ผู้บริหารระดับสูงต้องหยุดเสี่ยงโดยไม่จำเป็น

วัฒนธรรมองค์กรในการกล้าเสี่ยงที่อาจนำไปสู่ปัญหาในชีวิตจริง

ความกล้าเสี่ยงบางครั้งก็อาจเป็นความโง่เขลา กรณีการกู้ยืมเงินในช่วงสถานการณ์ซับไพร์มที่ทำให้เกิดภาวะฟองสบู่หนี้เสียของธนาคารและนำไปสู่วิกฤตทางการเงินเป็นการปล่อยกู้ให้กับบุคคลที่ไม่มีกำลังชำระหนี้จริง ซึ่งในเวลานั้นธนาคารแทบทุกแห่งต่างมีนโยบายไปในทิศทางเดียวกัน

เมื่อเร็ว ๆ นี้หลายคนไม่คาดคิดว่าจะเกิดสถานการณ์ล็อคดาวน์ และไม่มีใครคิดว่าเรื่องธรรมดา ๆ อย่างการไปโรงเรียน ทำงาน พบปะกับเพื่อน ๆ หรือเที่ยวชายหาดจะกลายเป็นภัยที่คุกคามทั้งชีวิตของคุณและคนรอบข้าง แต่เมื่อเราเข้าใจสถานการณ์ ก็เห็นภาพได้ชัดเจน

วิกฤตเศรษฐกิจโลกในปี 2008 และภาวะการแพร่ระบาดในปัจจุบันถือเป็นสถานการณ์ที่ส่งผลกระทบต่อชีวิตความเป็นอยู่อย่างรุนแรง ผลกระทบที่เกิดขึ้นเป็นสิ่งที่เราสามารถหลีกเลี่ยงได้ หรืออย่างน้อยก็ลดโอกาสที่จะเกิดผลกระทบได้หากเราพิจารณาความเสี่ยงที่มีหรือรับฟังความเห็นจากผู้เชี่ยวชาญด้านการจัดการความเสี่ยงของหนี้และผู้เชี่ยวชาญด้านสาธารณสุขให้เร็วกว่านี้

วัฒนธรรมองค์กรมองข้ามประเด็นในการตระหนักความเสี่ยงอย่างจริงจังหรือไม่

วิธีที่เราพิจารณาความเสี่ยงหลายครั้งขาดเหตุและผลและเป็นสิ่งที่ยากจะคาดเดา เราได้เห็นการเปลี่ยนแปลงครั้งใหญ่จากการทำงานจากที่บ้าน ซึ่งนี่ถือเป็นความเสี่ยงครั้งใหม่สำหรับนักฉวยโอกาสที่ต้องการเจาะระบบคอมพิวเตอร์ คุณอาจคาดหวังให้หน่วยงานต่าง ๆ ให้ความสำคัญกับมาตรการรักษาความปลอดภัยของแอพพลิเคชั่นคลาวด์ของพวกเขา แต่หลายครั้งที่ผู้ให้บริการคลาวด์กลับเป็นผู้ดูแลด้านการรักษาความปลอดภัยแต่เพียงฝ่ายเดียว ซึ่งในความเป็นจริงแล้ว การตั้งค่าระบบคลาวด์อย่างไม่เหมาะสมเป็นหนึ่งในต้นเหตุของการเจาะข้อมูลที่พบบ่อยที่สุด

แม้ว่าคุณจะไม่เคยปล่อยให้ระบบคลาวด์หรือโน้ตบุ๊กของคุณไม่มีรหัสผ่านหรือไม่มีมาตรการป้องกันอะไรเลย แต่หน่วยงานหลาย ๆ แห่งมักมอบหมายหน้าที่ในการจัดหาอุปกรณ์ IoT และวัสดุอุปกรณ์เล็ก ๆ น้อย ๆ อย่างหน่วยความจำ USB ไว้กับฝ่ายจัดซื้อจัดจ้าง ส่วนงานเหล่านี้มักเลือกซื้ออุปกรณ์ที่มีราคาถูกที่สุดอย่างเลี่ยงไม่ได้ แทนที่จะจ่ายเพิ่มอีกเพียงเล็กน้อยเพื่อส่วนเสริมอย่างการเข้ารหัส ลองถามตัวเองดูว่าหน่วยความจำ USB ที่คุณใช้ล่าสุดมีการเข้ารหัสและป้องกันด้วยรหัสผ่านหรือไม่ หากคำตอบคือ ‘ไม่’ คุณอาจต้องทำการตรวจสอบความเสี่ยงของระบบคอมพิวเตอร์ของคุณอย่างเร่งด่วน

