Identity Is the New Perimeter: เมื่อ Identity กลายเป็นแนวป้องกันใหม่ของ Cybersecurity
ในอดีต องค์กรมองว่า Network Perimeter คือแนวป้องกันหลักของ Cybersecurity โดยมี Firewall, VPN และระบบรักษาความปลอดภัยเครือข่ายเป็นด่านสำคัญในการป้องกันผู้โจมตีจากภายนอก
แต่เมื่อองค์กรเข้าสู่ยุค Cloud, Remote Work, SaaS และ AI แนวคิดเรื่อง Network Perimeter แบบเดิมกำลังเปลี่ยนไป
พนักงานสามารถเข้าถึงระบบจากที่ใดก็ได้ ข้อมูลสำคัญไม่ได้อยู่ภายใน Data Center เพียงแห่งเดียว และ Application จำนวนมากสามารถเข้าถึงได้ผ่าน Internet
ในขณะเดียวกัน ผู้ใช้งานไม่ได้มีเพียงมนุษย์ แต่ยังรวมถึง Service Accounts, API, Machine Identities และ AI Agents
ทำให้คำถามสำคัญของ Cybersecurity ในปัจจุบันไม่ใช่เพียง “ผู้ใช้งานอยู่ใน Network หรือไม่?” แต่คือ “Identity นี้คือใคร มีสิทธิ์เข้าถึงอะไร และกำลังทำอะไรอยู่?”
นี่คือเหตุผลที่แนวคิด Identity Is the New Perimeter กลายเป็นหนึ่งในแนวคิดสำคัญของ Modern Cybersecurity
Identity Is the New Perimeter คืออะไร?
Identity Is the New Perimeter หมายถึงการเปลี่ยนแนวคิดด้าน Security จากการป้องกันตาม “ขอบเขตของ Network” มาให้ความสำคัญกับ Identity และ Access เป็นศูนย์กลาง
ใน Security Architecture แบบดั้งเดิม องค์กรอาจใช้แนวคิดว่า
อยู่ภายใน Network = Trusted
แต่ในโลกที่ผู้ใช้งานสามารถทำงานจากทุกที่และ Application อยู่บน Cloud แนวคิดนี้ไม่เพียงพออีกต่อไป
Modern Security จึงต้องตรวจสอบว่า
- ผู้ใช้งานคือใคร?
- Device ที่ใช้คืออะไร?
- กำลังเข้าถึง Application ใด?
- มีสิทธิ์เข้าถึงข้อมูลนั้นหรือไม่?
- พฤติกรรมการเข้าถึงมีความเสี่ยงหรือไม่?
- Identity นี้ควรได้รับสิทธิ์ดังกล่าวจริงหรือไม่?
แนวคิดนี้สอดคล้องกับหลักการของ Zero Trust Security ที่ไม่ถือว่าผู้ใช้งานหรือ Device ใด Trusted โดยอัตโนมัติ
ทำไม Identity Security จึงมีความสำคัญมากขึ้น?
