เตือนภัยความเสี่ยงบนข้อมือ

ในช่วงศตวรรษนี้ อุปกรณ์คอมพิวเตอร์มีพัฒนาการที่โดดเด่นอย่างมาก จากคอมพิวเตอร์ที่เคยใช้งานอยู่บนโต๊ะ มาใช้งานอยู่บนตักแทน จากนั้นย้ายเข้าไปอยู่ในกระเป๋า และในที่สุดก็อยู่บนร่างกายของเรา โดยไอดีซีคาดการณ์ว่าตลาดของอุปกรณ์แวเรเบิล (wearable) หรืออุปกรณ์อิเล็กทรอนิกส์แบบสวมใส่จะมีมากถึง 1.9 หมื่นล้านชิ้นในปี 2557 นี้ ซึ่งเป็นแรงผลักดันมาจากบรรดาแกดเจ็ตทั้งหลาย เช่น อุปกรณ์สวมใส่อัจฉริยะต่างๆ ที่กำลังได้รับความนิยมในช่วงนี้ ไม่ว่าจะเป็น Fitbit และสายรัดข้อมืออัจฉริยะเพื่อสุขภาพของ Jawbone

ทั้งนี้ หากเป็นตัวเลขดังคาด ปีนี้จะถือเป็นปีทองของแวเรเบิลที่ออกตัวแรงมากๆ ซึ่งในช่วงต้นเดือน มิ.ย.ที่ผ่านมา กูเกิลได้เปิดตัวกูเกิลกลาส (เทคโนโลยีที่สวมใส่ในรูปของแว่นตา) ซึ่งมีเพียงไม่กี่พันชิ้นให้กับคนที่อยากทดลองเทคโนโลยีใหม่ โดยเป็นรุ่นที่ยังอยู่ระหว่างการพัฒนาต่อ และขายหมดเกลี้ยงภายในระยะเวลาแค่ไม่ถึงชั่วโมง

นอกจากนี้ ยังอาจได้เห็น แอปเปิ้ล กระโดดลงสู่สมรภูมิแวเรเบิลด้วยผลิตภัณฑ์ใหม่ iWatch หลังจากมีกระแสร้อนๆ มาระยะหนึ่งแล้ว

ปัจจุบัน ผู้ใช้ต่างเชื่อมต่อตัวเองกับอินเทอร์เน็ตมากขึ้นทุกที สิ่งสำคัญที่ต้องระวังคือเรื่องของความเสี่ยงและสิ่งที่แฝงมากับอุปกรณ์ใหม่อย่างแวเรเบิล ไม่ว่าจะเป็นสายรัดข้อมือสำหรับการออกกำลังกายที่สามารถ มอนิเตอร์และจับข้อมูลเกี่ยวกับการเคลื่อนไหวของเราโดยใช้ GPS หากอีกมุมหนึ่งกลับเป็นการเปิดช่องให้ผู้ประสงค์ร้ายได้ข้อมูลที่เป็นรายละเอียดกิจวัตรประจำวัน และรูปแบบการใช้ชีวิตได้เช่นกัน

และนี่เป็นเรื่องส่วนตัวที่ผู้ไม่หวังดีจะสามารถดึงข้อมูลบางอย่างจากตัวเรา และหากเป็นในแง่ขององค์กร ย่อมส่งผลกระทบได้มากกว่านั้นแน่นอน

“เทคโนโลยีแวเรเบิลเป็นแค่อีกช่องทางโจมตีหนึ่งที่ต้องรับมือให้ได้ และในฐานะที่เป็นส่วนขยายการใช้งานด้าน BYOD ธุรกิจควรมีนโยบายด้านการใช้งานข้อมูลและการรักษาความปลอดภัยเครือข่าย ให้ครอบคลุมทุกความกังวลเกี่ยวกับเทคโนโลยีแวเรเบิล แม้ว่าฝ่ายไอทีส่วนใหญ่จะมีแนวทางไว้รับมือกับประเด็นเรื่องของการเชื่อมต่อกับโซเชียลจากที่ทำงาน การใช้งานระบบคอมพิวเตอร์และ BYOD ได้อย่างปลอดภัยอยู่แล้วก็ตามที แต่เรื่องของเทคโนโลยีแวเรเบิลก็ทำให้เกิดคำถามใหม่สำหรับการพัฒนาต่อยอดมาตรฐานเหล่านี้ในอนาคต” สุวิชชา มุสิจรัล วิศวกรระบบรักษาความปลอดภัย ซอร์สไฟร์ ให้ความเห็น

ยกตัวอย่างเช่น พนักงานทุกคนจะได้รับอนุญาตให้ใช้เทคโนโลยี แวเรเบิลหรือไม่ หรือพนักงานประเภทไหนบ้างที่ห้ามใช้ หรือมีใครบ้างที่ต้องใช้ในการทำงาน และจะมีการระบุรวมถึงอนุมัติการใช้งานอย่างไร นอกจากนี้องค์กรธุรกิจควรคิดเผื่อด้วยว่าจะจำกัดความสามารถบางอย่างหรือไม่ เช่น อาจใช้บางฟีเจอร์ไม่ได้ อีกทั้งควรดูว่าเทคโนโลยีแวเรเบิลควรใช้หรือไม่ควรใช้ที่ไหนบ้างในองค์กร

อย่างไรก็ตาม แม้จะเสี่ยง แต่ประโยชน์ของ BYOD และเทคโนโลยีแวเรเบิลก็มีข้อดีกว่าจะละเลย และเพื่อคุมการใช้งานบนโลกโมบาย มืออาชีพด้านการรักษาความปลอดภัยไอทีต้องสามารถเห็นทุกสิ่ง เพื่อกำหนดความเสี่ยง ในสภาพแวดล้อม เพื่อกำหนดระดับความเสี่ยง และรักษาความปลอดภัยได้อย่างเหมาะสม ทางออกที่เหมาะสมสำหรับองค์กรส่วนใหญ่คือต้องสร้างนโยบายที่จัดเจนในการกำหนดให้พนักงานนำอุปกรณ์ส่วนตัวมาใช้งานได้อย่างเหมาะสมในองค์กร และต้องมีการตรวจสอบและควบคุมการบังคับใช้งานตามนโยบายเหล่านี้อย่างเพียงพอ

ไม่ว่าจะกังวลเรื่องรักษาความปลอดภัยไอทียังไง ก็ยังไม่มีโซลูชั่นใดที่ตอบโจทย์ได้ทุกสิ่ง และอาชญากรไซเบอร์ก็ยังคงหาช่องโหว่ทางเทคโนโลยีเพื่อโจมตีตลอดเวลา จึงเป็นความท้าทายขององค์กรที่จะรับมืออันใหญ่หลวงสำหรับองค์กรที่ต้องนำหน้าอาชญากรอยู่หนึ่งก้าวเสมอ องค์กรจึงควรมีแผนตั้งรับที่ชาญฉลาดทั้งเรื่องการตรวจจับ ป้องกันและแก้ไขได้อย่างรวดเร็วในเวลาที่เกิดเหตุการณ์ขึ้นจริง