“ระบบความปลอดภัยทางซอฟท์แวร์ ถือว่าเป็นอีกระบบหนึ่งเพื่อให้เราสามารถป้องกันระบบฐานข้อมูลได้ ยิ่งไปกว่านั้น บริษัทใหญ่ๆ หรือสถาบันทางการเงิน น่าจะมีระบบนี้อยู่ เพราะไม่เช่นนั้นอาจมีสิทธิ์ที่จะโดนโจรกรรมทางข้อมูลด้วย
ฉะนั้นการทดสอบ เรื่องการโจรกรรมข้อมูลภายในระบบนั้นจึงมีความสำคัญเป็นอย่างมากเลยที่เดียว เพราะว่าการ Penetration testing หรือที่เรารู้จักกันว่า “การทดสอบ เจาะระบบ” ถือว่าเป็นสิ่งที่จำเป็นที่เดียวเลยในสังคมสมัยนี้
ฉะนั้นวิธีการง่ายๆสำหรับคนที่ต้องการป้องกันเเละการทดสอบเจาะระบบไม่ว่าข้อมูลอะไรก็แล้ว อาจจะมีขั้นตอนพื้นฐานง่ายๆ ได้ดังต่อไปนี้
- ติดตั้งซอฟต์แวร์รักษาความมั่นคงปลอดภัยและอัปเดตอยู่เสมอ
ซอฟต์แวร์รักษาความมั่นคงปลอดภัย เช่น ระบบป้องกันมัลแวร์หรือไวรัสคอมพิวเตอร์ เป็นสิ่งจำเป็นสำหรับการป้องกันการโดนโจรกรรมข้อมูลเป็นอย่างมาก ซึ่งการติดตั้งโปรแกรมเหล่านี้จะช่วยลดความเสี่ยงในการโดนเจาะระบบได้เป็นอย่างดี ทำให้แฮกเกอร์เจาะระบบคุณได้ยากขึ้น โดยควรสแกนและอัปเดตโปรแกรมสแกนไวรัสอย่างสม่ำเสมอเป็นประจำ
- ตั้งพาสเวิร์ดให้แข็งแรงและหมั่นเปลี่ยนบ่อย ๆ
แฮกเกอร์สามารถใช้เครื่องมือด้านซอฟต์แวร์ที่สามารถเข้าถึงพาสเวิร์ดที่คล้ายกันนับพันได้อย่างรวดเร็ว เพื่อค้นหาพาสเวิร์ดที่เดาได้ง่าย คุณสามารถดูแลตัวเองโดยการใช้พาสเวิร์ดที่ยากต่อการคาดเดา จัดการพาสเวิร์ดของคุณด้วยความละเอียดรอบคอบ ไม่ใช้ซ้ำกัน หมั่นเปลี่ยนบ่อย ๆ และติดตามดูแลบัญชีเข้าใช้บริการของคุณอย่างใกล้ชิด
- Google Alert ช่วยเตือน
เฝ้าระวังข้อมูลส่วนตัวที่อาจรั่วไหลบนอินเทอร์เน็ตโดยใช้บริการ Google Alert ที่จะใช้แจ้งเตือน เมื่อชื่อหรือข้อมูลส่วนตัวเรา ไปอยู่ในโลกออนไลน์ Google Alert จะทำการเตือนเราผ่าน Email ซึ่งทำให้เราสามารถจัดการข้อมูลของเราได้อย่างทันท่วงที
- สำรองข้อมูลอย่างสม่ำเสมอ
การสำรองข้อมูลเป็นสิ่งที่ควรจะทำเป็นกิจวัตรประจำวัน เมื่อโดนเจาะระบบข้อมูลของคุณก็ยังอยู่ เพียงแค่ Restore ทุกอย่างก็กลับมาเป็นเหมือนเดิม แต่ถ้าไม่มีการ Backup ข้อมูล หากข้อมูลถูกขโมย หรือทำลายข้อมูล ก็จะไม่สามารถกู้คืนข้อมูลได้เลย นี่จึงเป็นอีกวิธีที่ช่วยลดความเสียหายจากการโจรกรรมข้อมูลได้เป็นอย่างดี
- Sign out ทุกครั้งหลังจากใช้งานเสร็จ
การลงชื่อออก หรือ Sign out จะช่วยลดการถูกติดตามหรือแกะรอยข้อมูลของคุณในโลกอินเทอร์เน็ตได้ นอกจากนี้ยังป้องกันจากผู้ใช้คอมพิวเตอร์ต่อจากคุณมาลักลอบดูข้อมูลส่วนตัวอีกด้วย
ดูบทความเพิ่มเติมเกี่ยวกับการทดสอบเจาะระบบได้ที่ https://www.sosecure.co.th/
ความคิดเห็น
แสดงความคิดเห็น