ทำไมคุณถึงต้องสนใจเรื่อง Cyber Security
ในเมื่อเทคโนโลยีกลายมาเป็นปัจจัยที่ 5 ซึ่งหลอมรวมเข้าไปในชีวิตประจำวันเราโดยสมบูรณ์แล้ว การที่คุณต้องสนใจเรื่อง Cyber Attack เป็นสิ่งที่หลีกเลี่ยงไม่ได้เลย คุณควรมีความรู้พื้นฐานในการป้องกันตัวเองและคนรอบตัว ไม่ว่าจะเป็นในการใช้งานส่วนตัวหรือการใช้เทคโนโลยีในบริษัทหรือองค์กรของคุณ (ซึ่งหากถูกเจาะข้อมูลก็อาจสร้างความเสียหายมูลค่ามหาศาล) การดูแลความปลอดภัยของเว็บไซต์ของคุณก็อยู่ในหัวข้อนี้เช่นกัน การที่คุณติดอาวุธด้วยความรู้ที่เท่าทันผู้ไม่หวังดีย่อมป้องกันความเสี่ยงที่อาจเกิดขึ้นได้ ลองมาดูตัวเลขสถิติการคุกคามทางไซเบอร์ในปี 2022 จากศูนย์ CSOC ของ NT Cyfence กัน
ว่ากันด้วยเรื่อง Cyber Attack ของปี 2022
รู้ไหมครับว่าปัจจุบันอัตราความเสี่ยงในการโดนโจมตีทางไซเบอร์เยอะขนาดไหน? ผมขออ้างอิงข้อมูลที่มีการสำรวจและเปิดเผยจากสถิติการคุกคามทางไซเบอร์ในปี 2022 จากศูนย์ CSOC ของ NT Cyfence
ประเภทการโจมตีทางไซเบอร์ ประกอบด้วย
- Malicious Code – มีจำนวน 54% ซึ่งก็คือการติดตั้งซอฟต์แวร์หรือโค้ดที่ไม่ประสงค์ดีในอุปกรณ์ของคุณ จำพวก Virus, Trojan หรือ Malware เป็นต้น
- Availability Attack – 18% ของทั้งหมด เป็นการโจมตีด้วยการฟลัด Traffic เข้ามาจนระบบล่มนั่นเอง
- Information Gathering – 16% ของทั้งหมด เป็นการโจรกรรมข้อมูลของคุณเพื่อนำไปใช้ในทางไม่ดี
- Intrusion Attempt – 12% ของทั้งหมด เป็นการพยายามเจาะเข้าระบบผ่านช่องโหว่ (Vulnerabilities) และการ Brute Force Attack
สถิติที่น่าตกใจคือ การพยายามเจาะช่องโหว่และการพยายามเจาะล็อคอินบัญชีทั่วโลกมาจากประเทศไทยถึง 5% ครับ เรียกได้ว่าเราอยู่กันในถ้ำเสือเลยทีเดียว ตามสถิติการคุกคามทางไซเบอร์ครึ่งปีแรกของปี 2022 จากศูนย์ CSOC ของ NT Cyfence
แล้วใครได้จะรับผลกระทบจาก Cyber Attack บ้าง?
ตอบไม่ยากเลยครับ คนที่มีความเสี่ยงก็คือเราทุกคนนั่นเอง
หากเป็นบุคคลธรรมดา เราเชื่อว่า 99% มีบัญชีบนแพลตฟอร์มหรือซอฟต์แวร์บนอินเตอร์เน็ตแน่นอน อะไรก็ตามที่เข้าถึงจากอินเทอร์เน็ตได้=มีความเสี่ยงสูง หรือคอมพิวเตอร์ส่วนตัวของคุณก็มีสิทธิดาวน์โหลดสิ่งแปลกปลอมมาได้
หากคุณเป็นนิติบุคคล บริษัทของคุณส่วนใหญ่ก็จะมีเว็บไซต์ที่ยิ่งมีความเสี่ยงสูงในการถูกโจมตีเพราะค่าตอบแทน (เงินหรือความท้าทาย) มากกว่าคนธรรมดานั่นเอง หรือซอฟต์แวร์ที่ใช้ภายในองค์กรก็มีความเสี่ยงเช่นกัน
เว็บไซต์ถูกเจาะ ถูกโจมตี ยังไงได้บ้าง?
