แอดมินทำมือถือหาย แล้วเครื่องนั้นยังล็อกอิน LINE OA ค้างอยู่: ร้านคุณมีแผนรับมือไหม

แอดมินร้านขายรองเท้าออนไลน์รายหนึ่งทำมือถือหายบนรถแท็กซี่ตอนสองทุ่ม เครื่องนั้นล็อกอินทั้งไลน์ส่วนตัวและแอปจัดการ LINE OA ของร้านค้างไว้ตลอดเวลาเพราะสะดวกในการตอบแชทลูกค้านอกเวลางาน กว่าเจ้าของร้านจะรู้เรื่องก็ผ่านไปเกือบสามชั่วโมง เพราะแอดมินคนนั้นเองก็ไม่รู้ว่าต้องแจ้งใครก่อน

เหตุการณ์แบบนี้ฟังดูเล็ก แต่ความเสี่ยงจริงไม่เล็กเลย เพราะเครื่องที่หายไม่ใช่แค่โทรศัพท์ธรรมดา แต่คือกุญแจที่เปิดเข้าถึงประวัติแชทลูกค้า ข้อมูลคำสั่งซื้อ และในบางกรณีคือสิทธิ์ตั้งค่าระบบทั้งร้าน

บทความนี้ไม่ได้พูดเรื่องเทคนิคขั้นสูง แต่จะวางขั้นตอนที่ร้านทั่วไปทำได้เองตั้งแต่นาทีที่รู้ว่าเครื่องหาย ไปจนถึงสิ่งที่ควรมีเป็นนโยบายประจำร้าน

ชั่วโมงแรกหลังรู้ว่าเครื่องหาย ควรทำอะไรก่อน

1. แจ้งหัวหน้าทีมหรือเจ้าของร้านทันที ไม่ต้องรอให้แน่ใจว่าเครื่องหายจริงหรือแค่วางลืมไว้ที่ไหน เพราะการแจ้งช้าคือความเสี่ยงที่สะสมทุกนาที
2. ล็อกเอาต์บัญชีที่เกี่ยวข้องจากอุปกรณ์อื่นทันที ถ้าระบบที่ใช้จัดการ LINE OA รองรับการบังคับออกจากระบบระยะไกล
3. เปลี่ยนรหัสผ่านของบัญชีที่ผูกกับเครื่องนั้น รวมถึงบัญชีอีเมลที่ใช้กู้คืนรหัสผ่าน เพราะมักเป็นจุดที่คนร้ายใช้เจาะเข้าระบบอื่นต่อ
4. ถ้ามีแอปหรือฟีเจอร์ค้นหาเครื่องระยะไกล ให้ลองใช้ก่อนว่าจะล็อกเครื่องหรือลบข้อมูลได้ทันไหม

ตัวเลือกที่ควรรู้ไว้ล่วงหน้า ก่อนเครื่องหายจริง

นโยบายที่ควรมีไว้ก่อนเรื่องเกิด

• กำหนดให้ทุกเครื่องที่ใช้จัดการ LINE OA ต้องมีรหัสล็อกหน้าจอ ไม่ใช่ปัดเข้าได้เลย ฟังดูพื้นฐานแต่หลายร้านยังไม่บังคับเรื่องนี้จริงจัง
• ถ้าใช้เครื่องส่วนตัวของพนักงานทำงาน (BYOD) ควรมีข้อตกลงชัดเจนว่าร้านมีสิทธิ์สั่งลบข้อมูลบัญชีร้านออกจากเครื่องนั้นได้เมื่อจำเป็น แม้เครื่องจะเป็นของพนักงานเอง
• เก็บรายชื่อว่าใครใช้เครื่องไหน ผูกบัญชีอะไรบ้าง เพื่อให้ตอนเกิดเรื่องรู้ทันทีว่าต้องล็อกอะไรบ้าง ไม่ต้องมานั่งไล่หาว่าเครื่องนั้นเข้าถึงอะไรได้บ้าง
• ทบทวนนโยบายนี้พร้อมกับเรื่องการจำกัดสิทธิ์ตามหน้าที่ไปด้วยกัน เพราะยิ่งสิทธิ์ที่ผูกกับเครื่องนั้นแคบเท่าไหร่ ความเสียหายเมื่อเครื่องหายก็ยิ่งน้อยลงเท่านั้น

หลังจัดการเรื่องเฉพาะหน้าเสร็จ อย่าเพิ่งถือว่าจบ

แม้จะล็อกบัญชีและเปลี่ยนรหัสผ่านทันเวลาแล้ว ก็ควรตรวจสอบย้อนหลังว่าระหว่างช่วงที่เครื่องหาย มีการเข้าถึงข้อมูลหรือส่งข้อความผิดปกติหรือไม่ เพราะบางครั้งความเสียหายอาจเกิดขึ้นไปแล้วก่อนที่จะทันได้ล็อกบัญชี

ถ้าตรวจพบว่ามีข้อมูลลูกค้าถูกเข้าถึงจริงในช่วงนั้น ควรพิจารณาแจ้งลูกค้าที่เกี่ยวข้องตามแนวทางในแผนรับมือ data breach แม้จะเป็นเหตุจากมือถือหายเครื่องเดียว ไม่ใช่การถูกแฮกระบบใหญ่ก็ตาม

สรุป

มือถือหายเป็นเรื่องที่เกิดขึ้นได้กับทุกร้าน ไม่ว่าจะระวังแค่ไหน สิ่งที่ตัดสินว่าความเสียหายจะมากหรือน้อยไม่ใช่การป้องกันไม่ให้หายเลย แต่คือความเร็วในการรับมือหลังรู้ว่าหายแล้ว

การเตรียมพร้อมล่วงหน้าไม่ต้องซับซ้อน แค่รู้ว่าจะล็อกอะไรได้บ้าง ใครต้องรู้ก่อน และมีนโยบายชัดเจนสำหรับเครื่องที่ใช้ทำงาน ก็ช่วยลดความเสียหายได้มากแล้วเมื่อวันนั้นมาถึงจริง

• แยกบัญชีจัดการ LINE OA จากไลน์ส่วนตัว เพื่อล็อกได้เฉพาะจุดเมื่อจำเป็น
• รู้ล่วงหน้าว่าเครื่องแต่ละเครื่องเข้าถึงอะไรได้บ้าง จะได้ล็อกถูกจุดทันเวลา
• หลังแก้เฉพาะหน้าเสร็จ ต้องตรวจย้อนหลังว่ามีข้อมูลถูกเข้าถึงระหว่างช่วงนั้นหรือไม่

คำถามที่พบบ่อย