การมองข้ามความเสี่ยงไม่เพียงแต่เป็นวัฒนธรรมการใช้งานที่สามารถพบได้กับคนที่ชอบถ่ายเซลฟี่ไปจนถึงผู้จัดการฝ่ายจัดซื้อจัดจ้าง เรามักไม่ตระหนักถึงความเสี่ยงที่มีอยู่ แต่นี่ก็เป็นผลจากแนวทางการทำงานของหน่วยงานเองด้วย

มีประเด็นสำคัญสามข้อที่จะต้องพิจารณาอยู่เสมอ

หวังเป็นอย่างยิ่งว่าสถานการณ์ที่เกิดขึ้นในช่วงที่ผ่านมาจะทำให้เราตระหนักถึงความเสี่ยงเพิ่มมากขึ้น ผู้บริหารระดับสูงจะต้องปรับเปลี่ยนวิธีการจูงใจและแนวทางการบริหารทีมงานของตน และกำกับดูแลให้มีการพิจารณาประเด็นทางธุรกิจที่สำคัญทั้งสามด้าน ได้แก่ รายได้ ผลกำไรและความเสี่ยง ผู้จัดการฝ่ายจัดซื้อจัดจ้างจะต้องตระหนักถึงความเสี่ยงและเข้าใจว่าจะตัดสินใจซื้ออย่างไรระหว่างอุปกรณ์ที่ราคาถูก (ไดร์ฟเข้ารหัสราคาสูงกว่าเพียงเล็กน้อย) ไปจนถึงระบบการทำงานที่ซับซ้อนเมื่อต้องพิจารณาประเด็นด้านความปลอดภัยทางคอมพิวเตอร์เป็นสำคัญ

วัฒนธรรมการทำงานที่ให้ความสำคัญกับความเสี่ยงโดยการเลือกจ่ายเพิ่มอีกเล็กน้อยเพื่อรองรับความเสี่ยงของระบบคอมพิวเตอร์ ไม่ว่าจะเป็นอุปกรณ์นิรภัย ไดร์ฟเข้ารหัสหรือระบบคลาวด์ผสมผสานที่ซับซ้อนคือการลงทุนที่สมเหตุสมผล ซึ่งจะทำให้ CISO มั่นใจได้ว่าตนเองจะทราบสัญญาณเตือนต่าง ๆ ที่มีโดยไม่ถูกมองข้าม

ต้องปรับเปลี่ยนวัฒนธรรมองค์กรเพื่อสร้างการเปลี่ยนแปลง

สังคมมีการเชื่อมโยงถึงกันอย่างที่ไม่เคยมีมาก่อน และมีการพึ่งพาเทคโนโลยีอย่างมากซึ่งก็ทำให้ความเสี่ยงเพิ่มมากขึ้นตามไปด้วย โดยเฉพาะกับภัยคุกคามที่มีการพัฒนาและปรับตัวอยู่ตลอดเวลา

ผู้นำต้องกล้าที่จะท้าทายแนวทางการบริหารเดิม ๆ ทั้งกับกลุ่มผู้บริหารและผู้ใต้บังคับบัญชา การปรับเปลี่ยนวัฒนธรรมองค์กรเช่นนี้จะนำไปสู่การตระหนักถึงความเสี่ยงอย่างสมเหตุสมผลซึ่งถือเป็นสิ่งจำเป็นตั้งแต่ระดับบนสุดจนถึงล่างสุด วัฒนธรรมหรือจริยธรรมในโลกดิจิตอล (รวมทั้งความเป็นส่วนตัวของข้อมูลและมาตรการรักษาคาวมปลอดภัย) คือสิ่งที่จะต้องมีให้เห็นในการทำงานทุกระดับ จากบนลงล่าง หน่วยงานต่าง ๆ ที่มีจริยธรรมในโลกดิจิตอล และตระหนักถึงความเสี่ยงไม่เพียงแต่จะสามารถหลีกเลี่ยงสถานการณ์การรุกล้ำข้อมูล แต่ยังสามารถจัดการกับสถานการณ์เหล่านี้ได้เป็นอย่างดีอีกด้วย