กำหนดว่าข้อมูลไหนถูกจัดเก็บในอุปกรณ์เคลื่อนที่ที่เป็นของผู้ใช้ อาจเป็นการดีหากเพิ่มเติมนโยบายเพื่อควบคุมอุปกรณ์เคลื่อนที่มากกว่าจะไม่ยอมให้อุปกรณ์ใดๆ เชื่อมต่อกับเครือข่ายองค์กรเลย 2. ตั้งนโยบายด้านความปลอดภัยสำหรับอุปกรณ์เคลื่อนที่ให้กับองค์กร บริษัททั้งหลายสามารถดูแลความปลอดภัยให้กับอุปกรณ์พกพาด้วยการใช้นโยบายรักษาความปลอดภัย ที่คลอบคลุมการใช้ซอฟต์แวร์ป้องกันไวรัสเพื่อรับมือกับไวรัส และมัลแวร์ นโยบายเหล่านี้เกี่ยวข้องกับการกำจัดการใช้อุปกรณ์เคลื่อนที่หรือข้อกำหนดที่ยอมให้อุปกรณ์ทั้งหลายเชื่อมต่อกับเครือข่ายและข้อมูลองค์กรได้ ไม่ว่าจะเป็นอุปกรณ์ของบริษัทหรือส่วนตัวก็ตาม ฝ่ายไอทีสามารถพบปัญหาเหล่านี้ได้ เมื่ออุปกรณ์เคลื่อนที่ได้รับความนิยมในชีวิตประจำวันมากขึ้น เพราะพนักงานที่มีความรู้มักต้องการเลือกซื้ออุปกรณ์เคลื่อนที่ด้วยตัวเองมากกว่าจะปฏิบัติตามนโยบายของบริษัท นโยบายดังกล่าวจึงต้องกำหนดทิศทางการปฏิบัติดังนี้: การใช้อุปกรณ์เคลื่อนที่ที่เหมาะสม ข้อมูลที่เหมาะสมสำหรับอุปกรณ์ที่เชื่อมต่อเข้ามาหรือเปิดให้ดาวน์โหลด รายการอุปกรณ์และซอฟต์แวร์ที่ได้รับการอนุมัติให้ซื้อ ข้อแนะนำการสั่งซื้อหรือเลือกซื้ออุปกรณ์ มาตรฐานและการบังคับใช้ด้านความปลอดภัย ความรับผิดชอบของผู้ใช้ นโยบายด้านความปลอดภัยขององค์กรต้องกำหนดแนวทางปฏิบัติที่ชัดเจนให้กับฝ่ายต่างๆ ด้วย ไม่ว่าจะเป็นฝ่ายไอที กฎหมาย จัดซื้อ และบุคคล เพราะแต่ละฝ่ายสามารถให้ความรู้แก่ผู้ใช้และบังคับใช้นโยบายของบริษัทได้ 3. ต้องให้ความรู้และฝึกอบรมผู้ใช้ ปัญหาหลักหนึ่งอย่างในการใช้อุปกรณ์เคลื่อนที่และสมาร์ทโฟน ไม่ได้ขึ้นอยู่กับเทคโนโลยีเท่านั้น แต่ยังเกี่ยวข้องกับความรู้ของผู้ใช้ด้วย โดยทั่วไปแล้วผู้ใช้พีซีส่วนใหญ่เข้าใจแล้วว่า อะไรคือพฤติกรรมเสี่ยงหรือเหมาะสมในการใช้พีซี ซึ่งผู้ใช้เคลื่อนที่ก็ต้องเรียนรู้ความเสี่ยงด้านความปลอดภัยของอุปกรณ์เคลื่อนที่ด้วยเช่นกัน พนักงานต้องตระหนักถึงช่องโหว่ที่มีอยู่ในอุปกรณ์เคลื่อนที่ และผลที่จะเกิดขึ้นกับองค์กรหากอุปกรณ์เหล่านั้นหายไปหรือติดเชื้อไวรัสเข้าแล้ว การฝึกอบรมควรครอบคลุมถึงการรักษาอุปกรณ์ให้ปลอดภัยเชิงกายภาพ นโยบายด้านความปลอดภัยของอุปกรณ์เคลื่อนที่ และชนิดของข้อมูลที่ถูกอนุญาตให้จัดเก็บในอุปกรณ์ดังกล่าว นอกจากนี้ยังต้องให้ความรู้กับผู้ใช้ด้วยว่า ต้องทำอย่างไรบ้างหากอุปกรณ์หาย ถูกขโมย หรือติดไวรัส 4. การใช้นโยบายด้านความปลอดภัยสำหรับอุปกรณ์ เพื่อขยายแนวป้องกันข้อมูลขององค์กร ซอฟต์แวร์ป้องกันไวรัส การเข้ารหัส