หนึ่งในเหตุผลสำคัญคือ Identity สามารถกลายเป็นเส้นทางเข้าสู่ระบบสำคัญขององค์กรได้
หากผู้โจมตีสามารถขโมย Credentials หรือเข้าควบคุม Account ที่มีสิทธิ์สูงได้ การโจมตีอาจดำเนินต่อไปโดยใช้ Identity ที่ดูเหมือนเป็นผู้ใช้งานที่ถูกต้อง
ตัวอย่าง Attack Path อาจเป็น
Compromised Identity → Initial Access → Privilege Escalation → Lateral Movement → Data Access
ในสถานการณ์ดังกล่าว Firewall หรือ Network Security เพียงอย่างเดียวอาจไม่สามารถหยุดการโจมตีได้
เพราะผู้โจมตีไม่ได้จำเป็นต้อง “บุกเข้าระบบ” จากภายนอก แต่สามารถ เข้าระบบในฐานะ Identity ที่ได้รับอนุญาต
Identity Attack ที่องค์กรควรจับตา
ภัยคุกคามที่เกี่ยวข้องกับ Identity มีหลายรูปแบบ เช่น
- Credential Theft
ผู้โจมตีขโมย Username, Password หรือ Credentials ผ่าน Phishing, Malware หรือ Infostealer
เมื่อได้รับ Credentials แล้ว ผู้โจมตีอาจนำไปใช้ Login เข้าสู่ระบบจริง
- Phishing และ Social Engineering
Attackers ใช้เว็บไซต์ปลอม อีเมล หรือ Social Engineering เพื่อหลอกให้ผู้ใช้งานเปิดเผย Credentials หรือยืนยันการ Login
- Session และ Token Theft
แม้ผู้ใช้งานจะมี MFA แต่หาก Session Token หรือ Authentication Token ถูกขโมย ผู้โจมตีอาจพยายามใช้ Session ที่ผ่านการ Authentication แล้ว
- Privilege Escalation
หลังจากเข้าถึง Account ได้แล้ว ผู้โจมตีอาจพยายามเพิ่มสิทธิ์เพื่อเข้าถึงระบบหรือข้อมูลที่มีความสำคัญสูงกว่าเดิม
- Account Takeover
เมื่อ Attackers สามารถควบคุม Account ได้ อาจใช้ Account ดังกล่าวเพื่อเข้าถึง Email, Cloud Application, Business Application หรือข้อมูลสำคัญขององค์กร
MFA อย่างเดียวเพียงพอหรือไม่?
Multi-Factor Authentication (MFA) เป็นมาตรการสำคัญในการลดความเสี่ยงจากการถูกขโมย Password แต่ไม่ควรถูกมองว่าเป็นคำตอบทั้งหมดของ Identity Security
Attackers พัฒนาเทคนิคเพื่อโจมตีขั้นตอน Authentication อย่างต่อเนื่อง เช่น
- Phishing
- Adversary-in-the-Middle
- MFA Fatigue
- Token Theft
- Session Hijacking
- Social Engineering
ดังนั้นองค์กรควรเปลี่ยนจากแนวคิด “มี MFA แล้วปลอดภัย” เป็น “Identity ต้องได้รับการตรวจสอบอย่างต่อเนื่อง”
Identity Security ที่แข็งแรงควรครอบคลุมตั้งแต่ Authentication → Authorization → Monitoring → Detection → Response
จาก Human Identity สู่ Non-Human Identity
ความท้าทายอีกประการที่กำลังเพิ่มขึ้นคือ Identity ไม่ได้มีเฉพาะ “คน” อีกต่อไป
องค์กรสมัยใหม่มี Identity จำนวนมากที่ไม่ได้เป็นมนุษย์ เช่น
- Service Accounts
- API Keys
- Machine Identities
- Application Identities
- Cloud Workload Identities
- Privileged Accounts
- AI Agents
Identity เหล่านี้สามารถมีสิทธิ์เข้าถึงระบบและข้อมูลสำคัญได้ โดยเฉพาะการเติบโตของ Agentic AI ทำให้เกิด Identity รูปแบบใหม่ที่องค์กรต้องเริ่มให้ความสำคัญ
ลองจินตนาการว่า AI Agent สามารถ
- อ่าน Email
- เข้าถึงเอกสาร
- เรียกใช้ API
- เข้าถึง Database
- สร้างหรือแก้ไขข้อมูล
- ดำเนินการตามคำสั่งแทนพนักงาน
คำถามจึงไม่ได้มีเพียง “AI Agent ทำอะไรได้บ้าง?” แต่ต้องถามด้วยว่า “AI Agent มีสิทธิ์เข้าถึงอะไรบ้าง?”
และ “หาก AI Agent ถูก Compromise เราสามารถหยุดมันได้เร็วแค่ไหน?”
