Blog Archives

เมื่อวันที่ 12 พฤศจิกายน 2563 ณ โรงแรมเซ็นทาราแกรนด์และบางกอกคอนเวนชันเซ็นเตอร์ เซ็นทรัลเวิลด์ – คุณกนกวิภา วิริยประไพกิจ กรรมการผู้อำนวยการ บริษัท สตรีมฯ ไอ.ที. คอนซัลติ้ง จำกัด ได้รับเกียรติจากทาง บริษัท หัวเว่ย เทคโนโลยี่ (ประเทศไทย) จํากัด เชิญมาร่วมเป็นวิทยากรรับเชิญ ขึ้นพูดในหัวข้อ​ “FSI Digital​ Ready” ช่วง Finance Session กับโจทย์ “ICT Enables the Financial Industry Digital Transformation” ในงาน​ Powering Digital Thailand 2021

ณ วันนี้ สตรีมฯ เป็นคู่ค้าในระดับ Gold Partner ของหัวเว่ย เราจับมือกันเพื่อนำเสนอบริการให้กับสถาบันการเงิน รวมถึงองค์กรภาครัฐและภาคเอกชนที่สำคัญของไทย

ภายในงาน คุณกนกวิภา ได้พูดถึง Roadmap ของธนาคารแห่งประเทศไทยในเรื่อง Payment Systems ที่มีองค์ประกอบหลัก ๆ 5 คำ คือ Interoperable, Innovation, Inclusion, Immunity และ Information ว่า ในการชำระเงินมีทั้งส่วนการโอนเงินทันทีให้กับบุคคลและโอนเงินระหว่างประเทศในมุมของธุรกิจ แต่ละแบบก็มีความแตกต่างกัน ดังนั้นระบบจึงต้องมีความพร้อมในการเชื่อมต่อและมีความเสถียร

นอกจากนี้ กรอบที่ธนาคารแห่งประเทศไทยวางไว้นั้นมีความเชื่อมโยงกันอยู่ เมื่อเรานำไปปฏิบัติในการออกแบบระบบ สตรีมฯ ก็ยึดมั่นในความเชื่อมโยง เพื่อให้ทั้ง Ecosystem ทำงานได้ราบรื่นมากที่สุด

ด้วยความที่สตรีมฯ โลดแล่นอยู่บนเส้นทางการเป็นที่ปรึกษาโซลูชั่นให้กับบริษัท Enterprise ​มากว่า 20 ปี จนมาเป็น Digital Provider ในวันนี้ เรามั่นใจในประสบการณ์และความเชี่ยวชาญ โดยเฉพาะในภาคการเงินการธนาคาร

โซลูชั่นด้านการเงินที่เราทำเริ่มตั้งแต่ด้าน Payments เราอยู่เบื้องหลังการวางระบบ infrastructure ให้กับสถาบันการเงินไทยมากว่า 2 ทศวรรษ เช่น การทำ Debit & Credit Card การร่วมวางระบบ PromptPay ไปจนถึงการทำ QR code เพื่อรองรับการชำระเงิน ที่มี transaction มหาศาลในปัจจุบัน

การวางระบบ Payment Hub ทั้งส่วนของรายย่อยและธุรกิจให้ธนาคารต่าง ๆ รวมไปถึงการออกแบบระบบด้านความปลอดภัยที่ใช้ตรวจสอบการฉ้อโกง การป้องกันการฟอกเงิน และการโจมตีทางไซเบอร์ เป็นต้น

ปัจจุบันเราทำโครงการเพื่อเชื่อมต่อระบบไปยังหน่วยงานของกรมสรรพากร และภาคพื้นอาเซียน ไม่ว่าจะเป็นการทำระบบภาษีหัก ณ ที่จ่ายอิเล็กทรอนิกส์ (e-Withholding Tax) ระบบจัดทำใบกำกับภาษีอิเล็กทรอนิกส์ และใบรับอิเล็กทรอนิกส์ (e-Tax Invoice and e-Receipt) ระบบการชำระอากรเป็นตัวเงินผ่านเครือข่ายอินเทอร์เน็ตสำหรับตราสาร อิเล็กทรอนิกส์ (e-Stamp) และมาตรฐานข้อความที่ใช้สื่อสารในอุตสากรรมการเงินสากล ISO20022

