เข้าระบบงานของบริษัทไทยจากต่างประเทศอย่างปลอดภัย

หลายคนคงเคยเจอ ผ่านไปสามวันของวันหยุดยาว ก็มีข้อความเด้งมาว่า "ช่วยเปิดไฟล์นี้หน่อยได้ไหม" หรือคุณอาจกำลังเดินทางไปทำงานต่างประเทศ แล้วต้องใช้อีเมลบริษัท เข้าระบบ HR เพื่อขอลา เปิดสลิปเงินเดือน หรือเข้าไดรฟ์กลางเพื่อเอางานนำเสนอ เวลาอยู่ในประเทศไทย ระบบเหล่านี้เปิดได้ง่ายโดยไม่ต้องคิดอะไร แต่เมื่ออยู่ต่างประเทศ ระบบอาจขอยืนยันตัวตนเพิ่ม โหลดช้า หรือเปิดไม่ได้เลย

บทความนี้เขียนสำหรับพนักงานชาวไทยที่ต้องเข้าระบบงานจากต่างประเทศ อธิบายความต่างระหว่าง VPN ของบริษัทกับ VPN ส่วนตัว เหตุผลที่บางระบบมีปฏิกิริยากับการล็อกอินจากต่างประเทศ วิธีทำให้รหัส OTP ใช้งานได้ระหว่างโรมมิ่ง การใช้ Wi-Fi โรงแรมอย่างรอบคอบ และการดูแลไฟล์งานบนอุปกรณ์ที่คุณควบคุมไม่ได้ ทั้งหมดเป็นข้อมูลทั่วไป นโยบาย IT ของบริษัทต้องมาก่อนเสมอ และบทความนี้ไม่ได้แนะนำวิธีหลบเลี่ยงกฎของบริษัทหรือข้อกำหนดของบริการใด ๆ หากอยากเห็นภาพกว้างของการทำงานข้ามประเทศ อ่านเพิ่มได้ที่ การทำงานระยะไกลข้ามประเทศกับ VPN ส่วนบทความนี้เน้นทริปสั้น ๆ และการเข้าบัญชีงานของคุณเอง

VPN ของบริษัทกับ VPN ส่วนตัว คือคนละเครื่องมือ

คำว่า "VPN" ครอบคลุมสองอย่างที่ต่างกันมาก และการสับสนสองอย่างนี้คือต้นเหตุของปัญหาส่วนใหญ่เวลาเดินทาง

VPN ของบริษัท (หรือเครื่องมือเข้าถึงจากระยะไกลแบบอื่น) คือสิ่งที่นายจ้างจัดหาและดูแลเอง ทำหน้าที่เชื่อมอุปกรณ์ของคุณเข้ากับเครือข่ายภายในของบริษัท หรือเกตเวย์ที่บริษัทควบคุม เพื่อให้เข้าถึงระบบภายใน เช่น เซิร์ฟเวอร์ไฟล์ เว็บอินทราเน็ต เครื่องมือภายใน หรือระบบการเงิน ซึ่งไม่เปิดให้คนทั่วไปบนอินเทอร์เน็ตเข้าถึง บริษัทเป็นผู้กำหนดว่าใครใช้ได้ เข้าถึงอะไรได้ ล็อกอินอย่างไร และบันทึกอะไรบ้าง คุณใช้เพราะ IT ให้ใช้ ด้วยบัญชีที่ IT มอบให้

VPN ส่วนตัว คือบริการที่คุณเลือกและจ่ายเงินเอง ทำหน้าที่เข้ารหัสข้อมูลระหว่างอุปกรณ์ของคุณกับผู้ให้บริการ VPN ซึ่งช่วยได้เมื่อใช้เครือข่ายที่ใช้ร่วมกัน เช่น Wi-Fi โรงแรมและสนามบิน แต่มันไม่ได้เชื่อมคุณเข้ากับเครือข่ายภายในของนายจ้าง บริษัทไม่ได้ดูแลมัน และมันก็ไม่รู้จักระบบงานของคุณเลย

	VPN ของบริษัท	VPN ส่วนตัว
ใครเป็นผู้จัดหา	ฝ่าย IT ของนายจ้าง	คุณเอง
จุดประสงค์หลัก	เข้าถึงระบบภายในของบริษัท	ความเป็นส่วนตัวทั่วไปบนเครือข่ายที่ใช้ร่วมกัน
ใครกำหนดกฎ	นายจ้าง	คุณและผู้ให้บริการ
เข้าเซิร์ฟเวอร์ภายในได้ไหม	ได้ ถ้าตั้งค่าไว้	ไม่ได้
ใช้แทนอีกอันได้ไหม	ไม่ได้	ไม่ได้

ประโยคสำคัญที่สุดในบทความนี้คือแถวสุดท้ายของตาราง สองอย่างนี้ไม่ได้ใช้แทนกัน VPN ส่วนตัวไม่ช่วยให้เปิดอินทราเน็ตได้ และ VPN บริษัทก็ไม่ได้มีไว้สำหรับดูสตรีมมิงหรือท่องเว็บส่วนตัวระหว่างวันหยุด หากอยากเปรียบเทียบให้ชัด อ่านต่อได้ที่ VPN องค์กรกับ VPN ส่วนตัว

ถาม IT ก่อนเดินทาง ไม่ใช่รอถามที่สนามบิน

สิ่งที่มีประโยชน์ที่สุดคือการคุยกับ IT หรือฝ่ายช่วยเหลือประมาณห้านาทีก่อนออกเดินทาง ปัญหาในการเดินทางหลายเรื่องจะง่ายขึ้นมากถ้ารู้กฎล่วงหน้า คำถามที่ควรถามมีดังนี้

1. ฉันทำงานหรือเข้าระบบจากประเทศปลายทางได้หรือไม่ บางบริษัทจำกัดว่าพนักงานเข้าถึงข้อมูลบริษัทจากที่ใดได้บ้าง ด้วยเหตุผลทางกฎหมาย สัญญา หรือความปลอดภัย อย่าคิดเอาเองว่าการลาพักร้อนทำให้กฎนั้นหายไป
2. ฉันควรใช้วิธีไหนในการเข้าระบบ เป็นโปรแกรม VPN ของบริษัท พอร์ทัลบนเบราว์เซอร์ โน้ตบุ๊กที่บริษัทจัดการ หรือเดสก์ท็อปเสมือน ควรติดตั้งและทดสอบก่อนเดินทาง ขณะที่ IT ยังช่วยได้
3. ติดตั้ง VPN ส่วนตัวบนโน้ตบุ๊กหรือมือถือของงานได้ไหม บางองค์กรไม่อนุญาต เพราะ VPN ตัวที่สองอาจชนกับ VPN ของบริษัท หรืออาจซ่อนกิจกรรมที่ทีมความปลอดภัยต้องเห็น คำตอบอาจต่างออกไปสำหรับมือถือส่วนตัวที่ลงทะเบียนโปรไฟล์งานไว้
4. การล็อกอินจากต่างประเทศจะถูกบล็อกหรือถูกท้าทายหรือเปล่า ถ้าบริษัทจำกัดการล็อกอินตามประเทศ ให้ถามว่ามีข้อยกเว้นชั่วคราวสำหรับการเดินทางไหม และขอได้อย่างไร คำขอแบบนี้มักต้องใช้เวลา
5. ฉันจะได้รับรหัสยืนยันอย่างไร ตรวจให้แน่ใจว่าวิธีนั้นใช้ได้ในประเทศที่จะไป
6. ถ้าฉันเข้าไม่ได้ จะติดต่อใคร ขอเบอร์โทรหรือช่องทางแชตที่ใช้ได้จากต่างประเทศ และจดเวลาทำการตามเวลาไทย
7. ไฟล์ไหนที่พกไปได้ เปิดได้ หรือดาวน์โหลดได้ระหว่างอยู่ต่างประเทศ เอกสารบางอย่างควรอยู่ที่เดิมเท่านั้น

ถ้าคุณเดินทางบ่อย ให้ถามว่าบริษัทมีคู่มือการเดินทางหรือการทำงานระยะไกลเป็นลายลักษณ์อักษรไหม ถ้ามี คู่มือนั้นจะตอบคำถามส่วนใหญ่ข้างต้นได้

