ออกแบบ ความปลอดภัยทางไอที
การใช้ข้อมูลภายในบริษัทปัจจุบันเรามีการเก็บข้อมูลและจัดการกระบวนการหลังบ้านด้วยคอมพิวเตอร์ ซึ่งต้องมีการจัดการที่เป็นระเบียบ ตรวจสอบย้อนกลับได้ ซึ่งถ้าหาก ออกแบบ การทำงานได้ดีตั้งแต่แรก จะช่วยลดความสูญเสียจากการถูกเข้าระบบโดยไม่ได้รับอนุญาตได้อย่างรวดเร็ว
"ปัญหาไอทีในบริษัทที่เรื้อรัง แก้ไม่จบสักที!"
อินเตอร์เน็ตมีปัญหา หลุดเป็นประจำ หาสาเหตุไม่ได้
คอมพ์บริษัทไฟล์หายประจำ ล้างเครื่องใหม่ไม่นานก็มีปัญหา
ไฟล์ติดไวรัส ถูกเข้ารหัสผ่าน หลายเครื่องที่ใช้งานภายในบริษัท
รับเมลแปลก แนบไฟล์มาตลอด ไม่กล้าเปิด
เน็ตหลุดเป็นประจำ หาสาเหตุไม่ได้
อินเตอร์เน็ตมีปัญหา เข้าไม่ได้ หลุด เปิดเว็บไม่ได้ ปัญหาส่วนใหญ่ไม่ได้เกิดจากผู้ให้บริการอินเตอร์เน็ต แต่เป็นปัญหาภายในของเครือข่าย กรองข้อมูลมีปัญหา เนื่องมาจากระบบเก่าและไม่ได้มีการปรับปรุงมานาน
ไฟล์ในคอมพิวเตอร์หายบ่อยๆ
การเก็บข้อมูลภายในคอมพิวเตอร์ เครื่องเซิพเวอร์ของบริษัท เป็นสถานที่ที่ต้องมีการรักษาไฟล์เอกสาร ไฟล์ข้อมูลลูกค้า ไฟล์บัญชีต่างๆ การเก็บรักษาเหล่านั้นจะเป็นปัญหาที่แก้ไม่ตก ถ้าหากข้อมูลเกิดการสูญหาย โดยเฉพาะการล้างเครื่องใหม่แล้วก็ยังกลับมาใหม่ สิ่งนี้อาจจะไม่ใช่ปัญหาคอมพิวเตอร์ แต่มันเป็นปัญหาภายในเครือข่ายคอมพิวเตอร์โดยตรง
คอมพ์ติดไวรัสเหมือนๆกันในออฟฟิศ
นอกจากไฟล์มีปัญหาแล้ว พฤติกรรมของไวรัสคอมพิวเตอร์คือการคัดลอกตัวเองกระจายออกไปในวงเครือข่ายคอมพิวเตอร์ถึงแม้แต่ละเครื่องไม่เคยส่งไฟล์หากันเลยก็ตาม ปัญหานี้ต่อให้มีการติดตั้งโปรแกรมแอนตี้ไวรัสแล้วก็ยังคงเกิดขึ้นได้เสมอ
รับเมลแปลกจากคนในบริษัท โดยที่เจ้าตัวไม่รู้ตัว
การติดต่อกันภายในบริษัทอย่างเป็นทางการ ถ้าหากไม่ได้ทำเป็นเอกสารจำเป็นต้องส่งหาระหว่างกันด้วยอีเมล โดยถ้าหากเคยมีการส่งอีเมลหากันแล้ว เกิดมีเครื่องหนึ่งติดไวรัส แฮกเกอร์สามารถที่จะใช้อีเมลในการส่งข้อมูลเพื่อให้กดไฟล์ที่แนบมา และไวรัสคอมพิวเตอร์เกิดการกระจายตัวได้อย่างแพร่หลาย
ออกแบบ ระบบ แก้ปัญหาระยะยาว
การ ออกแบบ ระบบความปลอดภัยนั้นประกอบด้วยความร่วมมือด้วยกันระหว่าง ผู้ดูแลระบบ อุปกรณ์ด้านความปลอดภัยไอที ระบบการจัดเก็บข้อมูล