Privileged Identity: จุดที่ Attackers ต้องการมากที่สุด
Identity ไม่ได้มีความเสี่ยงเท่ากันทั้งหมด
Account ที่มีสิทธิ์สูง เช่น Administrator, Domain Admin หรือ Cloud Administrator อาจมีความสำคัญมากกว่า Standard User Account หลายเท่า
หาก Privileged Identity ถูกโจมตี ผลกระทบอาจครอบคลุมทั้งองค์กร
ผู้โจมตีอาจสามารถ
- สร้าง Account ใหม่
- เพิ่ม Privileges
- เข้าถึง Sensitive Data
- ปิด Security Controls
- เข้าถึง Backup
- เปลี่ยนแปลง Configuration
- เคลื่อนย้ายไปยังระบบอื่น
ดังนั้นองค์กรควรใช้หลัก Least Privilege และลดการใช้ Privileged Access แบบถาวร
Identity Security กับ Zero Trust
Identity Security และ Zero Trust มีความเชื่อมโยงกันอย่างใกล้ชิด
Zero Trust ไม่ได้หมายความว่า “ไม่เชื่อใคร” แต่หมายถึง Never Trust, Always Verify ทุก Access Request ควรได้รับการประเมินตามบริบท เช่น Identity + Device + Application + Location + Behavior + Risk
ตัวอย่างเช่น
พนักงานคนหนึ่งอาจ Login จากประเทศที่องค์กรใช้งานตามปกติ และใช้ Device ที่ได้รับการจัดการโดย IT
ในขณะที่อีก Session หนึ่งใช้ Credentials เดียวกัน แต่ Login จาก Location ที่ผิดปกติและพยายามเข้าถึงระบบที่ไม่เคยใช้งาน
แม้ Username และ Password จะถูกต้อง แต่ Risk ของทั้งสอง Session อาจแตกต่างกันอย่างมาก
นี่คือเหตุผลที่ Modern Identity Security ต้องพิจารณา Context และ Behavior ร่วมด้วย
5 แนวทางยกระดับ Identity Security สำหรับองค์กร
- Discover All Identities
องค์กรควรรู้ว่า Identity ทั้งหมดมีอะไรบ้าง
ไม่ใช่เฉพาะ Employee Accounts แต่รวมถึง
Human + Privileged + Service + Machine + Application + AI
สิ่งที่มองไม่เห็นย่อมควบคุมได้ยาก
- Apply Least Privilege
ให้สิทธิ์เท่าที่จำเป็นต่อการทำงาน
ลดการใช้ Administrator Privileges แบบถาวร และควรมีการ Review สิทธิ์อย่างสม่ำเสมอ
- Strengthen Authentication
ใช้ MFA ที่เหมาะสมกับระดับความเสี่ยง และพิจารณา Authentication ที่สามารถต้านทาน Phishing ได้สำหรับระบบสำคัญ
- Monitor Identity Behavior
การตรวจสอบ Login เพียงอย่างเดียวอาจไม่เพียงพอ
องค์กรควรติดตามพฤติกรรม เช่น
- Login ผิดปกติ
- Impossible Travel
- การเพิ่ม Privilege
- การเข้าถึงระบบที่ไม่เคยใช้งาน
- การ Download ข้อมูลจำนวนมาก
- การสร้าง Account ใหม่
- การเปลี่ยนแปลงสิทธิ์อย่างผิดปกติ
- Continuously Review Access
สิทธิ์ของผู้ใช้งานเปลี่ยนแปลงอยู่เสมอ เมื่อพนักงานเปลี่ยนตำแหน่ง ย้ายทีม หรือออกจากองค์กร สิทธิ์ที่ไม่จำเป็นควรถูกยกเลิก Identity Security จึงไม่ใช่ Project ที่ทำครั้งเดียวแล้วจบ แต่เป็น Continuous Security Process
Identity Security ไม่ใช่แค่เรื่องของ IT
Identity สามารถเชื่อมโยงโดยตรงกับ Business Risk
ลองถามคำถามเหล่านี้กับองค์กรของคุณ:
หาก Executive Account ถูกยึด ผู้โจมตีเข้าถึงอะไรได้บ้าง?