ทำไมบางระบบของบริษัทจึงบล็อกการล็อกอินจากต่างประเทศ

เรื่องนี้อาจรู้สึกไม่แฟร์ที่บัญชีของตัวเองใช้ไม่ได้เพียงเพราะอยู่อีกประเทศหนึ่ง แต่จากมุมของระบบ การล็อกอินจากที่ที่ไม่คาดคิดคือสิ่งที่ควรตรวจสอบพอดี รหัสผ่านที่ถูกขโมยมักถูกใช้จากที่ไกลจากเจ้าของจริง องค์กรจำนวนมากจึงตั้งระบบให้มองประเทศใหม่เป็นสัญญาณเตือน

ปฏิกิริยาที่พบได้บ่อยมีดังนี้

• บล็อกการล็อกอินจากนอกบางประเทศ ผู้ดูแลระบบตั้งกฎตามตำแหน่งที่ตั้ง และการล็อกอินของคุณอยู่นอกกฎนั้น
• ขอยืนยันตัวตนเพิ่ม ประเทศใหม่ อุปกรณ์ใหม่ หรือเครือข่ายใหม่ อาจทำให้ระบบขอรหัส การอนุมัติบนแอป หรือคำถามความปลอดภัย
• ล็อกบัญชีชั่วคราว การพยายามล็อกอินผิดปกติติดต่อกันหลายครั้งอาจทำให้บัญชีถูกล็อกจนกว่า IT หรือ HR จะยืนยันตัวตนคุณ
• จำกัดสิ่งที่ทำได้ อาจอ่านอีเมลได้ แต่ดาวน์โหลดไฟล์แนบหรือส่งออกข้อมูลเงินเดือนไม่ได้
• ต้องใช้อุปกรณ์ที่บริษัทจัดการ ระบบอาจรับการล็อกอินเฉพาะจากโน้ตบุ๊กที่ IT ลงทะเบียนไว้

ระบบมักมองเห็นที่อยู่ IP สาธารณะที่การเชื่อมต่อของคุณมาจาก รวมถึงอุปกรณ์และเบราว์เซอร์ หากอยากเข้าใจว่าที่อยู่นี้บอกอะไรและไม่บอกอะไร ลองอ่าน IP สาธารณะคืออะไร

ขอให้อดใจอย่าลองซ้ำไปเรื่อย ๆ ด้วยวิธีแปลก ๆ การล็อกอินผิดซ้ำ ๆ ดูเหมือนการโจมตี และอาจทำให้บัญชีถูกล็อกนานขึ้น ให้หยุด จดเวลาและข้อความที่ขึ้นบนหน้าจอ แล้วติดต่อ IT ข้อความสั้น ๆ ชัดเจน เช่น "ฉันอยู่ประเทศ X ถึงวันที่ 20 พฤศจิกายน ล็อกอินเมื่อ 14:05 เวลาไทย แล้วเจอข้อความนี้" จะช่วยให้ฝ่ายช่วยเหลือตรวจบันทึกได้เร็ว และแก้ไขอย่างถูกต้องได้ตามนโยบายที่อนุญาต

MFA และ OTP ระหว่างโรมมิ่ง

บัญชีงานส่วนใหญ่ตอนนี้ต้องมีขั้นตอนที่สองนอกจากรหัสผ่าน และการเดินทางคือช่วงที่ขั้นตอนนี้ล้มเหลวบ่อยที่สุด บทความเรื่อง การยืนยันตัวตนสองขั้นตอน อธิบายแนวคิดไว้แล้ว ต่อไปนี้คือประเด็นที่สำคัญเมื่อต้องเดินทาง

รหัส SMS ขึ้นอยู่กับว่าซิมไทยของคุณรับข้อความได้ที่ต่างประเทศหรือไม่ บางคนปิดโรมมิ่งเพื่อประหยัด เปลี่ยนไปใช้ซิมท้องถิ่น หรืออยู่ในโหมดเครื่องบินแล้วใช้เฉพาะ Wi-Fi สิ่งเหล่านี้ทำให้รหัสไม่เข้าได้ทั้งนั้น ก่อนออกเดินทางให้ตรวจว่าเบอร์ไทยยังใช้งานอยู่ แพ็กเกจรองรับการรับข้อความขณะโรมมิ่งหรือไม่ และการส่งอาจช้ากว่าปกติหรือเปล่า

