← ข่าวทั้งหมด · หน้าแรก QSense
Qsense ร่วมกับ CIPAT จัดทำระบบ MFAwall สำหรับหน่วยงานที่ยังไม่พร้อมที่ปรับหน้า Login ให้เป็น MFA
จากสถานการณ์ภัยคุกคามทางไซเบอร์และเหตุการณ์ข้อมูลรั่วไหลที่เกิดขึ้นอย่างต่อเนื่อง การนำ Multi-Factor Authentication (MFA) มาใช้งานเป็นหนึ่งในมาตรการสำคัญที่ช่วยลดความเสี่ยงจากบัญชีผู้ใช้และรหัสผ่านที่ถูกขโมย แต่ในทางปฏิบัติ หน่วยงานจำนวนมากยังมี Legacy System หรือ Web Application ที่พัฒนามานาน ซึ่งอาจไม่รองรับ MFA และการแก้ไข Source Code เดิมอาจมีความเสี่ยง ใช้เวลา และมีค่าใช้จ่ายสูง สมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ CIPAT ร่วมกับ QSense จึงพัฒนา “MFAwall” เพื่อเป็นอีกหนึ่งแนวทางในการช่วยให้องค์กรสามารถเพิ่มชั้นความปลอดภัยให้กับระบบเดิมได้ โดยไม่จำเป็นต้องเริ่มต้นจากการแก้ไข Application ทั้งระบบ https://mfawall.cipat.or.th VERIFY — เพิ่มชั้นการยืนยันตัวตน เพิ่มด่านยืนยันตัวตนก่อนเข้าถึงหน้า Admin, Critical Path หรือ Web Application รองรับ Authenticator (TOTP) และ Passkey ช่วยลดความเสี่ยงในกรณีที่ Password ถูกขโมยหรือรั่วไหล DEFEND — เพิ่มชั้นการป้องกัน Web Application ช่วยกรองและควบคุม Traffic ก่อนเข้าสู่ระบบ เช่น ความเสี่ยงจาก SQL Injection, XSS, Bot, Request ที่ผิดปกติ รวมถึงการควบคุม HTTP Method และการเข้าถึงจากพื้นที่ที่กำหนด FUTURE — เตรียมพร้อมสำหรับยุค Post-Quantum รองรับแนวทาง Hybrid Key Exchange โดยใช้ ML-KEM ร่วมกับ TLS เพื่อช่วยลดความเสี่ยงในระยะยาวจากแนวคิด “Harvest Now, Decrypt Later” และเตรียมระบบสำหรับการเปลี่ยนผ่านสู่ Post-Quantum Cryptography MFAwall ไม่ได้ถูกสร้างขึ้นเพื่อบอกว่า “ติด MFA แล้วระบบจะปลอดภัย” แต่เราต้องการช่วยตอบโจทย์ที่เกิดขึ้นจริงในหลายองค์กรว่า “ถ้าระบบเดิมยังไม่รองรับ MFA เราจะเริ่มยกระดับความปลอดภัยตั้งแต่วันนี้ได้อย่างไร?” Cybersecurity ไม่ควรรอให้ระบบทุกอย่างพร้อม แต่ควรเริ่มจากการประเมินความเสี่ยง และเลือกมาตรการที่เหมาะสมกับแต่ละระบบ รายละเอียดโครงการ https://mfawall.cipat.or.th
