วิศวกรรมสังคมคือการหลอกลวงประเภทหนึ่งที่อาศัยสัญญาณทางสังคม ไม่ใช่สัญญาณทางดิจิทัล มิจฉาชีพจะใช้ข้อมูลเชิงลึกเกี่ยวกับธุรกิจ พนักงาน โครงการ และอื่นๆ เพื่อโน้มน้าวให้รีเซ็ตรหัสผ่านหรืออนุมัติการชำระเงิน และมักจะรวมข้อมูลนี้เข้ากับความเร่งด่วน เพื่อกระตุ้นให้ตัดสินใจอย่างรวดเร็ว

ไม่มีรายการสัญญาณเตือนใดที่เตรียมการรับมือเรื่องนี้ได้ เพราะการหลอกลวงไม่ได้เกิดขึ้นผ่านเทคโนโลยี แต่เกิดขึ้นในความคิดขณะทำการตัดสินใจ

ได้มีการกล่าวถึง วิศวกรรมสังคมคืออะไร ในระดับพื้นฐานไปแล้ว ทั้งคำจำกัดความ รูปแบบการโจมตีทั่วไป และกลไกโดยรวมของการโจมตีที่เน้นการหลอกใช้จิตวิทยาเทียบกับการโจมตีทางเทคนิคล้วนๆ นอกจากนี้ การสร้าง โปรแกรมสร้างความตระหนักรู้ด้านความปลอดภัยที่มีประสิทธิภาพ วิธีจัดโครงสร้างการฝึกอบรม การกำหนดความถี่ และการวัดผลว่าได้ผลหรือไม่ ก็เป็นอีกหัวข้อที่เคยเขียนถึงเช่นกัน

บทความนี้อยู่กึ่งกลางระหว่างสองเรื่องดังกล่าว แทนที่จะเป็นคำจำกัดความหรือการออกแบบโปรแกรม บทความนี้จะเน้นถึงสิ่งที่ต้องนำไปใส่ในการฝึกอบรมพนักงานอย่างแท้จริง ได้แก่ กลไกทางจิตวิทยาที่ผู้โจมตีใช้ และวิธีรับมือที่แท้จริงเมื่อต้องเผชิญกับสถานการณ์จริง แทนที่จะเป็นเพียงการอ่านจากสไลด์

เหตุใดวิศวกรรมสังคมจึงได้ผล: กลไกหกประการ กับหนึ่งจุดบอด

วิศวกรรมสังคมไม่ได้ประสบความสำเร็จเพราะพนักงานประมาท แต่สำเร็จเพราะหยิบยืมทางลัดที่สมองมนุษย์ใช้ทุกวันในการตัดสินใจเรื่องทั่วไปอย่างรวดเร็ว แล้วเบี่ยงเบนทางลัดเหล่านั้นไปยังเป้าหมายที่ผิด งานวิจัยด้านการโน้มน้าวใจของ Robert Cialdini ได้ระบุทางลัดเหล่านี้ไว้เจ็ดประการเมื่อหลายสิบปีก่อน และหกประการในนั้นสามารถอธิบายความพยายามทำวิศวกรรมสังคมเกือบทั้งหมดที่ธุรกิจจะต้องเผชิญ:

  • การตอบแทนซึ่งกันและกัน
  • ความขาดแคลน
  • อำนาจหน้าที่
  • ความสอดคล้องสม่ำเสมอ
  • หลักฐานทางสังคม
  • ความเป็นพวกเดียวกัน

อำนาจหน้าที่

มิจฉาชีพมักอาศัยอำนาจหน้าที่มากที่สุด ผู้คนมีแนวโน้มจะปฏิบัติตามคำขอที่ดูเหมือนมาจากผู้บริหารระดับสูง ผู้ดูแลระบบ IT หรือหน่วยงานภายนอก เช่น หน่วยงานกำกับดูแลหรือซัพพลายเออร์ ได้รวดเร็วกว่า โดยมักไม่ได้ตรวจสอบว่าอำนาจหน้านั้นเป็นของจริงหรือไม่

