เจาะลึกจุดอ่อนการจัดเก็บข้อมูล PDPA
อุด จุดอ่อนในการจัดเก็บข้อมูลบนระบคอมพิวเตอร์ ซึ่งนอกจากเป็นสาเหตุสำคัญของข้อมูลรั่วไหลแล้ว ยังก่อให้เกิดความซ้ำซ้อนของข้อมูล และความยากลำบากในการทำลายข้อมูล และขาดระบบบันทึกประวัติ (logs) ตามกฎหมาย PDPA
ปัญหาการจัดเก็บข้อมูล PDPA
ข้อมูลรั่วไหล
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Aenean diam dolor, accumsan sed rutrum vel, dapibus et leo.
ข้อมูลซ้ำซ้อนขาดประวัติ
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Aenean diam dolor, accumsan sed rutrum vel, dapibus et leo.
ปัญหาการทำลายข้อมูล
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Aenean diam dolor, accumsan sed rutrum vel, dapibus et leo.ร
รูปแบบและความเสี่ยงของการจัดเก็บข้อมูล
อุปกรณ์ส่วนตัว
จัดเก็บข้อมูลบนเครื่อง PC, Notebook, Tablet, มือถือ, USB Flash Drive/Harddisk, Cloud Drive ส่วนตัว (เช่น Google Drive) รวมถึงการทำงานผ่าน Work from Home ด้วยอุปกรณ์ส่วนตัว ซึ่งมีจุดอ่อนในการจัดเก็บ ไม่มีระบบป้องกัน ไวรัส / โทรจัน อาจสูญหาย หรืออาจใช้อุปกรณ์ร่วมกับบุคคลภายนอก ทำให้เสี่ยงต่อข้อมูลรั่วไหล
เครื่องเดี่ยว
จัดเก็บบนเครื่อง PC (Stand alone), Notebook, Tablet, มือถือของหน่วยงาน หรือ Share ข้อมูลระหว่างเครื่องผ่าน Shared Folder ซึ่งมีจุดอ่อนในการจัดเก็บและการรั่วไหลข้อมูลผ่าน USB Removable Devices, อีเมล์ หรือ Line จำเป็นต้องมีระบบควบคุมความปลอดภัยและการรั่วไหลข้อมูลผ่านอุปกรณ์ดังกล่าว
อุปกรณ์ USB
การจัดเก็บข้อมูลผ่าน USB Removeable Devices เช่น Flash Drive หรือ Harddisk พกพา เป็นที่นิยมอย่างแพร่หลายเนื่องจากสะดวก รวดเร็ว ราคาประหยัด แต่ก็มีความเสี่ยงจากข้อมูลรั่วไหลจากการสูญหาย หรือการนำข้อมูลที่สำคัญสู่ภายนอก จำเป็นต้องมีการป้องกันการรั่วไหลผ่านช่องทางดังกล่าว
Cloud Storage
การจัดเก็บช้อมูลบน Cloud Drive เช่น Google Drive, OneDrive, pCloud, Dropbox เป็นต้น สะดวกในการแชร์ไฟล์เพื่อทำงานร่วมกัน แต่ อาจมีจุดอ่อนที่ทำให้ข้อมูลรั่วไหล โดยเฉพาะ Personal Cloud Storage เช่น การตั้งค่าแชร์ไฟล์สำคัญแบบ Public ขาดระบบป้องกันการรั่วไหลข้อมูล เป็นต้น จึงควรใช้งานผ่าน Corporate Cloud และปรับแต่ค่าความปลอดภัย ที่รัดกุม
Network Storage
การจัดเก็บข้อมูลผ่าน Network Storage เช่น NAS เป็นการสำรองข้อมูลผ่าน Private Cloud ที่มีประสิทธิภาพ แต่มักตกเป็นเป้าหมาย
ของแฮกเกอร์และมัลเแวร์เรียกค่าไถ่ การเลือกใช้ Corporate NAS จะมีความปลอดภัย ตลอดจนมีระบบควบคุมบัญชีผู้ใช้และการจัดการสิทธิที่สูงกว่า ในขณะที่การป้องกันข้อมูลรั่วไหลผ่าน NAS ส่วนตัวมีความซับซ้อนกว่า Flash Drive.
บริการรับฝากไฟล์
บริการรับฝากไฟล์ เช่น MediaFire,4shared หรือบริการในทำนองเดียวกัน เป็นอีกจุดอ่อนที่ทำให้ข้อมูลรั่วไหล ในบางกรณ๊ เมื่อ
องค์กรมีการป้องกันการจัดเก็บข้อมูลผ่านช่องทางต่าง ๆ แล้ว ก็อาจนำข้อมูลออกสู่ภายนอกผ่านช่องทางบริการรับฝากไฟล์ ซึ่งนอกจากจะทำให้ข้อมูลรั่วไหลแล้ว ยังเปิดสิทธิ์ให้บุคคลอื่นก็ยังสามารถเข้าถึงข้อมูลดังกล่าวด้วย
Server
เมื่อธุรกิจเติบโตขึ้น ก็อาจมีการติดต้ง Server เพื่อจัดเก็บข้อมูล เพื่อลดความเสี่ยงจากการจัดเก็บข้อมูลบนเครื่องของแต่ล่ะคน ซึ่งนอกจากเป็นจุดอ่อนที่ทำให้ข้อมูลรั่วไหลแล้ว
ยังมีปัญหาการจัดเก็บข้อมูลซ้ำซ้อน และการทำลายข้อมูลไม่ครบถ้วน แต่ก็ยังมีความเสี่ยงในการกำหนดสิทธิ์เข้าถึง หรือจัดเก็บในพื้นที่ Public และการเข้าถึงผ่าน Shared Folder
Database
การพัฒนาระบบงานเพื่อรองรับการจัดเก็บข้อมูลผ่าน Database ทำให้การจัดเก็บข้อมูลรัดกุมมากขึ้น อย่างไรก็ตาม ยังมีจุดอ่อนที่อาจทำให้ข้อมูลรั่วไหลผ่านจุดอ่อนของระบบงานและการเขียนโปรแกรม (เช่น SQL Injection) จุดอ่อนของการออกแบบ จุดอ่อนของการการกำหนดสิทธิ์การเข้าถึงฐานข้อมูล จุดอ่อนในการเข้ารหัสหรือไม่เข้ารหัสข้อมูลรหัสผ่านและข้อมูลที่สำคัญ.
ระบบจัดเก็บข้อมูล
ปัจจุบัน นิยมจัดเก็บข้อมูลบน Document Management System (DMS) เช่น SharePoint เป็นต้น ซึ่งเป็นระบบจัดการและจัดเก็บเอกสารแบบรวมศูนย์พร้อมระบบ Workflow อัตโนมัติ และรองรับการทำงานร่วมกัน แต่ก็ยังมีจุดอ่อนในการแชร์ลิงก์ จุดอ่อนของการตั้งค่า และป้องกันเข้าถึงผ่านอุปกรณ์ส่วนตัว จุดอ่อนของการกำหนดสิทธิ์ หรือไม่มีระบบป้องกันข้อมูลรั่วไหล