ทำงานให้องค์กรปลอดภัย เมื่อใช้อุปกรณ์ไอทีส่วนตัว

ไม่ใช่เรื่องที่น่าแปลกใจอีกต่อไปที่ธุรกิจจำนวนมากจะมีความระมัดระวังเกี่ยวกับนำอุปกรณ์ส่วนตัวของพนักงานมาใช้ในองค์กร (BYOD) หลายองค์กรเชื่อว่าการอนุญาตให้พนักงานใช้อุปกรณ์ของตัวเองในสถานที่ทำงานเปรียบเสมือนยอมสูญเสียการควบคุม ซึ่งจะเป็นการเปิดช่องโหว่ในการเกิดความเสี่ยงเรื่องความปลอดภัยของข้อมูลองค์กร

จากงานวิจัยล่าสุดของออราเคิล ซึ่งได้สุ่มตัวอย่างเพื่อสำรวจความคิดเห็นของผู้ที่ดูแลรักษาความปลอดภัย จากผลการวิจัยพบว่าหลายองค์กรพยายามที่จะหลีกเลี่ยงให้พนักงานนำอุปกรณ์เคลื่อนที่ส่วนตัวมาใช้ในองค์กร พนักงานจำนวนร้อยละ 44 ไม่เห็นด้วยกับวิธีนี้หรืออนุญาตให้ใช้ได้ก็ต่อเมื่อมีเหตุการณ์เฉพาะ ขณะที่อีกร้อยละ 29 อนุญาตให้พนักงานในระดับอาวุโสใช้เท่านั้น ซึ่งน้อยกว่าร้อยละ 10 ที่จะอนุญาตให้นำมาใช้ปฏิบัติได้

ในปัจจุบันถึงแม้พนักงานจะไม่ได้รับการยอมรับความยินยอมจากนายจ้าง แต่พนักงานยังคงนำอุปกรณ์เคลื่อนที่มาเป็นส่วนหนึ่งในการทำงาน การที่หลายองค์กรพยายามที่จะออกกฎห้ามใช้อุปกรณ์ดังกล่าวในสถานที่ทำงาน ส่งผลให้พนักงานจำนวนมากใช้อุปกรณ์โดยไม่ผ่านการได้รับอนุญาตหรืออยู่ในความดูแลของเจ้าหน้าที่แผนกไอที

หากองค์กรต้องการเพิ่มการควบคุมทางไอทีและเพิ่มการรักษาความปลอดภัยสำหรับข้อมูลทางธุรกิจ ทางออกที่ดีที่สุดคือ การกระตุ้นให้เกิดแนวทางที่ปลอดภัยสำหรับการนำอุปกรณ์เคลื่อนที่ส่วนตัวของพนักงานมาใช้ในสถานที่ทำงาน โดยจัดหาแผนกไอทีที่สามารถดูแลทุกสิ่งที่เกิดขึ้นภายในหน่วยงานและดำเนินขั้นตอนวิธีที่เหมาะสมในการดูแลความปลอดภัยของข้อมูล

สำหรับการใช้งานของอุปกรณ์เคลื่อนที่ส่วนตัวในสถานที่ทำงาน ฝ่ายไอทีไม่เพียงแต่จำเป็นต้องตรวจสอบอุปกรณ์ที่เชื่อมต่อกับเครือข่ายองค์กร แต่ยังต้องรักษาให้อยู่ในขั้นตอนที่ปลอดภัยโดยจะต้องไม่ส่งผลกระทบต่อการใช้งาน ระบบการใช้งานที่ราบรื่นเป็นสิ่งที่สำคัญจากมุมมองของการผลิต แต่องค์กรต้องตระหนักถึงความสำคัญว่าอุปกรณ์เหล่านั้นล้วนเป็นของพนักงาน ดังนั้นการทำงานของการให้บริการและแอพพลิเคชั่นจำเป็นต้องไม่ได้รับผลกระทบโดยระบบรักษาความปลอดภัย

ท้ายที่สุดก็ได้มีกฎสำหรับองค์กรในการนำอุปกรณ์เคลื่อนที่ส่วนตัวมาใช้ในองค์กร โดยหากองค์กรเข้าถึงข้อมูลส่วนตัวพนักงานโดยเจตนาหรือไม่ก็ตาม องค์กรมีความเสี่ยงในการถูกฟ้องร้องโดยพนักงาน การเข้าถึงอุปกรณ์เพื่อดูแลความปลอดภัยต้องเป็นการควบคุมเฉพาะข้อมูลธุรกิจขององค์กรเท่านั้น

ทั้งนี้ มีหลากหลายแนวทางสำหรับการพิจารณา ประการแรก คือ ระบบ Containerization โดยจะยินยอมในการใช้พื้นที่ของโทรศัพท์ องค์กรต้องควบคุมดูแลทุกข้อมูลเพื่อสามารถประยุกต์ใช้กับนโยบายรักษาความปลอดภัย แอพพลิเคชั่นที่ใช้สำหรับการทำงานในองค์กรควรแยกออกจากแอพพลิเคชั่นส่วนตัว

จากที่กล่าวมาข้างต้นจึงได้มีระบบจัดการการ ใช้งานแอพพลิเคชั่นผ่านโมบาย (MAM) ที่ได้รับการพัฒนาโดยฝ่ายระบบจัดการอุปกรณ์เคลื่อนที่ (MDM) ซึ่งเป็นวิธีที่สามารถควบคุมทุกอุปกรณ์โปรแกรมคอมพิวเตอร์ในองค์กร ระบบควบคุมความปลอดภัย ประกอบด้วย การป้อนรหัสสำหรับการเข้าถึงของข้อมูล การพิสูจน์ตัวจริงและการเข้าถึงแอพพลิเคชั่นในอุปกรณ์เคลี่อนที่

สิ่งที่กล่าวมาข้างต้นจะเป็นสิ่งสำคัญสำหรับการเข้าถึงการจัดการเทคโนโลยีในยุคล่าสุดนี้ แนวทางนี้จะให้ความสำคัญต่ออุปกรณ์ลดลง แต่กลับให้ความสำคัญที่ตัวบุคคลเพิ่มขึ้น ซึ่งถือเป็นการวางเอกลักษณ์ให้แก่หัวใจของการรักษาความปลอดภัยของข้อมูลรูปแบบการวิเคราะห์เอกลักษณ์ตัวตนเพื่อป้องกันความปลอดภัย และตัวสร้างความคล่องตัวให้กับธุรกิจเพื่อช่วยให้ประสบความสำเร็จ