ความเร่งด่วน

ความเร่งด่วนยิ่งทวีความรุนแรงขึ้น ไม่ว่าจะเป็นกำหนดเวลา บัญชีที่ถูกล็อค หรือการชำระเงินที่ต้องทำก่อนธนาคารปิด ล้วนผลักดันให้ผู้คนลงมือทำและละเลยการตรวจสอบ เพราะการหยุดชั่วคราวเพื่อตรวจสอบอาจทำให้เกิดปัญหาตามที่ผู้โจมตีข่มขู่ไว้

ความขาดแคลน

ความขาดแคลนทำงานในลักษณะเดียวกันในรูปแบบที่ต่างออกไป เช่น ข้อเสนอแบบจำกัดเวลา ช่วงเวลาการเข้าถึงแบบครั้งเดียว หรือข้อความที่สื่อว่าการลังเลจะทำให้พลาดโอกาส

หลักฐานทางสังคม

หลักฐานทางสังคมโน้มน้าวให้ผู้คนเชื่อว่าคำขอนั้นถูกต้องตามกฎหมาย เพราะดูเหมือนคนอื่นได้ทำตามไปแล้ว เช่น “ฝ่ายการเงินที่เหลืออนุมัติเรื่องนี้แล้ว” หรือเธรดที่ดูเหมือนบทสนทนาภายในจริง ความชอบพอยังใช้ประโยชน์จากความคุ้นเคย ผู้โจมตีที่เป็นมิตร ชมเชย หรือดูคุ้นเคยกับวัฒนธรรมในที่ทำงานจะลดการป้องกันของเป้าหมายลงได้ง่ายๆ เพียงแค่ทำตัวน่าพูดคุยด้วย

การตอบแทนซึ่งกันและกัน

การตอบแทนซึ่งกันและกันเป็นกลไกที่แนบเนียนที่สุดในบรรดาทั้งหกข้อ ได้แก่ การช่วยเหลือเล็กๆ น้อยๆ ข้อมูลที่ดูเหมือนมีประโยชน์ หรือการกล่าวชมเชยก่อน ซึ่งสร้างความรู้สึกผูกมัดเล็กๆ ที่มักเกิดขึ้นโดยไม่รู้ตัวในการตอบแทนน้ำใจนั้น

กลไกเหล่านี้ไม่มีอะไรซับซ้อน เป็นสัญชาตญาณเดียวกับที่ทำให้เกิดความร่วมมือตามปกติในที่ทำงาน คำขอใดๆ ที่ปรับใช้หลักการเหล่านี้ตั้งแต่หนึ่งข้อขึ้นไปจะดูเหมือนคำขอปกติที่เร่งด่วนเล็กน้อย ซึ่งเป็นสิ่งที่ผู้คนได้รับการฝึกฝนมาตลอดการทำงานให้ตอบสนองอย่างรวดเร็วและพร้อมให้ความช่วยเหลือ

การโจมตีที่พนักงานต้องเผชิญจริงในบริบททางธุรกิจ

องค์กรส่วนใหญ่ให้ความสำคัญกับมาตรการป้องกันฟิชชิ่ง และได้มีการกล่าวถึงการป้องกัน การโจมตีแบบฟิชชิ่ง ไปแล้ว แต่การฝึกอบรมด้านวิศวกรรมสังคมที่หยุดอยู่แค่อีเมลจะพลาดสิ่งที่พนักงานต้องเผชิญจริงไปเกือบทั้งหมด โดยเฉพาะในสำนักงานหรือสถานที่ทำงานแบบไฮบริดที่การโทรศัพท์ การต้อนรับผู้มาเยือน และการเข้าถึงสถานที่จริงยังคงเป็นส่วนหนึ่งของกิจวัตรประจำวัน

