คุณอาจให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวออนไลน์ตอนอยู่บ้าน แต่อาจไม่ค่อยแคร์ตอนอยู่ที่ทำงาน
ส่วนใหญ่ คาดหวัง ความปลอดภัยที่สถานีทำงาน สมมติว่าทีม IT พอจะเก่งพอที่จะคุ้มครองคุณและข้อมูล แต่ความจริงไม่ใช่แบบนั้น แม้คุณโชคดีที่มีทีม IT ที่ดีที่สุดในประเทศ คุณก็ยังเสี่ยง
ภัยคุกคาม 5 อันดับแรกต่อความเป็นส่วนตัวและความปลอดภัยในที่ทำงานคืออะไร? มาดูครับ
1. ซอฟต์แวร์ล้าสมัย
คุณอาจไม่มีอำนาจควบคุมซอฟต์แวร์บนเครือข่ายของนายจ้าง น่าเสียดายที่มันส่งผลร้ายต่อความปลอดภัยอย่างรุนแรง
โดยเฉพาะถ้าต้องใช้ซอฟต์แวร์ที่ล้าสมัยหรือผู้พัฒนาไม่รองรับแล้ว หรือระบบปฏิบัติการที่เก่าแล้ว
ซอฟต์แวร์เก่าแก่氾濫ในบริษัททั่วโลก บางครั้งมีเหตุผลดี: ต้องเข้าถึงข้อมูลเก่า (legacy data) แต่ไม่ใช่ทุกกรณี
เช่น คุณรู้ไหมว่าวิจัยชี้ว่า 52% ของบริษัทในสหรัฐยังรัน Windows XP อย่างน้อย 1 ตัวในปี 2017? Microsoft หยุดรองรับ OS อายุ 16 ปีนี้ตั้งแต่ 2014 แล้ว ปัจจุบันมันเต็มไปด้วยช่องโหว่และจุดอ่อน — เปิดโอกาสให้ "zero-days forever" ตามเชื่อมั่นของผู้เชี่ยวชาญ
ผลข้างเคียงของ OS เก่า: แอปสมัยใหม่รันไม่ได้ บังคับใช้ซอฟต์แวร์รุ่นเก่าที่มีช่องโหว่และจุดอ่อนของตัวเอง
ทำไมธุรกิจใช้ OS เก่า? มักเพราะต้นทุน ในปี 2016 องค์การสุขภาพควีนส์แลนด์ออสเตรเลีย ต้องใช้ $25.3 ล้านเพื่อย้ายจาก Windows XP ไป Windows 7 — ยังไม่รวมค่าใช้จ่ายโอกาสจากดาวน์ไทม์ที่หลีกเลี่ยงไม่ได้
2. คุณอยู่ภายใต้การเฝ้าระวัง
แม้บริษัทลงทุนหนักในโครงสร้างพื้นฐาน IT คุณก็ยังเสี่ยงจากแผนก IT "เฝ้าติดตาม" คุณ
การเฝ้าติดตามหลายรูปแบบ: ดูเนื้อหาอีเมลจากอีเมลบริษัท, เวลาที่ใช้บนโซเชียลมีเดียและเว็บ "เสียเวลา", และประวัติเบราว์เซอร์ทั้งหมด
10 ปีก่อน ผมโดนจับได้ตอนเพิ่งจบใหม่ งานแรกในบริษัท หลัง 2-3 ปี ทรมานหางานใหม่ ใช้หลายสัปดาห์เข้าเว็บหางาน สมัครงาน ถูกเรียกเข้าห้องบอสและเลิกจ้างเพราะ "ร้ายแรงเกินไป" ทีม IT จัดทำโดนซีเออร์กิจกรรมออนไลน์ของผม มานำเสนอหน้าผม
อย่าทำผิดแบบผม: ใช้อินเทอร์เน็ตและอีเมลบริษัทเฉพาะกิจที่เกี่ยวกับงาน
3. การคุ้มครองข้อมูล
บริษัทมีข้อมูลส่วนตัวคุณเยอะมาก: ชื่อ อายุ ที่อยู่ ติดต่อ ญาติ ใบ้บัญชีธนาคาร แผนสุขภาพ หมายเลขประกันสังคม และอีกมากมาย เก็บใน "ไฟล์พนักงาน" ที่ไม่ชัดเจน
แต่นี่ไม่ใช่ปี 1983 ไฟล์ไม่ได้เป็นกล่องจริงเก็บฝุ่นหลังตู้ แตเป็นข้อมูลดิจิทัลบนระบบ HR ที่เชื่อมเครือข่าย
ความเสี่ยงชัดเจน: เว้นแต่คุณทำงานใน IT คุณไม่รู้ว่ามีระบบตรวจสอบและดุลยพินิจอะไรคุ้มครองข้อมูล หากแฮ็กเกอร์เจาะระบบนายจ้าง ข้อมูลทั้งหมดถูกขโมยในลับตา
ไม่ว่า SME เล็กหรือใหญ่หลายชาติ SME มักลงทุนความปลอดภัยน้อยกว่า ในขณะที่ธุรกิจใหญ่เป็นเป้าหมายอันคุ้มค่าของไซเบอร์อาชญากร จึงได้รับความสนใจมากกว่า
4. บัญชีผู้ใช้
ใครมีสิทธิ์เข้าถึงบัญชีแอดมินในออฟฟิศ? ส่วนใหญ่ไม่รู้ และแม้รู้ คุณสบายใจไหมที่ไว้วางใจพวกเขาแบบไม่มีเงื่อนไขกับการเข้าถึงข้อมูลคุณ?
