แนวปฏิบัติด้านความปลอดภัยของข้อมูลที่ธุรกิจขนาดเล็กควรปฏิบัติตาม

คำแนะนำสำหรับธุรกิจขนาดเล็ก: แฮกเกอร์บางกลุ่มกำลังใช้ธุรกิจขนาดเล็กเป็นช่องทางในการแฮกเข้าไปยังบริษัทใหญ่ 

ตัวอย่างเช่น แฮกเกอร์โจมตีบริษัท Target ได้สำเร็จเนื่องจากโจมตีผ่านบริษัทคู่ค้าที่ทำสัญญาด้านระบบ HVAC (ระบบความร้อน ความเย็น และการระบายอากาศ) ร่วมกับ Target ดังนั้นสิ่งที่ต้องกังวลจึงไม่ใช่แค่การรักษาความปลอดภัยของข้อมูลของตนเองอีกต่อไป แต่ในปัจจุบันธุรกิจขนาดเล็กต้องสามารถตอบสนองความกังวลด้านความปลอดภัยของลูกค้าใหม่และลูกค้าปัจจุบัน โดยการแสดงให้เห็นถึงมาตรการรักษาความปลอดภัยที่ตนเองมีอยู่ด้วย 

สิ่งใดบ้างที่เป็นช่องโหว่ด้านความปลอดภัยที่ธุรกิจขนาดเล็กควรพิจารณา? และธุรกิจขนาดเล็กที่เน้นการให้บริการจะเสริมความปลอดภัยได้อย่างไร? 

คำตอบส่วนหนึ่งคือ “เทคโนโลยี” 

แต่สิ่งที่สำคัญไม่แพ้กันคือการปฏิบัติทางธุรกิจ เช่น การระบุข้อกำหนดด้านการปฏิบัติตามกฎหมายที่เกี่ยวข้อง การมั่นใจว่ามีผู้เชี่ยวชาญทั้งที่อยู่ภายในและจากบริษัทภายนอก และการสื่อสารเรื่องนี้กับลูกค้าใหม่และลูกค้าปัจจุบัน 

ช่องโหว่ด้านความปลอดภัยที่ต้องป้องกัน 

• การปกป้องข้อมูล ใช้การเข้ารหัสทั้งสำหรับการส่งและจัดเก็บข้อมูล และการตั้งค่าการอนุญาตการเข้าถึงข้อมูลเพื่อให้แน่ใจว่าเฉพาะผู้ที่ได้รับอนุญาตเท่านั้นที่สามารถอ่าน เพิ่ม แก้ไข และลบข้อมูลในระบบได้ ทั้งนี้ควรพิจารณาการใช้เครื่องมือป้องกันการสูญหายของข้อมูล (Data Loss Prevention: DLP) ซึ่งจะช่วยมอนิเตอร์และบล็อกการไหลของข้อมูลที่ไม่ได้รับอนุญาต เช่น การพยายามส่งไฟล์ทางอีเมลไปให้บุคคลที่ไม่ใช่พนักงาน การดาวน์โหลดไฟล์ใส่แฟลชไดรฟ์ที่เชื่อมต่อกับคอมพิวเตอร์ของพนักงาน หรือการอัปโหลดไฟล์ไปยังเว็บไซต์ภายนอกที่มีการแชร์ไฟล์ 
• การจำกัดการเข้าถึง ไม่เพียงแต่พิจารณาการใช้รหัสผ่านที่รัดกุม แต่ยังควรพิจารณาการใช้การยืนยันตัวตนแบบ 2 ขั้นตอน (เช่น การส่งรหัสยืนยันตัวตนไปยังสมาร์ตโฟนของผู้ใช้) สำหรับพนักงานที่ทำงานจากที่อื่นและงานที่มีระดับสิทธิ์ผู้ดูแลระบบ 
• การตรวจสอบการเข้าถึง ควรมีการติดตามการใช้งานอุปกรณ์ของทุกคนที่เข้าถึงข้อมูล และการเปลี่ยนแปลงการตั้งค่าระบบหรือซอฟต์แวร์ 
• การรักษาความปลอดภัยทางกายภาพ ตรวจสอบว่าเซิร์ฟเวอร์และข้อมูลที่เก็บรักษาแบบ On-site ไม่ได้ตั้งอยู่ในที่เปิดเผย และถูกเก็บในสถานที่ที่มีการรักษาความปลอดภัยที่รัดกุม  
• การป้องกันระบบไอทีจากการโจมตีทางไซเบอร์ ตั้งค่าและดูแลซอฟต์แวร์รักษาความปลอดภัย เช่น ไฟร์วอลล์ โปรแกรมป้องกันไวรัส/มัลแวร์ และการกรองข้อมูลทางอินเทอร์เน็ตและอีเมล การใช้บริการรักษาความปลอดภัยบนคลาวด์อาจช่วยได้ โดยเฉพาะสำหรับบริษัทขนาดเล็ก ทั้งนี้ควรพิจารณาเปลี่ยนแอปพลิเคชันทางธุรกิจหลักๆ เช่น อีเมลและแอปพลิเคชันทางการเงิน ไปสู่บริการบนคลาวด์เพื่อสร้างความปลอดภัยที่ดียิ่งขึ้น 
• การรักษาความปลอดภัยของเครือข่าย Wi-Fi ตรวจสอบว่าเครือข่าย Wi-Fi ในออฟฟิศมีความปลอดภัย 
• การฝึกอบรมและส่งเสริมให้พนักงานมีความรู้พื้นฐานเกี่ยวกับความปลอดภัยด้านไอที จัดทำคู่มือการใช้งานที่เหมาะสมและให้พนักงานเซ็นยอมรับข้อกำหนดดังกล่าว 
• สำรองข้อมูลไปยังที่เก็บข้อมูลบริการคลาวด์เป็นประจำ 

