ธุรกิจไอทีและไอทีจะเข้าใจถึงอันตรายจากการละเมิดข้อมูลจากพนักงานที่ทำงานจากที่บ้านเมื่อใด

การที่พนักงานทำงานจากที่บ้านเพิ่มขึ้นอย่างไม่เคยปรากฏมาก่อนส่งผลให้ความเสี่ยงในการละเมิดข้อมูลในภาคไอที/ไอทีเพิ่มสูงขึ้นอย่างมาก

เนื่องจากบริษัทต่างๆ ถูกบังคับให้พนักงานทำงานจากที่บ้าน (Work From Home: WFH) ท่ามกลางสถานการณ์การระบาดใหญ่ของโควิด-19 ทั่วโลก สิ่งสำคัญที่สุดจึงอยู่ที่ความต่อเนื่องทางธุรกิจ อย่างไรก็ตาม บริษัทไอที/ไอทีต้องปรับสมดุลความรับผิดชอบในการรักษาข้อมูลลูกค้าให้ปลอดภัย ควบคู่ไปกับการที่พนักงานส่วนใหญ่ทำงานจากระยะไกล

ภายใต้กฎหมายไซเบอร์ของประเทศต่างๆ บริษัทต่างๆ ต้องรับผิดชอบต่อการละเมิดข้อมูลลูกค้า ไม่ว่าพนักงานจะทำงานจากระยะไกลหรือจากสำนักงานก็ตาม ในกรณีของอินเดีย ปาวัน ดูกัล ผู้เชี่ยวชาญด้านกฎหมายไซเบอร์ ได้แสดงความคิดเห็นในบทความในBusiness Standard ว่า “บริษัทต่างๆ จำเป็นต้องตระหนักอย่างรวดเร็วว่า เมื่อพวกเขาอนุญาตให้พนักงานทำงานจากที่บ้าน รวมถึงงานที่สำคัญยิ่ง พวกเขากลายเป็นตัวกลางภายใต้พระราชบัญญัติเทคโนโลยีสารสนเทศ พ.ศ. 2000 ดังนั้น พวกเขาจึงมีหน้าที่ต้องปฏิบัติตามหลักเกณฑ์การตรวจสอบอย่างรอบคอบและข้อกำหนดอื่นๆ ภายใต้กฎหมาย กฎระเบียบ และข้อบังคับด้านไซเบอร์ของอินเดีย”

ต่อไปนี้เป็นวิธีการบางประการที่องค์กรมีความเสี่ยงต่อการละเมิดข้อมูลเมื่อพนักงานทำงานจากที่บ้าน:

ความเสี่ยงในการปรับใช้

แม้ว่าบริษัทไอทีและไอทีจะมีนโยบายพื้นฐานให้ทำงานจากที่บ้าน (หรือในบางกรณีอาจมีนโยบาย WFH ที่ไม่เป็นทางการ) แต่องค์กรเหล่านี้กลับไม่ได้เตรียมพร้อมที่จะให้พนักงานทั้งหมดต้องเริ่มทำงานจากที่บ้านในชั่วข้ามคืนเมื่อเกิดวิกฤตโควิด-19 ดังนั้น เมื่อมีการประกาศมาตรการล็อกดาวน์และคำสั่งให้อยู่บ้านทั่วโลก องค์กรเหล่านี้จึงต้องนำอุปกรณ์ของบริษัทไปใช้งานในสถานการณ์ WFH เกือบจะในทันที ดังนั้น การติดตั้งจึงไม่ใช่เรื่องง่าย และปัจจุบันอุปกรณ์ของบริษัทจำนวนมากถูกนำไปใช้งานที่บ้าน ซึ่งทำให้ระบบรักษาความปลอดภัยมีช่องโหว่ ซึ่งเป็นข้อเท็จจริงที่ผู้ไม่หวังดีต่างตระหนักดี

นำอุปกรณ์ของคุณเองมา

เนื่องจากหลายองค์กรต้องดิ้นรนระหว่างการบรรลุเป้าหมายของลูกค้าและจำนวนอุปกรณ์พกพาที่มีจำกัดสำหรับพนักงาน ทำให้หลายองค์กรจำเป็นต้องอนุญาตให้พนักงานใช้อุปกรณ์ส่วนตัวเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับงาน ส่งผลให้เกิดนโยบายการนำอุปกรณ์ส่วนตัวมาใช้ในที่ทำงาน (Bring Your Own Device หรือ BYOD)ขึ้นมาอย่างเร่งด่วน การเปลี่ยนแปลงนี้ก่อให้เกิดความท้าทายอย่างมากในแง่ของความปลอดภัยของข้อมูล เนื่องจากข้อมูลของบริษัทถูกนำไปใช้ในอุปกรณ์ส่วนตัวซึ่งมีโอกาสสูงที่จะถูกละเมิด ในขณะที่ทีมรักษาความปลอดภัยด้านไอทีสามารถควบคุมอุปกรณ์ของบริษัทได้ แต่ก็ไม่สามารถควบคุมข้อมูลในระดับเดียวกันสำหรับอุปกรณ์ส่วนตัวของพนักงานได้

พนักงานที่ไร้ยางอายหรือประมาทเลินเล่อ

พนักงานที่ขาดจริยธรรมหรือประมาทเลินเล่อซึ่งไม่เข้าใจถึงความสำคัญของความปลอดภัยของข้อมูล อาจคลิกที่ลิงก์ที่ไม่ได้รับอนุญาตหรือดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของตน พวกเขาอาจไม่ทำการอัปเดตแพทช์อุปกรณ์อย่างถูกต้อง หรือเข้าถึงเว็บไซต์ที่ไม่ปลอดภัย/ไม่ได้รับอนุญาต สิ่งเหล่านี้ล้วนเป็นช่องทางให้มัลแวร์เข้ามาโจมตี และมัลแวร์ดังกล่าวสามารถควบคุมระบบและขโมยข้อมูลของบริษัทได้อย่างง่ายดาย

การรั่วไหลของข้อมูลอาจส่งผลร้ายแรง และผู้ดูแลระบบไอทีในปัจจุบันต้องแบกรับภาระเพิ่มเติมในการรักษาความต่อเนื่องทางธุรกิจไปพร้อมกับการจัดการความปลอดภัยของข้อมูลแม้สถานการณ์จะเปลี่ยนแปลงอยู่ตลอดเวลา พวกเขายังคงต้องนำกระบวนการและโครงสร้างมาใช้เพื่อให้การทำงานจากระยะไกลเป็นไปอย่างปลอดภัยและมีการควบคุมการเข้าถึงที่เหมาะสม

Seqrite คลาวด์รักษาความปลอดภัยปลายทาง นำเสนอแพลตฟอร์มที่ครอบคลุมและทรงพลังสำหรับองค์กรต่างๆ เพื่อรักษาความปลอดภัยอุปกรณ์ปลายทางจากระยะไกลได้จากทุกที่ แพลตฟอร์มความปลอดภัยและควบคุมอุปกรณ์ปลายทางบนคลาวด์นี้ใช้ประโยชน์จากฟีเจอร์ขั้นสูง เช่น การควบคุมอุปกรณ์ การป้องกันข้อมูลสูญหาย ระบบตรวจจับ/ป้องกันการบุกรุก (IDS/IPS) และอื่นๆ เพื่อให้มั่นใจถึงความปลอดภัยที่สมบูรณ์และการจัดการที่ง่ายดาย