ระวังช่องโหว่ ‘ออฟฟิศอัจฉริยะ’ โจมตีธุรกิจ

โดย...จิมมี่ ฟง

ออฟฟิศสมัยใหม่ในปัจจุบัน ไม่ใช่เพียงแค่อาคารที่มีหน้าต่าง โต๊ะ และฝ้าเพดานเท่านั้น แต่ยังพ่วงมาด้วยระบบออโตเมชั่นมากมายจนเป็นเรื่องธรรมดา หรืออาจกล่าวได้ว่าออฟฟิศกลายเป็นสิ่งมีชีวิตประเภทไซเบอร์เนติกขนาดใหญ่ไปแล้ว อาทิ โซลูชั่นควบคุมวิศวกรรมและโลจิสติกส์สารพัดรูปแบบ เซ็นเซอร์และคอนโทรลเลอร์ที่ใช้เทคโนโลยีดูแลแอกเซสคอนโทรล ฯลฯ

โซลูชั่นเหล่านี้ รวมทั้งเซ็นเซอร์และคอนโทรลเลอร์ ล้วนโยงกันเป็นเครือข่ายโทรคมนาคมที่ซับซ้อนอยู่ภายใต้ศูนย์ควบคุม ได้รับการออกแบบมาเพื่อรองรับความสะดวกสบายแก่พนักงาน ขั้นตอนการบริหารจัดการเทคโนโลยีเหล่านี้มักจะรวมสู่ศูนย์ควบคุมส่วนกลางและไม่ยุ่งยากซับซ้อนนัก ระบบเหล่านี้ยังมีส่วนช่วยพัฒนาประสิทธิภาพ เช่น มีเซ็นเซอร์ในระบบตรวจแก๊สหรือน้ำรั่ว ช่วยลดค่าใช้จ่ายสิ้นเปลืองของบริษัท

แต่เคยมองออฟฟิศอัจฉริยะนี้ในแง่มุมของระบบความปลอดภัยด้านสารสนเทศหรือไม่ ว่าการที่ออฟฟิศของคุณมีแต่อุปกรณ์ที่ออกแบบมาเพื่อสร้างความสะดวกสบายให้แก่ชีวิต อาชญากรไซเบอร์ก็มีโอกาสมากขึ้นที่จะแอกเซสเข้ามาล้วงลักเอาข้อมูลองค์กร หรือแม้แต่โอกาสที่จะก่อความเสียหายทางกายภาพกันได้ เพราะเครือข่ายโทรคมนาคมของระบบอาคารอัจฉริยะ ที่แม้จะเป็นองค์ประกอบหลักสำคัญ แต่ก็กลายเป็นจุดอ่อนจากการสื่อสารทั้งหมดระหว่างศูนย์ควบคุมและอุปกรณ์สื่อสารปลายทางด้วยจะอยู่บนเครือข่ายในรูปแบบเทคโนโลยีทั้งแบบมีสายและไร้สาย และคอมพิวเตอร์หลักอาจต่ออินเทอร์เน็ตเพื่อความสะดวก

สำหรับอาชญากรไซเบอร์ นี่คือเป้าหมายหลัก เพราะสามารถเจาะไปยังศูนย์ควบคุมหรือเครือข่ายองค์กรทางนี้ได้ สามารถเข้าควบคุมยึดทั้งระบบได้ไม่ยาก

อย่างไรก็ตาม มีวิธีการคุ้มครองป้องกันระบบเครือข่ายของธุรกิจหลายประการ อาทิ การตรวจสอบระบบความปลอดภัยสารสนเทศ เพื่อค้นหาจุดอ่อนช่องโหว่บนเครือข่าย การจำลองรูปแบบของภัยคุกคามจะช่วยให้คุณสามารถวางแผนที่ของจุดเสี่ยงที่จะโดนจู่โจมเข้ามาได้

นอกจากนี้ยังควรติดตั้งโซลูชั่นเพื่อความปลอดภัยสารสนเทศหลายระดับ แบบใช้เจาะจงเฉพาะงาน การฝึกอบรมบุคลากรด้านความปลอดภัยสารสนเทศ และระเบียบปฏิบัติเกี่ยวกับระบบออฟฟิศ รวมทั้งระเบียบปฏิบัติกรณีฉุกเฉิน เพื่อลดโอกาสการถูกจู่โจมเข้ามาฉกข้อมูลด้วยเทคนิควิศวกรรมโซเชียล