5 ภัยคุกคาม

ท่ามกลางแนวโน้มการเติบโตของธุรกิจขนาดกลางและขนาดย่อม (SME) ที่เพิ่มสูงขึ้น รวมถึงการขยายตัวของอินเทอร์เน็ตและเทคโนโลยีต่างๆ นั้น ส่งผลให้การจัดการข้อมูลเพื่อใช้ในการดำเนินธุรกิจมีความสำคัญมาก บริษัทอาจต้องเสียค่าใช้จ่ายและเผชิญหนี้สินทางการเงินได้ถ้ามีการปกป้องข้อมูลที่ไม่ดีพอ

แต่ที่แย่กว่านั้นคือ ความเสียหายต่อชื่อเสียงของบริษัท ดังนั้น ธุรกิจต้องพึ่งพาการปกป้องข้อมูลที่มีประสิทธิภาพ แต่อะไรจะเกิดขึ้นหากธุรกิจมีการสูญหายของข้อมูลที่สำคัญจากภัยคุกคาม?

5 ภัยคุกคามด้านความปลอดภัยของข้อมูลที่ธุรกิจเอสเอ็มอีควรรู้มีดังนี้

1.ความประมาทของพนักงานทำให้องค์กรอยู่ในความเสี่ยง

รายงานระบุว่า 77% ของพนักงานทิ้งให้เครื่องคอมพิวเตอร์ของพวกเขาทำงานโดยไม่ได้รับความสนใจ ความประมาทเลินเล่อของพนักงานเป็นอีกช่องทางอันตรายต่อระบบความปลอดภัยของข้อมูลขององค์กร สาเหตุหลักๆ ที่ทำให้ข้อมูลสูญหายอาจเกิดจากพนักงานเปิดไฟล์ที่แนบมาหรือคลิกลิงก์ที่แนบมาในสแปม การไม่เปลี่ยนรหัสผ่านบ่อยๆ และการเข้าเว็บไซต์ที่เสี่ยง ความประมาทเหล่านี้ทำให้ข้อมูลทางธุรกิจมีความเสี่ยงที่อาชญากรไซเบอร์สามารถขโมยข้อมูลได้โดยง่าย หรือจากบุคคลภายในองค์กรเองที่อาจเป็นอันตรายได้

2.ธุรกิจเอสเอ็มอีไม่มีมาตรการการป้องกันที่ดีพอ

ธุรกิจเอสเอ็มอีส่วนใหญ่ไม่สามารถปกป้องข้อมูลขององค์กรจากนโยบายความปลอดภัยที่ใช้อยู่ในปัจจุบัน หลายองค์กรยังไม่แน่ใจในความสามารถในการต่อต้านภัยคุกคามถาวรขั้นสูง (APTS) ขององค์กรเอง โดยเฉพาะอย่างยิ่งวิธีการตรวจจับซึ่งอาจทำได้อย่างไม่มีประสิทธิภาพ โดยเฉพาะธุรกิจเอสเอ็มอีที่มักจะโดนโจมตีอย่างไม่ทันตั้งตัว ทำให้เกิดความเสี่ยงต่อการสูญเสียข้อมูล เช่น การโดนแฮ็กข้อมูล รวมถึงการที่องค์กรเองตกอยู่ในอันตรายเนื่องจากความประมาทของพนักงาน ธุรกิจเอสเอ็มอี 64% ยอมรับว่าจำเป็นต้องปรับโครงสร้างพื้นฐานการรักษาความปลอดภัยจากแฮ็กเกอร์ที่เป็นอันตราย หรือความพยายามที่จะขโมยข้อมูล

