนามแฝงที่สร้างสำหรับผู้ขายรายหนึ่งเริ่มได้รับความพยายามเข้าสู่ระบบหรือข้อความฟิชชิ่งที่ไม่เกี่ยวข้อง ธุรกิจจะมีสัญญาณชัดเจนขึ้นว่าที่อยู่นั้นอาจถูกเปิดเผยจากที่ใด

นามแฝงจะทำงานได้ดีที่สุดเมื่อใช้คู่กับโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ เช่น Proton Pass for Business แต่ละบัญชียังคงต้องมีรหัสผ่านที่ไม่ซ้ำกัน พื้นที่จัดเก็บที่ควบคุมได้ และความเป็นเจ้าของที่ชัดเจน หากไม่มีโครงสร้างนี้ นามแฝงอาจกลายเป็นอีกหนึ่งกิจวัตรที่พนักงานต้องจัดการด้วยตนเอง

จัดการ OSINT ด้วย Proton Pass for Business

โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ อย่าง Proton Pass for Business ช่วยให้คุณติดตามการละเมิดข้อมูลและปกป้องเครือข่ายด้วยคุณสมบัติตรวจสอบสุขภาพข้อมูลยืนยันตัวตน ด้วย Proton Pass for Business⁠ ทีมต่าง ๆ สามารถสร้างรหัสผ่านที่ไม่ซ้ำกัน จัดเก็บไว้ในห้องนิรภัยรหัสผ่านที่เข้ารหัส ใช้การป้อนอัตโนมัติ แชร์ข้อมูลยืนยันตัวตนอย่างปลอดภัย จัดการพาสคีย์ และใช้การยืนยันตัวตนผ่านสองขั้นตอน (2FA) ที่มีมาให้ในตัว

คุณสมบัติสำหรับผู้ดูแลระบบ เช่น นโยบาย การรายงาน บันทึก การควบคุมการเข้าถึงตามบทบาท การจัดเตรียม SCIM และการผสานรวม SSO ช่วยให้ธุรกิจควบคุมการเข้าถึงข้อมูลยืนยันตัวตนได้ดีขึ้นเมื่อเติบโต

โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจไม่ได้ขจัดการเปิดเผยข้อมูล OSINT แต่ช่วยให้ข้อมูลที่ผู้โจมตีพบมีประโยชน์น้อยลง เมื่อข้อมูลยืนยันตัวตนไม่ซ้ำกัน จัดเก็บในห้องนิรภัยที่เข้ารหัส แชร์ผ่านพื้นที่ที่ได้รับอนุมัติ และป้องกันด้วย 2FA หรือพาสคีย์ รหัสผ่านที่รั่วไหลหรือหน้าเข้าสู่ระบบปลอมที่น่าเชื่อถือก็มีโอกาสน้อยลงที่จะกลายเป็นการเข้าถึงในวงกว้าง อีกทั้งยังมอบกฎที่ชัดเจนขึ้นให้พนักงานปฏิบัติตาม ข้อมูลยืนยันตัวตนของธุรกิจควรอยู่ในโปรแกรมจัดการรหัสผ่าน ไม่ใช่ในอีเมล แชต ตารางคำนวณ หรือบทสนทนาทางโทรศัพท์

ผู้โจมตียังคงค้นหาข้อมูลเกี่ยวกับธุรกิจของคุณ คำถามคือพวกเขาเรียนรู้ได้มากแค่ไหน ภาพนั้นแม่นยำเพียงใด และพวกเขาจะใช้ข้อมูลนั้นไปได้ไกลแค่ไหน

ลดการเปิดเผยข้อมูลยืนยันตัวตนของธุรกิจด้วยโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ⁠.