วิธีเก็บ Log อินเทอร์เน็ตให้ถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ ย้อนหลัง 90 วัน สำหรับองค์กรและโรงแรม

1. ทำความเข้าใจ พ.ร.บ. คอมพิวเตอร์ กับหน้าที่การจัดเก็บ Log ข้อมูลจราจร

ตามประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564 (ซึ่งปรับปรุงจาก พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และฉบับแก้ไขเพิ่มเติม พ.ศ. 2560) ได้ระบุไว้อย่างชัดเจนว่า ผู้ให้บริการอินเทอร์เน็ต ซึ่งครอบคลุมถึง องค์กร บริษัท อาคารสำนักงาน หอพัก และโรงแรม ที่ให้บริการอินเทอร์เน็ตแก่พนักงานหรือลูกค้า มีหน้าที่ต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ (Log File) ย้อนหลังไม่น้อยกว่า 90 วัน และในกรณีจำเป็น เจ้าหน้าที่อาจสั่งให้ขยายระยะเวลาเก็บรักษาได้สูงสุดไม่เกิน 2 ปี

การเก็บ Log ที่ถูกต้องไม่ใช่เพียงแค่การบันทึกว่าใครเข้าใช้งานเมื่อไหร่ แต่ต้องบันทึกข้อมูลจราจรทางเครือข่ายที่สามารถเชื่อมโยงระบุตัวบุคคล (Identification) ร่วมกับตำแหน่ง IP Address, MAC Address และพอร์ตการเชื่อมต่อได้อย่างแม่นยำ

2. องค์ประกอบสำคัญของระบบ Log ที่ถูกต้องตามกฎหมายและมาตรฐานวิศวกรรม

เพื่อระบบ Log ขององค์กรและโรงแรมมีผลบังคับใช้ตามกฎหมายและนำไปใช้ตรวจสอบย้อนหลังได้อย่างถูกต้อง ระบบเน็ตเวิร์กจำเป็นต้องมีองค์ประกอบหลัก 3 ส่วนดังนี้:

2.1 ระบบยืนยันตัวตน (Authentication & User Identification)

สำหรับระบบ WiFi Hotspot ในโรงแรมหรือเครือข่ายพนักงานองค์กร จะต้องมีการยืนยันตัวตนก่อนเข้าใช้งานเสมอ เช่น ระบบ Captive Portal ร่วมกับ RADIUS Server เพื่อจัดเก็บข้อมูลชื่อผู้ใช้ (Username), หมายเลข IP Address ที่ได้รับ, หมายเลข MAC Address ของอุปกรณ์ และเวลาที่เริ่มต้น-สิ้นสุดการเชื่อมต่อ (Session Time)

2.2 การบันทึกข้อมูลการแปลงที่อยู่เครือข่าย (NAT Logging)

เนื่องจากองค์กรส่วนใหญ่ใช้งาน Public IP เพียงไม่กี่หมายเลขในการออกอินเทอร์เน็ตผ่านกระบวนการ NAT (Network Address Translation) ดังนั้น อุปกรณ์ Router หรือ Firewall เช่น MikroTik RouterOS จำเป็นต้องส่ง Syslog ที่บันทึกการจับคู่ระหว่าง Private IP, Source Port, Public IP, Destination IP และ Destination Port ไปยัง Central Log Server เพื่อให้ทราบว่าผู้ใช้รายใดเข้าถึงเว็บไซต์หรือเซิร์ฟเวอร์ปลายทางใด ณ เวลาใด

2.3 การรักษาความถูกต้องและความเที่ยงตรงของเวลา (NTP & Data Integrity)

• NTP Synchronization: อุปกรณ์เครือข่ายทุกชิ้น (Router, Switch, Access Point, RADIUS และ Log Server) ต้องตั้งค่าให้ซิงโครไนซ์เวลากับ NTP Server มาตรฐานแห่งชาติ (เช่น time.navy.mi.th หรือ time.nimt.or.th) เพื่อให้อ้างอิงเวลาตรงกันทั้งหมด
• Integrity & Confidentiality: ข้อมูล Log ที่เก็บบันทึกไว้บน Log Server ต้องถูกเก็บในรูปแบบ Read-Only มีกระบวนการเข้ารหัส และต้องมีการสร้างค่า Hashing (เช่น SHA-256) เพื่อยืนยันว่า Log ไม่ได้ถูกแก้ไข ดัดแปลง หรือลบทำลาย

