ปัญหาหลัก คน IT (3)

พงศ์วุฒิ ไพรไพศาลกิจ

ความประมาทในการตรวจสอบระบบ Security

ขั้นตอนการป้องกันที่ดีที่สุดก่อนการที่องค์กรจะเริ่มโดน Hack ส่วนที่สำคัญที่สุดคือ การประเมินความเสี่ยง ที่เรียกว่า "การวิเคราะห์และประเมินความเสี่ยงของระบบ IT" รวมถึงการวิเคราะห์ตรวจหาช่องโหว่ในระบบที่เรียกว่า "Vulnerability Assessment" และการทดสอบเจาะระบบเพื่อนำเอาข้อมูลที่สำคัญ เช่น Username และ Password ออกมาจากระบบ โดยการทดลอง Hack (Ethical Hacking) เสมือนว่ามี Hacker เข้ามาเจาะระบบ เราเรียก ขั้นตอนนี้ว่า "Penetration Testing" ซึ่งจะรวมไปถึงการทดสอบความแข็งแกร่งของระบบโดยการจำลองการโจมตีไว้หลากหลายแบบ ซึ่งแบบยอดนิยมที่สุดคือ "DoS Attack" หรือ Denial of Services Attack เพื่อทำให้ระบบงานที่มีอยู่ทั้งหมดขององค์กรไม่สามารถใช้งานต่อไปได้ การที่องค์กรไม่ได้เริ่มมีการประเมินความเสี่ยง จึงยังคงเป็นปัญหาที่เกิดจากความประมาทโดยแท้จริง

ความช้าของระบบ Website องค์กร

ปัญหาอย่างหนึ่งของเว็บ ไซต์ในหลายๆ องค์กรที่มีการทำ SEO ไว้หลากหลายช่องทางคือ ความช้าในการเข้าใช้งานเว็บไซต์องค์กร ซึ่งส่วนมากมักได้รับคำตอบกลับมาจากผู้ให้บริการว่าเป็นปัญหาปกติของการทำ SEO ซึ่งหากจะพูดว่าการทำ SEO คือ การทำให้เว็บขององค์กรโด่งดังมากยิ่งขึ้น แต่ทำให้เว็บไซต์ขององค์กรช้าลงคงเป็นเรื่องที่แปลก ดังนั้น การหาเครื่องมือ มาช่วยนั้นจึงเป็นตัวช่วยที่ดี ที่จะทำให้ผู้ดูแลเว็บไซต์ขององค์กรรู้ได้ว่าเว็บไซต์นั้นทั้งก่อนและหลังทำ SEO ช้าลงหรือไม่ ในทางกลับกันก็ยังสามารถใช้เครื่องมือต่างๆ ในการทำการตรวจสอบเว็บไซต์ ที่มีอยู่ในองค์กรตัวอื่นๆ ได้ อีกทั้งหากมีการจัดอันดับคะแนนความไวของเว็บไซต์ให้ด้วยว่าอยู่ในอันดับที่เท่าไร พร้อมข้อแนะนำที่จะทำให้เว็บไซต์องค์กรเร็วขึ้นอย่างง่ายดาย ซึ่งปัจจุบันมีเครื่องมือเหล่านี้ที่เป็น Opensource อยู่มากและที่สำคัญคือฟรีด้วยครับ

(อ่านต่อฉบับหน้า)