ของที่ต่อเน็ตแล้วไม่มีใครเป็นเจ้าของ

ลองนึกถึงกล้องวงจรปิดตัวที่อยู่หน้าประตูที่ทำงานคุณ แล้วตอบคำถามเดียว ใครเป็นคนอัปเดตมันครั้งล่าสุด

เรื่องนี้ใช้ได้จริง TheCyberTalk ถอดบทเรียนให้ฟัง

ตอนที่แล้วเราพูดถึงของที่ต่อเน็ตแล้วไม่อยู่ในทะเบียนใคร วันนี้มาดูว่าทำไมมันถึงตกหล่นได้

ของพวกนี้ส่วนใหญ่ไม่ได้ซื้อโดยฝ่าย IT แต่ซื้อโดยฝ่ายอาคาร ฝ่ายผลิต หรือฝ่ายความปลอดภัย

ตอนติดตั้ง ช่างมาเซ็ตให้ เสร็จแล้วก็จบงาน ไม่มีการส่งมอบให้ใครดูแลต่อ

มันเลยอยู่ในสถานะที่แปลกมาก ต่อเน็ตอยู่ ทำงานอยู่ แต่ไม่มีชื่อเจ้าของ

รายการที่เจอบ่อยที่สุด กล้องวงจรปิด ประตูคีย์การ์ด เครื่องสแกนนิ้ว UPS และจอแสดงผลในไลน์ผลิต

ทุกตัวมีรหัสผ่านที่ตั้งมาจากโรงงานผู้ผลิต และหลายตัวไม่เคยถูกเปลี่ยนเลยตั้งแต่วันติดตั้ง

ถ้าถามว่าทำไมเรื่องนี้ถึงเป็นของ จป. คำตอบอยู่ที่หน้าที่ของอุปกรณ์ ไม่ใช่ที่ตัวเทคโนโลยี

ประตูคีย์การ์ดคือทางหนีไฟ กล้องคือหลักฐานตอนสอบสวน UPS คือสิ่งที่ทำให้ไฟฉุกเฉินไม่ดับ

ของพวกนี้อยู่ในแผนฉุกเฉินของคุณอยู่แล้ว แค่ยังไม่มีใครนับว่ามันคือคอมพิวเตอร์

ผมทำงานสายความปลอดภัยไซเบอร์มาหลายปี ถือ CISSP แต่แผนฉุกเฉินของที่ทำงานคุณ คุณเป็นคนเขียน ไม่ใช่ผม

สิ่งที่ทำได้ในสัปดาห์นี้ ไม่ต้องซื้ออะไร แค่เดิน 1 รอบแล้วจด 3 ช่อง

ช่องแรก ของชิ้นนี้คืออะไร และอยู่ตรงไหน

ช่องที่สอง ถ้ามันหยุดทำงาน ใครเดือดร้อน และเดือดร้อนแบบไหน

ช่องที่สาม ใครเป็นคนดูแล และถ้าไม่มีใคร ให้เขียนลงไปว่าไม่มี

ช่องที่สามที่เขียนว่าไม่มี คือผลลัพธ์ที่มีค่าที่สุดของงานนี้ เพราะมันคือรายการที่ต้องเอาเข้าที่ประชุม

พรุ่งนี้ ลองถามทีมประโยคเดียวครับ ของที่ต่อเน็ตในพื้นที่เรา อยู่ในทะเบียนของ IT หรือของเรา หรือไม่อยู่ที่ไหนเลย

ตอนหน้า เรื่องซ้อมหนีไฟที่คุณทำทุกปี กับแผนอีกอันที่แทบไม่มีใครเคยซ้อม

ติดตาม TheCyberTalk ไว้นะครับ จะได้รู้เท่าทันภัยไซเบอร์ ก่อนที่มันจะมาถึงคุณ