แอปยืนยันตัวตน (Authenticator) รหัสที่สร้างบนโทรศัพท์ไม่ต้องใช้สัญญาณเลย จึงเชื่อถือได้มากกว่าเวลาเดินทาง ถ้าบริษัทใช้แอปประเภทนี้และคุณเพิ่งเปลี่ยนเครื่อง ให้ย้ายข้อมูลให้เรียบร้อยก่อนเดินทาง หลักการแบบอิงเวลาที่อยู่เบื้องหลังรหัสเหล่านี้อธิบายไว้ใน RFC 6238

การอนุมัติแบบ Push ต้องใช้อินเทอร์เน็ตบนโทรศัพท์ที่ติดตั้งแอปไว้ ถ้าคุณมีเพียง Wi-Fi โรงแรมและมันล่ม การแจ้งเตือนก็จะไม่ขึ้น

กุญแจฮาร์ดแวร์และ Passkey หากบริษัทแจกกุญแจกายภาพ ให้พกแยกจากโน้ตบุ๊ก ส่วน Passkey อธิบายโดย FIDO Alliance และจะใช้ได้หรือไม่ขึ้นอยู่กับสิ่งที่นายจ้างรองรับ

วิธีสำรอง ถาม IT ว่ามีรหัสสำรอง (backup codes) ไหม และควรเก็บไว้ที่ใด เช่น ในโปรแกรมจัดการรหัสผ่าน ไม่ใช่โน้ตเปล่า ๆ บนโทรศัพท์เครื่องเดียวกัน สถานการณ์ที่ต้องเตรียมรับคือโทรศัพท์หายระหว่างอยู่ต่างประเทศ ทั้งที่มันเป็นทางเดียวที่ใช้ล็อกอิน

อย่าอ่านรหัสยืนยันให้ใครก็ตามที่โทรหรือส่งข้อความมา แม้จะอ้างว่ามาจาก IT ก็ตาม ฝ่ายช่วยเหลือจริงไม่ต้องใช้รหัสของคุณ หน้าของ CISA เรื่อง MFA อธิบายได้ชัดว่าทำไมขั้นตอนที่สองจึงสำคัญ

ใช้ Wi-Fi โรงแรมและ Wi-Fi สาธารณะอย่างปลอดภัย

เครือข่ายในโรงแรม สนามบิน และร้านกาแฟ คุณใช้ร่วมกับคนแปลกหน้า สะดวกและใช้งานเบา ๆ ได้ แต่ไม่ใช่ที่ที่ควรประมาทกับบัญชีงาน หน้าของ FTC เรื่อง Wi-Fi สาธารณะ สรุปไว้ได้เข้าใจง่าย และบทความของเราเรื่อง ความปลอดภัยบน Wi-Fi สาธารณะ กับ การใช้ VPN บน Wi-Fi โรงแรม ลงรายละเอียดมากกว่า

ขั้นตอนที่ใช้ได้จริงเวลาทำงานระหว่างทริป

1. ตรวจชื่อเครือข่าย ถามชื่อที่ถูกต้องจากพนักงานต้อนรับ เพราะมีเครือข่ายปลอมที่ตั้งชื่อคล้ายของจริง
2. ผ่านหน้าล็อกอินของโรงแรมก่อน หลายแห่งมีหน้าที่ต้องกดยอมรับก่อนใช้งานอะไรได้ และ VPN มักเชื่อมต่อไม่ได้จนกว่าจะผ่านหน้านั้น
3. ใช้วิธีเข้าถึงที่บริษัทอนุมัติ ถ้า IT ให้ VPN ของบริษัท ให้เชื่อมต่อตามที่แนะนำ
4. ดูว่าเป็น HTTPS ตรวจว่ามีสัญลักษณ์แม่กุญแจ และที่อยู่เป็นของบริษัทจริง ไม่ใช่เว็บปลอมที่ได้มาจากลิงก์ในข้อความ
5. อัปเดตอุปกรณ์ล่วงหน้า ติดตั้งอัปเดตระบบปฏิบัติการและเบราว์เซอร์ก่อนเดินทาง ไม่ใช่ทำบนเครือข่ายโรงแรม
6. ใช้ข้อมูลมือถือของตัวเองสำหรับงานอ่อนไหว การอนุมัติรายการเกี่ยวกับเงินเดือนหรือเปิดไฟล์ลับผ่านเน็ตมือถือของตัวเอง ช่วยเลี่ยงเครือข่ายที่ใช้ร่วมกันได้เลย
7. ปิดการเชื่อมต่ออัตโนมัติกับเครือข่ายเปิด และสั่งให้อุปกรณ์ลืมเครือข่ายโรงแรมเมื่อเช็กเอาต์
8. ล็อกหน้าจอ ทุกครั้งที่ลุกไป แม้ในร้านกาแฟเพียงครู่เดียว