วิชชิ่ง

ฟิชชิ่งทางเสียง หรือ vishing อาศัยการโทรศัพท์หรือบันทึกเสียงปลอม ผู้โทรอาจแอบอ้างเป็นฝ่ายสนับสนุนด้าน IT ที่ขอให้ยืนยันรหัสผ่านก่อนการอัปเดตระบบ แอบอ้างเป็นธนาคารที่กำลังตรวจสอบธุรกรรม หรือเป็นพนักงานส่งของที่ต้องการรหัสแบบใช้ครั้งเดียวเพื่อทำการจัดส่งให้เสร็จสมบูรณ์

เสียงของบุคคลช่วยเพิ่มความเร่งด่วนและอำนาจหน้าที่ซึ่งข้อความตัวอักษรไม่สามารถลอกเลียนแบบได้อย่างแนบเนียน จึงเป็นเหตุผลว่าทำไมวิธีนี้จึงยังคงได้ผล แม้กระทั่งกับผู้ที่คิดว่าตนเองตื่นตัวต่ออีเมลฟิชชิ่งแล้วก็ตาม ยิ่งไปกว่านั้น ผู้โจมตียังใช้เครื่องมือโคลนเสียงเพื่อเลียนเสียงของเพื่อนร่วมงานหรือผู้บริหารจริงๆ ซึ่ง NCSC ระบุว่าเป็น ความเสี่ยงที่เพิ่มขึ้น(หน้าต่างใหม่) สำหรับทั้งบุคคลและองค์กร นอกจากนี้ยังได้เขียนเกี่ยวกับ การป้องกันดีพเฟก ไว้แล้วเช่นกัน

การสร้างเรื่องลวง

Pretexting คือการสร้างเรื่องราวขึ้นมาเพื่อให้ผู้โจมตีใช้สร้างความชอบธรรมให้กับคำขอที่ผิดปกติ ผู้โจมตีอาจแอบอ้างเป็นซัพพลายเออร์รายใหม่ที่ต้องการรายละเอียดบัญชีเพื่อตั้งค่าการชำระเงิน เป็นผู้ตรวจสอบที่ขอบันทึกการเข้าถึง หรือเป็นผู้สมัครงานที่ขอให้ฝ่ายบุคคลยืนยันรายละเอียดส่วนบุคคลสำหรับการตรวจสอบประวัติ

สถานการณ์จำลองมักสร้างขึ้นจากข้อมูลสาธารณะชิ้นเล็กๆ เช่น ชื่อตำแหน่งงานและชื่อซัพพลายเออร์ที่นำมาประกอบกันเพื่อให้ฟังดูน่าเชื่อถือ

การวางเหยื่อล่อ

การวางเหยื่อล่อคือการเสนอสิ่งที่พนักงานต้องการ เช่น แหล่งข้อมูลฟรี แฟลชไดรฟ์ USB หรือฮาร์ดไดรฟ์ที่มีแบรนด์ เอกสารชื่อการประเมินเงินเดือน Q3 เพื่อแลกกับการกระทำที่ทำให้อุปกรณ์หรือบัญชีถูกโจมตี วิธีนี้ได้ผลเพราะไม่ต้องร้องขอความไว้วางใจเหมือนอีเมลฟิชชิ่ง แต่อาศัยความอยากรู้อยากเห็นเป็นตัวโน้มน้าวใจแทน

การแอบตามเข้าพื้นที่

Tailgating หรือการเดินตามหลัง เป็นการโจมตีเพียงรูปแบบเดียวในรายการนี้ที่ไม่เกี่ยวข้องกับหน้าจอ ผู้โจมตีจะเดินตามพนักงานผ่านประตูที่ต้องใช้บัตรผ่าน โดยมักจะถือกล่อง สวมชุดที่ดูเหมือนเครื่องแบบ หรืออาศัยจังหวะเข้าใกล้ในช่วงเวลาที่การเปิดประตูค้างไว้ถือเป็นมารยาทที่พึงกระทำ วิธีนี้ใช้ประโยชน์จากความมีมารยาทในที่ทำงานโดยตรง จึงเป็นเหตุผลว่าทำไมการฝึกอบรมความปลอดภัยทางกายภาพมักถูกมองข้ามในโปรแกรมที่เน้นแต่เรื่องกล่องจดหมาย