การได้มาซึ่งความเชี่ยวชาญ ทรัพยากร (และเวลา) สำหรับความปลอดภัย 

แม้ว่าซอฟต์แวร์รักษาความปลอดภัยส่วนใหญ่จะทำงานโดยอัตโนมัติ แต่ธุรกิจขนาดเล็กส่วนใหญ่ยังขาดความเชี่ยวชาญภายในองค์กร (หมายถึงทรัพยากรด้านบุคลากรและงบประมาณ) สำหรับการจัดการด้านความปลอดภัย แม้แต่บริษัทขนาดกลางที่สามารถจ้างเจ้าหน้าที่ไอทีเพื่อดูแลความปลอดภัยพื้นฐานก็ยังไม่สามารถจ้างทีมผู้เชี่ยวชาญด้านความปลอดภัยที่มีความเชี่ยวชาญรอบด้านตามที่จำเป็นในปัจจุบันได้ 

ทางเลือกที่ดีที่สุดสำหรับธุรกิจขนาดเล็ก: ใช้บริการจากบริษัทภายนอกที่เชี่ยวชาญด้านความปลอดภัยทางไอทีเพื่อร่วมงานด้วย ซึ่งบริษัทเหล่านี้จะช่วยคุณในด้านต่างๆ ได้แก่ 

• การตรวจสอบสภาพแวดล้อมทางไอทีปัจจุบันให้กับของคุณ (ระบบ อุปกรณ์ แอปพลิเคชัน ฯลฯ) 
• การกำหนดพื้นที่และระดับความปลอดภัยที่จำเป็นตามอุตสาหกรรมและกิจกรรมของคุณ 
• การระบุจุดเสี่ยงด้านความปลอดภัย เช่น ระบบและบริการที่ใช้งานแบบ On-site และจากระยะไกล ระบบและบริการของคลาวด์ 
• การแนะนำซอฟต์แวร์ความปลอดภัยและการตั้งค่าบริการที่เหมาะสม และรวมถึงการให้ความช่วยเหลือในการซื้อและติดตั้ง ออกแบบ และเชื่อมต่อแบบครบวงจร 
• ช่วยในการฝึกอบรมพนักงานและการทำตามข้อกำหนดต่างๆ 
• พร้อมให้ความช่วยเหลือเมื่อเกิดเหตุการณ์ละเมิดข้อมูลหรือการโจมตีด้านความปลอดภัย  

สำหรับธุรกิจขนาดเล็ก ผู้เชี่ยวชาญด้านความปลอดภัยภายนอกคือตัวเลือกที่ดีที่สุดในการให้สิ่งที่ต้องการในราคาที่คุ้มค่า หากไม่มีมาตรการรักษาความปลอดภัยที่เชื่อถือได้ ข้อมูลของคุณก็จะมีความเสี่ยง และลูกค้าของคุณอาจรู้สึกไม่มั่นใจ แต่หากข้อมูลได้รับการปกป้องอย่างเหมาะสม คุณก็สามารถดำเนินธุรกิจได้ด้วยความมั่นใจมากขึ้น 

สนใจปฏิบัติตามแนวทางด้านความปลอดภัยของข้อมูลที่ดีที่สุด? 
เรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยทางไซเบอร์

ที่มา:  RICOH USA