หากพูดถึงความเสี่ยงในการทำผิดพ.ร.บ. ว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ หรือ พ.ร.บ.คอมพิวเตอร์ 2560 สิ่งที่คุ้นหูอาจเป็นเรื่องการโพสต์หมิ่นประมาท โพสต์ข่าวปลอม การโพสต์ฝากร้านหรือโพสต์ภาพลามกอนาจาร ซึ่งนี่เป็นเพียงส่วนหนึ่งของการปฏิบัติตาม พ.ร.บ.คอมพิวเตอร์เท่านั้นเนื่องจากกฎหมายฉบับนี้ครอบคลุมเนื้อหาไปถึงส่วนของผู้ให้บริการอินเทอร์เน็ต ที่จะต้องจัดเก็บข้อมูลจราจรคอมพิวเตอร์หรือ Log File เอาไว้ด้วย
เราใช่ผู้ให้บริการอินเทอร์เน็ตหรือไม่
หลายคนมักเข้าใจว่าคำว่าผู้ให้บริการอินเทอร์เน็ตอาจจำกัดแค่การเป็นเจ้าของเครือข่ายสัญญาณ เป็นอินเทอร์เน็ตคาเฟ่หรือร้านเกมเท่านั้น ความจริงแล้วผู้ให้บริการอินเทอร์เน็ตนั้นรวมถึงสถานที่สาธารณะต่างๆที่ให้บริการ Wifi ฟรีแก่ลูกค้า เช่น ร้านกาแฟ รถไฟฟ้า ห้างสรรพสินค้า ไปจนถึงองค์กรรัฐหรือเอกชนที่เปิดให้พนักงานใช้บริการอินเทอร์เน็ตในนามของตนเอง นอกจากนี้ยังรวมไปถึงผู้ให้บริการในการเก็บรักษาข้อมูลเพื่อผลประโยชน์ของบุคคล เช่น เว็บบอร์ด บล็อก หรือ E-Commerce ด้วย
ทำอย่างไรเมื่อเรากลายเป็นผู้ให้บริการอินเทอร์เน็ตแบบไม่ได้ตั้งตัว
เมื่อแยกได้แล้วว่าเราคือผู้ให้บริการอินเทอร์เน็ตสิ่งที่ต้องทำหลังจากนั้นคือการปฏิบัติให้ถูกตามกฎหมาย นั่นคือการบันทึก Log File เอาไว้เป็นระยะเวลาไม่ต่ำกว่า 90 วันตามกฎหมายกำหนด ทั้งนี้ก็เพื่อผลประโยชน์กับทางผู้ให้บริการอินเทอร์เน็ตเอง ไม่ให้เสี่ยงถูกบทลงโทษเมื่อถูกเรียกดูบันทึกข้อมูลการจราจรคอมพิวเตอร์หรือกลายเป็นผู้กระทำผิดจากการถูกลูกค้านำอินเทอร์เน็ตของเราไปใช้ในทางมิชอบ ซึ่งหน่วยงานของเราอาจโดนโทษตั้งแต่เสียเงินหลักหมื่นจนถึงการจำคุกเลยก็ได้ อย่างไรก็ตามการเก็บ Log ไม่ใช่แค่การเก็บเพื่อทำให้ถูกต้องตามพ.ร.บ.คอมพิวเตอร์เท่านั้นแต่ยังต้องเก็บให้ถูกวิธีด้วย
วิธีการเก็บ Log ที่ถูกต้องตามกฎหมาย
องค์กรต่างๆ ต้องเก็บรักษา Log File ที่มีรายละเอียดเกี่ยวกับผู้ใช้งาน กิจกรรมที่ทำ สถานที่ และเวลา พร้อมทั้งมี USER ID, IP Address, Email Address ของผู้ใช้งานเอาไว้ ซึ่งตามปกติแล้วกฎหมายระบุว่าจะต้องเก็บรักษาข้อมูลเหล่านั้นไว้ไม่ต่ำกว่า 90 วัน หรืออาจจะมากกว่านั้นขึ้นอยู่กับประเภทของธุรกิจ นอกจากนี้ยังต้องคำนึงถึงแนวทางการรักษาความปลอดภัยของข้อมูล โดยข้อมูลที่เก็บนั้นองค์กรต้องเก็บอย่างปลอดภัย มั่นคงและเป็นความลับ โดยต้องคำนึงถึงความถูกต้อง สมบูรณ์ และพร้อมใช้งานซึ่งจะสอดคล้องกับหลัก“CIA หรือ Confidential Integrity และ Available” ทั้งนี้ต้องเตรียมพร้อมเมื่อถูกเรียกดูข้อมูลด้านการสืบสวนสอบสวนอาชญากรรมทางไซเบอร์ การรักษาความปลอดภัยทางไซเบอร์ การจัดการเครือข่ายหรือการวิเคราะห์พฤติกรรมผู้ใช้ของหน่วยงานผู้ตรวจสอบอยู่เสมอ