วิธีรับมือกับการโจมตีแบบวิศวกรรมสังคมในทางปฏิบัติ

การบอกพนักงานเพียงว่าให้ “สงสัยให้มากขึ้น” ไม่สามารถใช้ได้ผลภายใต้แรงกดดันจริง ความสงสัยเป็นความรู้สึก และผู้โจมตีพยายามลบล้างความรู้สึกนั้นโดยเฉพาะ การฝึกอบรมจำเป็นต้องแทนที่คำแนะนำที่คลุมเครือนั้นด้วยพฤติกรรมที่เฉพาะเจาะจงและทำซ้ำได้ ซึ่งไม่ต้องพึ่งพาการสังเกตว่ากำลังถูกหลอกใช้ในขณะนั้น

ตรวจสอบเสมอ

การตรวจสอบผ่านช่องทางอื่นเป็นนิสัยที่มีประโยชน์ที่สุดที่ธุรกิจสามารถปลูกฝังได้ หากได้รับคำขอทางอีเมล ให้ยืนยันทางโทรศัพท์หรือต่อหน้า โดยใช้หมายเลขหรือข้อมูลติดต่อที่มีอยู่ในไฟล์อยู่แล้ว ไม่ใช่ข้อมูลที่ให้มาในข้อความ พฤติกรรมนี้เพียงอย่างเดียวสามารถเอาชนะความพยายามแอบอ้างเป็นบุคคลอื่นได้เป็นส่วนใหญ่ ไม่ว่าการติดต่อครั้งแรกจะน่าเชื่อถือเพียงใดก็ตาม เพราะเป็นการตัดการควบคุมของผู้โจมตีในขั้นตอนการตรวจสอบ

ชะลอความเร็วลง

ความเร่งด่วนต้องถือเป็นสัญญาณให้ชะลอความเร็วลง ไม่ใช่เหตุผลในการข้ามขั้นตอน พนักงานควรได้รับการฝึกฝนให้สังเกตเมื่อมีคำขอที่ผลักดันให้เน้นความเร็วมากกว่ากระบวนการ เพราะแรงกดดันดังกล่าวมักไม่ได้เกิดขึ้นโดยบังเอิญ คำขอที่ถูกต้องและเร่งด่วนจริงๆ สามารถรอการโทรตรวจสอบสองนาทีได้ ส่วนคำขอที่ไม่สามารถรอความล่าช้านั้นได้ควรได้รับการปฏิบัติด้วยความสงสัย ไม่ว่าจะดูเหมือนมาจากใครก็ตาม

รับการยืนยัน

คำขอทางการเงินและข้อมูลยืนยันตัวตนควรต้องได้รับการยืนยันจากบุคคลที่สองเป็นแนวทางปฏิบัติมาตรฐาน ไม่ใช่ข้อยกเว้นสำหรับธุรกรรมขนาดใหญ่เท่านั้น วิธีนี้ช่วยลดแรงกดดันทางสังคมที่ผู้โจมตีใช้เมื่อแยกพนักงานคนเดียวและขอให้ดำเนินการตามลำพัง ทั้งยังช่วยให้พนักงานมีวิธีที่ตรงไปตรงมาและไม่มีการตำหนิในการพูดว่า “ขอตรวจสอบกับผู้อื่นก่อน” โดยไม่ดูเหมือนไม่ให้ความช่วยเหลือหรือไม่ไว้วางใจ

