ในโลกที่ภัยคุกคามไซเบอร์ซับซ้อนขึ้นเรื่อย ๆ Google ได้ตัดสินใจยกระดับความปลอดภัยของ Workspace โดยเฉพาะอย่างยิ่งการป้องกันไม่ให้แฮ็กเกอร์สามารถ ยึดบัญชีผู้ใช้งาน (Account Hijacking) ได้ง่าย ๆ
การเปลี่ยนแปลงนี้ไม่ใช่เพียงการ "เพิ่มฟีเจอร์" แต่เป็นการ เปลี่ยนวิธีการรักษาความปลอดภัยโดยโครงสร้าง (Security by Design) ที่มีผลโดยตรงกับผู้ใช้งานและองค์กรทั่วโลก
แฮ็กเกอร์โจมตี Workspace อย่างไร? ทำความเข้าใจก่อนไปต่อ
จากรายงานหลายปีที่ผ่านมา พบว่าแฮ็กเกอร์ใช้หลายเทคนิคเพื่อเข้าควบคุมบัญชี Google Workspace เช่น
- การฟิชชิ่งผ่านอีเมลปลอม
- การใช้รหัสผ่านรั่วจากแหล่งอื่น
- การหลอกให้ยืนยันตัวตนปลอมผ่าน MFA (Multi-Factor Authentication)
เมื่อบัญชีถูกยึดแล้ว ข้อมูลองค์กรทั้งหมด เช่น ไฟล์ใน Drive, Gmail หรือแม้แต่สิทธิ์ผู้ดูแลระบบ อาจตกอยู่ในความเสี่ยงทันที
การเปลี่ยนแปลงที่ Google กำลังจะทำ
กูเกิ้ลประกาศว่าในปี 2025 นี้ จะมีการ บังคับใช้นโยบายความปลอดภัยใหม่ ได้แก่
- Enhanced Verification: เมื่อมีการเข้าสู่ระบบจากอุปกรณ์ใหม่ ระบบจะวิเคราะห์พฤติกรรมและต้องยืนยันตัวตนเพิ่มเติม แม้ผู้ใช้จะป้อนรหัสผ่านถูกต้อง
- ระบบแจ้งเตือนระดับแอดมิน: ผู้ดูแลระบบจะได้รับการแจ้งเตือนแบบ Real-time หากพบความเสี่ยง
- AI Threat Detection: ใช้ระบบ AI วิเคราะห์พฤติกรรมผู้ใช้งานแบบละเอียด หากพบว่ามีสิ่งผิดปกติจะทำการล็อกอินทันที