หาก Domain Administrator ถูก Compromise ระบบใดบ้างที่อาจได้รับผลกระทบ?
หาก Service Account ถูกขโมย เราจะตรวจพบได้อย่างไร?
หาก AI Agent ถูกควบคุม เราสามารถ Revoke สิทธิ์ได้ทันทีหรือไม่?
คำตอบเหล่านี้สะท้อนความพร้อมด้าน Identity Security ได้มากกว่าการตอบเพียงว่า
“องค์กรของเรามี MFA แล้วหรือยัง?”
The New Perimeter Is Identity
โลก Cybersecurity กำลังเปลี่ยนจากการป้องกัน Network Perimeter ไปสู่การบริหารจัดการ Identity, Access และ Risk
Cloud, Remote Work, SaaS และ Agentic AI ทำให้จำนวน Identity และ Access Point เพิ่มขึ้นอย่างต่อเนื่อง
องค์กรจึงจำเป็นต้องรู้ว่า
Who are you?
What are you accessing?
Why do you need access?
What are you allowed to do?
และที่สำคัญที่สุด
Should you still have that access?
เพราะเมื่อ Network Perimeter ไม่ได้เป็นแนวป้องกันหลักอีกต่อไป
Your Identity is your new perimeter.
การปกป้อง Identity จึงไม่ใช่เพียงเรื่องของ Username และ Password แต่เป็นส่วนสำคัญของ Zero Trust, Cyber Resilience และ Enterprise Risk Management
องค์กรที่สามารถมองเห็น ควบคุม และตรวจสอบ Identity ได้อย่างต่อเนื่อง จะมีความพร้อมมากกว่าในการรับมือกับ Cyber Threats ในยุค Cloud และ AI
FAQ
1. Identity Is the New Perimeter คืออะไร?
Identity Is the New Perimeter คือแนวคิดด้าน Cybersecurity ที่มองว่า “Identity” หรือข้อมูลตัวตนและสิทธิ์การเข้าถึง กลายเป็นแนวป้องกันสำคัญแทน Network Perimeter แบบเดิม เนื่องจากองค์กรในปัจจุบันใช้งาน Cloud, SaaS, Remote Work, API และ AI มากขึ้น ทำให้ไม่สามารถพึ่งพาการป้องกันเฉพาะขอบเขตของ Network ได้อีกต่อไป
2. ทำไม Identity จึงกลายเป็น Perimeter ใหม่ขององค์กร?
เพราะผู้ใช้งานและระบบสามารถเข้าถึงทรัพยากรขององค์กรได้จากหลายสถานที่และหลายอุปกรณ์ โดยไม่จำเป็นต้องอยู่ภายใน Network เดียวกัน หาก Attacker สามารถขโมย Identity, Credential, Session หรือสิทธิ์ของบัญชีได้ ก็อาจเข้าถึงระบบสำคัญและเคลื่อนที่ไปยังทรัพยากรอื่นได้
3. Identity Security ต่างจาก IAM อย่างไร?
IAM (Identity and Access Management) เน้นการจัดการตัวตนและสิทธิ์การเข้าถึง เช่น การสร้างบัญชี การกำหนดสิทธิ์ และ Authentication ส่วน Identity Security มีขอบเขตกว้างกว่า โดยมุ่งปกป้อง Identity จากภัยคุกคาม รวมถึงการตรวจจับพฤติกรรมผิดปกติ การป้องกัน Account Takeover และการลดความเสี่ยงจากสิทธิ์ที่มากเกินไป
