พอดแคสต์ Apple @ Work คุยปัญหาแอปนอกระบบ SSO และแนวทางคุมความปลอดภัย

ตอนล่าสุดของพอดแคสต์ Apple @ Work หยิบประเด็นด้านความปลอดภัยในองค์กรขึ้นมาพูด โดยโฟกัสไปที่ปัญหาแอปจำนวนมากที่ยังอยู่นอกขอบเขตการปกป้องของระบบ Single Sign-On (SSO) ทำให้ทีมไอทีและผู้ดูแลระบบมองเห็นและควบคุมการเข้าถึงได้ไม่ครบถ้วน แม้องค์กรจะพยายามรวมการยืนยันตัวตนและการจัดการสิทธิ์ผู้ใช้ไว้ในจุดเดียวก็ตาม

แขกรับเชิญในตอนนี้คือ Christophe Frenet ประธานเจ้าหน้าที่ผลิตภัณฑ์ของ Dashlane ซึ่งอธิบายว่าปัญหานี้เกิดขึ้นได้อย่างไรในสภาพแวดล้อมการทำงานจริง โดยเฉพาะเมื่อพนักงานต้องใช้แอปและบริการหลากหลายประเภทที่ไม่ได้เชื่อมต่อกับระบบ SSO ขององค์กร ส่งผลให้เกิดช่องโหว่ด้านความปลอดภัย การบริหารบัญชีผู้ใช้ที่กระจัดกระจาย และความเสี่ยงจากการใช้รหัสผ่านหรือข้อมูลยืนยันตัวตนที่ไม่สอดคล้องกัน

เนื้อหาของตอนนี้ยังพูดถึงแนวคิด Dashlane Vault Enforcement ซึ่งเป็นแนวทางที่ Dashlane เสนอเพื่อช่วยให้องค์กรควบคุมการเก็บและใช้งานข้อมูลรับรองการเข้าสู่ระบบได้ดียิ่งขึ้น แม้แอปจะไม่ได้รองรับ SSO โดยตรงก็ตาม เป้าหมายคือทำให้การปกป้องข้อมูลและการบังคับใช้นโยบายความปลอดภัยครอบคลุมกว้างขึ้น ลดภาระของผู้ดูแลระบบ และทำให้เครื่องมือด้านความปลอดภัยทำงานได้สม่ำเสมอมากขึ้นในสภาพแวดล้อม Apple ภายในองค์กร

โดยรวมแล้ว ตอนนี้สะท้อนให้เห็นปัญหาใหญ่ของการทำงานยุคใหม่ที่แม้องค์กรจะมีโครงสร้างด้านตัวตนดิจิทัลที่ดีขึ้น แต่ก็ยังมีแอปและบริการจำนวนมากที่อยู่นอกระบบควบคุมหลัก ทำให้การป้องกันความปลอดภัยยังไม่สมบูรณ์ ประเด็นนี้จึงสำคัญต่อฝ่ายไอที ผู้ดูแลอุปกรณ์ Apple และองค์กรที่ต้องการยกระดับความปลอดภัยโดยไม่เพิ่มความซับซ้อนในการจัดการมากเกินไป