ไซเบอร์ซีเคียวริตี้

โดย...วัตสัน ถิรภัทรพงศ์

ประเทศไทยมุ่งมั่นที่จะเดินหน้าสู่ยุคดิจิทัลด้วยการปรับใช้เทคโนโลยีที่ทันสมัยเพื่อพัฒนาศักยภาพทางด้านเศรษฐกิจของประเทศ ภายใต้โมเดล ไทยแลนด์ 4.0 ซึ่งมุ่งเน้นการสร้างสรรค์นวัตกรรมทางด้านเทคโนโลยีและการพัฒนาระบบดิจิทัล เพื่อปรับปรุงคุณภาพชีวิต กำลังการผลิต และประสิทธิภาพการทำงาน

หัวใจสำคัญของการพัฒนาสู่ไทยแลนด์ 4.0 นั้น ขึ้นอยู่กับผู้บริโภคและไลฟ์สไตล์แบบดิจิทัลที่ขยายตัวอย่างต่อเนื่อง โดยข้อมูลจากสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) ระบุว่า คนไทยใช้เวลากับอินเทอร์เน็ตอยู่ที่ 6.2 ชั่วโมง/วัน และการใช้งานสมาร์ทโฟนในประเทศไทยแตะระดับที่ 85.5% ด้วยเหตุนี้ ระบบรักษาความปลอดภัย หรือไซเบอร์ซีเคียวริตี้ จึงถือเป็นรากฐานสำคัญที่จะช่วยส่งเสริมการสร้างสรรค์นวัตกรรมและการเติบโต ของโมเดลธุรกิจใหม่ๆ ที่ต้องอาศัยความน่าเชื่อถือ และผู้บริโภคเชื่อมั่นในความสามารถขององค์กรนั้นๆ ในการปกป้องข้อมูลส่วนตัวและข้อมูลด้านการเงิน

สำหรับองค์กรที่ขาดกลยุทธ์ด้านการรักษาความปลอดภัยที่มีประสิทธิภาพมีแนวโน้มที่จะปรับใช้เทคโนโลยีดิจิทัลได้ช้ากว่าและได้รับประโยชน์น้อยกว่า โดย สพธอ. เผยว่า ประเทศไทยตกเป็นเป้าหมายการโจมตีทางไซเบอร์มากกว่า 4,300 ครั้งเมื่อปีที่แล้ว เพิ่มขึ้นจาก 3,000 ครั้งในปี 2557 โดยเฉพาะมัลแวร์เรียกค่าไถ่ (Ransomware) จึงถึงเวลาแล้วที่บริษัทต่างๆ จะต้องกำหนดกลยุทธ์ด้านการรักษาความปลอดภัยที่มีประสิทธิภาพ เพื่อรองรับเป้าหมายในการปฏิรูปธุรกิจ

รายงานความปลอดภัยทางไซเบอร์ประจำกลางปี 2559 ของซิสโก้ ระบุว่าองค์กรต่างๆ ไม่มีความพร้อมสำหรับการรับมือกับปัญหาในอนาคตที่เกิดจากมัลแวร์เรียกค่าไถ่ ซึ่งมีความซับซ้อนมากขึ้น ความพยายามในการจำกัดพื้นที่ดำเนินการของผู้โจมตีจึงถือเป็น “ความท้าทายที่สำคัญที่สุด” ซึ่งองค์กรธุรกิจต้องเผชิญ ทั้งยังคุกคามต่อพื้นฐานที่จำเป็นสำหรับการปฏิรูประบบดิจิทัล

องค์ธุรกิจสามารถสร้างระบบการรักษาความปลอดภัยอย่างชาญฉลาดเพื่อปกป้องธุรกิจ ตามขั้นตอนง่ายๆ เพื่อปรับปรุงการรักษาความปลอดภัย ได้แก่ การตรวจสอบดูแลเครือข่าย การติดตั้งแพตช์และการอัพเกรดตามกำหนดเวลา การแบ่งเครือข่ายเป็นส่วนๆ การปรับใช้ระบบป้องกันที่ส่วนรอบนอกของเครือข่าย รวมถึงการปกป้องอีเมลและเว็บ ไฟร์วอลล์รุ่นอนาคต และระบบป้องกันการบุกรุกรุ่นอนาคต

นอกจากนี้ ยังต้องตรวจวัดเวลาในการตรวจจับโดยเฉพาะอย่างยิ่งเวลาที่เร็วที่สุดในการตรวจพบภัยคุกคาม แล้วแก้ไขปัญหาอย่างทันท่วงที การปกป้องผู้ใช้ทุกที่ทุกเวลาไม่ว่าผู้ใช้จะอยู่หรือทำงานที่ใด รวมถึงการแบ็กอัพข้อมูลสำคัญและทดสอบประสิทธิภาพอย่างสม่ำเสมอ พร้อมทั้งตรวจสอบว่าข้อมูลแบ็กอัพไม่มีความเสี่ยงที่จะได้รับความเสียหาย