การจัดการตัวตนและการเข้าถึง
การเข้าถึงจากระยะไกล (VPN / Remote Access)
VPN / Remote Access
A VPN provides secure, encrypted access to company systems from outside — and should always be paired with MFA, since remote access is a top risk point.
ทำไมการเข้าถึงระยะไกลต้องปลอดภัย
การทำงานนอกออฟฟิศเปิดช่องให้เข้าถึงระบบจากที่ใดก็ได้ ซึ่งสะดวกแต่ก็เป็นเป้าหมายของแฮกเกอร์ VPN ช่วยให้การเชื่อมต่อถูกเข้ารหัสและควบคุมได้
แนวทางที่ปลอดภัย
- ให้เข้าถึงระบบภายในผ่าน VPN เท่านั้น
- เปิด MFA บน VPN ทุกบัญชี
- ไม่เปิด RDP/พอร์ตบริหารตรงสู่อินเทอร์เน็ต
ทำไมบริษัทประกันถึงถามเรื่องนี้
การเข้าถึงจากระยะไกลเป็นจุดที่ถูกโจมตีบ่อยที่สุดจุดหนึ่ง โดยเฉพาะเมื่อเปิดตรงโดยไม่มี VPN และ MFA ใบคำขอประกันไซเบอร์มักถามเรื่องนี้โดยตรง องค์กรที่ให้เข้าถึงระยะไกลผ่าน VPN + MFA เท่านั้นจะได้รับการประเมินความเสี่ยงที่ดีกว่า
เช็คตัวเอง
พนักงานที่ทำงานจากนอกออฟฟิศของคุณ เข้าถึงระบบภายในผ่าน VPN ที่มี MFA เท่านั้น ไม่ได้เปิดพอร์ตตรงสู่อินเทอร์เน็ตแล้วหรือยัง?
ทำแบบประเมินความพร้อม 18 ข้อคำถามที่พบบ่อย
พนักงาน WFH ต้องใช้ VPN ไหม
ควรใช้ หากต้องเข้าถึงระบบภายในหรือข้อมูลสำคัญ VPN เข้ารหัสการเชื่อมต่อและซ่อนระบบจากการเปิดตรงสู่อินเทอร์เน็ต ลดความเสี่ยงถูกดักหรือเจาะ
VPN อย่างเดียวปลอดภัยพอไหม
ไม่พอ ควรเปิด MFA บน VPN ด้วย เพราะหากรหัสผ่าน VPN หลุด แฮกเกอร์จะเข้าถึงระบบภายในได้ทันที MFA เป็นด่านที่สองที่สำคัญมาก
VPN ต่างจากการเปิด RDP ตรงอย่างไร
การเปิด RDP ตรงสู่อินเทอร์เน็ตเสี่ยงมากเพราะถูกสแกนและเจาะได้ ส่วน VPN สร้างอุโมงค์เข้ารหัสให้เข้าถึงภายในก่อน แล้วจึงใช้งานระบบ ปลอดภัยกว่าอย่างชัดเจน