การเปลี่ยนไปใช้การทำงานทางไกลแบบถาวรถือเป็นสิ่งสำคัญในขณะนี้ บทความนับไม่ถ้วน รายการทอล์คโชว์ตอนเช้า และการสำรวจทางโซเชียลมีเดียที่เผยแพร่อย่างกว้างขวาง ชี้ให้เห็นถึงวิถีที่ไม่อาจย้อนกลับได้นี้ ไม่มีทางที่จะ "ปลด" ได้เลย สิ่งที่อาจเริ่มต้นจากความจำเป็นในการปฏิบัติตามกฎการเว้นระยะห่างทางสังคม กำลังค่อยๆ กลายมาเป็นความชอบ ทางเลือกในการดำเนินชีวิต และบรรทัดฐานสำหรับพนักงานส่วนหนึ่งของสหราชอาณาจักร บริษัทขนาดใหญ่ ตั้งแต่ Facebook และ Google ไปจนถึง Capital One และ Paypal ได้ขยายทางเลือกสำหรับการทำงานจากที่บ้าน เช่นเดียวกับธุรกิจขนาดเล็กและขนาดกลาง: 43% ของ SMEs ในสหราชอาณาจักรได้เปลี่ยนมาทำงานจากระยะไกลภายในหนึ่งสัปดาห์ มาตรการยึดสังหาริมทรัพย์ในสหราชอาณาจักร นอกจากนี้ พนักงานเก้าในสิบคนต้องการดำเนินการนี้ต่อไปหลังจากการล็อกเอาท์ เจ้าของธุรกิจขนาดเล็กก็มีแนวโน้มที่จะผ่อนปรนเช่นกัน โดย 57% กำลังพิจารณาทางเลือกการทำงานระยะไกลในระยะยาว พนักงานและนายจ้างทั่วโลกต่างตระหนักถึงคุณประโยชน์ที่อาจเกิดขึ้นจากสภาพแวดล้อมการทำงานใหม่นี้ สิ่งสำคัญที่สุดคือการลดต้นทุนอย่างมาก บริษัทต่างๆ ไม่จำเป็นต้องใช้จ่ายค่าเช่าสำนักงานจำนวนมากอีกต่อไป และพนักงานก็สามารถแลกเปลี่ยนอพาร์ทเมนท์ราคาแพงในเมืองเพื่อซื้อที่อยู่อาศัยราคาไม่แพงในที่อื่นได้ อาจช่วยเพิ่มชีวิตใหม่ให้กับบางส่วนของสหราชอาณาจักรที่ได้รับทุนไม่เพียงพออย่างเรื้อรัง ชั่วโมงที่เสียไปกับการเดินทางอันยาวนานนั้นอยู่เบื้องหลังเรา และโดยส่วนใหญ่แล้ว เรากำลังทำงานอย่างมีประสิทธิผลมากขึ้นมาก โดยรวมแล้วถือเป็นสถานการณ์ที่ win-win ทั้งสองฝ่าย
ความท้าทายของการรักษาความปลอดภัยทางไซเบอร์
อย่างไรก็ตาม เช่นเดียวกับธุรกิจใหม่อื่นๆ ความท้าทายใหม่ๆ ก็เริ่มปรากฏให้เห็น ในกรณีนี้ ความท้าทายเหล่านี้มุ่งเน้นไปที่ความปลอดภัยทางไซเบอร์เป็นหลัก การเปลี่ยนมาทำงานจากระยะไกลทำให้เกิดความเสี่ยงหลายประการ ตัวอย่างเช่น ข้อผิดพลาดทางธุรกิจทั่วไปคือการทิ้งอุปกรณ์ส่วนตัวไว้ไม่ปลอดภัย เป็นที่เข้าใจได้ว่าคนส่วนใหญ่ไม่สามารถจัดหาซอฟต์แวร์รักษาความปลอดภัยใหม่ล่าสุดให้กับอุปกรณ์ขององค์กรให้กับพนักงานทุกคนได้ แต่พวกเขาจำเป็นต้องมั่นใจว่าพนักงานของตนปฏิบัติตามระเบียบการด้านความปลอดภัยแบบเดียวกับที่ทำในสำนักงาน น่าเสียดายที่หลักฐานแสดงให้เห็นว่านี่เป็นการตัดสินใจที่มีความเสี่ยง เนื่องจากเครือข่ายโฮมออฟฟิศมีโอกาสติดมัลแวร์มากกว่าเครือข่ายองค์กรถึง 3,5 เท่า บ่อยครั้งที่พนักงานไม่ปฏิบัติตามระเบียบการรักษาความปลอดภัยเพียงเพราะขาดความรู้เกี่ยวกับภัยคุกคามที่อาจก่อให้เกิดการไม่ปฏิบัติตามข้อกำหนดได้ การเปลี่ยนมาทำงานจากระยะไกลจำเป็นต้องเกิดขึ้นอย่างกะทันหันจนหลายบริษัทไม่มีเวลาปรับใช้นโยบายและขั้นตอนที่ชัดเจน ส่งผลให้พนักงานต้องลงมือทำเอง สิ่งนี้จะสร้างสถานการณ์ "พายุที่สมบูรณ์แบบ" สำหรับอาชญากรไซเบอร์ เราได้เห็นกิจกรรมที่เป็นอันตรายเพิ่มขึ้นเมื่อเร็วๆ นี้: รายงานภัยคุกคามทั่วโลกของ VMWare พบว่า 91% ของผู้ตอบแบบสอบถามทั่วโลกพบว่ามีการโจมตีทางไซเบอร์เพิ่มขึ้นเนื่องจากพนักงานทำงานจากที่บ้าน ไม่ว่าจะเป็นการหลอกลวงพนักงาน อีเมลฟิชชิ่งที่อ้างว่าเสนอการอัปเดตไวรัสโคโรนาล่าสุด หรือการใช้ประโยชน์จาก VPN ที่โอเวอร์โหลด ผู้ไม่ประสงค์ดีจะจับตาดูจุดอ่อนของเราอย่างใกล้ชิดเพื่อใช้ประโยชน์จากพวกเขาเพื่อผลประโยชน์ของตนเอง ผลประโยชน์ส่วนบุคคล แล้วขั้นตอนง่ายๆ ที่บริษัทสามารถทำได้เพื่อปรับปรุงมาตรการรักษาความปลอดภัยของตนมีอะไรบ้าง
กำหนดมาตรฐานสุขอนามัยในโลกไซเบอร์
ประการแรก บริษัทควรจัดทำรายการนโยบายที่ชัดเจนและง่ายต่อการปฏิบัติตาม เนื่องจากแทบจะเป็นไปไม่ได้เลยที่จะแก้ไขพฤติกรรมที่เป็นอันตราย หากผู้คนไม่รู้ว่าอะไรคืออะไรและไม่เป็นอันตรายตั้งแต่แรก ในเวลาเดียวกัน ควรส่งเสริมวัฒนธรรมการสื่อสารแบบเปิดทั่วทั้งบริษัท โดยที่พนักงานสามารถถามคำถาม แจ้งข้อกังวล หรือรายงานกิจกรรมที่น่าสงสัยต่อทีมรักษาความปลอดภัยของตนได้อย่างอิสระ ขั้นตอนต่อไปคือการปฏิบัติตามมาตรฐานสุขอนามัยทางไซเบอร์ขั้นพื้นฐาน ซึ่งรวมถึงการตรวจสอบให้แน่ใจว่าพนักงานทุกคนได้ติดตั้งซอฟต์แวร์ป้องกันไวรัส อัปเดตและแพตช์อุปกรณ์บ่อยๆ และใช้ไฟร์วอลล์เครือข่าย ที่สำคัญพนักงานจะต้องเรียนรู้การใช้รหัสผ่านที่ซับซ้อน นอกจากนี้ สิ่งเหล่านี้ไม่ควรนำมาใช้ซ้ำข้ามบัญชี และควรมีนโยบายให้เปลี่ยนรหัสผ่านเหล่านี้เป็นประจำ วิธีที่ง่ายที่สุดในการช่วยเหลือพนักงานในด้านนี้คือทำให้พวกเขาใช้ตัวจัดการรหัสผ่าน
ลดภัยคุกคามจากการโจมตีทางไซเบอร์
สุดท้ายนี้ ธุรกิจและพนักงานที่ทำงานจากระยะไกลบนเครือข่ายในบ้านควรปกป้องจุดเข้าใช้งาน Wi-Fi ของตนได้ดีโดยการเปลี่ยนการตั้งค่าเริ่มต้นและรหัสผ่านบนเราเตอร์ เพื่อลดโอกาสที่จะโจมตีอุปกรณ์ เชื่อมต่อแล้ว มาตรการรักษาความปลอดภัยทั้งหมดนี้จัดทำโดยรัฐบาลสหราชอาณาจักรโดยเป็นส่วนหนึ่งของโครงการ Cyber Essentials ซึ่งการวิจัยจากมหาวิทยาลัย Lancaster แสดงให้เห็นว่าสามารถลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ได้ 98,5% เมื่อปฏิบัติตามกระบวนการนี้ บริษัทต่างๆ ไม่เพียงแต่ปรับปรุงความพร้อมทางไซเบอร์ของตนเท่านั้น แต่ยังสามารถรับใบรับรองเพื่อแสดงให้พนักงานและผู้มีโอกาสเป็นลูกค้าได้เห็นอีกด้วย โดยทั่วไปแล้ว SMB ขาดงบประมาณ ประสบการณ์ และทรัพยากรในการจัดการกับความปลอดภัยทางไซเบอร์ในวันที่ดี ปัจจุบัน หลายคนถูกบังคับให้ทำเช่นนั้นในขณะที่ต้องเผชิญกับบรรยากาศทางเศรษฐกิจที่ไม่เคยเกิดขึ้นมาก่อน ทิศทางที่เปลี่ยนแปลงตลอดเวลาเกี่ยวกับการระบาดใหญ่ของ Covid19 และภูมิทัศน์ภัยคุกคามที่ขยายตัว แม้ว่าขั้นตอนเหล่านี้อาจดูเหมือนง่ายบนกระดาษ แต่ก็อาจใช้เวลานานและล้นหลามอย่างรวดเร็ว ด้วยเหตุนี้ SMB จึงควรมุ่งมั่นที่จะค้นหาพันธมิตรด้านเทคโนโลยีที่มีความเข้าใจและปฏิบัติตามกฎระเบียบ ซึ่งสามารถชี้แนะพวกเขาตลอดการเดินทางด้านความปลอดภัยทางไซเบอร์ได้อย่างมีประสิทธิภาพ