ถ้าโรงแรมจำกัดจำนวนอุปกรณ์ต่อห้อง ให้คิดไว้ก่อนว่าอุปกรณ์ไหนที่ต้องใช้จริง แทนที่จะมาเจอข้อจำกัดนี้ตอนประชุมด่วน

VPN ส่วนตัวเหมาะเมื่อไหร่ และไม่เหมาะเมื่อไหร่

VPN ส่วนตัวมีหน้าที่จริงแต่จำกัดในการเดินทาง คือเข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์กับผู้ให้บริการ VPN เพื่อให้คนอื่นบนเครือข่ายโรงแรมหรือสนามบินเดียวกันอ่านการท่องเว็บทั่วไปของคุณไม่ได้ มีประโยชน์กับอีเมลส่วนตัว โซเชียลมีเดีย ข่าว เว็บจองที่พัก และความเป็นส่วนตัวโดยทั่วไป

โดยทั่วไป เหมาะ เมื่อ

• คุณใช้ อุปกรณ์ส่วนตัวของคุณเอง สำหรับกิจกรรมส่วนตัว
• นายจ้างไม่มีกฎห้ามสำหรับอุปกรณ์ที่คุณใช้
• คุณไม่ได้พยายามเข้าระบบงานผ่านมัน

โดยทั่วไป ไม่เหมาะ เมื่อ

• นายจ้างห้าม หรือยังไม่ตอบคำถามของคุณ ถ้าไม่แน่ใจ อย่าติดตั้งบนอุปกรณ์งาน
• คุณใช้ โน้ตบุ๊กหรือมือถือที่บริษัทจัดการ ซึ่งมีซอฟต์แวร์ความปลอดภัยที่คาดหวังจะเห็นการเชื่อมต่อจริงของคุณ
• คุณคาดหวังว่ามันจะ ใช้แทน VPN ของบริษัท ซึ่งทำไม่ได้ เพราะเข้าระบบภายในไม่ได้ และการเปิดควบคู่กับ VPN ของบริษัทอาจทำให้เกิดข้อผิดพลาด
• คุณหวังว่ามันจะ ซ่อนตำแหน่งของคุณจากระบบของนายจ้าง หรือหลบกฎเรื่องตำแหน่ง การทำเช่นนั้นอาจผิดนโยบาย และบทความนี้ไม่ได้แนะนำ

วิธีที่หลายคนใช้และสมเหตุสมผลคือแยกงานกับเรื่องส่วนตัวออกจากกัน โน้ตบุ๊กของบริษัทใช้เฉพาะเครื่องมือของบริษัท ส่วนมือถือหรือแท็บเล็ตส่วนตัวใช้ VPN ส่วนตัวสำหรับกิจกรรมส่วนตัวบน Wi-Fi สาธารณะ หากสงสัยว่าการแยกแบบนี้ทำงานอย่างไร อ่านเรื่อง Split Tunneling คืออะไร ได้ แต่บนอุปกรณ์ที่บริษัทจัดการ การตั้งค่าเหล่านี้มักเป็นเรื่องที่ IT เป็นผู้กำหนด ไม่ใช่คุณ

ดูแลไฟล์งานบนอุปกรณ์ที่ใช้ร่วมกันหรือยืมมา

ความเสี่ยงต่อข้อมูลงานระหว่างเดินทางหลายครั้งไม่ได้อยู่ที่เครือข่าย แต่อยู่ที่ตัวอุปกรณ์ คอมพิวเตอร์ในศูนย์ธุรกิจ แล็ปท็อปของเพื่อน แท็บเล็ตเช่า หรือทีวีโรงแรมที่มีเบราว์เซอร์ ล้วนเป็นที่ที่ข้อมูลอาจถูกทิ้งไว้ได้

