thaiall logomy background

กระดานแสดงความคิดเห็น

my town

ในงานประชุมวิชาการระดับชาติด้านการคำนวณและเทคโนโลยีสารสนเทศ (NCCIT) ประจำปี 2552 จัดติดต่อกันเป็นครั้งที่ 5 โดยมหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ ซึ่งมหาวิทยาลัยโยนกร่วมเป็นเครือข่ายในการจัดงานครั้งนี้ จากการบรรยายพิเศษโดยวิทยากรรับเชิญคือ อ.ปริญญา หอมเอนก (acisonline.net) ได้เล่าเรื่องความปลอดภัยด้านไอทีอย่างน่าสนใจจากประสบการณ์ในการเป็นบริษัทให้คำปรึกษาและฝึกอบรม ท่านเป็นคนไทยกลุ่มแรกที่ได้รับใบรับรอง CISSP ที่วัดระดับความรู้ด้านความปลอดภัยอย่างละเอียด ความรู้ของท่านมิได้มีอยู่ในตัวเท่านั้นแต่ได้เผยแพร่ในรูปบทความออนไลน์เดือนละหลายเรื่องอย่างต่อเนื่อง ท่านพยายามกระตุ้นให้เห็นองค์ประกอบของการรักษาความปลอดภัย ชี้ให้เห็นว่าต้องเริ่มด้วยการสร้างความตระหนัก (Awareness) และมีนโยบาย (Policy) จากความเข้าใจที่แจ่งชัดของผู้บริหารสูงสุด

วิทยากรเล่าว่าหลายองค์กรล้มเหลวในการรักษาความปลอดภัยด้านไอที เพราะผู้ที่เข้าใจและมองเห็นความสำคัญเป็นเพียงกลุ่มคนที่ทำงานด้านไอที อาจถูกผู้บริหารเรียกไปตำหนิว่าเสียเงินลงทุนกับฮาร์ดแวร์และซอฟท์แวร์มากมาย แต่ไม่เห็นป้องกันอะไรได้ ตัวผู้บริหารก็ยังติดไวรัสเหมือนเดิม เพราะผู้บริหารดาวน์โหลดโปรแกรมเป็นประจำ ให้ลูกใช้เครื่องคอมพิวเตอร์โน๊ตบุ๊คเล่นเกมออนไลน์ โหลดบิทโหลดภาพยนตร์ตลอดเวลา ไม่ควบคุมการแชร์แฟ้ม เปิดอีเมลทุกฉบับโดยไม่ระมัดระวัง ไม่อัพเดทโปรแกรมต่อต้านไวรัส เป็นต้น ถ้าผู้บริหารไม่ตระหนักในความปลอดภัยที่ตนเองต้องรักษา และไม่กำหนดนโยบายปกป้ององค์กรของตนก็เชื่อได้ว่าการรักษาความปลอดภัยด้านไอทีในองค์กรนั้นต้องล้มเหลวอย่างแน่นอน

ปัญหาส่วนใหญ่เกิดจากความไม่เข้าใจ และไม่เห็นความสำคัญของความปลอดภัยในระดับบุคคล แต่แก้ไขได้ด้วยการสร้างความตระหนัก (Awareness) ด้วยการทำให้ทุกคนรู้ว่าภัยคุกคาม (Threat) เป็นเรื่องใกล้ตัว ทุกคนต้องปกป้องตนเอง เช่น ไม่เผยแพร่อีเมลสู่สาธารณะ ไม่เล่นไฮไฟ ไม่แชท ไม่เล่นเกมออนไลน์ ไม่โหลดบิท ไม่รับแฟ้มจากคนแปลกหน้าและไม่ให้ลูกเล่นคอมพิวเตอร์ของตน ผู้ใช้ส่วนใหญ่มักไม่ชอบอยู่ในกรอบ แต่กติกามารยาททำให้ทุกคนอยู่ร่วมกันในชุมชนได้อย่างสงบสุข กฎเกณฑ์ที่นำไปสู่การปฏิบัติจริงย่อมเป็นป้อมปราการป้องกันภัยให้แก่ทุกคน เพราะความเสียหายจากการไม่มีกฎเกณฑ์มักสูงกว่าการตามแก้ไขปัญหาในภายหลัง


จากคุณ : บุรินทร์ .
08:16am (26/05/09)
ทความเกี่ยวกับไอทีในชีวิตประจำวัน (Information Technology in Life) ถูกเขียนลงในหนังสือพิมพ์ฅนเมืองเหนือ เป็นหนังสือพิมพ์รายสัปดาห์ เริ่มเขียนปลายปีพ.ศ. 2549 จนถึงมิถุนายน พ.ศ.2560 รวมได้ 611 บทความมีโฮมเพจอยู่ที่ http://www.thaiall.com/itinlife และ http://www.thaiall.com/opinion เพื่อเป็นแหล่งแบ่งปันเรื่องราวที่ได้พบ ได้อ่าน ได้ปฏิบัติ แล้วนำมาเรียบเรียงแบ่งปันแก่เพื่อนชาวไทย และส่งให้กองบรรณาธิการนำไปตีพิมพ์ลงในหนังสือพิมพ์ท้องถิ่นของจังหวัดลำปาง
Opinion แปลว่า ความคิดเห็น วาทะ ความเชื่อ ที่สามารถสะท้อนออกมาให้อยู่ในรูปของวรรณกรรม หรืองานเขียน ที่เรื่องราวจะถูกร้อยเรียงเป็นตัวอักษร ไล่เรียงตามลำดับให้ได้รู้และเข้าใจความคิดความเห็น ที่ไม่เลือนหายไปตามเวลาเหมือนความทรงจำ
version 1.3 (15 ตุลาคม 2566)
Thaiall.com
Thaiall.com