เก็บ Log อย่างประสิทธิภาพด้วยคุณสมบัติที่ควรมี
แน่นอนว่าการใช้เครื่องมือจัดการ Log File มักเป็นคำตอบแรกๆเพื่อใช้จัดการข้อมูลที่ต้องเก็บรายละเอียดปลีกย่อยจำนวนมาก เครื่องมือจะช่วยให้ตรวจสอบ วิเคราะห์ปัญหาและแก้ไขได้ทันเวลาแบบ Real-time สิ่งสำคัญคือข้อมูลที่เก็บนั้นต้องเก็บได้ไม่ต่ำกว่า 90 วันตามกฎหมาย ซึ่งการเลือกเครื่องมือจัดการกับพ.ร.บ.คอมพิวเตอร์นี้ ควรพิจารณาเรื่องการรับรองมาตรฐาน เช่น ควรมีมาตรฐานของศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (มศอ.) หรือพิจารณาความสามารถในการทำหน้าที่เป็น Syslog Server เพื่อรองรับการจัดเก็บ Log ที่มาจากอุปกรณ์ต่าง ๆ ในเครือข่าย เช่น Router , Firewall, Switch, Load Balancer และอื่นๆ โดยระบบใช้การจัดเก็บข้อมูลแบบศูนย์กลาง (Centralized Log Management) นอกจากนี้ยังมีสิ่งที่ต้องคำนึงถึงด้านอื่นๆที่จะช่วยเสริมประสิทธิภาพให้กับเครื่องมือที่เลือก เช่น เครื่องมือควรอ่านค่าได้จากศูนย์กลางหรือที่เรียกว่าแบบรวมศูนย์ ควรมี Dashboard ที่เข้าใจง่ายโดยอาจแสดงเป็นภาพกราฟฟิค แผนภูมิหรือรูปแบบที่สามารถปรับเปลี่ยนเองได้ และควรมีระบบแจ้งเตือน (Alert and Notification) เมื่อเกิดเหตุการณ์ผิดปกติหรือถูกโจมตีทางไซเบอร์ เพื่อการแก้ไขที่ทันท่วงทีและไม่ต้องเสียเวลาในการมอนิเตอร์อยู่ตลอด
เลือกเครื่องมือจัดการ Log ที่เหมาะสม
ควรเลือกเครื่องมือให้ตรงกับความต้องการขององค์กรเพื่อให้ได้ประสิทธิภาพที่สุด เช่น
- เลือกจากเครื่องมือที่ได้รับรองมาตรฐานเป็นที่ยอมรับของสากล
- เลือกเครื่องมือที่มี Features หลากหลายเพื่อตอบโจทย์ความต้องการหลายด้าน
- เลือกเครื่องมือที่เชื่อมั่นได้ว่าจะทำตามข้อกฎหมายได้อย่างครบถ้วน
- ดูจากขนาดข้อมูลขององค์กรหรือหน่วยความจำที่เครื่องมือมีให้
NetkaView Logger (NLG) ตัวช่วยที่ตอบโจทย์ในการเก็บ Log จราจรตามพ.ร.บ.คอมพิวเตอร์เพราะผ่านมาตรฐานจากสถาบันชั้นนำหลายแห่ง มีหลากหลายราคาและแพ็คเกจ โดยมีขายทั้งแบบ On Premise และแบบ Software-as-a-Service ครอบคลุมทุกความต้องการของลูกค้าและยังมี Feature หลักอื่นๆที่รองรับและเข้าใจความต้องการในการเก็บ Log ของคนไทยโดยเฉพาะ เพื่อช่วยให้การเก็บ Log File มีประสิทธิภาพยิ่งขึ้น ทางทีมผู้เชี่ยวชาญจาก Netka System พร้อมจะดูแลและตอบทุกข้อสงสัยของคุณแล้ววันนี้
ติดต่อเราได้ที่ contact@netkasystem.com