4. MFA เพียงอย่างเดียวเพียงพอสำหรับ Identity Security หรือไม่?
ไม่เพียงพอ แม้ MFA จะช่วยลดความเสี่ยงจาก Credential Theft ได้อย่างมาก แต่ Attacker ยังสามารถใช้เทคนิค เช่น Phishing, Adversary-in-the-Middle (AiTM), Session/Token Theft และ Social Engineering เพื่อหลีกเลี่ยงหรือโจมตีขั้นตอน Authentication ได้ ดังนั้นองค์กรควรใช้ MFA ร่วมกับ Least Privilege, Identity Monitoring และ Continuous Risk Assessment
5. Zero Trust เกี่ยวข้องกับ Identity Is the New Perimeter อย่างไร?
Zero Trust มี Identity เป็นองค์ประกอบสำคัญ โดยไม่ถือว่าผู้ใช้หรืออุปกรณ์ใด “Trusted” โดยอัตโนมัติ แต่จะตรวจสอบ Identity, Device, Application, Location, Behavior และ Risk ก่อนอนุญาตให้เข้าถึงทรัพยากร
6. Non-Human Identity คืออะไร และทำไมจึงสำคัญ?
Non-Human Identity คือ Identity ที่ไม่ได้เป็นบุคคล เช่น Service Accounts, API Keys, Machine Identities, Application Identities, Cloud Workloads และ AI Agents Identity เหล่านี้มักมีสิทธิ์ในการเข้าถึงระบบและข้อมูลจำนวนมาก จึงกลายเป็นเป้าหมายสำคัญของ Attacker หากไม่มีการจัดการและตรวจสอบอย่างเหมาะสม
7. AI Agents มีความเสี่ยงด้าน Identity อย่างไร?
AI Agents สามารถเข้าถึงข้อมูล ระบบ และ Application เพื่อดำเนินงานแทนมนุษย์ได้ หาก AI Agent มีสิทธิ์มากเกินไป หรือ Credential และ Token ของ Agent ถูกขโมย Attacker อาจใช้ Identity ดังกล่าวเพื่อเข้าถึงทรัพยากรและดำเนินการต่าง ๆ ภายในองค์กรได้ ดังนั้นองค์กรควรควบคุม AI Agent Identity, Permission และ Access Scope อย่างเหมาะสม
8. องค์กรควรเริ่มต้นทำ Identity Security อย่างไร?
ควรเริ่มจากการ ค้นหาและจัดทำ Inventory ของ Identity ทั้งหมด ทั้ง Human และ Non-Human Identity จากนั้นตรวจสอบสิทธิ์การเข้าถึง ลดสิทธิ์ที่ไม่จำเป็น ใช้ Strong Authentication และ MFA พร้อมติดตามพฤติกรรมของ Identity อย่างต่อเนื่อง เพื่อให้สามารถตรวจจับความผิดปกติและตอบสนองต่อภัยคุกคามได้รวดเร็ว
9. Identity Security ช่วยลดความเสี่ยงจาก Cyber Attack ได้อย่างไร?
Identity Security ช่วยลดโอกาสที่ Attacker จะนำ Credential หรือสิทธิ์ที่ถูกขโมยไปใช้โจมตีระบบต่อ โดยเน้นตั้งแต่การป้องกัน Authentication, การควบคุม Privilege, การตรวจจับพฤติกรรมผิดปกติ ไปจนถึงการจำกัด Access ที่ไม่จำเป็น
10. Identity Security สำคัญกับองค์กรที่ใช้ Cloud และ AI อย่างไร?
เมื่อองค์กรใช้ Cloud, SaaS, API และ AI มากขึ้น จำนวน Identity และ Access Path ก็เพิ่มขึ้นตามไปด้วย ทำให้การป้องกันเฉพาะ Network Perimeter แบบเดิมไม่เพียงพอ องค์กรจึงจำเป็นต้องมอง Identity เป็นส่วนสำคัญของ Cybersecurity และบริหารจัดการ Access อย่างต่อเนื่อง