รายงานเหตุการณ์เกือบพลาด

การรายงานเหตุการณ์ที่เกือบผิดพลาดช่วยให้กระบวนการสมบูรณ์ พนักงานที่ปฏิบัติตามคำขอบางส่วน ลังเลแต่ยอมทำตามในที่สุด หรือตระหนักได้ในภายหลังว่ามีบางอย่างผิดปกติ ควรได้รับการสนับสนุนให้รายงานแม้จะเป็นหลังจากเกิดเรื่องแล้ว และแม้ว่าจะไม่มีอะไรผิดพลาดเกิดขึ้นก็ตาม รายงานเหล่านี้มักเป็นคำเตือนแรกสุดที่ธุรกิจได้รับว่ากำลังตกเป็นเป้าหมาย และจะเกิดขึ้นได้ก็ต่อเมื่ออยู่ในวัฒนธรรมที่การรายงานไม่นำมาซึ่งความอับอายหรือการตำหนิ

สัญชาตญาณเดียวกันนี้นำไปใช้ได้เมื่อมีการโอนเงินหรือส่งข้อมูลไปแล้ว: Action Fraud(หน้าต่างใหม่) ศูนย์รายงานการฉ้อโกงและอาชญากรรมทางไซเบอร์แห่งชาติของสหราชอาณาจักร มีขึ้นเพราะยิ่งรายงานเหตุการณ์ได้เร็วเท่าใด ก็ยิ่งมีประโยชน์ต่อผู้อื่นที่ตกเป็นเป้าหมายในรูปแบบเดียวกันมากเท่านั้น

เหตุใดสไลด์จึงไม่ช่วยสร้างการรับมือ แต่การจำลองสถานการณ์ทำได้

การอ่านเกี่ยวกับกลไกการโน้มน้าวใจทั้งหกประการมีประโยชน์ต่อการทำความเข้าใจบริบท แต่ไม่ได้เปลี่ยนพฤติกรรมภายใต้แรงกดดันจริงได้มากไปกว่าการอ่านเกี่ยวกับการซ้อมหนีไฟเพื่อเตรียมหาทางออกที่ใกล้ที่สุด การรับมือกับการหลอกใช้จิตวิทยาเป็นทักษะที่ต้องฝึกฝน ไม่ใช่ข้อเท็จจริงที่จำได้จากสไลด์นำเสนอ จึงเป็นเหตุผลว่าทำไมการฝึกอบรมวิศวกรรมสังคมที่มีประสิทธิภาพสูงสุดจึงอาศัยการจำลองสถานการณ์มากกว่าการสอนเพียงอย่างเดียว

การจำลองสถานการณ์ที่มีประสิทธิภาพจะนำพนักงานไปเผชิญกับแรงกดดันในรูปแบบที่สมจริง เช่น การจำลองสายโทรศัพท์จากผู้จำหน่ายที่ขอเปลี่ยนแปลงบัญชี คำขอเร่งด่วนที่สร้างขึ้นจากผู้ที่อ้างว่าเป็นผู้จัดการ หรือผู้มาเยือนจำลองที่ขอให้เปิดประตูที่มีระบบรักษาความปลอดภัยให้ แล้วให้ข้อเสนอแนะที่เฉพาะเจาะจงในทันทีแทนที่จะเป็นคะแนนผ่าน/ไม่ผ่าน

เป้าหมายคือการให้พนักงานได้สัมผัสกับช่วงเวลาแห่งแรงกดดันในที่ที่ปลอดภัย สังเกตว่ากำลังถูกใช้กลไกใด และสร้างสัญชาตญาณในการหยุดชั่วคราวและตรวจสอบก่อนที่จะเกิดปัญหาจริง

ระดับความยากควรค่อยๆ เพิ่มขึ้น และสถานการณ์ควรสะท้อนบทบาทจริง ผู้ที่ทำงานด้านการเงินจะต้องเผชิญกับข้ออ้างที่แตกต่างจากพนักงานต้อนรับ และการฝึกปฏิบัติควรจบลงด้วยการสรุปผลที่อธิบายถึงกลไกที่ใช้ ไม่ใช่เพียงแค่บอกว่าบุคคลนั้นผ่านหรือไม่

