กำหนดว่าข้อมูลไหนถูกจัดเก็บในอุปกรณ์เคลื่อนที่ที่เป็นของผู้ใช้ อาจเป็นการดีหากเพิ่มเติมนโย
บายเพื่อควบคุมอุปกรณ์เคลื่อนที่มากกว่าจะไม่ยอมให้อุปกรณ์ใดๆ เชื่อมต่อกับเครือข่ายองค์กรเลย
2. ตั้งนโยบายด้านความปลอดภัยสำหรับอุปกรณ์เคลื่อนที่ให้กับองค์กร บริษัททั้งหลายสามารถดู
แลความปลอดภัยให้กับอุปกรณ์พกพาด้วยการใช้นโยบายรักษาความปลอดภัย ที่คลอบคลุมการใช้ซอฟต์แวร์ป้อง
กันไวรัสเพื่อรับมือกับไวรัส
และมัลแวร์ นโยบายเหล่านี้เกี่ยวข้องกับการกำจัดการใช้อุปกรณ์เคลื่อนที่หรือข้อกำหนดที่ยอมให้
อุปกรณ์ทั้งหลายเชื่อมต่อกับเครือข่ายและข้อมูลองค์กรได้ ไม่ว่าจะเป็นอุปกรณ์ของบริษัทหรือส่วนตัวก็ตาม
ฝ่ายไอทีสามารถพบปัญหาเหล่านี้ได้ เมื่ออุปกรณ์เคลื่อนที่ได้รับความนิยมในชีวิตประจำวันมากขึ้น
เพราะพนักงานที่มีความรู้มักต้องการเลือกซื้ออุปกรณ์เคลื่อนที่ด้วยตัวเองมากกว่าจะปฏิบัติตามนโยบายของบริษัท
นโยบายดังกล่าวจึงต้องกำหนดทิศทางการปฏิบัติดังนี้:
การใช้อุปกรณ์เคลื่อนที่ที่เหมาะสม
ข้อมูลที่เหมาะสมสำหรับอุปกรณ์ที่เชื่อมต่อเข้ามาหรือเปิดให้ดาวน์โหลด
รายการอุปกรณ์และซอฟต์แวร์ที่ได้รับการอนุมัติให้ซื้อ
ข้อแนะนำการสั่งซื้อหรือเลือกซื้ออุปกรณ์
มาตรฐานและการบังคับใช้ด้านความปลอดภัย
ความรับผิดชอบของผู้ใช้
นโยบายด้านความปลอดภัยขององค์กรต้องกำหนดแนวทางปฏิบัติที่ชัดเจนให้กับฝ่ายต่างๆ ด้วย
ไม่ว่าจะเป็นฝ่ายไอที กฎหมาย จัดซื้อ และบุคคล เพราะแต่ละฝ่ายสามารถให้ความรู้แก่ผู้ใช้และบังคับใช้
นโยบายของบริษัทได้
3. ต้องให้ความรู้และฝึกอบรมผู้ใช้ ปัญหาหลักหนึ่งอย่างในการใช้อุปกรณ์เคลื่อนที่และสมาร์ทโฟน
ไม่ได้ขึ้นอยู่กับเทคโนโลยีเท่านั้น แต่ยังเกี่ยวข้องกับความรู้ของผู้ใช้ด้วย โดยทั่วไปแล้วผู้ใช้พีซีส่วนใหญ่เข้าใจ
แล้วว่า อะไรคือพฤติกรรมเสี่ยงหรือเหมาะสมในการใช้พีซี ซึ่งผู้ใช้เคลื่อนที่ก็ต้องเรียนรู้ความเสี่ยงด้านความ
ปลอดภัยของอุปกรณ์เคลื่อนที่ด้วยเช่นกัน
พนักงานต้องตระหนักถึงช่องโหว่ที่มีอยู่ในอุปกรณ์เคลื่อนที่ และผลที่จะเกิดขึ้นกับองค์กรหากอุปกรณ์
เหล่านั้นหายไปหรือติดเชื้อไวรัสเข้าแล้ว การฝึกอบรมควรครอบคลุมถึงการรักษาอุปกรณ์ให้ปลอดภัยเชิงกายภาพ
นโยบายด้านความปลอดภัยของอุปกรณ์เคลื่อนที่ และชนิดของข้อมูลที่ถูกอนุญาตให้จัดเก็บในอุปกรณ์ดังกล่าว นอก
จากนี้ยังต้องให้ความรู้กับผู้ใช้ด้วยว่า ต้องทำอย่างไรบ้างหากอุปกรณ์หาย ถูกขโมย หรือติดไวรัส
4. การใช้นโยบายด้านความปลอดภัยสำหรับอุปกรณ์ เพื่อขยายแนวป้องกันข้อมูลขององค์กร
