มีใครเคยทำงานไม้เพลินๆ แล้วลืมทาน้ำยากันสนิมให้หัวน็อตตัวสำคัญไหมครับ? ผ่านไปไม่กี่สัปดาห์ ฝนตกใส่หน่อยเดียวน็อตขึ้นสนิมเขรอะจนเกลียวหวาน ขันไม่ออก งานพังไม่เป็นท่า ต้องมานั่งเจาะรูทำใหม่เสียเวลาเป็นวันๆ อารมณ์ความรู้สึกของแอดมินดูแลระบบไอทีตอนเจอช่องโหว่ระดับ Critical โผล่มาก็อารมณ์ประมาณนั้นเป๊ะเลยครับ!
ช่วงนี้ทางสำนักความมั่นคงปลอดภัยและรายงานจากผู้พัฒนาซอฟต์แวร์ระดับโลก (เช่น Microsoft และองค์กรมาตรฐานไอทีต่างๆ) แจ้งเตือนเรื่องช่องโหว่ความปลอดภัยระดับความรุนแรงสูงมาก (คะแนน CVSS เกือบเต็ม 10.0) โผล่มาในซอฟต์แวร์องค์กรและระบบปฏิบัติการหลายตัว ซึ่งถ้าปล่อยไว้โดยไม่ยอมอัปเดตแพทช์ (Patch) แฮกเกอร์สามารถใช้ช่องโหว่นี้เข้ามาควบคุมระบบได้แบบเบ็ดเสร็จเหมือนเปิดประตูบ้านทิ้งไว้เลยครับ
การอัปเดตแพทช์: เหมือนการขัดเสี้ยนไม้และทาน้ำยาเคลือบผิว
ในงานช่างไม้ เราจะรู้ดีว่าผิวไม้ที่ยังไม่ขัดจะมีความขรุขระและมีเสี้ยนแหลมๆ ที่พร้อมจะบาดมือเราได้ตลอดเวลา การอัปเดตซอฟต์แวร์หรือการทำ Patching ก็คือการเอาเครื่องกระดาษทรายมาขัดเสี้ยนไม้เหล่านั้นออก แล้วทาน้ำยาเคลือบป้องกันปลวกและแมลง เพื่อไม่ให้จุดอ่อนกลายเป็นช่องทางให้ภัยคุกคามเข้ามาทำลายโครงสร้างบ้านทั้งหลัง
เชลิสต์เร่งด่วนสำหรับแอดมินและผู้ดูแลระบบ
- เช็กรายการ Vulnerabilities ประจำเดือน: ตรวจสอบรายชื่อช่องโหว่จากสำนักความปลอดภัย (เช่น ETDA หรือ Kaspersky / McAfee advisory) ว่าระบบที่เราดูแลกระทบตัวไหนบ้าง
- ทดสอบแพทช์ก่อน deploy จริง: อย่าเพิ่งรีบกดอัปเดตตู้มเดียวในระบบจริง ให้ทดสอบในสสภาพแวดล้อมจำลอง (Staging) ก่อนเพื่อความชัวร์ว่าระบบจะไม่ล่ม
- ทำ Automated Backup: สำรองข้อมูลสำคัญเก็บไว้เสมอก่อนลงมือซ่อมแซมหรืออัปเดตระบบ เปรียบเสมือนการทำสำเนาแบบพิมพ์เขียวก่อนเลื่อยไม้ชิ้นสำคัญ
คำถามชวนลูกคุยที่โต๊ะอาหารวันนี้
ลองหันไปถามเด็กๆ ดูครับว่า “เวลามีอัปเดตเกมเวอร์ชันใหม่แก้บั๊ก ทำไมเราถึงต้องรีบกดอัปเดตก่อนเล่น ไม่งั้นจะเจออะไรกวนใจบ้าง?”
งานระบบไอทีก็เหมือนงานช่างครับ ละเลยไม่ได้แม้แต่นิดเดียว วันนี้ขอตัวไปตรวจเช็กเครื่องมือช่างในโรงรถต่อก่อนนะ เจอกันบทความหน้าครับพี่น้อง!
อ้างอิงจาก : https://www.etda.or.th