หากทำได้ดี การจำลองสถานการณ์จะเปลี่ยนกลไกทางจิตวิทยาหกประการให้กลายเป็นแนวคิดที่เข้าใจและจดจำได้ ซึ่งเป็นจุดประสงค์หลักของการฝึกอบรมที่ออกแบบมาเพื่อนำไปใช้นอกห้องเรียน

การฝึกอบรมบุคลากร ไม่ใช่แค่นโยบาย

วิศวกรรมสังคมประสบความสำเร็จโดยมุ่งเป้าไปที่สัญชาตญาณที่ทำให้เกิดการทำงานเป็นทีมตามปกติ เช่น ความไว้วางใจในผู้มีอำนาจ การตอบสนองต่อความเร่งด่วน ความรู้สึกอึดอัดใจที่จะตั้งคำถามกับผู้ที่ดูอาวุโสกว่าหรือเป็นมิตร การฝึกอบรมที่ทำเพียงแค่นิยามการโจมตีเหล่านี้หรือระบุหมวดหมู่ จะทำให้พนักงานยังคงมีความเสี่ยงเช่นเดิม เพราะการจดจำคำจำกัดความกับการรู้เท่าทันความพยายามหลอกใช้จิตวิทยาในสถานการณ์จริงเป็นทักษะที่แตกต่างกันอย่างสิ้นเชิง

หลักสูตรที่ระบุกลไกทางจิตวิทยาหกประการ แสดงให้เห็นว่าวิชชิ่ง การสร้างเรื่องลวง การวางเหยื่อล่อ และการแอบตามเข้าพื้นที่ ปรากฏขึ้นในสภาพแวดล้อมการทำงานจริงอย่างไร และช่วยให้พนักงานมีพฤติกรรมที่เป็นรูปธรรมและผ่านการซักซ้อมมาแล้ว (ตรวจสอบแยกต่างหาก มองความเร่งด่วนเป็นสัญญาณเตือนมากกว่ากำหนดเวลา ดึงบุคคลที่สองเข้ามาช่วย รายงานแม้กระทั่งเหตุการณ์ที่เกือบพลาด) จะมอบสิ่งที่สามารถนำไปใช้ได้จริงภายใต้แรงกดดัน

เมื่อได้รับการเสริมสร้างผ่านการจำลองสถานการณ์แทนที่จะเป็นสไลด์ และได้รับการสนับสนุนด้วยรหัสผ่านที่ไม่ซ้ำกันรวมถึง MFA ที่จำกัดขอบเขตการเข้าถึงหากถูกโจมตีสำเร็จ การผสมผสานนี้คือสิ่งที่จะเปลี่ยนความตระหนักรู้ให้กลายเป็นการรับมือที่มีประสิทธิภาพ

สิ่งเหล่านี้ไม่ได้มาแทนที่การสร้างโปรแกรมการฝึกอบรม ทั้งเรื่องความถี่ โครงสร้าง ความถี่ในการทำซ้ำ และการวัดผลสัมฤทธิ์ ซึ่งเป็นเนื้อหาที่ครอบคลุมอยู่ในคู่มือ การสร้างโปรแกรมสร้างความตระหนักรู้ด้านความปลอดภัย สิ่งที่อยู่ในบทความนี้คือโครงสร้างเบื้องลึกภายใต้โปรแกรม ได้แก่ จิตวิทยาที่พนักงานต้องเผชิญจริง และนิสัยที่ผ่านการซักซ้อมอย่างเฉพาะเจาะจงซึ่งนำมาใช้ได้จริงเมื่อเผชิญกับแรงกดดันในสถานการณ์จริง

ทีมที่สามารถระบุกลยุทธ์การโน้มน้าวใจในขณะที่กำลังถูกนำมาใช้ และรู้ว่าต้องติดต่อบุคคลที่สองคนใดก่อนดำเนินการ จะเป็นเป้าหมายที่เข้าถึงได้ยากกว่าทีมที่เพียงแค่ได้รับคำสั่งให้คอยระวังตัว นี่คือช่องว่างที่สามารถปิดได้ด้วยการฝึกอบรมประเภทนี้