ตามสถิติการโจมตีทางไซเบอร์ในไทยด้านบน เราขอเล่าให้คุณเห็นภาพดีกว่าว่า
- Malicious Code – เว็บไซต์ของคุณสามารถโดนนำโค้ดที่ผู้ไม่ประสงค์ดีเขียนมาฝังไว้ได้ ซึ่งจะสร้างความเสียหายเมื่อผู้เข้าใช้งานโหลดหน้าเว็บไซต์หรือโหลดไฟล์ อาจถูกโจมตีผ่านการเข้าถึงจากโฮสติ้ง/เซิฟเวอร์ หรือผ่าน Plugin ที่ไม่ได้รับการอัพเดทความปลอดภัยหรือจากแหล่งที่ไม่ประสงค์ดี
- Availability Attack – เว็บไซต์ของคุณโดนโจมตี DDoS คือการฟลัด/ สแปม หรือเอาภาษาบ้าน ๆ คือรุมเข้าเว็บไซต์คุณเป็นปริมาณมหาศาลอย่างต่อเนื่องในช่วงเวลาอันสั้น คิดภาพว่าเป็นฟอรั่มสมัยก่อนที่มีการไปรุมกด F5 กันส่งผลให้มีคำขอเข้าถึงเว็บไซต์ในเซิฟเวอร์มหาศาลจนเว็บล่มนั่นเอง (เป็นเหตุการณ์ตัวอย่างที่บอกอายุมาก ฮ่า) แต่การโจมตีในรูปแบบนี้จะไม่ได้เป็นคนมานั่งกดปุ่ม รีเฟรช แต่เป็นการเขียนซอฟต์เวอร์ของแฮคเกอร์/ โปรแกรมเมอร์ที่ไม่ประสงค์ดีนั่นเอง
- Information Gathering – รูปแบบใกล้ตัวสุดคงเป็นคอลเซ็นเตอร์มิจฉาชีพที่พยายามล้วงข้อมูลและหลอกให้คุณโอนเงิน ในส่วนของเว็บไซต์คือการเข้าไปโจรกรรมข้อมูลจากบัญชีของคุณ หรือโจรกรรมข้อมูลทางการเงินของคุณและลูกค้านั่นเอง
- Intrusion Attempt – การพยายามล็อคอินเข้าไปในเว็บไซต์หรือเซิฟเวอร์ของคุณผ่านการเจาะช่องโหว่ (Exploit Vulnerabilities) หรือการถอดรหัสล็อคอินซ้ำ ๆ จนในที่สุดก็เจอรหัสผ่านที่ถูกต้องนั่นเอง (Brute Force login attempt)
บทความนี้เราตั้งใจเขียนขึ้นเพื่อให้คุณห่างไกลจากเหตุการณ์ทั้ง 4 โดยพยายามเรียบเรียงให้เข้าใจง่ายที่สุด เหมาะสำหรับนักธุรกิจที่ไม่มีเวลาแต่ต้องการเพิ่มความปลอดภัยเวลาออนไลน์
รวมวิธีเพิ่มความปลอดภัยในโลกออนไลน์
ทีมแคร์ดิจิตัลได้รวบรวมมาตรการด้านความปลอดภัยต่าง ๆ ที่เรามักแนะนำให้ลูกค้าของเราปฏิบัติตาม ซึ่งเราต้องออกตัวก่อนว่า เราไม่ใช่บริษัทด้าน Cyber Security เฉพาะทาง วิธีทั้งหมดที่เราจะกล่าวถึงนี้ ตอบโจทย์ Threat Model ของเรา (โมเดลความเสี่ยง/ การคุกคาม) ซึ่งเพียงพอในการทำให้เว็บไซต์และลูกค้าของเราปลอดภัย เรามั่นใจว่าวิธีการเสริมความปลอดภัยออนไลน์ด้านล่างนี้เป็นวิธีการที่ได้รับการยอมรับตามสากลและจะช่วยให้คุณปลอดภัยมากขึ้นจนผู้ไม่ประสงค์ดีมาเห็นก็โบกมือลาทุกครั้งไป มาดู Security Hygiene ที่คุณควรทราบกันดีกว่า
