เคล็ดลับ 10 ข้อเพื่อความปลอดภัยในโลกไซเบอร์เมื่อต้องทำงานทางไกล

เมื่อมีผู้ใช้บริการเชื่อมต่อทางไกลมากขึ้น อาจทำให้มีการโทรติดต่อคอลเซ็นเตอร์ด้านเทคโนโลยีมากกว่าปกติ ส่งผลให้ต้องใช้ทรัพยากรมากขึ้นนอกช่วงเวลาทำการ ในขณะเดียวกันก็เป็นการทดสอบแบนด์วิดท์เครือข่าย ความจุในการจัดเก็บข้อมูล และพลังการคำนวณไปในตัว แม้ว่าการใช้งานจะเพิ่มสูงขึ้น แต่เราก็ยังต้องใส่ใจในรายละเอียดต่างๆ เช่นเดิม ทุกบริษัทจึงควรสังเกตให้ดีว่าจำเป็นต้องปรับปรุงในจุดใดบ้าง เตรียมวางแผนโยกย้ายข้อมูลหรือทรัพยากรต่างๆ เท่าที่จำเป็น และตระหนักไว้อยู่เสมอว่าอาจต้องพึ่งพาทรัพยากรเหล่านี้มากยิ่งขึ้นอีกในอนาคต

เทคโนโลยีการเข้าถึงระบบจากทางไกลมีจุดอ่อนที่ทราบกันดีอยู่หลายจุด ซึ่งมักจะเป็นช่องทางที่เหล่าผู้ไม่ประสงค์ดีใช้ในการเข้าถึงข้อมูลที่มีการป้องกันนั่นเอง จึงควรมีการตรวจสอบว่าซอฟต์แวร์และแอพพลิเคชันทุกตัวได้รับการอัพเดตและแก้ไขรูโหว่ที่พบทั้งหมดแล้ว

องค์กรต่างๆ ควรตรวจสอบให้แน่ใจว่าแผนความต่อเนื่องทางธุรกิจ ทีมฟื้นฟูภัยพิบัติ และแผนรับมือเหตุการณ์ฉุกเฉินทางไซเบอร์ของตนมีความสอดคล้องกัน เหล่าผู้ไม่ประสงค์ดีรู้อยู่แล้วว่าในช่วงที่มีผู้เข้าใช้งานระบบทางไกลมากขึ้นเช่นนี้ คุณต้องพึ่งพาและใช้งานเครือข่ายมากเพียงใด และจะต้องอาศัยสถานการณ์นี้โจมตีระบบคุณอย่างแน่นอน

เมื่อองค์กรมีทรัพยากรไอทีเพิ่มมากขึ้น จึงอาจทำให้นโยบาย มาตรฐาน หรือแนวปฏิบัติด้านความปลอดภัยที่ตีพิมพ์เผยแพร่ภายในเกิดข้อยกเว้นบางประการขึ้น ดังนั้นกระบวนการตรวจสอบจึงควรดำเนินการอย่างละเอียดถี่ถ้วนเพื่อให้มั่นใจได้ว่าข้อยกเว้นดังกล่าวได้รับการตรวจสอบและแก้ปัญหาอย่างใกล้ชิด นอกจากนี้ เดิมทีแล้วนโยบายการทำงานที่บ้านส่วนใหญ่ไม่ได้ร่างขึ้นโดยพิจารณาถึงสถานการณ์ที่คนทั่วโลกเปลี่ยนวิธีทำงานเป็นแบบทางไกลพร้อมกันหมดอย่างในปัจจุบัน ดังนั้นองค์กรจึงควรทบทวนในเรื่องนี้ด้วยความรอบคอบเช่นกัน

สำหรับผู้ไม่ประสงค์ดีแล้ว การเจาะข้อมูลเพื่อเข้าสู่ระบบด้วยบัญชีชื่อผู้ใช้กับรหัสผ่านแบบเดิมๆ ถือเป็นเรื่องง่ายมาก ดังนั้น หากเป็นไปได้จึงควรตั้งระบบยืนยันตัวตนหลายระดับในบัญชี เนื่องจากก่อนที่จะเข้าถึงข้อมูลป้องกันได้ ระบบนี้จะกำหนดให้ต้องใช้วิธียืนยันตัวตนหรือหลักฐานยืนยันตัวตนอย่างน้อย 2 รายการ จึงเป็นเสมือนเกราะที่ช่วยป้องกันข้อมูลของคุณจากอาชญากรอีกชั้นหนึ่ง ระดับการป้องกันที่เพิ่มขึ้นมานี้เป็นสิ่งจำเป็นอย่างมากในปัจจุบันที่ผู้ไม่ประสงค์ดีมีช่องทางในการเจาะเครือข่ายส่วนตัวมากยิ่งขึ้นจากการเพิ่มจำนวนของผู้เข้าใช้งานระบบจากทางไกล