จุดแข็งของสตรีมฯ คือการมีโซลูชั่นในกลุ่มอุตสาหกรรมทางการเงินที่ครบวงจร ระบบมีความเสถียร และวิสัยทัศน์ด้านดิจิทัล คอยสนับสนุนการเติบโตของภาคการเงินการธนาคารตลอดมา เรามองเห็นเทรนด์เทคโนโลยีที่เหมาะสมกับความต้องการของตลาด และสรรหาพาร์ทเนอร์อันดับต้น ๆ ในแต่ละด้านมาร่วมวางระบบ

วันนี้หัวเว่ยก้าวขึ้นมาเป็นผู้นำด้านนวัตกรรมที่ทรงพลัง ทำให้เรามั่นใจว่าเป็นพาร์ทเนอร์ที่เรามองหา อีกทั้งหัวเว่ยมีชื่อเสียงทั้งในตลาด Consumer อย่างสมาร์ทโฟน หรือในด้านโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศและการสื่อสาร รวมไปถึงอุปกรณ์อัจฉริยะ โดยผลิตภัณฑ์แบ่งเป็น 4 ส่วนหลัก ๆ คือ เครือข่ายโทรคมนาคม ไอที อุปกรณ์อัจฉริยะ และบริการ Cloud

ในกลุ่มผลิตภัณฑ์เครือข่ายโทรคมนาคมนั้น หัวเว่ยนับเป็นผู้นำของแพลตฟอร์มฮาร์ดแวร์ที่เกี่ยวกับ Data Center โดยมี Software-Defined Networking ซึ่งติดอันดับใน Gartner มีข้อดีคือ ลดงานของทีม Network Operation การ Config ทั้งหมดจะกลายเป็นแบบอัตโนมัติ จึงช่วยลดความผิดพลาดในการ Configure ลง

ทั้งยังสามารถตรวจสอบการทำงานที่ผิดปกติในระบบเครือข่าย และผลกระทบที่จะเกิดขึ้นกับ Application ต่าง ๆ ได้อย่างครอบคลุม รวมถึงการบริหารจัดการระบบเครือข่ายสำหรับ Cloud ที่มีอุปกรณ์ Switch จำนวนนับพันนับหมื่นตัว จะสามารถทำได้อย่างมีประสิทธิภาพมากขึ้น

ส่วนผลิตภัณฑ์ด้านโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศของหัวเว่ยนั้น Storage นับเป็นส่วนที่น่าจับตามองอย่างยิ่ง เช่น All-Flash Storage ที่เป็นเทคโนโลยีการจัดเก็บข้อมูลรูปแบบใหม่ เร็วกว่าเดิม ประหยัดกว่าเดิม ตอบสนองในการใช้งาน Application ระดับหลายล้าน Transaction

ทำให้กระบวนการทางธุรกิจมีความคล่องตัวยิ่งขึ้น แล้วยังช่วยตรวจจับสิ่งผิดปกติหรือข้อบกพร่องที่อาจจะเกิดขึ้นได้ล่วงหน้าด้วย นั่นทำให้เมื่อนับส่วนแบ่งตลาด Storage กว่า 50% ของธนาคารหลักใช้โซลูชั่น Huawei All-Flash Storage ซึ่งดูแลโดยสตรีมฯ

นอกจากนี้ ทางหัวเว่ยเองก็ผลักดันบริการ Cloud ในไทยสำหรับธุรกิจในระดับองค์กร โดยพัฒนา Public Cloud ที่มี Data Center อยู่ในประเทศไทย ทำให้มั่นใจได้ว่าข้อมูลจะไม่รั่วไหลไปต่างประเทศ อีกทั้งยังหมดปัญหาเรื่องความล่าช้าในการส่งข้อมูล

