ทำไมความปลอดภัยยังมุ่งเน้นที่จุดสิ้นสุด ขณะที่การโจมตีเกิดขึ้นในเบราว์เซอร์?

การเปลี่ยนแปลงในการทำงานขององค์กรที่เกิดขึ้นในช่วงไม่กี่ปีที่ผ่านมาได้ทำให้เบราว์เซอร์กลายเป็นจุดศูนย์กลางในการดำเนินงานและการเข้าถึงข้อมูลต่าง ๆ โดยเฉพาะอย่างยิ่งในยุคที่การทำงานแบบ SaaS (Software as a Service) และเครื่องมือการทำงานร่วมกันกำลังได้รับความนิยมเพิ่มขึ้น ซึ่งส่งผลให้การโจมตีทางไซเบอร์ที่เกิดขึ้นในเบราว์เซอร์มีแนวโน้มสูงขึ้นอย่างมาก โดยรายงานจากอุตสาหกรรมแสดงให้เห็นว่าการโจมตีที่เกิดขึ้นในเบราว์เซอร์ได้เพิ่มสูงขึ้นในช่วงสองปีที่ผ่านมา ขณะที่ Gartner คาดการณ์ว่าในปี 2027 จะมีการเข้าถึงงานในองค์กรมากกว่า 85% ผ่านทางเบราว์เซอร์

Shioupyn Shen ผู้ก่อตั้งและ CEO ของ CloudMosa บริษัทที่พัฒนา Puffin Cloud Security กล่าวว่า “CloudMosa ได้สร้างสถาปัตยกรรมคลาวด์เพื่อเพิ่มประสิทธิภาพและการเข้าถึงเบราว์เซอร์ โดยคาดหวังว่างานในองค์กรจะย้ายเข้าสู่เบราว์เซอร์มากขึ้น” เขายังเสริมว่า “การแฮ็กที่ใช้ AI ในปัจจุบันได้พิสูจน์ให้เห็นว่าสถาปัตยกรรมที่ออกแบบมาเพื่อประสิทธิภาพยังเป็นพื้นฐานที่แข็งแกร่งสำหรับความปลอดภัยในองค์กรสมัยใหม่”

ในขณะนี้ เบราว์เซอร์ไม่เพียงแต่เป็นเครื่องมือในการเข้าถึงข้อมูล แต่ยังเป็นสภาพแวดล้อมหลักในการดำเนินงานขององค์กร โดยเมื่อ LLM (Large Language Model) และ AI อิสระเริ่มทำงานในสภาพแวดล้อมเดียวกันนี้ ความหมายของภัยคุกคามก็ได้รับการปรับเปลี่ยนไปด้วย ในโลกที่มุ่งเน้นไปที่อุปกรณ์ ทีมรักษาความปลอดภัยสามารถมุ่งเน้นไปที่จุดสิ้นสุดและเครือข่ายที่สามารถตรวจสอบ จัดการ และอัปเดตได้ตามกำหนดเวลา แต่เมื่อโค้ดเว็บทำงานในเครื่องของผู้ใช้ ทุกแท็บในเบราว์เซอร์ที่เปิดอยู่สามารถกลายเป็นจุดเข้าที่อาจมีสคริปต์ที่เป็นอันตราย การขโมยข้อมูลประจำตัว การโจมตีจากห่วงโซ่อุปทาน และการโจมตีอื่น ๆ ที่เกิดขึ้นในเบราว์เซอร์

ด้วยเหตุนี้ จึงมีความจำเป็นที่องค์กรจะต้องปรับเปลี่ยนวิธีการรักษาความปลอดภัย โดยไม่เพียงแต่ให้ความสำคัญกับอุปกรณ์ แต่ต้องมุ่งเน้นที่การรักษาความปลอดภัยในเบราว์เซอร์ซึ่งเป็นจุดที่การโจมตีเกิดขึ้นจริง ๆ การเปลี่ยนแปลงนี้จะช่วยให้สามารถป้องกันการโจมตีที่เกิดขึ้นในเบราว์เซอร์ได้อย่างมีประสิทธิภาพมากขึ้น และช่วยลดความเสี่ยงที่อาจเกิดขึ้นจากการทำงานในสภาพแวดล้อมที่เปลี่ยนแปลงไปอย่างรวดเร็วในปัจจุบัน

ดังนั้น การรักษาความปลอดภัยในเบราว์เซอร์จึงไม่ใช่เพียงแค่การเสริมสร้างมาตรการความปลอดภัย แต่ยังเป็นการเตรียมความพร้อมสำหรับการเปลี่ยนแปลงในอนาคตที่เกิดขึ้นในโลกดิจิทัล ซึ่งการปกป้องข้อมูลและการทำงานในองค์กรจะต้องมีความยืดหยุ่นและตอบสนองต่อภัยคุกคามที่มีการพัฒนาอย่างต่อเนื่อง