5 สิ่งที่ SME ต้องรู้ ก่อนติดตั้งระบบ WiFi ยืนยันตัวตนพนักงานและ Guest

9 ใน 10 ของออฟฟิศ SME ที่ผมเข้าไปช่วยปรับปรุงระบบเครือข่ายให้อยู่เรื่อยๆ มักจะใช้รหัสผ่าน WiFi ตัวเดียวกันทั้งบริษัทครับ แปะกระดาษบอกรหัสไว้ตรงเคาน์เตอร์ต้อนรับ พนักงานใช้ ผู้มาติดต่องานใช้ แม้กระทั่งคนข้างบ้านก็แอบต่อได้ ซึ่งการทำแบบนี้ไม่ต่างอะไรกับการเปิดประตูบ้านทิ้งไว้แล้วหวังว่าโจรจะไม่เดินเข้ามาครับ

ผมทำงานสาย Network Infrastructure มาหลายปี เจอกรณีที่จู่ๆ มีจดหมายจากตำรวจส่งมาถึงบริษัท เพราะมีคนใช้ WiFi ของบริษัทไปกระทำความผิดออนไลน์ แต่บริษัทไม่มีหลักฐานยืนยันเลยว่าใครเป็นคนทำ บทความนี้ผมเลยอยากมาแชร์ 5 เรื่องสำคัญที่คุณในฐานะเจ้าของธุรกิจหรือฝ่าย IT ต้องรู้ก่อนจะเริ่มติดตั้งระบบ WiFi ยืนยันตัวตนครับ

1. ข้อกฎหมาย พ.ร.บ.คอมพิวเตอร์ เรื่องการเก็บ Log ไฟล์ 90 วัน

สิ่งแรกที่หลายบริษัทมองข้ามคือเรื่องกฎหมายครับ ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ องค์กรหรือร้านค้าที่ให้บริการอินเทอร์เน็ตมีหน้าที่ต้อง เก็บ Log ไฟล์ หรือข้อมูลการจราจรทางคอมพิวเตอร์ไว้อย่างน้อย 90 วัน เพื่อระบุตัวตนของผู้ใช้งานได้ว่า ใคร เข้าใช้งานเมื่อไร และใช้ IP อะไร

หากเกิดเหตุภัยคุกคามทางไซเบอร์ หรือมีการฟ้องร้องเกิดขึ้น แล้วองค์กรไม่มีระบบ Log ที่ถูกต้องเพื่อยืนยันตัวตน เจ้าของกิจการอาจต้องรับผิดชอบทางกฎหมายแทนครับ ดังนั้น ระบบ WiFi ยืนยันตัวตน ที่ดี ไม่ใช่แค่ทำหน้าล็อกอินสวยๆ แต่ต้องมี Centralized Log Server หรือ RADIUS Server ที่จัดเก็บข้อมูลอย่างถูกต้องและแก้ไขดัดแปลงไม่ได้ด้วย

2. การแยก Network พนักงานและผู้มาติดต่อ (Guest WiFi) ด้วย VLAN

ประสบการณ์ตรงจากที่ผมเคยเจอคือ ผู้มาติดต่อ (Guest) ต่อ WiFi ออฟฟิศแล้วมองเห็นเครื่องปริ้นเตอร์ หรือมองเห็นแชร์โฟลเดอร์ไฟล์บัญชีของบริษัทบนระบบ LAN แบบนี้อันตรายมากครับ

การติดตั้งระบบ WiFi สำหรับองค์กรที่ถูกต้อง จะต้องมีการแบ่งแยกเครือข่ายออกจากกันชัดเจนโดยใช้ VLAN (Virtual Local Area Network):

• Corporate Network: สำหรับพนักงานและอุปกรณ์ของบริษัท เข้าถึง NAS, Server และ Printer ได้เต็มรูปแบบ
• Guest Network: สำหรับลูกค้าหรือผู้มาติดต่อ ให้ออกอินเทอร์เน็ตได้อย่างเดียว ห้ามมองเห็นอุปกรณ์เครื่องอื่นในวงเครือข่ายบริษัทเด็ดขาด