หัวเว่ยไม่เพียงแต่มีผลิตภัณฑ์ที่ตอบโจทย์ เมื่อมองในมุมของการลงทุนในความรู้ด้านเทคโนโลยี บุคลากร การทำตลาด โมเดลธุรกิจที่หัวเว่ยวางไว้ และการมุ่งมั่นพยายามเข้าถึงความต้องการของลูกค้าอย่างจริงจัง ล้วนเอื้อหนุนให้ทุกฝ่ายเติบโตไปด้วยกัน

สตรีมฯ ได้ร่วมกับหัวเหว่ยในในการพัฒนาโครงการต่าง ๆ มากมาย อาทิเช่น โครงการระบบการนำเข้าและคัดแยกข้อมูลการชำระเงินแบบอิเล็กทรอนิกส์ ภายใต้ National e-Payment ของกรมสรรพากร โครงการตรวจสอบตัวตนทางอิเล็กทรอนิกส์ (Electronic Know Your Customer: e-KYC) และโครงการบริการยืนยันตัวตนรูปแบบดิจิทัล (National Digital ID: NDID) ในหลายธนาคาร

นอกเหนือไปจากภาคธนาคาร เรามีโซลูชั่นที่เหมาะสำหรับหลายหลายกลุ่มธุรกิจ ไม่ว่าจะเป็นกลุ่มรัฐ โรงพยาบาล ประกัน ค้าปลีก หลักทรัพย์ โทรคมนาคม ฯลฯ สนใจสอบถามโซลูชั่นด้านดิจิทัลขององค์กรคุณ ติดต่อได้ที่ ฝ่ายการตลาด บริษัท สตรีม ไอ.ที. คอนซัลติ้ง จำกัด ที่อีเมล Marketing@stream.co.th หรือโทร. 02-679-2233

ในช่วงที่ผ่านมาการโจมตีทางอินเตอร์เน็ตได้กลายเป็นหนึ่งในประเด็นที่มีคนพูดถึงกันมาก เนื่องจากองค์กรต่างๆ ไม่ว่าจะอยู่ในวงการใด ล้วนแต่มีความเสี่ยงจากการถูกจารกรรมข้อมูลทั้งสิ้น ขอสรุปเป็นประเด็นต่างๆ ดังนี้

   1. การถูกแฮ็กข้อมูล ไม่ใช่เรื่องไกลตัวอีกต่อไป

บริษัททั้งหลายในปัจจุบันย่อมดำเนินธุรกิจโดยอาศัยการเชื่อมต่อกับข้อมูลและเน็ตเวิร์กภายนอกเพื่อลิ้งกับบริษัทอื่น ทำให้มีโอกาสเสี่ยงที่ธุรกิจจะเสียหายจากการถูกจารกรรมทางข้อมูล (hack) และการโจมตีทางไซเบอร์อื่นๆ ได้ ยิ่งหากต้องเกี่ยวข้องกับหลายองค์กรมากเท่าไร ความเสี่ยงก็ยิ่งมากขึ้นเท่านั้น ทั้งนี้ทั้งนั้นบางบริษัทอาจจะคิดว่าพาร์ทเนอร์ของตนมีความแข็งแกร่งในการรักษาข้อมูลไม่ให้อยู่ในภาวะเสี่ยง แต่แท้จริงแล้วแม้แต่องค์กรที่มีการป้องกันหนาแน่นมากอย่าง ‘สำนักงานความมั่นคงแห่งชาติ’ ของสหรัฐอเมริกายังถูกแฮ็กข้อมูลผ่านองค์กรที่เกี่ยวข้องมาแล้ว หรือเหตุการณ์ก่อนการเลือกตั้งประธานาธิบดีของสหรัฐฯ ที่ผ่านมา ที่มีข่าวการแฮ็กข้อมูลอีเมลโดยรัสเซีย อย่างไรก็ตามแม้ว่าเรื่องนี้จะยังเป็นที่ถกเถียง แต่ที่แน่ชัดคือความเสียหายจากข้อมูลที่รั่วไหลนั่นเอง

