Cyber Security เมื่อเอกสารลับ ไม่ลับอย่างที่คิด

212

Mission to the Moon x HP Managed Print Services

สิ่งหนึ่งที่กลายมาเป็นตัวช่วยสำคัญของธุรกิจส่วนใหญ่ในยุคนี้คือ ระบบ Internet หรือ ระบบ Wireless เพราะถือว่าสามารถช่วยให้การทำงานในปัจจุบันมีความสะดวก รวดเร็วขึ้นมาก และระบบเทคโนโลยีเหล่านี้กลายเป็นเรื่องปกติในที่ทำงานไปแล้ว

แต่สิ่งที่หลายๆ ธุรกิจกำลังมองข้ามคือ เรื่องของ Cyber Security ความปลอดภัยทางไซเบอร์ เพราะเมื่อออนไลน์ถูกนำมาใช้ในชีวิตประจำวันและงานมากขึ้น อาชญากรรมทางออนไลน์ก็มากขึ้น ควบคู่กับการพัฒนาของเทคโนโลยีออนไลน์ที่เติบโตรวดเร็วมากขึ้นเช่นกัน

และรูปแบบของภัยคุกคามในปัจจุบันนี้มีหลากหลายรูปแบบมาก อย่างเช่น Malware, Computer Virus, Spyware และ Sniffing เป็นต้น

ภัยคุกคามก็จะถูกนำมาใช้กับการ Hask ข้อมูลของบุคคลหรือหน่วยงาน, การทำลายข้อมูล, ความผิดพลาดของระบบการทำงาน รวมไปถึงการจารกรรมข้อมูลออนไลน์ในองค์กรหรือบริษัทก็มีมากขึ้น

Cyber Security มีความสำคัญกับธุรกิจอย่างไรบ้าง ?

Cyber Security ถูกนำมาใช้เพื่อป้องกันความเสี่ยงต่อการ Hask ข้อมูล และป้องกันความเสียหายต่อข้อมูลสำคัญทุกรูปแบบ ไม่ว่าจะเป็นทาง Network, Application, Data, Cloud รวมถึง ข้อมูลที่จับต้องได้อย่างเช่น เอกสารที่สำคัญต่างๆ

เพราะเมื่อเกิดเหตุ การขโมยข้อมูลขึ้น ผลที่จะตามมาคือ ความเชื่อมั่นและความไว้วางใจของลูกค้าหรือบริษัทคู่ค้าก็ลดลง, การละเมิดผลงานที่เป็นลิขสิทธ์ส่วนบุคคลของบริษัทหรือพนักงาน
ยังรวมไปถึง ความเสี่ยงต่อการดำเนินงานทางธุรกรรมอีกด้วย

ที่มาของความเสี่ยงเกิดได้จาก ข้อมูลที่อยู่ในสื่อโซเชียล, คอมพิวเตอร์ รวมไปถึงอุปกรณ์ที่หลายๆ คนมองข้ามไป นั่นก็คือ เครื่องปริ๊นท์ ที่เป็นขั้นตอนสุดท้ายของกระบวนการทำงาน

เพราะต่อให้เรามีการลงทุนรักษาความปลอดภัยข้อมูลในระบบคอมพิวเตอร์มากแค่ไหน แต่ถ้าไม่มีการรักษาความปลอดภัยในส่วนนี้ก็อาจจะเป็นช่องโหว่ด้านความปลอดภัยสำหรับเอกสารสำคัญๆ ได้

ในปัจจุบันมาตรการรักษาความปลอดภัยขั้นต้นก็สามารถทำได้โดย

  • ต้องมีการตรวจสอบและยืนยันสิทธิการเข้าระบบของบัญชีผู้ใช้
  • เพิ่มระบบการป้องกันการโจมตี เช่น Web Application Firewall หรือ DDos 
  • ระมัดระวังความเสี่ยงจากการเปิดไฟล์ผ่านช่องทาง Social Network เพื่อหลีกเลี่ยงการติด Malware
  • ตั้งค่าระบบให้บันทึกเหตุการณ์การเข้าใช้งานในระบบไม่ต่ำกว่า 90 วัน
  • หรือเมื่อสามารถติดต่อประสานงานกับศูนย์รักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศได้