เมื่อต้องเชื่อมต่อกับเครือข่ายสาธารณะ ผู้อื่นอาจเข้าถึงข้อมูลใดๆ ที่คุณแชร์ในโลกออนไลน์หรือผ่านทางแอพพลิเคชันมือถือได้ ดังนั้นจึงควรใช้เครือข่ายส่วนตัวเสมือน (Virtual Private Network: VPN) เพื่อเข้ารหัสการดำเนินการของคุณเสมอ องค์กรส่วนใหญ่จะมี VPN ให้พนักงานสามารถเข้าถึงระบบจากทางไกลเพื่อทำงานได้อย่างปลอดภัย และบัญชี VPN ส่วนบุคคลก็มีให้บริการจากผู้ให้บริการหลากหลายราย การเข้าถึงอุปกรณ์ส่วนบุคคลระหว่างทำงานจากทางไกลควรจำกัดไว้สำหรับช่องทาง VPN เข้ารหัสของบริษัทเท่านั้น

คนส่วนใหญ่มักใช้รหัสผ่านเดิมๆ หรือคล้ายเดิมกับทุกอย่าง ไม่เว้นแม้แต่ที่ทำงานหรือบ้าน ซึ่งข้อเสียคือ เพียงแฮคเกอร์ขโมยรหัสผ่านแค่ครั้งเดียวก็สามารถนำไปใช้กับเว็บไซต์อื่นๆ เพื่อปลดล็อกบัญชีต่างๆ มากมายได้ซ้ำแล้วซ้ำเล่า การจดจำรหัสผ่านที่ซับซ้อนและปลอดภัยสำหรับทุกบัญชีที่มีอาจเป็นเรื่องยาก แต่ก็ไม่ใช่สิ่งที่เป็นไปไม่ได้ คุณควรใช้ซอฟต์แวร์จัดการรหัสผ่านเพื่อให้มั่นใจว่าได้ตั้งรหัสผ่านที่มีความซับซ้อนและแตกต่างกันโดยสิ้นเชิง เนื่องจากรหัสผ่านคือพื้นฐานเพื่อการใช้งานออนไลน์ที่เหมาะสมและปลอดภัย

คนส่วนใหญ่อยากติดตามข่าวสารล่าสุดอยู่เสมอ โดยเฉพาะอย่างยิ่งในช่วงที่สถานการณ์ไม่แน่นอนเช่นนี้ ผู้ไม่ประสงค์ดีดูออกและจะต้องพยายามหาประโยชน์จากเรื่องนี้ด้วยการอำพรางลิงก์น่าสงสัยให้ดูเหมือนลิงก์ให้ความรู้ แต่หากคลิกเข้าไป ลิงก์น่าสงสัยนี้จะใช้เป็นช่องทางในการเข้าถึงข้อมูลส่วนตัวของบุคคลหรือองค์กร และ/หรือยับยั้งการทำงานของคอมพิวเตอร์หรือเครือข่ายได้ทันที หากคุณไม่มั่นใจในแหล่งที่มา ให้เข้าไปที่เว็บไซต์ขององค์กรนั้นๆ โดยตรง เพราะหากเป็นเรื่องสำคัญจริง ข้อมูลนั้นจะต้องมีประกาศอยู่ในเว็บขององค์กรด้วยเช่นกัน

ผู้ไม่ประสงค์ดีสามารถสร้างทั้ง URL และหน้าโฮมเพจของเว็บไซต์ปลอมให้คล้ายคลึงกับเว็บไซต์จริงที่น่าเชื่อถือ อย่างเช่น เว็บของผู้ให้บริการด้านสุขภาพ ธนาคาร หรืออีเมลของคุณอย่างมาก ดังนั้นจึงควรพิมพ์ URL เองแทนการกดตามลิงก์ในอีเมล อีกทั้งยังควรตรวจสอบว่าเว็บที่เข้าเยี่ยมชมนั้นมีคำว่า HTTPS ใน URL เพราะเว็บเหล่านี้จะมีความปลอดภัยมากกว่าเว็บที่มีแค่คำว่า HTTP

ผู้ไม่ประสงค์ดีจะพยายามหลอกให้คนทั่วไปยอมบอกข้อมูลความลับด้วยการแสร้งว่าตนเป็นคนที่คุณรู้จักหรือทำงานด้วย ใช้ความระมัดระวังเป็นพิเศษในการตรวจสอบผู้รับข้อมูลของคุณ แม้ว่าคุณจะคิดว่าคำขอนั้นมาจากแหล่งที่มาหรือองค์กรที่เชื่อถือได้ก็ตาม ไม่ต้องรีบ จงใจเย็นแล้วค้นคว้าหาข้อมูลเกี่ยวกับคำขอนั้นๆ และคำขอนั้นเป็นเรื่องเหมาะสมหรือไม่ก่อนตอบกลับ