อีกตัวอย่างคือผู้ให้บริการ DNS (Domain Name Server) ขนาดใหญ่อย่างบริษัท Dyn ที่ให้บริการกับทั้ง Amazon Github และ Twitter ยังถูก DDoS ทำให้ลูกค้าไม่สามารถเข้าถึงเว็บไซต์ได้ในระยะเวลาหนึ่ง จากทั้งสองตัวอย่างทำให้เห็นชัดเจนว่าไม่มีที่ใดปลอดภัยจากการถูกจารกรรมข้อมูล นอกจากนี้การที่ปัจจุบันแฮ็กเกอร์ฝีมือดีบางส่วนหันไปพัฒนาเครื่องมือจารกรรมสำเร็จรูปที่สามารถมองเห็นช่องโหว่ของระบบ ทำให้การจารกรรมข้อมูลในปัจจุบันไม่ใช่เรื่องยากอีกต่อไป การเตรียมตัวรับมือ เช่น การลดความเสี่ยงด้วยการซื้อระบบป้องกันต่างๆ สำรอง จึงเป็นเรื่องที่บริษัทควรตระหนักและเริ่มดำเนินการก่อนที่จะสายเกินไป

     2. Ransomware ปัญหาสามัญสำหรับทุกธุรกิจ

หลายคนคงเคยได้ยินคำว่า Ransomware บ่อยครั้งหรืออาจเคยประสบปัญหาในเรื่องนี้มาแล้ว Ransomware เป็นมัลแวร์ ประเภทหนึ่งที่มีลักษณะการทำงานที่แตกต่างกับมัลแวร์ประเภทอื่นๆ เพราะไม่ได้ถูกออกแบบมาเพื่อขโมยข้อมูลของผู้ใช้งานแต่อย่างใด แต่จะทำการเข้ารหัส ล็อกไฟล์ต่างๆ ไม่ว่าจะเป็นไฟล์เอกสาร รูปภาพ วิดีโอ ผู้ใช้งานจะไม่สามารถเปิดไฟล์ใดๆ ได้เลยหากไฟล์เหล่านั้นถูกเข้ารหัสไว้ ซึ่งหากต้องการข้อมูลที่ถูกเข้ารหัสเหล่านั้นก็จะต้องใช้คีย์ในการปลดล็อกเพื่อกู้ข้อมูลกลับคืนมา ผู้ใช้งานจะต้องยอมจ่ายเงินตามข้อความ “เรียกค่าไถ่” ที่ปรากฏแลกกับคีย์สำหรับปลดล็อก

โดยปกติแล้วมัลแวร์ตัวนี้จะแฝงมาได้ทั้งทางอีเมลหรือทางแบนเนอร์โฆษณาในเว็บไซต์ต่างๆ ในปีที่ผ่านมาสถาบันสุขภาพในต่างประเทศจำนวนมากได้ประสบปัญหา Ransomware อย่างหนัก บางสถาบันที่ไม่มีการป้องกันทำให้ต้องจ่ายค่าไถ่จำนวนมหาศาลสำหรับข้อมูลที่เสียไป นี่เป็นสัญญาณเตือนให้บริษัทต่างๆ ตระหนักและเริ่มหาทางป้องกัน อาจจะด้วยการ Backup ซึ่งต้องมีความรวดเร็ว หรือการลงโปรแกรมป้องกันและสอดส่องบนเซิร์ฟเวอร์อย่างสม่ำเสมอ

