Page 25 - Vol 31 Emag

CAT Magazine 25
Scoop
Bring out your positive side of life
ในระดับผู้ประกอบการธุรกิจ การที่องค์กรสามารถเลือกใช้
บริ การต่างๆ ได้ตามความต้องการและจ่ายเงินตามจริงจะทำ�ให้
เกิ ดความคล่องตัวสูงขึ้น ยกตัวอย่างเช่น ต่อไปบริษัทขนาดเล็ก
ที่มีเงินลงทุ นน้อย ไม่สามารถซื้อซอฟต์แวร์ CRM, ERP, SAP
ที่มีค่าลิขสิทธิ์ค่อนข้ างสูง ก็สามารถใช้บริ การดังกล่ าวได้ด้วย
งบประมาณจำ�กัดและจ่ายตามจริ งเท่าที่ ใช้ หรืออย่างกรณีการเปิด
บริ ษัทที่มีเงินลงทุนไม่มาก และต้ องการทดลองตลาดในการขาย
สิ นค้าผ่านเว็บไซต์ ก็สามารถเข้ามาเลือกซื้อทั้งขนาดเซิร์ฟเวอร์
ระบบปฏิ บัติการที่ ต้องการ รวมไปถึงซอฟต์แวร์ เพื่อการจัดทำ�
ระบบเว็บไซต์ได้อย่างครบวงจร พร้อมทั้งยั งมีผู้เชี่ยวชาญมาดูแล
ให้ ตลอด 24 ชั่วโมง ส่ งผลให้เกิดความยืดหยุ่นในการทำ�ธุ รกิจ
ตามมา กล่ าวคือ หากต้องการขยายระบบการสั่งซื้อเพื่ อรองรับ
ช่วงเทศกาลก็ ทำ�ได้ทันที และกรณีสินค้าไม่ได้รับการตอบรับที่ดี
ผู้ ประกอบการก็สามารถปิ ดให้บริการได้โดยไม่ ขาดทุนมากนัก
เป็นต้น
อีกสิ่ งหนึ่ งที่จะยังคงเกิ ดขึ้ นในโลกไอทีปี 2013 นั่นคือ
ภัยคุกคามทางด้านไอที ซึ่งเปรียบเสมื อนเหรียญสองด้านของ
ผู้ ใช้งาน ยกตัวอย่างเช่น การแพร่ระบาดของไวรัสบนอุปกรณ์
สมาร์ตโฟน ซึ่งถูกใช้ในการทำ�ธุรกรรมออนไลน์สูง ทำ�ให้มีแนวโน้ม
การถู กคุกคามสู งตามไปด้วย นอกจากนี้ภัยร้ ายทางด้านไอที
อันได้แก่ การโจรกรรมข้อมูลส่วนบุคคลในรูปแบบของ Social Engineering
อย่างพวกแก๊ ง Call Center ที่ล่อลวงข้อมูลผ่านทางโทรศัพท์ โดยหลอก
ให้เหยื่อหลงเชื่อแล้ วให้ทำ�การโอนเงิน หรือหลอกให้บอกข้อมูลที่ เป็น
ความลับต่างๆ รวมไปถึงการโจรกรรมด้วยวิ ธีการอิเล็กทรอนิกส์ เช่น
การปลอมอี เมล (Fake e-Mail) การปลอมโปรแกรมป้องกันไวรัส
(Fake Antivirus) การปลอมข้อมู ลในเว็บไซต์ หรือ เว็บไซต์หลอกลวง
(Web Phishing) เพื่อการขโมยข้ อมูลหรือทำ�ความเสี ยหายในระบบ
คอมพิวเตอร์ก็ ยังคงเป็นประเด็นที่ ต้องระมัดระวังอย่างยิ่ง
นอกจากนี้ ในการทำ�ธุรกรรมออนไลน์ที่ต้องอาศัยการตรวจสอบ
ใบรับรอง Digital Certificate เพื่อเพิ่มระดับความปลอดภั ยในการยืนยัน
ตัวตนบุคคลที่แท้จริ ง และเพื่อการรักษาความลับ ก็ ได้มีการพยายามทำ�
การปลอมใบรับรอง (Rogue Certificate) ดังกล่าว ซึ่งทำ�ให้การทำ�
ธุรกรรมออนไลน์เกิดความเสี่ยงและไม่ปลอดภั ยในการใช้งาน
อีกส่วนที่เป็นภัยอันเกิดจากความประมาทหรือรู้เท่าไม่ถึงการณ์ของ
ตัวผู้ใช้งานเอง ก็สามารถสร้างความเสียหายได้เช่นกัน อาทิ การเก็บ
รหัสผ่าน ATM ไว้ในโทรศัพท์สมาร์ตโฟน ซึ่งเป็นข้ อมูลความลับและไม่ควร
เก็บไว้ในช่องทางที่มีโอกาสเสี่ยงต่อการขโมยข้อมูลได้ หรือข้ อมูลสำ�คัญ
ที่เป็นความลับขององค์กร ถูกบุกรุ กและลบทิ้งจากพนั กงานที่ลาออก
ไปแล้ว กรณี ข่าวเอกสารประทับตราลั บทางราชการ ถูกนำ�มาใช้เป็น
กระดาษรีไซเคิล เป็ นต้น แต่ กรณีภัยคุกคามอันเกิ ดจากตัวผู้ใช้งานนี้
เราสามารถป้องกันได้ด้วยการใช้ไอทีอย่างระมัดระวังในทุกๆ จุด ด้วยความ
มีสติและไม่ประมาท
จากเทรนด์ในเรื่องสินค้าและบริการตลอดจนภั ยคุกคามที่จะเกิดขึ้น
ในปี 2013 คงทำ�ให้คุณผู้อ่ านรู้สึ กทั้งตื่ นเต้นและกังวลไปพร้อมๆ กัน
เกี่ยวกั บความปลอดภัยของข้ อมูลสำ�คัญต่างๆ ภายใต้ การใช้งานที่ เปิด
กว้าง ด้วยเหตุนี้ บริษัท กสท โทรคมนาคม จำ�กัด (มหาชน) หรือ CAT
จึงได้ เตรี ยมบริการที่ สามารถช่วยคุ ณรักษาความปลอดภัยภายใต้
มาตรฐาน ISO/IEC 27001 ทั้งบริการ Internet Data Center และศูนย์
เฝ้าระวัง Security Operation Center ตลอดจนบริการให้คำ�ปรึกษา
พร้อมวางแผนและกำ�หนดนโยบายให้สอดรับกับกฎหมายและมาตรฐาน
สากลจากผู้เชี่ยวชาญ ซึ่งน่าจะเป็นอี กหนึ่ งช่องทางในการสร้างความเชื่อมั่น
และอำ�นวยความสะดวกปลอดภั ยให้แก่ผู้ใช้บริการได้
Integration as a Service (IaaS)
Platform as a Service (PaaS)
Software as a Service (Saas)