ซอฟต์แวร์ป้องกันไวรัส การเข้ารหัส และการป้องกันการโจมตีผ่านทางข้อความ ต้องถูกติดตั้งในอุปกรณ์ดังกล่าว
เพราะอุปกรณ์เหล่านี้มีหลายช่องทางที่เปิดให้มัลแวร์บุกโจมตีได้ ความปลอดภัยของอุปกรณ์มือถือเป็นกุญแจสำคัญ
ในการป้องกันข้อมูลองค์กร สิทธิส่วนบุคคลของลูกค้า และการเพิ่มผลผลิตองค์กร
ซอฟต์แวร์ป้องกันไวรัสต้องได้รับการอัพเดทบ่อยครั้ง เพื่อให้มั่นใจได้ว่าสามารถป้องกันภัยคุกคาม
รูปแบบใหม่ได้ ข้อมูลสำคัญ เช่น แผนงานผลิตภัณฑ์ ข้อมูลลูกค้า ข้อมูลการสั่งซื้อ ราคา และข้อมูลความลับของ
พนักงานต้องได้รับการป้องกันด้วยการเข้ารหัสอย่างเข้มแข็ง การโจมตีด้วยการรับส่งข้อความของมัลแวร์ยัง
เป็นความเสี่ยงต่อผลผลิตของพนักงาน และควรเป็นส่วนหนึ่งในนโยบายป้องกันอุปกรณ์เคลื่อนที่ด้วย
5. การจัดการความปลอดภัยองค์กรจากส่วนกลาง การบริหารจัดการจากส่วนกลางและจัดหา
ซอฟต์แวร์ช่วยในการป้องกันองค์กรและข้อมูลส่วนตัวให้ดีขึ้น เพราะนอกเหนือจากการเข้าถึงเครือข่ายของ
อุปกรณ์เคลื่อนที่ การจัดการจากส่วนกลางช่วยให้ฝ่ายไอทีสามารถติดตั้งซอฟต์แวร์ บริหาร และอัพเดทซอฟต์
แวร์ด้านความปลอดภัยให้กับอุปกรณ์ได้โดยตรง ทำให้การป้องกันข้อมูลองค์กรและการเชื่อมต่อเครือข่ายมี
ความมั่นคงมากขึ้น
บทสรุป
อุปกรณ์เคลื่อนที่กำลังได้รับความนิยมมากขึ้น และสามารถช่วยเพิ่มผลผลิตของพนักงานให้ดีขึ้นด้วย
แต่องค์กร
ผู้ให้บริการมือถือ และลูกค้าจำเป็นต้องตระหนักถึงโอกาสที่จะก่อให้เกิดความเสียหาย ที่เนื่อง
มาจากอุปกรณ์สูญหาย หรือติดไวรัส ซึ่งเป็นผลมาจากข้อมูลสำคัญและมีค่าหายหรือถูกขโมย องค์กรจึงต้องเข้า
มาลดความเสี่ยงของภัยคุกคามความปลอดภัยดังกล่าวให้ได้
การกำหนดและใช้นโยบายด้านความปลอดภัยอุปกรณ์ สามารถช่วยให้องค์กรใช้อุปกรณ์เคลื่อนที่
ในการเพิ่มผลผลิต พร้อมทั้งหลีกเลี่ยงการสูญเสียผลผลิตที่เป็นผลจากการแพร่ระบาดของไวรัสในอนาคตได้
บริษัท เทรนด์ ไมโคร อิงค์
บริษัท เทรนด์ ไมโคร อิงค์ เป็นผู้นำระดับโลกด้านซอฟต์แวร์และการบริการด้านการป้องกัน
ไวรัสบนเครือข่าย และการรักษาความปลอดภัยข้อมูลบนอินเทอร์เน็ต มีสำนักงานใหญ่ตั้งอยู่ ณ กรุงโตเกียว
ประเทศญี่ปุ่น และมีหน่วยธุรกิจอยู่ทั่วโลก สำหรับผลิตภัณฑ์ของเทรนด์ ไมโคร ได้จำหน่ายไปยังองค์กรธุรกิจ
ตัวแทนจำหน่ายแบบมูลค่าเพิ่ม และผู้ให้บริการสนใจข้อมูลและชุดทดลองใช้งานผลิตภัณฑ์จากเทรนด์ ไมโครได้ที่
เว็บไซต์ www.trendmicro.com
สอบถามรายละเอียดเพิ่มเติม กรุณาติดต่อ:
คุณศรีสุพัฒ เสียงเย็น ที่ปรึกษาประชาสัมพันธ์
บริษัท คอร์ แอนด์ พีค จำกัด โทร. 02-439-4600 ต่อ 8300
[email protected]จบ--