ถึงเวลาที่ต้องจริงจังกับโมบายซีเคียวริตี้กันแล้ว

จึงมักมีการดูแลรักษาความมั่นคงและความปลอดภัยในการใช้งานข้อมูลของหน่วยงานได้ดีในระดับหนึ่ง อย่างน้อยก็ต้องมีการกำหนดชื่อผู้ใช้ มีการกำหนดให้ใส่รหัสผ่าน ก่อนการเรียกใช้งาน แต่วันนี้เรามีแนวคิดใหม่ว่าต่างคนต่างเอาเครื่องมือส่วนตัวของตนเองมาเรียกใช้ข้อมูลของหน่วยงานได้ เราอ่านอีเมล์ของหน่วยงานโดยใช้สมาร์ทโฟนของเราเองได้ เจ้าหน้าที่ราชการใช้โปรแกรมไลน์ที่อยู่ในแท็บเล็ตของตนเอง ส่งข้อมูลสำคัญของหน่วยงานนั้นไปให้ผู้ร่วมงานได้ทราบจากสมาร์ทโฟน

วันนี้แนวคิดเรื่อง Bring Your Own Device (BYOD) ในการทำงาน ทำให้เราต้องจริงจังกับความมั่นคงและปลอดภัยของการใช้สมาร์ทโฟนและแท็บเล็ตมากขึ้น ยิ่งมีสามจี สี่จีใช้กันมากขึ้นเท่าใด ก็ต้องยิ่งจริงจังกับโมบายซีเคียวริตี้มากขึ้นเป็นเงาตามตัว วันนี้เราใช้งานสมาร์ทโฟนในรูปแบบของการรับส่งข้อมูล หรือการเชื่อมต่อเข้ากับอินเทอร์เน็ตได้สะดวก รวดเร็ว และต่อเนื่องมากกว่าแต่ก่อนมาก โมบายซีเคียวริตี้ในยุคสองจีไม่จำเป็นต้องจริงจังอะไรกันมากนัก เพราะกว่าจะส่งข้อมูลอะไรกันได้ ก็กินเวลานาน จนยากที่จะมีใครที่สามารถใช้สองจีล้วงข้อมูลที่สำคัญต่างๆ จากสมาร์ทโฟนของคนอื่นได้ วันก่อนข้อมูลสำคัญในโทรศัพท์มือถือก็มีแค่ข้อมูลส่วนตัวของเรา แต่วันนี้สมารท์โฟนที่เราใช้งานกันอยู่มีทั้งข้อมูลส่วนตัว และข้อมูลของหน่วยงานที่เราทำงานอยู่ ถ้าใช้ไลน์ติดต่อกันเรื่องงานการ ข้อมูลการติดต่อประสานงานระหว่างเรากับเพื่อนร่วมงานย่อมลงไปอยู่ในสมาร์ทโฟนของคนทำงานในหน่วยงานนั้น ในยามที่เรามีสามจี สี่จีใช้งานกันอย่างกว้างขวาง แต่ละคนรับส่งข้อมูลกันได้ในจำนวนที่ไม่อั้น ช้าบ้างเร็วบ้างตามสภาพเครือข่าย เผลอนิดเดียวข้อมูลที่เป็นของหน่วยงานก็ไปป่าวประกาศอยู่บนอินเทอร์เน็ตไปแล้ว

FCC ของสหรัฐอเมริกา ที่ทำหน้าที่คล้าย กสทช. ในบ้านเราได้ให้คำแนะนำด้านโมบายซีเคียวริตี้ไว้ให้ผู้คนในบ้านเมืองเขาได้ปฏิบัติ ซึ่งสามารถนำมาปฏิบัติในบ้านเราได้เช่นกัน โดยเรื่องง่ายๆ ที่ให้ผลดีอย่างมากในการรักษาความมั่นคงและปลอดภัยของสมาร์ทโฟนสามจี สี่จี คือตั้งรหัสผ่านสำหรับเริ่มต้นใช้งานทุกครั้ง และเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ ให้คิดใหม่ว่าสมาร์ทโฟนเป็นเครื่องคอมพิวเตอร์ ไม่ใช่แค่โทรศัพท์ธรรมดา ดังนั้น ถ้าเราต้องใช้รหัสผ่านในการเริ่มใช้งานคอมพิวเตอร์ เราก็ต้องใช้รหัสผ่านในการเริ่มใช้งานสมารท์โฟนเช่นเดียวกัน การตั้งรหัสผ่านทำได้ทั้งในรูปแบบของตัวหนังสือ และรูปภาพ สามารถเลือกใช้ได้ตามความถนัดของแต่ละคน วางสมาร์ทโฟนทิ้งไว้ที่โต๊ะทำงาน ก็ไม่ต้องกังวลว่าใครจะมาแอบดูข้อมูลที่เก็บไว้ การตั้งรหัสผ่านยังช่วยป้องกันไม่ให้ผู้หวังร้ายมากดเพียงไม่กี่ปุ่ม แล้วทำให้ข้อมูลของเราหายไปหมด กลับไปเหมือนตอนซื้อมาใหม่ๆ สมาร์ทโฟนวันนี้ อย่าให้ใครหยิบยืมไปใช้ง่ายๆ เพราะไม่ใช่เป็นแค่โทรศัพท์ แต่ยังมีข้อมูลสำคัญทั้งส่วนตัว และส่วนงานบันทึกไว้ด้วย ใครก็ตามที่แอบมาใช้งานสมาร์ทโฟนของเรา ต้องใช้ไม่ได้ ตัวเราเท่านั้นที่จะใช้ได้ ถ้ายังไม่ได้ตั้งรหัสผ่านในการเริ่มต้นใช้งานสมาร์ทโฟน วันนี้ลงมือตั้งรหัสผ่านให้กับสมาร์ทโฟนของท่านได้แล้ว

