ยุคทองของข้อมูล

สุภัค ลายเลิศ

โลกธุรกิจวันนี้ สิ่งที่น่ากลัวกว่าสถานการณ์หรือวิกฤตทางเศรษฐกิจใหม่ๆ คือข้อมูลภายในที่รั่วไหลออกนอกองค์กรซึ่งปัญหานี้ไม่ใช่เพิ่งเกิดเพราะโลกธุรกิจวันนี้ถูกเชื่อมต่อโดยผ่านเครือข่ายอินเทอร์เน็ต และยังเกิดขึ้นมาพร้อมกับการที่องค์กรธุรกิจเริ่มนำเอาระบบประมวลผลข้อมูลด้วยคอมพิวเตอร์มาใช้ในองค์กร

อัตราการรั่วไหลของข้อมูลเพิ่มสูงขึ้นทุกวัน ทำให้องค์กรต้องหันมาวิเคราะห์ปรับปรุงกลยุทธ์ระบบความปลอดภัยที่ใช้งานอยู่ รวมทั้งปรับโครงสร้างสถาปัตยกรรมของข้อมูล เพื่อป้องกันสินทรัพย์ขององค์กรให้ดียิ่งขึ้น หากก้าวไม่ทันการคุกคามข้อมูลองค์กร ย่อมส่งผลร้ายตามมา ไม่ว่าจะเป็นการรั่วไหลข้อมูลที่ต่อเนื่อง การสูญเสียด้านการเงิน ธุรกิจ ชื่อเสียงและความน่าเชื่อถือ

วันนี้ บริษัทธุรกิจต่างๆ จำเป็นต้องขยายโครงสร้างการใช้ข้อมูลให้ครอบคลุมหลายกลุ่ม ไม่ว่าจะเป็น แผนก ภายในบริษัทเอง พาร์ตเนอร์ ซัพพลายเออร์ ลูกค้าที่ติดต่อเข้ามา หรือแม้แต่กลุ่มพนักงานที่ทำงานผ่านอุปกรณ์สื่อสารเคลื่อนที่ต่างๆ และด้วยการเปลี่ยนแปลงนี้สถาบันการเงินจึงต้องมีนโยบายด้านระบบความปลอดภัยของข้อมูลมาใช้งานอย่างจริงจัง เพื่อการป้องกันข้อมูลตั้งแต่ศูนย์กลางภายในเพื่อบรรลุเป้าหมายความปลอดภัยของข้อมูลอย่างมีประสิทธิภาพ

โซลูชั่นเพื่อการป้องกันความเป็นส่วนตัวของข้อมูลที่ให้ประสิทธิภาพในการป้องกันอย่างได้ผลดีนั้น ต้องเริ่มตั้งแต่ใจกลางของระบบจัดเก็บและประมวลผลข้อมูล ไปจนถึงปลายทางที่นำเอาข้อมูลไปใช้งาน

คำถามต่อไปก็คือ เราจะมองให้เห็นภาพรวมอย่างไรที่ให้การป้องกันข้อมูลรั่วไหลให้ได้ทั้งสองทางจะต้องเข้าใจและลงมือจัดการในปัจจัยต่างๆ ให้ชัดเจนในสิ่งต่อไปนี้

ประการแรก คือ การจัดหมวดหมู่ให้กับตัวข้อมูล ต้องแยกข้อมูลจัดออกตามลำดับความสำคัญ เพราะในองค์กรนั้นมีข้อมูลมากมายหลายแบบ ข้อมูลที่มีความสำคัญระดับสูงถือว่าเป็นสินทรัพย์ที่สำคัญขององค์กร โดยสามารถทำได้ทั้งการกำหนดระดับให้กับข้อมูลที่เป็นความลับ กำหนดประเภท กำหนดที่จัดเก็บหรือกำหนดรูปแบบของการเรียกใช้งานข้อมูลลับ

ประการที่สอง คือ การวางนโยบายด้านความปลอดภัยให้กับข้อมูลที่เป็นความลับภายในองค์กรอย่างชัดเจน มีเป้าหมายและกรอบความคาดหวังตลอดจนรูปแบบแนวทางการปฏิบัติที่เกี่ยวข้องกับข้อมูลให้เป็นระบบที่แน่นอน