และการป้องกันการโจมตีผ่านทางข้อความ ต้องถูกติดตั้งในอุปกรณ์ดังกล่าว เพราะอุปกรณ์เหล่านี้มีหลายช่องทางที่เปิดให้มัลแวร์บุกโจมตีได้ ความปลอดภัยของอุปกรณ์มือถือเป็นกุญแจสำคัญในการป้องกันข้อมูลองค์กร สิทธิส่วนบุคคลของลูกค้า และการเพิ่มผลผลิตองค์กร ซอฟต์แวร์ป้องกันไวรัสต้องได้รับการอัพเดทบ่อยครั้ง เพื่อให้มั่นใจได้ว่าสามารถป้องกันภัยคุกคามรูปแบบใหม่ได้ ข้อมูลสำคัญ เช่น แผนงานผลิตภัณฑ์ ข้อมูลลูกค้า ข้อมูลการสั่งซื้อ ราคา และข้อมูลความลับของพนักงานต้องได้รับการป้องกันด้วยการเข้ารหัสอย่างเข้มแข็ง การโจมตีด้วยการรับส่งข้อความของมัลแวร์ยังเป็นความเสี่ยงต่อผลผลิตของพนักงาน และควรเป็นส่วนหนึ่งในนโยบายป้องกันอุปกรณ์เคลื่อนที่ด้วย 5. การจัดการความปลอดภัยองค์กรจากส่วนกลาง การบริหารจัดการจากส่วนกลางและจัดหาซอฟต์แวร์ช่วยในการป้องกันองค์กรและข้อมูลส่วนตัวให้ดีขึ้น เพราะนอกเหนือจากการเข้าถึงเครือข่ายของอุปกรณ์เคลื่อนที่ การจัดการจากส่วนกลางช่วยให้ฝ่ายไอทีสามารถติดตั้งซอฟต์แวร์ บริหาร และอัพเดทซอฟต์แวร์ด้านความปลอดภัยให้กับอุปกรณ์ได้โดยตรง ทำให้การป้องกันข้อมูลองค์กรและการเชื่อมต่อเครือข่ายมีความมั่นคงมากขึ้น บทสรุป อุปกรณ์เคลื่อนที่กำลังได้รับความนิยมมากขึ้น และสามารถช่วยเพิ่มผลผลิตของพนักงานให้ดีขึ้นด้วย แต่องค์กร ผู้ให้บริการมือถือ และลูกค้าจำเป็นต้องตระหนักถึงโอกาสที่จะก่อให้เกิดความเสียหาย ที่เนื่องมาจากอุปกรณ์สูญหาย หรือติดไวรัส ซึ่งเป็นผลมาจากข้อมูลสำคัญและมีค่าหายหรือถูกขโมย องค์กรจึงต้องเข้ามาลดความเสี่ยงของภัยคุกคามความปลอดภัยดังกล่าวให้ได้ การกำหนดและใช้นโยบายด้านความปลอดภัยอุปกรณ์ สามารถช่วยให้องค์กรใช้อุปกรณ์เคลื่อนที่ในการเพิ่มผลผลิต พร้อมทั้งหลีกเลี่ยงการสูญเสียผลผลิตที่เป็นผลจากการแพร่ระบาดของไวรัสในอนาคตได้ บริษัท เทรนด์ ไมโคร อิงค์ บริษัท เทรนด์ ไมโคร อิงค์ เป็นผู้นำระดับโลกด้านซอฟต์แวร์และการบริการด้านการป้องกันไวรัสบนเครือข่าย และการรักษาความปลอดภัยข้อมูลบนอินเทอร์เน็ต มีสำนักงานใหญ่ตั้งอยู่ ณ กรุงโตเกียว ประเทศญี่ปุ่น และมีหน่วยธุรกิจอยู่ทั่วโลก สำหรับผลิตภัณฑ์ของเทรนด์ ไมโคร ได้จำหน่ายไปยังองค์กรธุรกิจ ตัวแทนจำหน่ายแบบมูลค่าเพิ่ม และผู้ให้บริการสนใจข้อมูลและชุดทดลองใช้งานผลิตภัณฑ์จากเทรนด์ ไมโครได้ที่ เว็บไซต์ www.trendmicro.com สอบถามรายละเอียดเพิ่มเติม กรุณาติดต่อ: คุณศรีสุพัฒ เสียงเย็น ที่ปรึกษาประชาสัมพันธ์ บริษัท คอร์ แอนด์ พีค จำกัด โทร. 02-439-4600 ต่อ 8300 [email protected]จบ--