เพิ่มความปลอดภัยทางเทคโนโลยีของคุณ
การปรับเปลี่ยนพฤติกรรม เพิ่มความรู้
ข้อนี้สำคัญที่สุดที่คุณจะได้อ่านวันนี้เลยครับ การทำให้ตัวคุณปลอดภัยยิ่งขึ้นบนโลกออนไลน์มันคือการปรับเปลี่ยนพฤติกรรมที่คุณทำอยู่ ซึ่งเมื่อไหร่ก็ตามที่เราต้องเปลี่ยนสิ่งที่เราทำอยู่ทุกวัน มันยากมาก แต่หากคุณทำไม่ได้ สิ่งที่คุณจะอ่านต่อไปแทบจะไม่มีความหมายเลย
จากการใช้พาสเวิร์ดเดิม ๆ เป็นการใช้แอพเข้ามาช่วย มันอาจเพิ่มขั้นตอนขึ้นมาอีก 1-3 ขั้นตอนซึ่งแรก ๆ อาจจะดูลำบาก แต่เชื่อเถอะครับว่าทำไปสักพักมันจะชินไปเอง เทียบกับความปลอดภัยที่คุณจะได้เพิ่มขึ้นมาอีกไม่รู้กี่ร้อยเปอร์เซ็นต์ (เราใช้จนชินแล้ว มันง่ายมาก การันตีครับ)
การหรือสนใจเรื่องเทคโนโลยีบวกกับความช่างสังเกตก็ช่วยคุณให้ปลอดภัยบนโลกออนไลน์ได้อีกเยอะ ลองคิดว่า ถ้ามีมิจฉาชีพที่ตีเนียนยังกับเจ้าหน้าที่รัฐเลย ส่งลิงก์มาให้คุณกด แล้วคุณเห็นลิงก์แล้วจำได้ว่า เอ้ย! เว็บไซต์ขององค์กรรัฐนี้ไม่ใช่ URL นี้ หรือหากจำไม่ได้ก็อาศัยไปค้นเพิ่มเติมให้แน่ใจก่อน ความเป็นไปได้ที่คุณจะโดนล้วงข้อมูลก็แทบจะหายไปโดยสิ้นเชิงเลย
ถ้าหากคุณพร้อมที่จะเปลี่ยนความเคยชินและเรียนรู้อยู่ตลอดเวลาแล้ว คุณจะประสบความสำเร็จแน่นอนในการเปลี่ยนสุขอนามัยให้ดีขึ้นครับ งั้นเรามาเริ่มกันเลยดีกว่า
Strong Password และ Password Manager
ผมพนันได้เลยว่า เหตุผลหลักที่คนส่วนใหญ่โดนแฮคบัญชีมาจากพาสเวิร์ดที่ไม่แข็งแรงหรือสั้นเกินไป (เรากำลังพูดถึงพาสเวิร์ดอยู่จริง ๆ ครับ!) โดยเฉพาะอย่างยิ่ง การใช้พาสเวิร์ดที่ไม่แข็งแรงพอกับทุก Account เพราะว่าไม่อยากจำพาสเวิร์ดอื่น! เหตุผลที่แฮคเกอร์อยู่ในไทยเยอะเพราะพวกเขาล้วนบอกเลยว่า หวานเจี๊ยบสุด ๆ ครับ เจอพาสเวิร์ดสั้นและง่ายแบบนี้ แถมลงทุนแฮคทีเดียวโดนทั้งยวงเพราะใช้พาสเวิร์ดเดียวกัน
แก้ไขอย่างไรน่ะหรอครับ? ใช้พาสเวิร์ดที่แข็งแรงขึ้นยังไงล่ะ พาสเวิร์ดที่ดีควรมีตัวพิมพ์ใหญ่ ตัวเลข และอักษรพิเศษ (จำพวก *, -, #, $, @, ^, %, = และอื่น ๆ ทั้งหลายเหล่านี้) อย่างน้อย 1 ตัวอักษร และมีความยาวไม่น้อยกว่า 20 ตัวอักษร โอเค… พอเราบอกแบบนี้แล้ว เรารู้ว่าคุณก็คิดในหัวไปแล้วว่า “ใครจะไปจำได้(วะ)?” แต่คุณรู้เคล็ดลับอะไรไหมครับ? คุณไม่จำเป็นต้องจำมันแล้ว ต่อจากนี้ และตลอดไป!