จำไว้: แอดมินเปลี่ยนการตั้งค่าความปลอดภัย, ติดตั้งซอฟต์แวร์, เพิ่มผู้ใช้, เข้าถึงไฟล์ทั้งหมดบนเครือข่าย, และอัปเกรดบัญชีคนอื่นเป็นแอดมินได้
แม้คุณเชื่อใจแอดมินจริงๆ ถ้าบัญชีใดถูกให้สิทธิ์เกินโดยบังเอิญ? บริษัทพันพนักงาน คุณมั่นใจไหมว่าทุกบัญชีตั้งค่าถูกต้อง?
พนักงานเกสตาเพียงคนเดียวก็ทำลายความปลอดภัยได้
5. อุปกรณ์มือถือ
บริษัทมีนโยบาย BYOD (Bring Your Own Device) ไหม? ทฤษฎีดี: ใช้เครื่อง/OS ที่ชอบ เพิ่มประสิทธิภาพ
แต่แลกมาอะไร? คุณเซ็นยอมให้สิทธิ์ความเป็นส่วนตัวมากมาย ไม่รู้ตัวก็ได้ — อ่านข้อความเล็กในสัญญาไหม?
นโยบายเหล่านี้เอื้อต่อนายจ้าง คุณมักให้สิทธิ์เข้าถึงและตรวจสอบอุปกรณ์
พวกเขาเห็นอะไรบ้าง? ตรงข้ามกับความเข้าใจผิดทั่วไป: เห็นรูปภาพและเนื้อหาแบบนั้นไม่ได้ แต่ถ้าคุณต่อ Wi-Fi บริษัท พวกเขาเข้าถึงข้อมูลเข้า-ออกอุปกรณ์ทั้งหมด เพราะผ่านเซิร์ฟเวอร์บริษัท — สำหรับหลายคน นี่น่ากลัวกว่าบอสเห็นรูปทะเล
แม้ไม่ได้ต่อ Wi-Fi บริษัท ยังไม่ปลอดภัย นายจ้างเข้าถึงข้อมูลถาวร: ผู้ให้บริการมือถือ, ผู้ผลิต, รุ่น, เวอร์ชัน OS, ระดับแบตเตอรี่, เบอร์โทร, พื้นที่จัดเก็บ, อีเมลองค์กร, ข้อมูลองค์กร
ยังเห็นตำแหน่งคุณด้วย คิดว่าจะลาป่วยไป Disney World? คิดใหม่ หรือทิ้งโทรศัพท์ที่บ้าน
คุณควรทำอย่างไร?
อ่าน 5 จุดข้างต้น คุณอาจคิดว่าหลายประการไม่อยู่ในอำนาจควบคุมพนักงานทั่วไป
อาจจริง แต่มีการเปลี่ยนแปลงสำคัญ 1 อย่างที่เก็บความปลอดภัยและความเป็นส่วนตัวไว้ได้: อย่าเก็บข้อมูลส่วนตัวบนเครือข่ายนายจ้าง
คนเยอะมองคอมพิวเตอร์ออฟฟิศเป็นส่วนขยายของเครือข่ายบ้าน ใช้อีเมลบริษัทสื่อสารเรื่องสำคัญ เก็บสแกนบัตรประชาชน/บัญชีธนาคารบนฮาร์ดไดรฟ์ วางรูปครอบครัวบนเดสก์ท็อป ฯลฯ
เช่นกัน ถ้ามีสมาร์ทโฟน/แท็บเล็ตจากบริษัท ห้ามติดตั้งแอปที่ต้องการข้อมูลส่วนตัว เช่น ธนาคาร อีเมลส่วนตัว โซเชียลมีเดีย คุณไม่รู้ว่าบริษัทล็อกอะไรไว้ ถ้าอยากสุดขั้ว อย่าโทรศัพท์ส่วนตัวบนเครื่องบริษัทเลย
ความปลอดภัยและความเป็นส่วนตัวในที่ทำงาน กังวลไหม?
5 จุดข้างต้นทำให้คุณหวาดกลัวไหม? กังวลความปลอดภัยออนไลน์ตอนทำงานไหม?
หรือคุณฝ่ายตรงข้าม? ไว้วางใจนายจ้างกับข้อมูลส่วนตัวหมด?
บอกความคิดเห็นได้ในส่วนความคิดเห็นด้านล่างครับ
