Zero Trust คืออะไร? ทำไมองค์กรยุคใหม่ควรต้องให้ความสำคัญ

1) ต้องตรวจสอบอย่างสม่ำเสมอ

ไม่มีสิ่งไหนได้รับความไว้วางใจ ไม่ว่าจะเป็นอุปกรณ์ ผู้ใช้ ทั้งภายในและภายนอกองค์กร จะต้องมีการตรวจสอบทุกครั้งที่เข้าถึงเครือข่าย ไม่ว่าจะเข้าถึงจากที่ไหนก็ตาม

2) สิทธิ์ในการเข้าถึงขั้นต่ำ

กำหนดสิทธิ์ในการเข้าถึงอุปกรณ์ เฉพาะข้อมูลที่จำเป็นของตนเองเท่านั้น ช่วยลดความเสียหายที่อาจเกิดขึ้นจากการบุกรุกและการรั่วไหลของข้อมูล

3) การแบ่งย่อยข้อมูล

แบ่งข้อมูลเป็นปลีกย่อยมากขึ้น ลดการละเมิดความปลอดภัยและป้องกันการโจมตี

4) การยืนยันตัวตนแบบหลายปัจจัย (MFA)

เป็นกระบวนการยืนยันตัวตนแบบหลายขั้นตอน โดยไม่ใช้รหัสผ่านเพียงอย่างเดียว เช่น การส่ง OTP เข้าไปในเบอร์โทรเพื่อยืนยันอีกขั้นหนึ่ง เป็นการช่วยเพิ่มความปลอดภัยของบัญชีหรือระบบ