     3. เริ่มการป้องกันการถูกแฮ็กจากทั้งสองทาง

หลายคนอาจสงสัยว่าการป้องกันทั้งสองทางคืออะไร สองทางที่พูดถึงคือทั้งจากทางบริษัทที่ต้องใช้งานระบบตรวจจับช่องโหว่ที่มีประสิทธิภาพ และทางผู้ใช้งานที่ควรใช้รหัสซึ่งมีความซับซ้อนและต้องมีการเปลี่ยนรหัสอยู่เสมอเพื่อความปลอดภัย ซึ่งบริษัทอาจจะมีการเซ็ทระบบเพื่อบังคับให้ผู้ใช้งานจำเป็นต้องเปลี่ยนแปลงรหัสเป็นประจำ

เราจะเห็นตัวอย่างปัญหาความบกพร่องในการป้องกันข้อมูลจากกรณีของ Yahoo ซึ่งถูกจารกรรมบัญชีผู้ใช้งานไปกว่า 500 ล้านบัญชี โดยข้อมูลที่ถูกจารกรรมส่วนใหญ่เป็นข้อมูลส่วนตัว เช่น อีเมล์แอดเดรส, รหัสผ่านที่ใช้, หมายเลขโทรศัพท์, วันเดือนปีเกิด รวมไปถึงคำถามและคำตอบสำหรับยืนยันการใช้งาน นอกเหนือจากปัญหามากมายจากผู้ใช้งาน ปัญหานี้ยังส่งผลให้ข้อตกลงการขายกิจการของ Yahoo แก่ Verizon ผู้ให้บริการสัญญาณเครือข่ายบริษัทเคลื่อนที่ยักษ์ใหญ่ เป็นมูลค่า 4,800 ล้าน US Dollar บริษัทต้องหยุดชะงักและกลับไปสู่ความยุ่งยากอีกครั้ง

     4. อัปเดตซอฟต์แวร์ต่างๆ อยู่เสมอและควบคุมการเข้าถึงข้อมูลให้เหมาะสม

จากเหตุการณ์การที่บริษัทกฎหมายมอสแซค ฟอนเซกา (Mossack Fonseca) ถูกจารกรรมข้อมูลการทำธุรกิจแบบวันต่อวันตลอดช่วง 40 ปีที่ผ่านมา มีทั้งข้อมูลการฟอกเงินและการปกปิดทรัพย์สินของผู้นำและอดีตผู้นำประเทศกว่า 72 คน รวมอยู่ และถูกเปิดเผยผ่านสื่อต่างทั่วยุโรปในเวลาต่อมา ทำให้ต้องถูกวิพากษ์วิจารณ์จากประชาชนอย่างหนัก จนถึงขั้นนายกรัฐมนตรีของไอซ์แลนด์ต้องถูกบีบลงจากตำแหน่ง ทางผู้ตรวจสอบได้สันนิษฐานว่าการจารกรรมครั้งนี้จะเกิดจากการที่ซอฟแวร์ทั้งแอพพลิเคชั่นและปลั๊กอินที่ไม่ได้ถูกอัพเดตจนเกิดช่องโหว่ ประกอบกับไม่มีการควบคุมการเข้าถึงข้อมูลที่ดี ดังนั้นการอัพเดทซอฟแวร์ต่างๆ อยู่เสมอและการควบคุมการเข้าถึงข้อมูลให้เหมาะสมจึงเป็นอีกหนึ่งวิธีสำคัญที่จะป้องกันไม่ให้องค์กรถูกจารกรรมข้อมูล

เมื่อการป้องกันรักษาความปลอดภัยของข้อมูลในโลกไซเบอร์ไม่ใช่เรื่องเล็กน้อยที่สามารถมองข้ามไปได้อีกต่อไป หากคุณต้องการโซลูชันเพื่อดูแลธุรกิจของคุณให้ปลอดภัย สามารถติดต่อได้ที่ marketing@stream.co.th หรือโทร. 02-679-2233

Reference: https://www.networkworld.com/article/3150075/security/lessons-learned-from-the-7-major-cyber-security-incidents-of-2016.html

Written by

Thanut Siripoonkiatikul