อย่าปล่อยให้บัญชีอดีตพนักงานเป็นช่องโหว่: ปกป้ององค์กรจากภัยเงียบ
ลองนึกภาพตามว่ามีพนักงานคนหนึ่งลาออกไปเมื่อวันศุกร์ ฝ่าย IT ก็ยุ่งกับงานด่วนอื่น ๆ จนละเลยการจัดการบัญชี และอีกสามเดือนถัดมา บัญชีผู้ใช้งาน ของอดีตพนักงานคนนั้นยังคงเข้าถึงข้อมูลสำคัญของบริษัทได้ นี่คือสถานการณ์ที่เกิดขึ้นจริงและเป็น ระเบิดเวลา ที่พร้อมจะสร้างความเสียหายมหาศาลให้กับองค์กรโดยที่หลายคนไม่ทันตั้งตัว สิ่งนี้เรียกว่า บัญชีที่ถูกทิ้งร้าง หรือ Orphaned Accounts ซึ่งหมายถึงบัญชีผู้ใช้งานของพนักงานที่ลาออกไปแล้วแต่ยังไม่ได้ถูกปิดการใช้งานอย่างสมบูรณ์
ปัญหาที่หลายองค์กรมองข้าม
บัญชีที่ถูกทิ้งร้าง เกิดขึ้นได้บ่อยกว่าที่คิด สาเหตุหลักมาจากฝ่าย IT มีงานอื่นเร่งด่วนกว่าเข้ามาตลอด กระบวนการเลิกจ้าง หรือ Offboarding Process ที่ไม่ชัดเจน หรือความผิดพลาดในการสื่อสารระหว่างแผนกทรัพยากรบุคคล (HR) ผู้จัดการ และฝ่าย IT ก็เป็นปัจจัยสำคัญ นอกจากนี้ Shadow IT หรือการใช้งานระบบและบริการที่ไม่ได้อยู่ภายใต้การควบคุมของฝ่าย IT ทำให้ยากต่อการติดตามและจัดการบัญชีให้ครบถ้วน
บัญชีเหล่านี้ไม่ใช่แค่การเข้าใช้งานอีเมล แต่รวมถึงสิทธิ์ในการเข้าถึงไฟล์ ระบบการเงิน ข้อมูลลูกค้า หรือแม้แต่โครงสร้างพื้นฐานสำคัญ เมื่อพนักงานลาออก หากไม่มีการจัดการที่เหมาะสม บัญชีเหล่านี้จะกลายเป็นประตูบานใหญ่ที่เปิดทิ้งไว้ให้ผู้ไม่หวังดีเข้ามาใช้ประโยชน์ได้
ความเสี่ยงร้ายแรงที่ตามมา
การปล่อยให้ บัญชีที่ถูกทิ้งร้าง ค้างอยู่เป็นภัยคุกคามที่หลากหลายและรุนแรง
อันดับแรกคือเรื่องของ ความปลอดภัยทางไซเบอร์ แฮกเกอร์สามารถใช้บัญชีเหล่านี้เป็นจุดเข้าถึงระบบเพื่อขโมยข้อมูล ทำลายระบบ หรือฝังมัลแวร์ การเข้าถึงข้อมูลสำคัญ เช่น ข้อมูลลูกค้า ข้อมูลการเงิน อาจนำไปสู่ความเสียหายทางการเงินและชื่อเสียงที่ไม่อาจประเมินค่าได้
นอกจากนี้ ยังมีความเสี่ยงด้าน การปฏิบัติตามกฎระเบียบ (Compliance) องค์กรอาจละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่าง GDPR ซึ่งนำไปสู่บทลงโทษทางกฎหมายและค่าปรับจำนวนมหาศาล
อีกด้านคือเรื่องของ ค่าใช้จ่าย องค์กรอาจต้องจ่ายค่าไลเซนส์ซอฟต์แวร์หรือบริการต่าง ๆ สำหรับบัญชีที่ไม่ได้ถูกใช้งานแล้วโดยไม่จำเป็น ซึ่งเป็นการสิ้นเปลืองงบประมาณ
สร้างเกราะป้องกันองค์กรอย่างไร
เพื่อป้องกันความเสี่ยงจาก บัญชีที่ถูกทิ้งร้าง องค์กรจำเป็นต้องมีมาตรการเชิงรุกที่ชัดเจน
เริ่มต้นด้วยการสร้าง กระบวนการ Offboarding ที่แข็งแกร่ง โดยกำหนดบทบาทและความรับผิดชอบของแต่ละฝ่าย (HR, ผู้จัดการ, IT) ให้ชัดเจน รวมถึงการตรวจสอบและปิดการใช้งานบัญชีทุกประเภทอย่างเป็นระบบ
การนำ ระบบจัดการตัวตนและการเข้าถึง (Identity and Access Management – IAM) เข้ามาช่วยในเรื่องของ ระบบอัตโนมัติ จะช่วยให้การจัดการบัญชีมีประสิทธิภาพมากขึ้น ระบบสามารถตรวจจับและปิดการใช้งานบัญชีได้โดยอัตโนมัติเมื่อพนักงานพ้นสภาพ นอกจากนี้ การ ตรวจสอบบัญชีผู้ใช้งานเป็นประจำ ก็เป็นสิ่งสำคัญ ควรมีการตรวจสอบอย่างน้อยปีละครั้ง เพื่อระบุและแก้ไขบัญชีที่หลงเหลืออยู่
การยึดหลัก การให้สิทธิ์เท่าที่จำเป็น (Least Privilege) คือการให้สิทธิ์การเข้าถึงข้อมูลและระบบเท่าที่จำเป็นต่อการทำงานเท่านั้น และการสื่อสารที่ราบรื่นระหว่างแผนกต่าง ๆ จะช่วยให้มั่นใจได้ว่าทุกฝ่ายเข้าใจตรงกันและดำเนินการตามขั้นตอนที่กำหนดไว้ การจัดการ รายการทรัพย์สินดิจิทัล (Digital Asset Inventory) อย่างครบถ้วนก็เป็นสิ่งจำเป็น เพื่อให้ทราบว่ามีบัญชีผู้ใช้งานเชื่อมโยงกับระบบใดบ้าง และสามารถจัดการได้อย่างถูกต้องและรวดเร็ว
การป้องกันภัยคุกคามจาก บัญชีที่ถูกทิ้งร้าง ไม่ใช่แค่เรื่องของฝ่าย IT แต่เป็นความรับผิดชอบร่วมกันของทุกคนในองค์กร การสร้างวัฒนธรรมที่ให้ความสำคัญกับความปลอดภัยและกระบวนการจัดการที่รัดกุม จะช่วยให้องค์กรปลอดภัยจากภัยเงียบนี้ได้อย่างยั่งยืน