หรือถ้าในแง่ของกฎหมายก็มี PDPA ที่ย่อมาจาก Personal Data Protection Act (2019) เป็น พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในช่องทางสื่อเทคโนโลยีต่างๆ

ทั้งหมดนี้ก็ถือว่าเป็นการป้องกันภัยคุกคามทาง Cyber แต่ทางที่ดีที่สุดคือ เราต้องมีการป้องกันตั้งแต่ต้นเหตุเลยก็คือ ต้องควบคุมตั้งแต่ระบบรักษาความปลอดภัยในอุปกรณ์เครื่องใช้ของบริษัท

อุปกรณ์เครื่องปริ๊นท์ในปัจจุบันนี้ก็มีการพัฒนาให้มีระบบรักษาความปลอดภัยกับเอกสารหรือข้อมูลของผู้ใช้งานมากขึ้น บริษัท HP ที่เป็นหนึ่งในบริษัทด้านเทคโนโลนีสารสนเทศก็มีนโยบายรักษาความปลอดภัยของผู้ใช้ในส่วนที่เป็นผลิตภัณฑ์เครื่องปริ๊นท์ HP MPS (Managed Print Services)

โดยพัฒนาระบบความปลอดภัยของเครื่องปริ๊นท์ อย่างเช่น
  • บางบริษัทเครื่องพิมพ์ตั้งอยู่บริเวณไกลจากที่นั่งทำงานทำให้เกิดปัญหากับพนักงานหรือแผนกที่ต้องการสั่งพิมพ์เอกสารลับหรือเอกสารสำคัญ ซึ่งก็มีระบบ HP Access Control Secure Pull Print เวลาที่พนักงานหรือผู้ใช้จะสั่งพิมพ์ต้องทำการยืนยันตัวตน โดยการใช้บัตรพนักงานหรือสมาร์ทการ์ด, การสแกน QR Code หรือใช้โทรศัพท์มือถือในการสั่งพิมพ์ก่อน
  • รวมไปถึงมีระบบ HP JetAdvantage Security Manager ที่มีการติดตั้ง กำหนดค่า และดูแลรักษาความปลอดภัยให้กับเครื่องพิมพ์
  • และยังมีระบบ HP Capture and Route ที่ติดตามและควบคุมการส่งต่อข้อมูลที่ผ่านการสแกน
  • หรือ ระบบ HP Universal Print Driver ที่สามารถใช้รหัสล็อคข้อมูลเอกสารสำคัญได้อีกด้วย

และเทคโนโลยีเหล่านี้ถูกนำไปใช้จริงในบริษัทที่มีชื่อเสียงอย่าง DreamWorks Animation ที่ผลิตภาพยนต์และ Animation ออกมาให้เราดูจำนวนมาก

ในส่วนของฝ่ายผลิตอย่างนักวาดการ์ตูนที่จำเป็นต้องมีการสั่งพิมพ์ภาพสเก็ตในหนัง ที่ต้องอาศัยคุณภาพของสีพิมพ์ และปริมาณการพิมพ์จำนวนมาก หรือนักเขียนก็ต้องคำนึงถึงความปลอดภัยในผลงาน ทางบริษัทก็นำ HP MPS (Managed Print Services) ไปใช้เพื่อควบคุมคุณภาพ, ต้นทุน และปรับปรุงรักษาความปลอดภัยของงาน

เรื่องการรักษาความปลอดภัยของอุปกรณ์เป็นสิ่งที่ธุรกิจไม่ควรมองข้ามและเป็นสิ่งที่ต้องมีควบคู่กับประสิทธิภาพของงาน รวมไปถึงธุรกิจต้องพัฒนาองค์กรให้มีการปรับตัวเพื่อเตรียมความพร้อมและเท่าทันเทคโนโลยีใหม่ๆ ที่เข้ามา