จากเดิมระบบคอมพิวเตอร์ภายในนั้นถ้าหากมีเครื่องจำนวนไม่มาก อาจจะพิจารณาการทำระบบเหมือนกับการใช้ในบ้าน แต่ปัจจุบันแม้แต่บริษัทที่มีจำนวนคอมพิวเตอร์ที่ใช้งานน้อยก็สามารถตกเป็นเป้าหมายของการโจรกรรมข้อมูลทางไอทีได้แล้ว ซึ่งสิ่งแรกที่หลายคนเลือกที่จะทำคือการเอา Firewall มาติดในบริษัทก็เพียงพอแล้วซึ่งไม่มีการตั้งค่า จัดการระบบการเก็บข้อมูลเดิม และผู้ดูแลระบบที่มีความเข้าใจ จากการที่ Prospace มีประสบการณ์ในการให้คำปรึกษาระบบไอทีของลูกค้า พบว่าปัญหาส่วนใหญ่ที่ลูกค้าของเราได้พบคือปัญหาของการซื้อ Firewall แล้วมาติดตั้งไว้ในออฟฟิศ โดยทุกอย่างถูกตั้งเป็นค่าเริ่มต้น เพียงแค่หวังว่าระบบจะสามารถคัดกรองข้อมูลที่เป็นอันตรายได้ แต่นั้นเป็นความจริงแค่เสี้ยวหนึ่งเท่านั้นเองโดยสิ่งที่ต้องจัดการเบื้องต้นก่อนการทำระบบมีดังนี้
ระบบฐานข้อมูลเดิม ถ้าไม่ทุบทิ้ง ก็รีโนเวทดีกว่า
การเก็บข้อมูลลงบนเครื่องเซิฟเวอร์นั้นเป็นส่วนที่มีความสำคัญและเปราะบาง โดยปกติเป้าหมายของการโจมตีทางไซเบอร์นั้นจะพุ่งเป้าไปที่ข้อมูลที่มีการจัดเก็บ โดยเฉพาะข้อมูลสำคัญต่อการทำธุรกิจ โดยการป้องกันการโจมตีนั้นสามารถเลือกได้ทั้งการทำเซิฟเวอร์สำรอง มาเป็นตัวแบคอัพในกรณีที่ตัวหลักถูกโจมตีแล้วสูญเสียข้อมูลไปทั้งหมด
ระบบปฏิบัติการบนคอมพิวเตอร์ ถ้าเก่าก็อัปเกรดเถอะ
ในการใช้คอมพิวเตอร์ในสำนักงานโดยทั่วไปที่ใช้กันจะใช้ระบบปฏิบัติการ Windows ซึ่งปัจจุบันความปลอดภัยที่ Microsoft รองรับการปิดช่องโหว่ความปลอดภัยคือ Windows 8 ขึ้นมาซึ่งหลายออฟฟิศยังคงใช้ระบบเดิมที่เก่ากว่านั้น ถ้าหากมีการพบช่องการแฮกข้อมูลต่างๆ จะไม่ได้รับการช่วยเหลือใดๆจากผู้ผลิตนั่นเอง ดังนั้นควรอัปเกรดระบบที่มีการอัปเดตความปลอดภัยเท่านั้น
ระบบความปลอดภัยไอทีที่ไม่เคยดูแล ก็ให้หมอไอทีมาตรวจสุขภาพบ้าง
การทำงานของระบบคอมพิวเตอร์นั้นจำเป็นต้องมีการตรวจสอบการทำงานให้เป็นไปตามปกติ ซึ่งการทดสอบเครือข่ายเป็นส่วนสำคัญของการทำงาน เพราะมันทำหน้าที่ให้เครื่องคอมพิวเตอร์ทุกเครื่องที่อยู่ในเครือข่ายเดียวกันนั้นสามารถเจอกัน ทำงานร่วมกันได้ คุณสมบัติที่ทำให้คอมพิวเตอร์สามารถติดต่อสื่อสารระหว่างกันได้นี่เองเป็นช่องที่ทำให้แฮกเกอร์เข้ามาแสวงหาประโยชน์ได้ ทำให้การทดสอบระบบ ทดสอบค่า และการอัปเดตฐานข้อมูลของไฟร์วอลล์ตามรอบการตรวจสภาพ เป็นสิ่งที่ต้องทำ พร้อมดูแลโดยผู้เชี่ยวชาญ
ความปลอดภัยที่เข้าถึงทุกคน
- ปรับปรุงระบบการจัดเก็บข้อมูล
- จัดการระบบความปลอดภัย พร้อมจัดการระบบหลังบ้าน
- แก้ปัญหาเข้าเน็ตไม่ได้ เน็ตล่ม เว็บถูกบลอคไม่ทราบสาเหตุ
- จัดการปัญหาติดไวรัสจากเครือข่ายภายในองค์กร
- แก้ปัญหาอีเมลมีปัญหา ได้รับไฟล์อันตรายแต่ระบบตรวจจับไม่ได้