FCC ห้ามไม่ให้เราดัดแปลงสมาร์ทโฟน ในทางที่มีผลต่อการดูแลความมั่นคงและปลอดภัยของสมาร์ทโฟน ผู้ผลิตและผู้ให้บริการโทรคมนาคมดูแลความมั่นคงและความปลอดภัยในการใช้งานให้กับเรา โดยตั้งเงื่อนไขไว้ว่าต้องไม่มีการดัดแปลงที่มีนัยสำคัญ การที่เราให้ใครสักคนหนึ่ง ทำ Jailbreaking หรือ Rooting โดยหวังความสะดวกในการใช้งานเพิ่มขึ้นเล็กๆ น้อยๆ นั้น หมายความว่าเราต้องดูแลเรื่องความมั่นคงและความปลอดภัยในการใช้งานด้วยตัวเราเอง เพราะเราได้ทำนอกเหนือไปจากที่ผู้ขายและผู้ให้บริการกำหนดไว้ ถ้าดูแลตัวเองไม่ได้ อย่าดัดแปลงในส่วนสำคัญของสมาร์ทโฟนอย่างเด็ดขาด

แอพพลิเคชั่นที่เลือกใช้ทุกตัวต้องมาจากผู้ผลิตที่เชื่อถือได้เท่านั้น อย่าติดตั้งแอพที่เราไม่ทราบชัดๆ ว่ามาจากไหนกันแน่ และให้อ่านเงื่อนไขที่ต้องยอมรับก่อนการใช้งานโดยละเอียด ก่อนที่จะตอบตกลงยอมรับเงื่อนไขนั้น ดูด้วยว่าแอพนั้นทำตัววุ่นวายเกินหน้าที่หรือไม่ เช่นเป็นแอพปฏิทิน แต่ขออ่าน Contact Address ทั้งหมดที่มีอยู่ในเครื่องของเรา อย่าติดตั้งแอพจากผู้ผลิตที่ไม่รู้จัก อย่าติดตั้งแอพที่วุ่นวายกับข้อมูลส่วนตัวของเราจนผิดปกติ ติดตามอัปเดตแอพอยู่เสมอ เพราะส่วนใหญ่แล้วการอัปเดตมักเป็นการปิดจุดอ่อนในการดูแลรักษาความปลอดภัย ถ้าจะให้มั่นใจได้มากขึ้นให้สำเนาข้อมูลที่เราเก็บไว้ในเครื่องไปเก็บสำรองไว้ที่อื่นอย่างสม่ำเสมอ

อย่าเลือกใช่ไวไฟที่ไม่มีระบบรักษาความปลอดภัย ไวไฟที่ใช้งานได้ฟรีๆ โดยไม่มีกลไกในการสอบถามชื่อผู้ใช้ และให้ใส่รหัสผ่าน เป็นพื้นที่ไม่มีการควบคุมความปลอดภัย เหมือนกับสถานบันเทิงยามค่ำคืนที่ไม่มีการตรวจอาวุธก่อนเข้าสถานบันเทิงนั้น ซึ่งคงพอนึกได้ว่าสถานที่นั้นจะปลอดภัยมากน้อยแค่ไหน ก่อนต่อไวไฟใดๆ ให้ตรวจดูเรื่องซีเคียวริตี้ของไวไฟนั้นก่อนเสมอ

FCC แนะนำว่าควรติดตั้งแอพที่สามารถช่วยติดตามได้ในกรณีที่มีคนแอบขโมยสมาร์ทโฟนของเราไป รวมทั้งสามารถสั่งทำลายข้อมูลทั้งหมดได้โดยผ่านเครือข่ายสามจีที่ใช้บริการอยู่ แต่ส่วนใหญ่จะเป็นแอพที่ต้องเสียเงิน หลังจากผ่านพ้นระยะเวลาในการทดลองใช้งานแล้ว ซึ่งอาจจะไม่ได้ผลดีเท่าที่ควรในบ้านเรา ซึ่งปัญหาไม่ใช่เรื่องของการขโมยโดยตรง แต่เป็นเรื่องของการขายเครื่องเก่าไปโดยไม่ได้ลบข้อมูล ดังนั้น จะขายเครื่อง จะเปลี่ยนเครื่อง อย่าลืมลบข้อมูลออกให้หมด ถ้ามีการต่อหน่วยความจำภายนอกไว้ด้วย ก็อย่าลืมถอดหน่วยความจำนั้นออกมาก่อนขายเครื่องด้วย

ก่อนเริ่มใช้สามจี สี่จีกับข้อมูลที่เกี่ยวกับการงานของเรา ต้องถามตัวเองก่อนว่าได้จริงจังกับโมบายซีเคียวริตี้มากแค่ไหนด้วย