เราขอแนะนำให้คุณใช้ Password Manager หรือแอปจัดการพาสเวิร์ดนั่นเองไม่ว่าจะเป็น
ซึ่งในรายการที่กล่าวมานี้ได้รับการยอมรับและผ่านเกณฑ์ของ Privacy Guide: Password managers recommendation ที่มีความปลอดภัยและเคารพความเป็นส่วนตัวของคุณ ซึ่งแอพที่ว่ามามันฟรีทั้งหมดเลยครับ! (ยกเว้น1Password) และได้รับการ Audit จาก Third Party ว่าผ่านเกณฑ์ตามที่เคลมไว้จริง
ส่วนตัวของเราใช้ Bitwarden ที่เป็นที่นิยมมากเนื่องจากใช้งานง่ายและมีการเข้ารหัสที่เครื่องของคุณ (End to End Encryption) คือถ้าหากเครื่องคุณไม่ได้ถูกขโมยและโจรมีลายนิ้วมือของคุณก็แทบจะเป็นไปไม่ได้ที่ใครจะมาเจาะรหัสคุณได้เลย อีกทั้งซอฟต์แวร์พวกนี้ยังมีฟีเจอร์ Password Generator ที่สุ่มพาสเวิร์ดมาให้คุณใช้ตามออปชั่นที่คุณเลือกซึ่งเราเลือกออปชั่นแบบจัดเต็มเสมอ
- 128 ตัวอักษร (ยาวสุด ๆ อยาก Brute Force ก็คงใช้เวลาหลายแสนปี)
- ใช้ตัวพิมพ์ใหญ่, ตัวพิมพ์เล็ก, ตัวเลข และอักขระพิเศษ (เพิ่มความยากในการสุ่มพาสเวิร์ด)
Multi Factor Authentication หรือ 2FA
ไม่มีการเสริมความปลอดภัยในการล็อคอินใดจะยอดเยี่ยมเท่าการทำ 2FA (Two-factor Authentication) อีกแล้วในแง่ของการทำน้อยแต่ได้มาก มันอาจไม่ได้แปลว่าอัตราความเสี่ยงคุณจะเหลือ 0 แต่แค่คุณเปิดฟังค์ชั่นนี้ ก็อุ่นใจไปได้สุด ๆ
Multi-Factor Authentication แปลเป็นไทยทางการก็ ‘การยืนยันตัวตนหลายปัจจัย’ หรือพูดบ้าน ๆ ก็ยืนยันตัวตนหลายชั้นหน่อยถึงจะเข้าบัญชีได้ ซึ่งที่นิยมกันมากก็คือ 2FA หรือแค่สองชั้นก็ช่วยได้เยอะแล้ว
เราจะขอยกตัวอย่างแบบที่เราใช้บ่อยและคิดว่าคุณทำแค่นี้ก็ปลอดภัยขึ้นเยอะ คือ 2FA แบบ TOTP (Time-based One Time Password หรือพาสเวิร์ดแบบครั้งเดียวสุ่มมาตามเวลา มากกว่าการใช้แบบยืนยันผ่าน Email เพราะดักจับข้อมูลได้ง่ายกว่ามาก) ซึ่งหลายแพลตฟอร์มมีฟีเจอร์นี้ให้คุณใช้ กางโน้ทบุ๊ค/ ไสมือถือตอนนี้ได้เลยครับ ลองเข้าไปดูในหน้า Profile ของคุณ และเข้าหน้า Security (ส่วนใหญ่จะอยู่ในนั้น) และเปิดฟังค์ชั่นนี้เลยซึ่งคุณจะพบกับขั้นตอนดังนี้
- แอปจะบอกให้คุณโหลดแอพพวก Google Authenticator หรือ Authy แต่เราแนะนำแอปเหล่านี้ตาม Privacy Guides: Multi Factorial Authenticator (นี่ก็ฟรีครับ ขอขอบคุณ Open source software เหล่านี้ด้วย)
