โมบายดีไวซ์...ภัยใกล้ตัว

โดย...พรหมเมศร์ ศิริสุขวัฒนานนท์

การซื้อและใช้งานโมบายดีไวซ์ ทั้งโน้ตบุ๊ก แท็บเล็ต สมาร์ตโฟน กำลังเป็นที่แพร่หลายสูงสุดในเวลานี้ ถือเป็นจุดเปลี่ยนที่หลายองค์กรนำเอาอุปกรณ์เหล่านี้ของพนักงานเข้ามาใช้ภายในองค์กรเพื่อลดต้นทุนที่ไม่จำเป็นในการจัดซื้อ แน่นอนว่าองค์กรจะไล่ตามเทคโนโลยีใหม่ๆ ตลอดเวลา หรือจัดซื้อให้เพียงพอกับความต้องการของพนักงาน ทั้งที่ความเป็นจริงพนักงานต่างก็ซื้อหาอุปกรณ์เหล่านี้มาใช้เป็นการส่วนตัวอยู่แล้ว

ดังนั้น ทางออกที่ดีกว่าคือ จะทำอย่างไรให้การใช้งานอุปกรณ์ของพนักงานสามารถให้ประโยชน์กับองค์กรไปพร้อมกัน ยิ่งการพัฒนาโมบายแอพพลิเคชันจำนวนมากที่ออกมา เอื้อต่อการทำงานอย่างยิ่ง เรียกว่ายิงปืนนัดเดียวได้นก 2 ตัว ท่ามกลางภัยคุกคามมากมายที่เกิดขึ้นผ่านการเชื่อมต่อกับโครงข่ายภายใน

จากการสำรวจของไซแมนเทค คอร์ป พบว่าการใช้งานอุปกรณ์โมบายในประเทศไทย ช่วยทำให้ธุรกิจมีประสิทธิภาพมากขึ้น โดยมากกว่า 70% มีการใช้งานแอพพลิเคชันที่เกี่ยวข้องกับธุรกิจ การเข้าถึงข้อมูล การจัดการและการบันทึกรายงานทางธุรกิจต่างๆ สร้างผลิตผลให้เกิดขึ้น พัฒนาความสัมพันธ์กับลูกค้า และเพิ่มความคล่องตัวในการทำงาน โดยเฉพาะในธุรกิจทางการเงินการธนาคาร ประกันภัย อุตสาหกรรมและรถยนต์

แต่ในทางกลับกัน สิ่งที่ตามมากับการใช้งานอุปกรณ์โมบายในองค์กรต่างๆ ก็นำมาซึ่งการเพิ่มขึ้นของค่าใช้จ่ายที่เกี่ยวกับอุปกรณ์ และที่สำคัญที่สุดคือ การสูญเสียข้อมูลสำคัญของโครงการหรือลูกค้า หมายถึงการสูญเสียทั้งรายได้และความสัมพันธ์กับลูกค้า เพราะอุปกรณ์ของพนักงานที่นำมาเชื่อมต่อกับองค์กรโดยไม่มีการป้องกันที่เพียงพอ จะกลายเป็นช่องโหว่ขนาดใหญ่ที่เป็นเป้าหมายของภัยคุกคาม ซึ่งจากการสำรวจทั่วโลก พบว่าอุปกรณ์โมบายที่ใช้ระบบแอนดรอยด์ มีช่องโหว่ประมาณ 93% ซึ่งมีโทรจันเป็นส่วนใหญ่

ประมุท ศรีวิเชียร ผู้จัดการประจำประเทศไทย บริษัท ไซแมนเทค (ประเทศไทย) ผู้ให้บริการโซลูชันด้านความปลอดภัยระบบไอที กล่าวว่า ทางที่ดีที่สุดคือ การลงทุนระบบรักษาความปลอดภัยทางด้านไอทีให้ครอบคลุมเรื่องการใช้งาน นั่นคือ ไม่ว่าพนักงานจะใช้อุปกรณ์ของใคร หากต้องการใช้งานผ่านโครงข่ายและเครือข่ายขององค์กร จำเป็นต้องมีการควบคุมและรักษาความปลอดภัย

“การจะใช้อินเทอร์เน็ตขององค์กร ต้องมีการกำหนดขอบเขต เช่น จำกัดแบนด์วิดท์ จำกัดเว็บไซต์ ห้ามเล่นโซเชียลเน็ตเวิร์ก ห้ามดูยูทูบ ช่วยองค์กรประหยัดค่าเชื่อมต่ออินเทอร์เน็ตที่ไม่จำเป็น การเข้าใช้งานผ่านสมาร์ตโฟน ต้องมีการใส่ล็อกอินอุปกรณ์ ป้องกันกรณีเครื่องสูญหาย ผู้อื่นจะได้เข้าใช้งานสมาร์ตโฟนไม่ได้ และยังสามารถติดตามได้ว่าตัวเครื่องไปอยู่ที่ใด สั่งระงับการใช้ได้ทันที” ประมุท กล่าว