นิสัยที่ดี

• หลีกเลี่ยงการเปิดไฟล์ลับบนอุปกรณ์ที่คุณควบคุมไม่ได้ ถ้าเลี่ยงไม่ได้จริง ๆ ให้ทำเท่าที่บริษัทอนุญาต
• ไม่บันทึกไฟล์ลงเครื่อง โฟลเดอร์ดาวน์โหลด แคช และสำเนาที่บันทึกอัตโนมัติจะยังอยู่หลังคุณจากไป
• ใช้หน้าต่างส่วนตัวหรือโหมดผู้เยี่ยมชม เมื่อจำเป็นต้องใช้คอมพิวเตอร์ของผู้อื่น และออกจากระบบทุกครั้งเมื่อเสร็จ โหมดส่วนตัวช่วยเรื่องประวัติในเครื่องเท่านั้น ดูอธิบายใน VPN กับโหมดไม่ระบุตัวตน และไม่ช่วยป้องกันเครื่องที่ถูกแทรกแซงแล้ว
• ไม่บันทึกรหัสผ่าน เมื่อเบราว์เซอร์ถาม
• ไม่ใช้แฟลชไดรฟ์หรือสายจากเครื่องที่ใช้ร่วมกัน เพื่อย้ายไฟล์งาน
• ระวังคนแอบมองหน้าจอ บนเครื่องบิน รถไฟ และร้านกาแฟ มีคนมากมายที่อ่านหน้าจอของคุณได้ ฟิล์มกันมองหรือแค่เปลี่ยนที่นั่งก็ช่วยได้
• แจ้งทันทีเมื่ออุปกรณ์หาย โทรหา IT ทันทีที่โทรศัพท์หรือโน้ตบุ๊กของงานหาย เพราะมักสามารถล็อกหรือลบข้อมูลจากระยะไกลได้
• แยกบัญชีส่วนตัวกับบัญชีงาน เพื่อว่าถ้าอย่างหนึ่งรั่ว อีกอย่างจะไม่โดนไปด้วย

อย่าลืมเรื่องหน้าที่ในการคุ้มครองข้อมูลด้วย รายละเอียดลูกค้า ข้อมูลพนักงาน หรือตัวเลขทางการเงินอาจอยู่ภายใต้กฎของบริษัทหรือกฎหมาย การพกพาหรือเปิดข้อมูลเหล่านั้นบนอุปกรณ์ที่ไม่เหมาะสมอาจสร้างปัญหาให้นายจ้างได้ หากไม่แน่ใจว่าพกหรือเปิดสิ่งใดได้หรือไม่ ให้ถามก่อนเดินทาง ไม่ใช่ถามหลังเกิดเรื่อง

ข้อจำกัดและสิ่งที่ต้องระวัง

ตั้งความคาดหวังให้ตรงกับความเป็นจริง

• VPN ส่วนตัวไม่ใช่ VPN ของบริษัท มันไม่ให้สิทธิ์เข้าระบบภายใน และไม่ได้ทำให้คุณปฏิบัติตามนโยบายบริษัทโดยอัตโนมัติ
• VPN ไม่ป้องกันฟิชชิง ข้อความที่อ้างว่ามาจาก IT, HR หรือผู้บริหารแล้วเร่งให้ทำอะไรบางอย่างพบได้บ่อยระหว่างเดินทาง เพราะคนเหนื่อยและรีบ ให้ตรวจผู้ส่งและลิงก์ ดูคำแนะนำของ CISA เรื่องฟิชชิง และบทความ วิธีสังเกตเว็บไซต์ฟิชชิง
• ไม่ปกป้องอุปกรณ์ที่ติดมัลแวร์แล้ว ถ้ามีมัลแวร์อยู่ในโน้ตบุ๊ก การเข้ารหัสบนเครือข่ายก็แก้ไม่ได้
• ไม่รับประกันว่าเว็บหรือแอปใดจะใช้ได้ บางบริการปฏิบัติต่อทราฟฟิก VPN ต่างกัน ผลลัพธ์จึงไม่แน่นอน
• ไม่เปลี่ยนกฎหมายหรือสัญญาจ้าง กฎเรื่องสถานที่จัดเก็บข้อมูล หน้าที่รักษาความลับ และนโยบายของนายจ้าง ยังใช้บังคับไม่ว่าคุณอยู่ที่ไหน
• ไม่ทำให้คุณนิรนาม ระบบของนายจ้างและเว็บที่คุณล็อกอินยังรู้ว่าเป็นคุณ
• เขตเวลาและแบนด์วิดท์ก็สำคัญ ประชุมวิดีโอข้ามเวลาเจ็ดชั่วโมงบนอินเทอร์เน็ตโรงแรมที่ช้า เป็นปัญหาจริงมากกว่าการตั้งค่าความปลอดภัยส่วนใหญ่เสียอีก