- แอปจะสร้าง QR Code ให้คุณใช้แอพที่คุณโหลดจากข้อ 1 สแกนเลย
- ข้อมูล TOTP ของบัญชีคุณก็จะเข้าไปในแอพ 2FA ที่คุณดาวน์โหลดตามในข้อ 1 แบบอัตโนมัติ
- แอป 2FA จะเริ่มทำการสุ่มพาสเวิร์ด ให้คุณนำพาสเวิร์ดนั้นไปใส่ในช่องยืนยัน
- เพียงเท่านี้ก็เสร็จสมบูรณ์
การตั้งค่า 2FA ทำให้ปลอดภัยขึ้นอย่างไร?
ใครก็ตามที่จะล็อคอินเข้าบัญชีของคุณ นอกจากมีพาสเวิร์ด(ที่เจาะมาได้แล้ว) ยังต้องมีมือถือเครื่องที่คุณลงแอพ 2FA ด้วยเพื่อเอารหัสในแอพมาใส่ถึงจะเข้าได้ คนเจาะรหัสที่อยู่อีกทวีปจึงไม่สามารถเข้าบัญชีคุณได้ จะเดา TOTP ก็แทบเป็นไปไม่ได้เพราะรหัสเปลี่ยนทุก 1 นาที!
ถ้าหากคุณอยากได้ความปลอดภัยแบบสุด ๆ ก็เปลี่ยนจากแอพ 2FA เป็นฮาร์ดแวร์ Security Key เช่น Yubikey หรือ Nitrokey ก็จะปลอดภัยยิ่งขึ้นไปอีก
Sub-Account & Permission
เฮ้! คุณอย่าส่ง Account ID และ Password ให้ใครแบบนั้นสิ โดยเฉพาะทางแอพแชทหรืออีเมล
เราขอแนะนำว่าบัญชีของคุณคือบัญชีหลัก หรือ Administrator Account ทุกครั้งที่ต้องการให้มีคนเข้าถึงบัญชีของคุณ สร้าง Account ลูกหรือ Sub-Account พร้อมกำหนดสิทธิ์การเข้าถึง (Permission) ที่เหมาะสม (การส่งผ่านช่องทางด้านบนถูกขโมยได้ง่ายและไม่ใช่วิธีการส่งรหัสผ่านที่ปลอดภัยเอาซะเลย)
ส่วนเรื่องการส่ง Password ให้คุณส่งผ่าน Bitwarden หรือแอพพาสเวิร์ดอื่นที่มีฟีเจอร์การส่งรหัสผ่านแบบเข้ารหัส (End-to-End Encryption) แทน
Personal data protection
มีความจริงข้อหนึ่งที่อาจยังไม่มีใครบอกคุณนั่นคือ “ห้ามไว้ใจข้อมูลของคุณกับใครทั้งนั้น”
เพราะในเรื่องของข้อมูลส่วนบุคคลรวมไปถึงรหัสผ่านที่สำคัญ คุณไม่อาจรู้ได้เลยว่าใครเข้าถึงข้อมูลนั้นได้บ้างหลังจากที่ออกจากคอมพิวเตอร์หรือสมาร์ทโฟนของคุณไปแล้ว ถึงแม้จะเป็นบริษัทเทคโนโลยีเจ้าใหญ่ที่คุณคิดว่าไว้ใจได้ก็ตามที
ที่ผมบอกแบบนี้ไม่ได้มองโลกในแง่ร้ายแต่อย่างใด แต่เป็นหลักการที่ต่างประเทศปฏิบัติจริง ๆ เรียกว่า Zero Trust เรามีข้อแนะนำง่าย ๆ ที่คุณสามารถปฏิบัติตามได้
- มีสติเสมอเวลาให้ข้อมูลของคุณ อัพโหลดไฟล์ต่าง ๆ หรือทำกิจกรรมอะไรก็แล้วแต่บนโลกอินเตอร์เน็ท (คุณจะตกใจมากเลยล่ะ หากคุณรู้ถึงมาตรการที่หละหลวมในการเข้าถึง เก็บ และประมวลผลของข้อมุลของคุณ)