3. แนวทางการออกแบบสถาปัตยกรรมเครือข่าย (MikroTik + Central Log Server)

ทีมวิศวกร SIAM-LOGIN แนะนำโครงสร้างระบบเครือข่ายสำหรับการจัดเก็บ Log ย้อนหลัง 90 วันที่มีประสิทธิภาพและประหยัดงบประมาณ ดังนี้:

3.1 การส่งข้อมูล Syslog จาก MikroTik Router

ทำการกำหนดค่าสตรีมข้อมูล Traffic และ Connection Tracking บน MikroTik ส่งไปยัง Syslog Server ภายนอก โดยตั้งค่า /system logging action และ /system logging เพื่อแยกประเภทของ Log ให้ชัดเจน ป้องกันไม่ให้ CPU ของ Router ทำงานหนักเกินไป

3.2 การเลือกใช้ Log Server และขนาดพ้นที่จัดเก็บ (Storage Requirement)

ควรจัดตั้ง Central Log Server โดยใช้ระบบปฏิบัติการ Linux ร่วมกับ Syslog-ng หรือ Rsyslog และจัดสรรพื้นที่ฮาร์ดดิสก์ให้เพียงพอสำหรับการใช้งานย้อนหลัง 90 วัน ตัวอย่างการคำนวณพื้นที่สำหรับองค์กรขนาด 100 คน:

• ปริมาณ Log ต่อผู้ใช้งานต่อวัน: ประมาณ 10 MB - 20 MB (ขึ้นอยู่กับพฤติกรรมการใช้งาน)
• ปริมาณ Log รวมต่อวัน (100 คน): 1 GB - 2 GB ต่อวัน
• สำรองข้อมูลย้อนหลัง 90 วัน: ต้องใช้พื้นที่ดิสก์อย่างน้อย 180 GB ถึง 250 GB (แนะให้สำรอง RAID 1 หรือ RAID 5 เพื่อความปลอดภัยของข้อมูล)

4. ข้อผิดพลาดที่มักพบในการจัดเก็บ Log ขององค์กรและโรงแรม

• เวลาบน อุปกรณ์ไม่ตรง (Time Desynchronization): ทำให้อ้างอิงหลักฐานทางกฎหมายไม่ได้ทันที
• เก็บเฉพาะ Authentication Log แต่ไม่มี NAT Log: รู้ว่าใครล็อกอิน แต่ไม่รู้ว่าออกอินเทอร์เน็ตไปที่ใด ทำให้ติดตามผู้กระทำความผิดไม่ได้
• จัดเก็บไว้บนอุปกรณ์ Router โดยตรง: Storage บน Router มีจำกัด เมื่อพื้นที่เต็ม Log จะถูกเขียนทับทันที ทำให้เก็บได้ไม่ครบ 90 วัน
• ไม่มีการสำรองข้อมูล (Backup Plan): เมื่อ Log Server ฮาร์ดดิสก์เสีย ข้อมูล 90 วันจะหายทั้งหมดทันที

5. สรุปโซลูชันระบบ Log และ Hotspot จาก SIAM-LOGIN

การบริหารจัดการ Log อินเทอร์เน็ตย้อนหลัง 90 วัน ให้สอดคล้องกับ พ.ร.บ. คอมพิวเตอร์ ไม่ใช่เรื่องยาก หากมีการวางสถาปัตยกรรมระบบเครือข่ายที่ถูกต้อง SIAM-LOGIN พร้อมให้บริการเชี่ยวชาญด้านการออกแบบ ติดตั้ง และดูแลระบบ WiFi Hotspot, RADIUS Server และ Central Log Server สำหรับโรงแรม อาคารสำนักงาน และองค์กรทุกขนาด เพื่อให้ระบบของคุณปลอดภัย ปราศจากความเสี่ยงทางกฎหมาย และทำงานได้อย่างมีประสิทธิภาพสูงสุด