เช็กลิสต์ก่อนเดินทาง

ใช้รายการนี้ในสัปดาห์ก่อนออกเดินทาง

1. ถาม IT ว่าคุณทำงานหรือเข้าระบบบริษัทจากประเทศปลายทางได้หรือไม่ และต้องขอข้อยกเว้นเพื่อการเดินทางหรือเปล่า
2. ติดตั้งและทดสอบ VPN หรือเครื่องมือเข้าถึงที่บริษัทอนุมัติ และลองล็อกอินสักครั้งตอนอยู่บ้าน
3. ยืนยันว่ารหัส MFA จะส่งถึงคุณอย่างไร และตรวจว่าเบอร์ไทยใช้ได้ที่ต่างประเทศ หากคุณพึ่ง SMS
4. ตั้งวิธีสำรอง และเก็บรหัสสำรองไว้ในที่ปลอดภัย ไม่ใช่เฉพาะบนโทรศัพท์เครื่องเดียวกัน
5. บันทึกช่องทางติดต่อ IT ไว้ในแบบที่ใช้ได้เมื่อออฟไลน์ พร้อมเวลาทำการตามเวลาไทย
6. อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปบนทุกอุปกรณ์ที่พกไป
7. ตั้งล็อกหน้าจอ และเปิดฟีเจอร์ตามหาอุปกรณ์กับลบข้อมูลระยะไกล หากบริษัทอนุญาต
8. ตัดสินใจล่วงหน้าว่าต้องใช้ไฟล์ไหน และไม่พกสิ่งที่ไม่จำเป็น
9. แยกกิจกรรมส่วนตัวกับงาน ใช้ VPN ส่วนตัวสำหรับเรื่องส่วนตัวเท่านั้น และเมื่อนโยบายอนุญาต
10. วางแผนใช้ข้อมูลมือถือของตัวเองสำหรับงานอ่อนไหว เมื่อรู้สึกไม่ไว้ใจเครือข่ายโรงแรม
11. เมื่อกลับมา ให้ออกจากระบบบนอุปกรณ์ที่ใช้ร่วมกัน ลืมเครือข่ายโรงแรม และเปลี่ยนรหัสผ่านใดก็ตามที่ใส่บนเครือข่ายที่ไม่มั่นใจ

สรุป

การเข้าระบบงานของบริษัทไทยจากต่างประเทศ ขึ้นอยู่กับการใช้เครื่องมือให้ถูกและถามคนให้ถูก VPN ของบริษัทคือเครื่องมือของนายจ้างสำหรับระบบภายใน VPN ส่วนตัวคือเครื่องมือของคุณเองเพื่อความเป็นส่วนตัวทั่วไป และสองอย่างนี้ไม่ได้ใช้แทนกัน คุยกับ IT ก่อนเดินทาง เผื่อใจว่าบางระบบจะท้าทายหรือบล็อกการล็อกอินจากต่างประเทศ เตรียมวิธีรับ OTP ให้พร้อมสำหรับโรมมิ่ง ไม่เปิดไฟล์งานบนอุปกรณ์ที่คุณควบคุมไม่ได้ และมอง Wi-Fi โรงแรมเป็นเครือข่ายที่ใช้ร่วมกัน หาก VPN ส่วนตัวเหมาะกับอุปกรณ์ของคุณและนโยบายของบริษัท คุณสามารถดูวิธีทำงานของแพ็กเกจแบบเติมเงินได้ที่หน้าราคาของ XPASS