อุปกรณ์โมบายสามารถช่วยขยายขีดความสามารถการทำงาน เพิ่มโอกาสได้อย่างเป็นรูปธรรม ดังนั้นองค์กรต่างๆ ต้องสำรวจการใช้งานและวางนโยบายการใช้ที่ชัดเจน มีการประเมินผลการใช้ให้สอดคล้องกับธุรกิจ และต้องมีการบริหารจัดการที่มีประสิทธิภาพ ต้องมองเห็นว่าอุปกรณ์โมบายทุกชนิดมีคุณสมบัติไม่แตกต่างกัน ต้องมีการบังคับใช้อุปกรณ์ต่างๆ อย่างเหมาะสม มีการใช้มาตรการที่เข้มงวด เช่น การใช้รหัสผ่าน การลบข้อมูล การปิดกั้นแอพพลิเคชันบางประเภท

ด้านบริษัท บลูโค้ท ซิสเต็มส์ อิงค์ ผู้ให้บริการโซลูชันการรักษาความปลอดภัยอีกรายหนึ่ง ระบุว่า การป้องกันภัยคุกคามแบบที่มีการร่วมมือกันโดยผู้ใช้ทั่วโลก มีการครอบคลุมได้ทุกจุด และมีการรายงานแบบรวมศูนย์กลางในรูปแบบการผสมผสานของอุปกรณ์รักษาความปลอดภัยเว็บแบบเกตเวย์ และการรักษาความปลอดภัยในรูปแบบระบบคลาวด์ สามารถขยายการรักษาความปลอดภัยให้ครอบคลุมไปถึงสำนักงานสาขา และผู้ใช้จากระยะไกลหรือผู้ใช้ที่ทำงานนอกสถานที่ได้

ดังนั้น จึงเห็นแนวโน้มชัดเจนที่พนักงานขององค์กรจะมีการนำอุปกรณ์โมบายมาใช้ ไม่ว่าจะเป็นขององค์กรหรือของส่วนบุคคล ก็จำเป็นต้องมีระบบการรักษาความปลอดภัยที่ลงลึกถึงรูปแบบการใช้งานติดตามตัวผู้ใช้ไปได้เสมอ ไม่จำกัดสถานที่ใช้งาน

บลูโค้ทใช้ความร่วมมือระหว่างผู้ใช้ผ่าน เว็บพัลซ์ (Webpulse) เก็บข้อมูลจากทั่วโลก วิเคราะห์แบบเรียลไทม์ ช่วยในการตรวจพบและป้องกันก่อนจะเกิดปัญหา ขณะที่ความสามารถในการครอบคลุมได้ทุกจุด จะช่วยติดตามผู้ใช้ไม่ว่าจะอยู่บนเครือข่ายใดและอุปกรณ์ใด ช่วยทำให้กำหนดนโยบายการใช้งานได้อย่างเหมาะสมกับงาน ภายใต้ข้อกำหนดขององค์กร ใช้งานเฉพาะในสิ่งที่ผู้ใช้ได้รับอนุญาต และทั้งหมดจะมีการรวมศูนย์รายงานทุกผลิตภัณฑ์และจากทุกสถานที่ดังกล่าวเข้าด้วยกัน ซึ่งการรายงานแบบรวมศูนย์มีทั้งแบบโซลูชันติดตั้งภายในองค์กร และแบบที่ให้บริการระบบคลาวด์

ถึงเวลานี้องค์กรต่างๆ ที่เห็นภาพรวมของตลาดแล้วว่า อุปกรณ์โมบายที่ออกมามากมายหลากหลาย และพนักงานก็ซื้อหามาใช้เองอยู่แล้วด้วย จะนำมาใช้ภายในองค์กรเพื่อลดต้นทุนการจัดซื้ออุปกรณ์ใหม่ๆ และพนักงานไม่ต้องพกพาอุปกรณ์มากเกินไป เพียงแต่ต้องมีระบบรักษาความปลอดภัย โดยกำหนดเป็นนโยบายการใช้งาน มีการติดตามและป้องกันที่ชัดเจน เท่านี้ระบบภายในองค์กรจะปลอดภัยและมีประสิทธิภาพเพิ่มขึ้นสูงสุด