ให้ความสำคัญกับคนก่อน: แนวคิดริเริ่มของ NIST เพื่อความปลอดภัยทางไซเบอร์ที่ยึดมนุษย์เป็นศูนย์กลาง

ก้าวข้ามแนวคิด 'จุดอ่อนที่สุด'

เป็นเวลาหลายทศวรรษที่องค์ประกอบความเป็นมนุษย์ถูกตีตราว่าเป็น 'จุดอ่อนที่สุด' ในห่วงโซ่ความปลอดภัยทางไซเบอร์ อย่างไรก็ตาม ปัจจุบัน NIST กำลังท้าทายมุมมองนี้ด้วยการสนับสนุนแนวคิดความปลอดภัยทางไซเบอร์ที่ยึดมนุษย์เป็นศูนย์กลาง (human-centered cybersecurity) ความจริงก็คือความล้มเหลวทางความปลอดภัยหลายครั้งเกิดจากกระบวนการที่ซับซ้อนเกินไป คำเตือนที่ชวนสับสน และเครื่องมือที่ออกแบบมาไม่ดี ซึ่งบีบให้พนักงานต้องหาวิธีเลี่ยงเพียงเพื่อให้ทำงานประจำวันให้สำเร็จได้ NIST ต้องการเปลี่ยนความปลอดภัยจากอุปสรรคทางเทคนิคให้กลายเป็นส่วนหนึ่งของประสบการณ์ผู้ใช้งานที่ราบรื่น โดยเปิดรับฟังความคิดเห็นจากสาธารณะเพื่อกำหนดแนวทางในอนาคต แนวทางที่ยึดมนุษย์เป็นศูนย์กลางยอมรับว่าหากการควบคุมความปลอดภัยใดใช้งานยากเกินไป ก็ถือว่าการควบคุมนั้นไร้ผลโดยสิ้นเชิง

การจัดการกับความติดขัดและความเหนื่อยล้าด้านความปลอดภัย

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ก็ไม่สามารถหลีกเลี่ยงความท้าทายเหล่านี้ได้ การเพิ่มขึ้นของแดชบอร์ดที่ไม่ได้เชื่อมต่อกันและปริมาณการแจ้งเตือนที่ถาโถมเข้ามาอย่างต่อเนื่องนำไปสู่ภาวะ 'alert fatigue' ซึ่งอาจทำให้ภัยคุกคามสำคัญถูกมองข้ามไปท่ามกลางเสียงรบกวนเหล่านั้น แนวคิดริเริ่มของ NIST มุ่งเน้นที่จะจัดการกับภาระทางจิตใจที่เกิดขึ้นกับทั้งผู้ใช้งานปลายทางและทีมรักษาความปลอดภัย โดยเกี่ยวข้องกับการวิจัยวิธีออกแบบอินเทอร์เฟซด้านความปลอดภัยที่ใช้งานง่าย และการสร้างนโยบายที่สอดคล้องกับขั้นตอนการทำงานตามธรรมชาติของมนุษย์แทนที่จะขัดแย้งกับมัน ตัวอย่างเช่น แทนที่จะกำหนดให้ใช้รหัสผ่านที่ซับซ้อนเกินไปจนนำไปสู่การที่ผู้ใช้จดรหัสผ่านไว้ องค์กรควรเปลี่ยนไปใช้การยืนยันตัวตนแบบ passwordless หรือใช้โปรแกรมจัดการรหัสผ่าน (password managers) ที่เป็นมิตรต่อผู้ใช้งานแทน

คำแนะนำเชิงปฏิบัติสำหรับการสร้างวัฒนธรรมความปลอดภัยเป็นอันดับแรก

ที่ FORTSECURE GLOBAL เราเชื่อว่าท่าทีความปลอดภัยที่เข้มแข็งเริ่มต้นจากความเห็นอกเห็นใจผู้ใช้งาน เราขอแนะนำสิ่งต่อไปนี้:

1. การตรวจสอบประสบการณ์ผู้ใช้ (UX) Audits: ประเมินเครื่องมือและนโยบายความปลอดภัยในปัจจุบันของคุณจากมุมมองของพนักงานที่ไม่ใช่สายเทคนิค เพื่อระบุจุดที่มีความติดขัดสูง
2. การเสริมแรงเชิงบวก: หลีกเลี่ยงการจำลองสถานการณ์ phishing แบบ 'ดักจับ' แต่ให้หันมาให้รางวัลกับพนักงานที่รายงานกิจกรรมที่น่าสงสัยแทน เพื่อส่งเสริมวัฒนธรรมการป้องกันร่วมกัน
3. การทำให้ขั้นตอนการทำงานง่ายขึ้น: นำระบบ Single Sign-On (SSO) และวิธีการ Multi-Factor Authentication (MFA) ที่ใช้งานง่ายมาใช้ เช่น การแจ้งเตือนแบบ push notification หรือไบโอเมตริกซ์ เพื่อลดภาระทางความคิดของพนักงาน
4. วงจรตอบรับ (Feedback Loops): สอบถามความคิดเห็นจากแผนกต่างๆ อย่างสม่ำเสมอเพื่อทำความเข้าใจว่านโยบายความปลอดภัยส่งผลกระทบต่อประสิทธิภาพการทำงานของพวกเขาอย่างไร

---

แหล่งที่มา: NIST Cybersecurity Insights เผยแพร่ครั้งแรก: Mon, 17 Aug 2026 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