|
Today's News
Cover Story
New & Trend
Indochina Vision
GMS in Law
Mekhong Stream
Special Report
World Monitor
on globalization
Beyond Green
Eco Life
Think Urban
Green Mirror
Green Mind
Green Side
Green Enterprise
Entrepreneurship
SMEs
An Oak by the window
IT
Marketing Click
Money
Entrepreneur
C-through CG
Environment
Investment
Marketing
Corporate Innovation
Strategising Development
Trading Edge
iTech 360°
AEC Focus
Manager Leisure
Life
Order by Jude
The Last page
|
|
จากงานวิจัยระบบความปลอดภัยข้อมูลทั่วโลกของบริษัท ไพร้ซ วอเตอร์ เฮาส์ คูเปอร์ส พบว่ากลุ่มบุคคลที่ทำให้ระบบข้อมูลไม่มีความปลอดภัยสูงสุดเกิดจากพนักงานในบริษัทนั่นเอง
บริษัทไพร้ซเปิดเผยกลุ่มที่เข้าถึงระบบเทคโนโลยีที่ส่งผลเสียถึงระบบฐานข้อมูลและข้อมูลความลับของบริษัทกลุ่มแรกจากพนักงานภายในบริษัทสามารถเข้าถึงข้อมูลสูงสุดมี 5 กลุ่มด้วยกัน
กลุ่มแรก พนักงานบริษัทที่มีตัวเลขเข้าถึงข้อมูลได้ง่ายที่สุดถึงร้อยละ 41.90 กลุ่มที่สอง แฮกเกอร์ ร้อยละ 33.18 กลุ่มที่สาม อดีตพนักงาน ร้อยละ 22.20 กลุ่มที่สี่ ที่ปรึกษาผู้ให้บริการ ร้อยละ 11.44 และกลุ่มสุดท้ายคือลูกค้า ร้อยละ 11.33
จากงานวิจัยบริษัท คูเปอร์สฯ ได้แสดงให้เห็นว่าพนักงานของบริษัทกลายเป็นผู้ทำให้ระบบเทคโนโลยีไม่มีความปลอดภัยมากที่สุด
ปัญหาส่วนใหญ่ที่ทำให้ระบบเทคโนโลยีไม่มีความปลอดภัย เพราะไม่มีใครรู้ว่าคนในองค์กรเข้าระบบข้อมูลได้ในระดับใด หรือองค์กรที่เริ่มเติบโตขยายใหญ่ขึ้น ทำให้จัดการระบบความปลอดภัยได้ยากจนทำให้ระบบมีช่องโหว่และคดโกงเกิดขึ้น
ช่องว่างที่เกิดขึ้นเป็นเพราะว่าระบบการทำงานของหน่วยงานแต่ละฝ่ายอาจเกิดจากการไม่ประสานงานกันระหว่างฝ่ายบุคคล ฝ่ายดูแลระบบไอทีในองค์กร และฝ่ายบริหาร
เมื่อพนักงานลาออกจากบริษัทจะมีฝ่ายบุคคลที่รับรู้ แต่ไม่มีการแจ้งไปยังฝ่ายระบบไอทีในทันทีทำให้พนักงานที่ลาออกไปสามารถเข้าถึงข้อมูลได้ง่ายดาย
ด้วยช่องว่างของระบบเทคโนโลยีดังกล่าวทำให้บริษัทไพร้ซ วอเตอร์ เฮาส์ฯ ร่วมกับบริษัท ซัน ไมโครซิสเต็มส์ (ประเทศไทย) จำกัด ร่วมมือกันเปิดตัวระบบการบริหารจัดการการรักษาความปลอดภัย หรือ Role Base Access Control (RBAC) ซึ่งซัน เรียกว่า โรล
หน้าที่ของระบบโรลจะควบคุมการเข้าถึงระบบที่จะช่วยลดความซ้ำซ้อนในการดูแลรักษาความปลอดภัย และช่วยให้ผู้ดูแลระบบสามารถกำหนดการเข้าใช้ระบบ โดยยึดตามบทบาทหน้าที่ของพนักงานและบริหารว่ามีอำนาจในการเข้าถึงข้อมูลของบริษัทได้ในระดับใด
ธนชาติ นุ่มนนท์ ผู้อำนวยการฝ่ายพัฒนาธุรกิจ บริษัท ซันฯ บอกว่าการนำระบบโซลูชั่นโรลเข้ามาทำตลาดในเมืองไทยในสถานการณ์เศรษฐกิจช่วงนี้ว่า พ.ร.บ.คอมพิวเตอร์ รวมถึงธุรกิจธนาคารเริ่มให้ความสนใจเรื่องความปลอดภัยในการเข้าถึงข้อมูลมากขึ้น
ความร่วมมือของทั้งสองบริษัทจะแบ่งหน้าที่กันรับผิดชอบ บริษัท ซัน เป็นเจ้าของเทคโนโลยีทำหน้าที่ให้บริการติดตั้ง ส่วนบริษัท ไพร้ซ วอเตอร์ เฮาส์ฯ เป็นผู้นำเสนอระบบดังกล่าวให้กับลูกค้า
ซึ่งก่อนหน้านี้ทั้งสองบริษัทได้เคยร่วมมือขายโซลูชั่นระบบบริหารจัดการ Id (Identity Management หรือ Idm เมื่อ 2 ปี ที่ผ่านมา
และระบบโรลที่นำมาจำหน่ายในปีนี้เป็นส่วนหนึ่งของโซลูชั่นไอดีเอ็ม
กลยุทธ์การทำตลาดของซันในช่วงเวลา 1-2 ปีที่ผ่านมาจะเน้นพัฒนาผลิตภัณฑ์ซอฟต์แวร์เพื่อให้เข้าถึงอินเทอร์เน็ตที่เชื่อมโยงธุรกิจและบุคคลให้มีความใกล้ชิดกันมากขึ้น
การเลือกโซลูชั่นโรลเข้ามาทำในตลาดในช่วงนี้ถือได้ว่าเป็นจังหวะและโอกาสหลังจากที่เห็นสถาบันการเงินเกิดวิกฤติขึ้นอีกครั้งที่จะช่วยกระตุ้นให้ตระหนักถึงความปลอดภัยมากขึ้น
รวมถึงซัน มองว่าเป็นโอกาสที่จะหาลูกค้าใหม่ โอกาสใหม่ และเปิดสินค้าใหม่
|
|
|
|
|