ก้าวแรกที่สำคัญ คือ เลือกวางระบบโครงสร้างพื้นฐานทางเทคโนโลยีขององค์กรให้ได้มาตรฐาน
ซอฟต์แวร์ถูกลิขสิทธิ์-คลาวด์ได้มาตรฐาน
ตรวจสอบหาช่องโหว่ให้มั่นใจ ไม่ทิ้งช่องโหว่ให้มัลแวร์หรือผู้ไม่หวังดีเล็ดรอดเข้ามาในองค์กรได้ง่ายๆ ไม่ว่าจะด้วยการเลือกใช้ซอฟต์แวร์ที่ถูกลิขสิทธิ์และการใช้บริการคลาวด์ที่ได้มาตรฐานสากล ระบบเซิร์ฟเวอร์ที่องค์กรดูแลเองอาจขาดการดูแล ทำให้อาจเกิดความเสียหายหรือหลุดรั่ว การใช้รหัสผ่านและการยืนยันตัวตนที่เหมาะสม หรือการวางกฎควบคุมการใช้อุปกรณ์เก็บข้อมูลที่อาจเป็นความเสี่ยงในการแพร่มัลแวร์ วางขั้นตอนในการรับมือและจัดการกับเหตุร้าย รวมไปถึงกำหนดแนวทางสื่อสารและประสานงานกับผู้เกี่ยวข้องในกรณีเกิดเหตุ เช่น แจ้งให้ลูกค้าหรือซัพพลายเออร์ได้ทราบถึงเหตุการณ์ที่เกิดขึ้น เพื่อสร้างความโปร่งใสและจำกัดความเสียหายที่อาจเกิดขึ้น
แน่นอนว่าการเตรียมตัวในแต่ละโจทย์นี้เป็นภารกิจที่ซับซ้อนไม่ใช่น้อยสำหรับธุรกิจเอสเอ็มอี ที่อาจยังต้องการความช่วยเหลือในเชิงเทคโนโลยีอยู่ แต่ก้าวแรกที่สำคัญก็คือการเลือกวางระบบโครงสร้างพื้นฐานทางเทคโนโลยีขององค์กรให้ได้มาตรฐาน ซึ่งจะช่วยแบ่งเบาภาระในการตอบโจทย์ทั้ง 5 ข้อไปได้ไม่น้อย และกำจัดความเสี่ยงที่อาจนำไปสู่ความเสียหายสำหรับทั้งตัวบริษัทเองและลูกค้า
ขณะที่ โอม ศิวะดิตถ์ ผู้บริหารด้านนโยบายภาครัฐ บริษัทไมโครซอฟท์ ประเทศไทย จำกัด กล่าวว่า แพลตฟอร์มคลาวด์และบริการต่างๆ ของไมโครซอฟท์ ได้รับการออกแบบมาให้ทำงานภายใต้หลักการ ‘Zero Trust’ หรือแนวคิดที่ว่าการพยายามเข้าถึงข้อมูลทุกครั้ง ไม่ว่าจะมาจากใคร ที่ไหน อย่างไร ล้วนมีโอกาสเป็นการจู่โจมจากผู้ไม่หวังดี
ด้วยเหตุนี้ การเข้าถึงข้อมูลในแต่ละครั้งจึงต้องผ่านการยืนยันตัวตน อนุมัติ และเข้ารหัสโดยสมบูรณ์ โดยใช้ข้อมูลทั้งหมดที่มีในระบบเป็นปัจจัยประเมินความเสี่ยง ทั้งยังมอบสิทธิการเข้าถึงและใช้งานข้อมูลตามที่จำเป็นเท่านั้น เพื่อลดความเสี่ยงที่จะเกิดการจู่โจมและจำกัดความเสียหายหากอาชญากรถ้ายังสามารถฝ่าด่านเข้ามาได้
