DigiCert ผู้ให้บริการออกใบรับรองความปลอดภัยดิจิทัลระดับโลก ยอมรับว่ามีผู้ไม่หวังดีเข้าถึงข้อมูลลูกค้าผ่านช่องโหว่ในระบบภายใน
ช่องโหว่จากการกำหนดค่าผิดพลาด (Misconfiguration) คือภัยเงียบ
DigiCert ผู้ให้บริการชั้นนำด้านใบรับรองดิจิทัล (Certificate Authority) ได้รายงานเหตุการณ์การเข้าถึงข้อมูลอย่างไม่ถูกต้อง หลังจากพบว่าระบบธุรกิจภายในบางส่วนถูกเปิดเผยสู่สาธารณะโดยไม่ได้ตั้งใจในช่วงฤดูร้อนที่ผ่านมา ส่งผลให้ผู้ไม่หวังดีสามารถสร้างบัญชีผู้ใช้งานขึ้นมาใหม่และเข้าถึงข้อมูลลูกค้าได้ เหตุการณ์นี้เป็นเครื่องเตือนใจว่า แม้แต่บริษัทที่ทำหน้าที่รักษาความปลอดภัยทางดิจิทัลก็ยังมีโอกาสตกเป็นเหยื่อหากมีการตั้งค่าระบบที่ไม่รัดกุม
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัยของระบบ
เพื่อลดความเสี่ยงจากการกำหนดค่าระบบที่ผิดพลาด องค์กรควรปฏิบัติ ดังนี้:
- การตรวจสอบระบบสม่ำเสมอ (Configuration Audit): ควรมีการทำ Audit การตั้งค่าของ Cloud และ Server ที่เข้าถึงได้จากภายนอกอยู่เป็นประจำ
- ใช้หลักการ Least Privilege: กำหนดสิทธิ์การเข้าถึงข้อมูลให้เท่าที่จำเป็นเท่านั้น และควรปิดบัญชีที่ไม่ได้ใช้งานอย่างรวดเร็ว
- นำระบบตรวจสอบความปลอดภัย (Automated Monitoring) มาใช้เพื่อแจ้งเตือนเมื่อมีการเปลี่ยนแปลงหรือการเปิดเข้าถึงระบบที่ผิดปกติ
- เสริมสร้างกระบวนการตรวจสอบสิทธิ์: บังคับใช้การยืนยันตัวตนแบบหลายขั้นตอน (Multi-Factor Authentication - MFA) ในทุกบัญชีผู้ดูแลระบบภายในองค์กร
แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 18:56:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Record by Recorded Future
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 18:56:00 GMT
บทความต้นฉบับ: https://therecord.media/digicert-certificate-authority-reports-data-breach
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์