3.การทำงานโดยนำอุปกรณ์ส่วนตัวมาใช้อาจไม่ปลอดภัย

การนำเอาอุปกรณ์ส่วนตัวมาใช้งานในองค์กรช่วยให้พนักงานสามารถเข้าถึงข้อมูลได้จากทุกที่ทุกเวลา ช่วยให้พนักงานมีความยืดหยุ่นในการทำงานมากขึ้น แต่มักมาพร้อมค่าใช้จ่าย นั่นคือบริษัทต้องรับผิดชอบค่าใช้จ่ายในการใช้งาน แต่อุปกรณ์เป็นของพนักงานเอง จากการวิจัยพบว่า 56% ของพนักงานเก็บข้อมูลที่สำคัญ และเซนซิทีฟบนแล็ปท็อป สมาร์ทโฟน แท็บเล็ต และอุปกรณ์มือถืออื่นๆ ซึ่งหมายความว่ามีโอกาสมากกว่า 50% ที่ข้อมูลเหล่านี้จะสูญหายจากอุปกรณ์พกพา การแก้ปัญหาที่ถูกต้องก็คือ การ “ให้ความรู้กับพนักงาน” และให้พนักงานตระหนักถึงภัยของการใช้อุปกรณ์ดังกล่าวอย่างไม่ปลอดภัย ตลอดจนต้องมีการกำหนดนโยบายด้านความปลอดภัย และมีโซลูชั่นด้านไอที ที่สามารถจัดการอุปกรณ์พกพาเหล่านี้ได้โดยไม่กระทบกับพนักงาน

4.ธุรกิจเอสเอ็มอีไม่มีการแบ็กอัพข้อมูลเป็นประจำ

มีไม่ถึง 50% ของธุรกิจเอสเอ็มอีที่แบ็กอัพข้อมูลเป็นประจำ เมื่อรวมกับลักษณะการทำงานของพนักงานที่มีความเสี่ยง เช่น การนำเอาอุปกรณ์ส่วนตัวมาใช้งานในองค์กร การขาดการป้องกันความปลอดภัยที่เพียงพอและภัยคุกคามอื่นๆ ก็ยิ่งเป็นความเสี่ยงต่อการถูกภัยคุกคามความปลอดภัยข้อมูลขององค์กร และหากล้มเหลวด้านการแบ็กอัพข้อมูลอีกก็จะยิ่งนำไปสู่การสูญเสียรายได้ รวมถึงการสูญเสียความเชื่อมั่นในองค์กรจากลูกค้าได้ ดังนั้น การแบ็กอัพข้อมูลที่มีประสิทธิภาพเป็นประจำเป็นสิ่งสำคัญ แต่ที่สำคัญไม่น้อยไปกว่านั้นคือ ความสามารถในการกู้คืนข้อมูลเมื่อมีความจำเป็น

5.ธุรกิจเอสเอ็มอีไม่มีการบังคับใช้ “นโยบายปกป้องความปลอดภัยของข้อมูล” ที่มีประสิทธิภาพภายในองค์กร

การโดนโจมตีด้านข้อมูลของธุรกิจเอสเอ็มอี ทำให้องค์กรมีความเสี่ยงต่อการสูญหายของข้อมูล รายได้ และชื่อเสียงทางธุรกิจ ในขณะที่เทคโนโลยีเป็นสิ่งสำคัญในการปกป้องข้อมูล การบริหารจัดการ “บุคลากร” (Human Factor) ก็เป็นปัจจัยสำคัญที่องค์กรต้องมีการจัดการที่เหมาะสม เพื่อช่วยป้องกันองค์กรจากการเป็นเหยื่อของการละเมิดและการโจรกรรมข้อมูล ธุรกิจเอสเอ็มอีควรมีนโยบายปกป้องข้อมูลที่เหมาะสมและนำไปใช้อย่างเข้มงวด โดยแจ้งกับพนักงานในองค์กรและลูกค้า เพื่อสร้างความมั่นใจให้กับบุคคลทั้งภายในและภายนอก 80% ขององค์กร (ไม่ว่าองค์กรขนาดเล็กหรือองค์กรขนาดใหญ่) เชื่อว่าการจัดการ การมอนิเตอร์ผู้ใช้งาน และการบังคับใช้นโยบายปกป้องข้อมูล เป็นมาตรการรักษาความปลอดภัยสำคัญที่สุด

การรู้ว่า “ใคร ทำอะไร เมื่อไหร่ และอย่างไร” เป็นกุญแจสำคัญในการปกป้องข้อมูล ธุรกิจเอสเอ็มอีจะได้รับประโยชน์จากการบังคับใช้นโยบายปกป้องข้อมูลจากโซเชียลมีเดียและอีเมลส่วนตัว เพราะการโจมตีส่วนใหญ่เริ่มจากตรงส่วนนี้