Remote Support ยุค Work from Home: แนะนำเครื่องมือรีโมทและข้อควรระวังความปลอดภัย
ในยุคที่การทำงานแบบ Work from Home (WFH) หรือ Hybrid Work กลายเป็นเรื่องปกติ เมื่อคอมพิวเตอร์ของพนักงานที่นั่งทำงานอยู่บ้านเกิดปัญหา ช่างไอทีไม่สามารถเดินไปกดดูที่หน้าโต๊ะทำงานได้อีกต่อไป
สะพานที่ช่วยให้ช่างไอทีสามารถ “ยื่นมือข้ามทวีป เข้าไปบังคับเมาส์และคีย์บอร์ดของเครื่องปลายทางได้เสมือนนั่งอยู่หน้าเครื่องจริง” คือซอฟต์แวร์ Remote Support ครับ แต่นาบานี้ก็เป็นดาบสองคมที่มิจฉาชีพและแฮกเกอร์ชอบใช้เจาะเข้าระบบมากที่สุดเช่นกัน!
เปรียบเทียบ 4 โปรแกรมรีโมทยอดนิยม
- AnyDesk: โปรแกรมขนาดจิ๋ว ไม่ต้องติดตั้งก็รันได้ ส่งภาพลื่นไหลแม้เน็ตช้า เหมาะกับการให้ความช่วยเหลือด่วนแก่พนักงานภายนอก
- TeamViewer: ราชาแห่งวงการ ฟีเจอร์ครบครันที่สุด มีระบบบริหารจัดการอุปกรณ์ในองค์กร แต่ตรวจจับการใช้งานเชิงพาณิชย์เข้มงวดมาก
- RustDesk: ม้ามืดฝั่ง Open-source ที่กำลังมาแรงที่สุด ปลอดภัยสูง และสามารถ ตั้งเซิร์ฟเวอร์รีเลย์ของตัวเอง (Self-hosted) ได้ ข้อมูลภาพหน้าจอจึงไม่วิ่งผ่านเซิร์ฟเวอร์คนนอก
- Windows Remote Desktop (RDP): ฟีเจอร์ติดเครื่องบน Windows Pro มีประสิทธิภาพสูงสุด แต่ ห้ามเปิด Forward Port 3389 ออกสู่อินเทอร์เน็ตตรงๆ เด็ดขาด มิฉะนั้นจะโดนบอทแฮกเกอร์ยิงเจาะรหัสผ่านตลอด 24 ชั่วโมง! หากจะใช้ ต้องเชื่อมต่อผ่าน VPN เข้ามาก่อนเสมอ
3 กฎเหล็กป้องกันมิจฉาชีพหลอกรีโมทดูดเงิน
- ห้ามบอกรหัสรีโมท (ID / Password) กับคนแปลกหน้าที่โทรเข้ามาเด็ดขาด: ไม่มีธนาคารหรือเจ้าหน้าที่รัฐคนไหนจะโทรมาขอรีโมทมือถือหรือคอมพิวเตอร์ของคุณ
- เปิดใช้งาน Two-Factor Authentication (2FA) บนบัญชีรีโมทเสมอ: เพื่อป้องกันไม่ให้แฮกเกอร์แอบล็อกอินเข้ามาควบคุมเครื่องตอนคุณหลับ
- ตั้งค่า Whitelist เฉพาะ IP ที่อนุญาต: บังคับให้โปรแกรมยอมรับการเชื่อมต่อจากเครื่องของแอดมินฝ่ายไอทีเท่านั้นครับ!