ในช่วง 6-7 เดือนที่ผ่านมา มีการเปลี่ยนแปลงกระบวนทัศน์ในวิธีการทำงานของสำนักงานเมื่อเทียบกับการเริ่มต้น ความเร่งรีบในตอนเช้า การไปถึงที่ประชุมสาย การทะเลาะวิวาทกับเพื่อนของคุณในโรงอาหาร การสูบบุหรี่หรือดื่มชาหลังจากปิดลูกค้าคนสำคัญ และสุดท้ายก็ออกจากบ้าน สำหรับโลกส่วนใหญ่แล้ว “โลกีย์ในสำนักงาน” ที่กล่าวถึงข้างต้นได้เปลี่ยนไปทางออนไลน์เนื่องจากการแพร่ระบาดของ
COVID-19 ที่กำลังดำเนินอยู่ในขณะที่โลกยังคงเผชิญ
กับความไม่แน่นอน มีบางบริษัทที่ขอให้พนักงานทำงานจากที่บ้าน (WFH) จนถึงสิ้นปี หรือในบางกรณี WFH อย่างไม่มีกำหนด เช่น Twitter
ในขณะที่ WFH มีทั้งขาขึ้นและขาลง แต่เป็นสิ่งที่จำเป็นในหนึ่งชั่วโมงเมื่อพิจารณาจากสถานการณ์ปัจจุบัน เนื่องจาก WFH ได้รับการอธิบายว่าเป็น #NewNormal ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จึงไม่สามารถเน้นย้ำถึงความจำเป็นของระบบรักษาความปลอดภัยข้อมูลขั้นสูงในการปกป้องข้อมูลที่ละเอียดอ่อนของบริษัทและพนักงานจากการถูกโจมตีโดยแฮกเกอร์ที่ชั่วร้าย แฮ็กเกอร์มีอยู่ในหมู่พวกเราเสมอ แต่เนื่องจากผู้คนจำนวนมากขึ้นใช้บริการคลาวด์และทำงานจากระยะไกล พวกเขาจึงไม่เคยยุ่งมากเท่านี้มาก่อน
ในการโต้ตอบทางอีเมลกับEntrepreneur India Milind Borate ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Druva ผู้ให้บริการด้านการปกป้องและจัดการข้อมูลบนคลาวด์พูดถึงข้อกำหนดที่เปลี่ยนแปลง
“ไม่สามารถประยุกต์ใช้แนวทางปฏิบัติที่ดีที่สุดที่มีอยู่ได้”
ตามรายงานล่าสุดโดยMalwarebytesผู้ให้บริการซอฟต์แวร์รักษาความปลอดภัย นับตั้งแต่เริ่มเกิดการระบาดของ COVID-19 องค์กรอย่างน้อย 20 เปอร์เซ็นต์ประสบปัญหาการละเมิดความปลอดภัยเนื่องจากการทำงานจากระยะไกล
รายงานอีกฉบับจากอินเดียโดยBarracuda Networks ระบุ ว่าองค์กรในอินเดียประมาณ 66 เปอร์เซ็นต์ประสบปัญหาการละเมิดข้อมูลอย่างน้อยหนึ่งครั้งหลังจากเปลี่ยนมาใช้โมเดลของ WFH อย่างกะทันหัน
การละเมิดข้อมูลนี้ไม่เพียงแต่คุกคามชื่อเสียงของบริษัทเท่านั้น แต่ยังทำลายช่องโหว่ขนาดใหญ่ในกระเป๋าของพวกเขาด้วย จากการศึกษาของIBM Securityค่าใช้จ่ายเฉลี่ยของการละเมิดข้อมูลในอินเดียอยู่ที่ 14 ล้านรูปีอินเดีย การศึกษาที่ครอบคลุมระหว่างเดือนสิงหาคม 2019 ถึงเมษายน 2020 พบว่าเพิ่มขึ้น 9.4 เปอร์เซ็นต์จากการค้นพบในปี 2019
จากข้อมูลของ Borate เนื่องจากจำนวนของการหยุดชะงักของสภาพแวดล้อม จึงไม่มีความเป็นไปได้ที่จะใช้แนวทางปฏิบัติที่ดีที่สุดที่มีอยู่กับแหล่งข้อมูลใหม่