ประการสุดท้าย คือ การกำหนดนโยบายการเข้าถึงทั้งระบบหรือตัวข้อมูล อาจเห็นได้จากภาพยนตร์แนวสายลับที่มีการพูดถึงระดับชั้นความลับ สิ่งเหล่านี้ก็เหมือนกันตรงที่ต้องมีการกำหนดนโยบายให้กับทั้งผู้ใช้งาน รวมถึงระบบหรือเครือข่ายที่สามารถเข้าถึงข้อมูลลับตามระดับชั้นความลับได้ นโยบายนี้ควรครอบคลุมถึงวิธีการในการเก็บรวมประวัติการใช้งานของบุคคลเพื่อช่วยในการตัดสินใจ กำหนดขั้นตอน/สิทธิ ในการเข้าถึงข้อมูลในระดับความสำคัญต่างๆ กันไป และสิ่งต่อมาก็คือกำหนดระเบียบข้อบังคับหรือ เป็นกฎเหล็กของบริษัทที่ทุกคนต้องปฏิบัติตาม ห้ามละเลย

ผู้ที่ต้องรับผิดชอบดูแลด้านระบบไอทีขององค์กรต่างเห็นพ้องว่าวงการอุตสาหกรรมของเรายังมีช่องว่างสำหรับการผลิตบุคลากรด้านระบบความปลอดภัยทางไซเบอร์อยู่อีกมาก รวมถึงประสบการณ์ด้านต่างๆ ที่ต้องพัฒนาเพิ่มเติม ได้แก่ การพัฒนาประสบการณ์ด้านโครงสร้างระบบความปลอดภัย การวางและบริหารนโยบายด้านความปลอดภัย การวางระบบการเฝ้าระวังและติดตามความเคลื่อนไหวและแจ้งเตือนเพื่อการรับมือภัยไซเบอร์ก่อนกลายเป็นเหตุลุกลามใหญ่โต

นอกจากนี้ ยังต้องมีความสามารถในการระบุชี้ภัยคุกคามที่พยายามรุกล้ำเข้ามา หรือเข้ามาได้แล้วในระบบ มีช่องทางเพื่อการเรียนรู้เพิ่มเติม สร้างฐานความรู้ความเข้าใจเชิงลึกเพื่อการวิเคราะห์พื้นฐานสำคัญด้านระบบความปลอดภัยสู่ความแข็งแกร่งที่ควรมี เป็นต้น

ขณะเดียวกันต้องสามารถนำความรู้ที่ได้รับจากประสบการณ์ในแต่ละกรณีที่มีภัยคุกคามมาปรับเป็นนโยบายเพื่อการป้องกัน และสามารถนำมาใช้ในการประเมินสถานการณ์เพื่อการปรับระดับมาตรการป้องกันต่อไป โดยการเรียนรู้การบริหารจัดการความเสี่ยงนั้นสามารถเป็นตัวช่วยที่ดีในการตัดสินใจเกี่ยวกับการวางแผนธุรกิจของคุณ รวมถึงการค้นคว้าหาแหล่งความรู้ที่เป็นที่ยอมรับ อัพเดทมาและได้มาตรฐาน และอัพเดทวิธีการใหม่ที่จัดการกับความเสี่ยง

ทั้งนี้ โครงสร้างระบบความปลอดภัยแต่ละองค์กรควรที่จะสอดคล้องกับรูปแบบการดำเนินธุรกิจและปฏิบัติงาน เพื่อมิให้ส่งผลกระทบต่อความคล่องตัวทางธุรกิจ ระบบความปลอดภัยที่ดีย่อมมาจากนโยบายที่ลงมาจากระดับการบริหาร และระบบความปลอดภัยที่ได้ผล คือ ระบบที่มีผู้ใช้งานทุกระดับและผู้เกี่ยวข้องที่มีทักษะในการใช้งาน มีความรู้เท่าทันภัยไซเบอร์ อัพเดทความรู้ให้ทันสมัยเสมอๆ และปฏิบัติตามคำแนะนำในการใช้งาน ที่สำคัญไม่ประมาทเลินเล่อละเลยในเรื่องง่ายๆ เพียงเท่านี้ก็จะลดโอกาสการเป็นเหยื่อลงได้

อย่างไรก็ตาม ข้อมูลขององค์กรธุรกิจย่อมจะเป็นที่หมายปองของเหล่าผู้ไม่ประสงค์ดีทั้งหลายอยู่เสมอ และจะมีกลโกงต่างๆ เพื่อหาทางเจาะเข้ามาให้ได้ ดังนั้น เมื่อใดที่ท่านลดการ์ดลงผู้ร้ายก็ปล่อยหมัดได้เมื่อนั้นเอง