- อ่านนโยบายความเป็นส่วนตัว หรือนโยบายการจัดการข้อมูลของคุณให้ดี ก่อนให้ข้อมูลแก่นิติบุคคล/บริษัทไหน ๆ คุณสงสัยไหมว่าทำไมถึงมีมิจฉาชีพรู้เบอร์มือถือของคุณและรายละเอียดของคุณอย่างดี คุณอาจต้องมานั่งนึกว่าเคยให้ข้อมูลกับใครไปบ้าง เพราะกรณีการขายข้อมูลจากพนักงาน (แม้แต่ในสถาบันการเงินเจ้าใหญ่) ก็เกิดขึ้นอย่างเป็นประจำเลยหละ
- เช็ค URL ของเว็บไซต์ที่คุณกำลังกรอกข้อมูลให้ดี ใช่ URL ที่ถูกต้องหรือไม่ อาจลองเสิร์ช URL นี้ใน Google อีกสักทีเพื่อความมั่นใจ
- หากคุณมีซอฟต์แวร์ที่ใช้ภายในองค์กร ประเมินว่าแอพขององค์กรเป็บข้อมูลอะไรบ้าง และเลือกเปิดเผยหรือใช้งานแค่เท่าที่จำเป็น
ไม่มีใครจะดูแลข้อมูลและความปลอดภัยได้ดีเท่าตัวคุณเองแล้ว จริงไหมครับ?
เพิ่มความปลอดภัยให้เว็บไซต์ของบริษัท ทำยังไงได้บ้าง?
Server Level Protection
หากคุณมีเว็บไซต์แบบ Static HTML การป้องกันเซิฟเวอร์หรือโฮสติ้งของคุณเป็นหนึ่งในไม่กี่สิ่งที่คุณทำได้ แต่หากคุณมี CMS (Content Management System) เช่น Wordpress, Woocommerce, Magento, Grav หรืออื่น ๆ การป้องกันในระดับเซิฟเวอร์ (Server Level) เป็นมาตรการที่ดีเยี่ยมกว่าในระดับ Application Level ที่คุณไม่ควรมองข้าม
ตรวจสอบให้แน่ใจว่ามีใครเข้าถึงเซิฟเวอร์ของคุณบ้าง เรากำลังพูดถึงแบบในชีวิตจริง คือมีใครเดินเข้าไปถึงตัวเซิฟเวอร์คุณและจัดการแก้ไขอะไรได้บ้าง หากเป็นเซิฟเวอร์ของคุณเอง ก็ลองดูสิทธิ์ของเจ้าหน้าที่แต่ละคนและมาตรการการจัดการข้อมูล
อันดับต่อไป จำกัดการเข้าถึงทางออนไลน์อย่างการตั้งค่า Inbound/Outbound Firewall Rule และ WAF
การทำ Rate Limiter (ทั้งบน Server หรือ Application Level) ก็เป็นทางเลือกที่ดีในการกันผู้ไม่ประสงค์ดีที่พยายามจะเจาะเซิฟเวอร์หรือโฮสติ้งของคุณ
คุณก็ยังมีทางเลือกในการติดตั้งซอฟต์แวร์ที่ดูแลด้านความปลอดภัยอย่าง BitNinja, Immunify360, CPguard, Fail2Ban และอื่น ๆ เพื่อเพิ่มฟีเจอร์ด้านความปลอดภัยแบบพรีเมี่ยม แต่ผมขออนุญาตไม่กล่าวถึงขั้นตอนการติดตั้งระบบในบทความนี้ คุณควรติดต่อผู้เชี่ยวชาญด้าน Cyber Security หรือตามเข้าไปอ่านจาก Documentation ของเครื่องมือต่าง ๆ ที่กล่าวถึงไป (แต่คุณต้องมั่นใจนะว่าคุณเข้าใจสิ่งที่คุณกำลังทำเองอยู่และรับความเสี่ยงได้)