สำหรับการปกป้องข้อมูลที่ปลอดภัย Borate เชื่อว่าองค์กรต้องระบุข้อมูลที่มีความสำคัญและมีความเสี่ยง จากนั้นจึงมุ่งเน้นไปที่การปฏิบัติตามมาตรฐานการกำกับดูแลด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดสำหรับข้อมูลนั้น สิ่งนี้จะแนะนำบริษัทในการรักษาความปลอดภัยข้อมูลในลักษณะที่มีประสิทธิภาพมากขึ้น เมื่อข้อมูลได้รับการรักษาความปลอดภัยและปฏิบัติตามข้อกำหนดแล้ว Borate แนะนำให้ขยายเครือข่ายความปลอดภัยในการสำรองข้อมูล
“โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมใหม่ ผู้คนจะทำผิดพลาด
ระบบคลาวด์จะล้มเหลวในลักษณะที่ไม่เหมือนใครและคาดไม่ถึง และการกำหนดค่าใหม่จะทำให้เกิดข้อบกพร่องของซอฟต์แวร์ที่แฝงอยู่ เมื่อเกิดข้อผิดพลาด ผู้คนจะต้องการกู้คืนข้อมูล เพื่อให้พวกเขาสามารถเดินหน้าต่อไปได้ ในความเป็นจริงการรู้ว่าพวกเขามีตาข่ายนิรภัยจะช่วยให้พวกเขาดำเนินการได้อย่างมั่นใจมากขึ้น” เขากล่าวเสริม
เขากล่าวว่าขั้นตอนสุดท้ายคือทำให้การปกป้องข้อมูลเป็นไปโดยอัตโนมัติ เขาอธิบายเหตุผลเบื้องหลังว่า “เนื่องจากทีมของคุณกำลังเปลี่ยนแปลงการดำเนินงานหลักด้วยตนเองในทันที เครือข่ายความปลอดภัยของพวกเขาจึงจำเป็นต้องอยู่ที่นั่นเสมอ ด้วยความซับซ้อนของสภาพแวดล้อมใหม่และการขาดความเชี่ยวชาญ การปกป้องข้อมูลจึงต้องทำงานอัตโนมัติทั้งหมด ทางเดียวที่จะปลอดภัย”
ประเภทของภัยคุกคามในการทำงานจากระยะไกล
ก่อตั้งขึ้นในปี 2550 โดย Jaspreet Singh และ Borate ปัจจุบันDruvaสร้างขึ้นบน Amazon Web Service (AWS) ทั้งหมด ซึ่งได้รับความไว้วางใจจากองค์กรกว่า 4,000 แห่งและจัดการข้อมูลมากกว่า 150PB ทั่วโลก Druva เข้าสู่สโมสรยูนิคอร์น ที่เป็นเจ้าข้าวเจ้าของ ในเดือนมิถุนายนปีที่แล้ว
ผู้ก่อตั้ง Druva: Jaspreet Singh ผู้ก่อตั้งและซีอีโอ; Milind Borate ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี
จากข้อมูลของ Borate มีความเสี่ยง 3 ประเภทที่องค์กรสามารถเผชิญได้หลังจากเปลี่ยนสภาพแวดล้อมการทำงานจากระยะไกลอย่างกะทันหัน ประการแรก เขาเชื่อว่าองค์กรจำเป็นต้องเผชิญกับช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น เนื่องจากเส้นแบ่งระหว่างสภาพแวดล้อมส่วนตัวและสภาพแวดล้อมในการทำงานเริ่มไม่ชัดเจน พนักงานก็สามารถดาวน์โหลดแรนซัมแวร์ลงบนแล็ปท็อปส่วนตัวได้ ซึ่งเสี่ยงต่อข้อมูลที่ละเอียดอ่อนของทั้งองค์กร เขายังชี้ให้เห็นว่าหากไม่มีประสบการณ์มาก่อน ผู้ใช้สามารถเปิดเผยหรือสูญเสียข้อมูลบนคลาวด์ได้ “เจ้าหน้าที่สารสนเทศระดับสูง (CIO) จำเป็นต้องจัดการความเสี่ยงของผู้ไม่ประสงค์ดีที่จะพยายามใช้ประโยชน์จากสภาพแวดล้อมคลาวด์และเอ็นด์พอยต์ที่มีช่องโหว่” เขากล่าวเสริม
ประการที่สอง เขาเชื่อว่าองค์กรต้องพึ่งพาแอปพลิเคชัน software-as-a-service (SaaS) ตั้งแต่การส่ง
Credit : ufaslot