ความเชื่อมโยงของข้อมูลยืนยันตัวตน: เหตุใดการจำกัดความเสียหายจึงยังสำคัญหลังจากเกิดข้อผิดพลาด

การฝึกอบรมช่วยลดความถี่ที่วิศวกรรมสังคมจะประสบความสำเร็จได้ แต่ไม่สามารถลดตัวเลขดังกล่าวให้เป็นศูนย์ได้ โปรแกรมที่สร้างขึ้นโดยมีเป้าหมายนั้นย่อมล้มเหลวอย่างแน่นอน สักวันหนึ่งอาจมีใครบางคนเผลอให้รหัสผ่านทางโทรศัพท์ คลิกผ่านหน้าเข้าสู่ระบบปลอม หรือยืนยันรายละเอียดที่ไม่ควรยืนยัน สิ่งที่ช่วยจำกัดความเสียหาย ณ จุดนั้นไม่ใช่ความตระหนักรู้ แต่คือการควบคุมการเข้าถึงใดๆ ที่ได้จัดวางไว้แล้วก่อนที่จะเริ่มการโทร

ข้อมูลยืนยันตัวตนที่ถูกขโมยผ่านวิศวกรรมสังคมจะมีประโยชน์ต่อผู้โจมตีน้อยลงมาก หากข้อมูลนั้นไม่ซ้ำกับบริการอื่นและได้รับการปกป้องด้วย การยืนยันตัวตนแบบหลายปัจจัย (MFA) รหัสผ่านที่ไม่ซ้ำกันจะป้องกันไม่ให้ข้อมูลยืนยันตัวตนที่ถูกโจมตีถูกนำไปใช้ซ้ำเพื่อเข้าถึงบริการอื่น ในขณะที่ MFA สามารถป้องกันไม่ให้ใช้รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวเพื่อเข้าถึงบัญชีของรหัสนั้นได้

นี่คือตรรกะการจำกัดความเสียหายแบบเดียวกันกับที่กล่าวไว้ในคู่มือ การสร้างวัฒนธรรมความปลอดภัยในสถานที่ทำงานที่แข็งแกร่ง และการสร้าง นโยบายรหัสผ่าน ที่รัดกุม และคุ้มค่าที่จะเน้นย้ำอีกครั้งในที่นี้ เนื่องจากวิศวกรรมสังคมและสุขอนามัยของรหัสผ่านมักถูกมองว่าเป็นปัญหาที่แยกจากกัน ทั้งที่ความจริงแล้วเป็นสองขั้นตอนของการโจมตีเดียวกัน

โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ เช่น Proton Pass for Business ทำให้การจำกัดความเสียหายดังกล่าวเป็นจริงได้ในการขยายขนาด แทนที่จะต้องพึ่งพาพนักงานแต่ละคนให้คอยปฏิบัติตามนโยบาย

เมื่อข้อมูลยืนยันตัวตนได้รับการจัดเก็บ สร้างขึ้น และแชร์อย่างปลอดภัยผ่าน ห้องนิรภัยรหัสผ่าน ที่มีการจัดการ แทนที่จะพึ่งพาความจำ เบราว์เซอร์ หรือตารางคำนวณ ความพยายามทำวิศวกรรมสังคมที่สำเร็จเพียงครั้งเดียวจะไม่สามารถกลายเป็นเส้นทางเข้าถึงทุกระบบที่พนักงานใช้งานได้อีกต่อไป

Proton Pass for Business ช่วยให้ การจัดการข้อมูลยืนยันตัวตน เป็นเรื่องง่ายสำหรับสมาชิกทุกคนในทีม ไม่ใช่แค่ทีม IT:

ลดความเสี่ยงต่อวิศวกรรมสังคมของทีมด้วย โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ ที่ปลอดภัย