Wordpress Update and Plugin Update
หากคุณมีเว็บไซต์ Wordpress สิ่งที่จะเข้ามาอยู่ในการดูแลเว็บไซต์ของคุณคือ คุณต้องมีการอัพเดท Wordpress Core ที่จะมีการปล่อยอัพเดทอุดช่องโหว่และความเสี่ยงต่าง ๆ ตลอดทั้งปี ทุกครั้งที่มีการอัพเดทคุณควรศึกษาว่า Changelog มีอะไรบ้าง ซึ่งหากมีการอัพเดทความปลอดภัย เราแนะนำให้ทำโดยทันที หรือดีที่สุดคือการตั้ง Auto Update ไปเลย
แต่มันดันมาพร้อมข้อเสียนี่สิ เพราะปลั๊กอินหรือส่วนขยายที่ติดตั้งไว้ อาจเข้ากับ WP เวอร์ชั่นใหม่ไม่ได้ และทำให้หน้าบ้านแสดงผลไม่เหมือนเดิม มีการแตกหักพังไปของ Element ซึ่งคุณก็ต้องเข้าสู่กระบวนการตรวจสอบปัญหาว่าเกิดจากอะไรนั่นเอง (Bug Troubleshooting) ซึ่งเป็นเรื่องปกติของซอฟต์แวร์ที่ต้องมีการอัพเดทเสมอ
คราวนี้คุณคงเกิดข้อกังวลใจ จะ Auto Update ดีไหม? หรือรอให้เวอร์ชั่นที่จะอัพเดทมันนิ่ง ๆ ก่อน มีคนเทสต์แล้วไม่มีปัญหาอะไรค่อยตามอัพเดททีหลัง มาฟังเสียงของผู้เชี่ยวชาญการดูแล Wordpress ที่คุณ Kyle Van Deusen แห่ง Admin Bar ไปสัมภาษณ์มาในบทความ How often should you update Wordpress?
ซึ่งเราขอสรุปแบบรวบรัดให้ว่า จากผู้เชี่ยวชาญด้าน Plugin 3 คนและ ผู้เชี่ยวชาญด้านการ Maintenance Wordpress 3 คน ลงความเห็นเป็นเสียงเดียวกันว่า “คุณควร Auto Update เพื่อลดความเสียหายที่อาจเกิดขึ้นจากการโดนเจาะช่องโหว่” ส่วนถ้าเว็บไซต์มีปัญหาค่อยตามแก้ไข, restore backup หรือเรียกนักพัฒนาเว็บเข้ามาแก้ไขให้
นี่เป็นเพียงการเริ่มต้นของคุณในการอัพเกรดความปลอดภัยทั้งในชีวิตส่วนตัวและในธุรกิจของคุณ เราหวังว่าบทความนี้จะเป็นประโยชน์ และอย่างน้อยที่สุดเลยคือ คุณอ่านย่อหน้านี้จบ คุณออกและไปเข้า App Store ดาวน์โหลดแอพ Password Manager มาแล้วไล่จัดการสุขอนามัยรหัสผ่านของคุณทั้งหมดมาเป็นแบบที่เดาได้ยากมากขึ้นด้วย Password Generator และใช้ 2FA กับทุกบัญชีที่ใช้ได้ เราเชื่อเลยว่าคุณจะห่างไกลสิ่งไม่ดีบนโลกออนไลน์ไปอีกแสนนานเลย
Have a great security hygiene ครับ! แชร์ให้เพื่อนคุณอ่านได้นะโดยกดที่ปุ่มด้านล่าง
