รับมืออย่างไรเมื่อ มือถือพนักงานหาย หรือ ลาออก ปกป้องข้อมูลองค์กรไม่ให้รั่วไหลด้วย IBM MaaS360

ในยุค Mobile First ที่การทำงานในแต่ละวันมักจะเริ่มต้นและจบลงบนอุปกรณ์พกพาหรือสมาร์ทโฟน

อุปกรณ์เหล่านี้เปรียบเสมือนกุญแจสำคัญที่ใช้เข้าถึงข้อมูลความลับขององค์กร ทั้งอีเมล เอกสารสัญญา หรือรายชื่อลูกค้า

“จะเกิดอะไรขึ้นถ้าอุปกรณ์เหล่านี้สูญหาย หรือพนักงานที่ถือข้อมูลสำคัญตัดสินใจลาออก?”

เหตุการณ์เหล่านี้คือความเสี่ยงระดับต้นๆ ที่อาจนำไปสู่ปัญหาข้อมูลรั่วไหล (Data Breach)  ซึ่งส่งผลกระทบต่อทั้งความเชื่อมั่นและข้อกฎหมาย (เช่น PDPA)

การพึ่งพานโยบายหรือความไว้ใจเพียงอย่างเดียวจึงไม่เพียงพอ องค์กรจำเป็นต้องมีเครื่องมือที่สามารถควบคุมและจัดการข้อมูลได้อย่างเด็ดขาด

Use case 1 เมื่อ เครื่องหาย หรือ ถูกขโมย (Lost or Stolen Device)

เมื่อสมาร์ทโฟนหรือแท็บเล็ตขององค์กรสูญหาย ทุกวินาทีที่ผ่านไปคือความเสี่ยงที่ผู้ไม่หวังดีจะเจาะเข้าสู่ระบบขององค์กร

–  การระบุตำแหน่ง (Location Tracking)

ระบบสามารถติดตามพิกัดล่าสุดของอุปกรณ์ที่สูญหายเพื่อช่วยในการค้นหา

–  การสั่งล็อกเครื่องระยะไกล (Remote Lock)

IT สามารถสั่งล็อกหน้าจออุปกรณ์นั้นจากศูนย์กลางได้ทันที เพื่อป้องกันไม่ให้บุคคลอื่นเปิดเข้าไปดูข้อมูล

–  การล้างข้อมูลทิ้งทั้งเครื่อง (Full Wipe)

หากประเมินแล้วว่าไม่สามารถนำเครื่องกลับคืนมาได้ IT สามารถสั่งลบข้อมูลทุกอย่างในเครื่อง (Factory Reset) ผ่านระบบ Over-the-Air เพื่อทำลายข้อมูลความลับทั้งหมดก่อนที่จะตกไปอยู่ในมือของแฮกเกอร์

Use case 2: เมื่อ พนักงานลาออก โดยเฉพาะกลุ่มที่ใช้เครื่องส่วนตัว (BYOD - Bring Your Own Device)

ในกรณีที่พนักงานลาออก การยึดคืนอุปกรณ์ของบริษัทอาจทำได้ง่าย แต่สำหรับองค์กรที่อนุญาตให้พนักงานใช้สมาร์ทโฟนส่วนตัว (BYOD) ในการทำงาน การจะสั่งล้างข้อมูลทั้งเครื่องย่อมกระทบต่อความเป็นส่วนตัวของพนักงาน (เช่น รูปภาพครอบครัว หรือบัญชีโซเชียลมีเดียส่วนตัว)

–  การแยกพื้นที่ข้อมูล (Containerization)

ระบบ MDM เน้นเรื่องการจัดการสิทธิ์การเข้าถึงและการแบ่งแยกพื้นที่ข้อมูลส่วนตัวกับงานออกจากกันอย่างชัดเจน ข้อมูลขององค์กรจะถูกเข้ารหัสและจัดเก็บในพื้นที่ที่ปลอดภัย

–  การล้างเฉพาะข้อมูลงาน (Selective Wipe)

เมื่อพนักงานลาออก IT สามารถสั่งลบ “เฉพาะข้อมูลแอปพลิเคชันและเอกสารของบริษัท” ออกจากเครื่องส่วนตัวของพนักงานได้ทันที โดยที่รูปภาพและข้อมูลส่วนตัวของพนักงานจะไม่ได้รับผลกระทบใดๆ

–  การเพิกถอนสิทธิ์การเข้าถึง (Revoke Access)

ตัดการเชื่อมต่อของอุปกรณ์นั้นกับอีเมลบริษัท, ระบบ Intranet และ Wi-Fi ขององค์กรโดยอัตโนมัติ

จัดการทุกความเสี่ยงเบ็ดเสร็จด้วย IBM MaaS360

IBM® MaaS360®  คือโซลูชัน Unified Endpoint Management (UEM) ระดับองค์กรที่เข้ามาช่วยให้ฝ่าย IT สามารถบริหารจัดการวงจรชีวิตของอุปกรณ์ (Device Lifecycle Management) ได้อย่างครอบคลุมและสมบูรณ์แบบ ตั้งแต่วันแรกที่พนักงานเริ่มงานไปจนถึงวันที่พ้นสภาพพนักงาน ด้วยระบบจัดการผ่านศูนย์กลาง (Unified Console) ฝ่าย IT สามารถควบคุมทุกขั้นตอนได้อย่างรวดเร็ว:

–  พร้อมใช้งานทันที (Zero-Touch Deployment)

ตั้งค่าระบบ กำหนดนโยบายความปลอดภัย และส่งมอบแอปพลิเคชันสำหรับทำงานไปยังอุปกรณ์ของพนักงานใหม่ได้แบบอัตโนมัติผ่าน Over-the-Air โดยไม่ต้องเสียเวลาตั้งค่าทีละเครื่อง

–  แบ่งแยกพื้นที่ข้อมูลชัดเจน (Containerization) 

เข้ารหัสและแยกข้อมูลทางธุรกิจออกจากข้อมูลส่วนบุคคล เพื่อป้องกันการคัดลอก ส่งต่อ หรือการรั่วไหลของข้อมูลองค์กรอย่างรัดกุม

–  สั่งการระยะไกลได้ทันที (Instant Remote Actions) 

เมื่อเกิดเหตุเครื่องหายหรือพนักงานลาออก IT สามารถสั่งล็อกเครื่อง (Remote Lock), ลบเฉพาะข้อมูลของบริษัท (Selective Wipe) สำหรับเครื่องส่วนตัว (BYOD) หรือล้างข้อมูลทั้งหมด (Full Wipe) ได้ทันทีแบบเรียลไทม์

การบริหารจัดการผ่าน IBM MaaS360 จึงช่วยให้องค์กรควบคุมความปลอดภัยของข้อมูลได้อย่างเด็ดขาด ลดภาระงานซ้ำซ้อนของฝ่าย IT และปิดช่องโหว่ความเสี่ยงด้านข้อมูลรั่วไหลได้อย่างแท้จริง

ติดต่อสอบถามข้อมูล

🏢 บริษัท เบอร์รี่โมบาย จำกัด (IBM Silver Partner) 

📞 Tel: 02-261-3020 

📱 Mobile: 063-0799186  E-mail: n.hambalee@berrymobile.biz

🌐 Website: www.wizberry.biz