MES ช่วยลด ความเสี่ยงองค์กร

พงศ์วุฒิ ไพรไพศาลกิจ

หากจะพูดว่าทุกวันนี้ Mobile Device เข้ามาเป็นส่วนหนึ่งของชีวิต ไม่ว่าจะเป็นการใช้งานในชีวิตประจำวันหรือการทำงาน มีแนวโน้มเพิ่มมากขึ้น แต่หากผู้ใช้ไม่สามารถแยกการใช้งานอุปกรณ์ระหว่างการทำงานกับเรื่องส่วนตัวได้ ผู้บริหารระบบไอทีขององค์กรจำเป็นต้องหาวิธีจัดการความปลอดภัยจากการใช้งานอุปกรณ์สื่อสารของพนักงาน ซึ่งมีหลายเทคนิคดังนี้

Mobile Device Management (MDM)

เป็นเทคนิคที่มีการพูดถึงมากที่สุดในการบริหารจัดการ โดยเป็นหลักการง่ายๆ เพียงติดตั้งซอฟต์แวร์ที่จะใช้บริหารจัดการลงไปที่อุปกรณ์ องค์กรจะสามารถควบคุมและติดตามการทำงานได้ผ่านเครือข่ายมือถือ แต่ยังมีข้อจำกัดพอควร เช่น การบังคับติดตั้งซอฟต์แวร์ลงในอุปกรณ์ส่วนตัวของพนักงาน ซึ่งเป็นไปได้ยาก จากเหตุผลความเป็นส่วนตัว

Mobile Virtualization

เป็นเทคนิคที่ซับซ้อนขึ้นมาอีกระดับ การทำงานคือทำให้อุปกรณ์ถูกแบ่งระบบปฏิบัติการออกเป็น 2 ส่วนในเครื่องเดียวกัน โดยแยกเป็นการใช้งานส่วนตัวและองค์กร หากจะใช้แอพพลิเคชั่นที่เกี่ยวกับองค์กร ต้อง Logon เข้าระบบเท่านั้น ข้อดี คือ ทำให้ข้อมูลมีความปลอดภัยมากขึ้น ข้อจำกัดคือ มีแค่บางอุปกรณ์เท่านั้นที่ใช้้งานได้

Mobile Application Management (MAM)

เทคนิคนี้คล้ายคลึงกับ MDM แตกต่างเพียงแค่ MAM เน้นการบริหารจัดการแอพพลิเคชั่นขององค์กรที่ติดตั้งอยู่ในเครื่องเท่านั้น ผู้ใช้งานยังคงได้รับความเป็นส่วนตัวในการใช้งานเหมือนเดิม หากมีการเข้าใช้งาน ระบบจะป้องกันข้อมูลทันที แต่เทคนิคนี้ ยังมีช่องโหว่ในการป้องกันจากแอพพลิเคชั่นที่เป็น Web-Base Application

Mobile Container

ป้องกันการเข้าใช้งานแอพพลิเคชั่นขององค์กรที่กำหนดไว้ในพื้นที่เฉพาะ (Workspace) ด้วยการนำทุกเทคนิคข้างต้นมาผสมกัน โดยผู้ใช้งานยังสามารถเข้าใช้งานแอพพลิเคชั่นส่วนตัวได้เหมือนเดิม และไม่มีข้อจำกัดเรื่องของอุปกรณ์

องค์กรควรเริ่มพิจารณาและมองหาเทคโนโลยีที่ใช้ลดความเสี่ยงในการใช้งานอุปกรณ์ที่ีเพิ่มขึ้น เพื่อสร้างความมั่นคงของระบบที่มาพร้อมความสะดวกในการทำงานขององค์กรนั่นเอง