3. เลือกรูปแบบการยืนยันตัวตนให้เหมาะกับผู้ใช้งาน

ระบบการพิสูจน์ตัวตนไม่ได้มีแค่แบบเดียวครับ เราต้องออกแบบให้เหมาะกับพฤติกรรมผู้ใช้เพื่อไม่ให้เกิดความยุ่งยากเกินไป:

• สำหรับพนักงาน: ควรใช้ระบบ 802.1X หรือล็อกอินผ่าน Active Directory / LDAP ที่ผูกกับบัญชีของแต่ละบุคคล พนักงานไม่ต้องกรอกรหัสทุกวัน แต่ระบบจำได้ว่าเครื่องไหนเป็นของใคร
• สำหรับผู้มาติดต่อ (Guest): ควรใช้หน้า Captive Portal ที่ให้ลงทะเบียนผ่าน SMS OTP, Social Login หรือการรับรหัสผ่านชั่วคราวจากฝ่ายต้อนรับ ซึ่งสะดวกและควบคุมเวลาใช้งานได้ง่าย

4. การบริหารจัดการ Bandwidth ไม่ให้ Guest ดึงเน็ตจนพนักงานทำงานไม่ได้

เคยไหมครับ วันไหนที่มีแขกมาประชุมเยอะๆ พนักงานในออฟฟิศจะเริ่มบ่นว่าเน็ตช้า เข้าระบบงานไม่ได้ สาเหตุเพราะ Guest ดาวน์โหลดไฟล์ใหญ่ๆ หรือเปิดวิดีโอความละเอียดสูงดึง Bandwidth ไปหมด

ก่อนติดตั้งระบบ WiFi ยืนยันตัวตน เราต้องตั้งค่า Traffic Shaping หรือการจำกัดความเร็ว (Bandwidth Limitation) ไว้ล่วงหน้าครับ เช่น กำหนดให้วง Guest ใช้งานได้ไม่เกิน 20/20 Mbps ต่อเครื่อง และให้ความสำคัญกับ Traffic งานเอกสารของพนักงานเป็นลำดับแรก (QoS) เพื่อให้การทำงานหลักของบริษัทไม่สะดุด

5. การเลือกอุปกรณ์ Access Point และ Router ให้รองรับ Load จริง

อุปกรณ์ Router และ Access Point ระดับบ้าน (Home-use) ไม่ถูกออกแบบมาให้รองรับอุปกรณ์พร้อมกันเกิน 15-20 เครื่องครับ เมื่อพนักงาน 20 คน แต่ละคนมีทั้งคอมพิวเตอร์และโทรศัพท์มือถือ รวมกันกลายเป็น 40-50 Devices ระบบจะค้างทันที

การเลือกใช้ Enterprise Access Point ที่รองรับ MU-MIMO และมี controller ในการจัดการแบบศูนย์กลาง จะช่วยกระจายโหลดและทำ Seamless Roaming ได้อย่างมีประสิทธิภาพครับ เมื่อพนักงานเดินถือโน้ตบุ๊กเปลี่ยนห้องประชุม สัญญาณจะไม่หลุดและไม่ต้องล็อกอินใหม่ให้เสียเวลา

สรุป: วางระบบถูกต้องตั้งแต่แรก ประหยัดงบและสบายใจกว่า

การลงทุนติดตั้ง ระบบ WiFi ยืนยันตัวตน ที่ถูกออกแบบอย่างถูกต้องตั้งแต่แรก ไม่เพียงแต่ช่วยให้บริษัททำถูกต้องตามกฎหมาย พ.ร.บ.คอมพิวเตอร์ เท่านั้น แต่ยังช่วยปกป้องข้อมูลสำคัญขององค์กรจากภัยคุกคามไซเบอร์ และทำให้ทุกคนทำงานได้อย่างราบรื่นครับ หากคุณกำลังวางแผนปรับปรุงระบบ WiFi ในออฟฟิศ ลองนำ 5 ข้อนี้ไปพิจารณากับทีม IT หรือช่างผู้ดูแลระบบได้เลยครับ