การรักษาความปลอดภัยของข้อมูลในยุคการทำงานทางไกล

ความท้าทายของข้อมูลแบบกระจายตัว

เมื่อพนักงานเปลี่ยนจากการทำงานในสำนักงานแบบดั้งเดิม ขอบเขตของเครือข่ายแบบเดิมจึงเลือนหายไปอย่างสิ้นเชิง การที่พนักงานเข้าถึงข้อมูลที่ละเอียดอ่อนจากเครือข่ายในบ้านหรือ Wi-Fi สาธารณะ ทำให้องค์กรมีความเสี่ยงเพิ่มมากขึ้น รวมถึงการเข้าถึงโดยไม่ได้รับอนุญาตและการรั่วไหลของข้อมูล การรักษาความสอดคล้องกับกฎระเบียบการคุ้มครองข้อมูลจึงมีความซับซ้อนเพิ่มขึ้นอย่างทวีคูณเมื่อขาดการควบคุมทางกายภาพต่อฮาร์ดแวร์และการเชื่อมต่อ

แนวทางปฏิบัติที่ดีที่สุดสำหรับความปลอดภัยทางไกล

เพื่อลดความเสี่ยงเหล่านี้ องค์กรต้องใช้แนวทาง 'Zero Trust' ซึ่งรวมถึงการบังคับใช้ multi-factor authentication (MFA) สำหรับจุดเข้าถึงระยะไกลทั้งหมด และตรวจสอบให้แน่ใจว่าอุปกรณ์ของบริษัททั้งหมดใช้การเชื่อมต่อที่เข้ารหัสผ่าน Virtual Private Networks (VPNs) นอกจากนี้ การฝึกอบรมสร้างความตระหนักรู้ด้านความปลอดภัยเป็นประจำมีความสำคัญอย่างยิ่งที่จะช่วยให้พนักงานระบุความพยายามในการ phishing และตระหนักถึงความสำคัญของการอัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอ การใช้เครื่องมือ endpoint detection and response (EDR) จะช่วยให้มองเห็นภาพรวมของอุปกรณ์ที่ทำงานอยู่นอก firewall ขององค์กรได้อย่างจำเป็น ด้วยการให้ความสำคัญกับเลเยอร์ความปลอดภัยเหล่านี้ บริษัทจะสามารถปกป้องข้อมูลที่ละเอียดอ่อนได้อย่างมีประสิทธิภาพ พร้อมทั้งสนับสนุนรูปแบบการทำงานที่ยืดหยุ่นได้

---

แหล่งที่มา: GDPR.eu เผยแพร่ครั้งแรก: Fri, 19 Jun 2020 15:23:56 +0000 บทความต้นฉบับ: อ่านต้นฉบับ