ความปลอดภัยของข้อมูลสำหรับธุรกิจขนาดเล็ก: กลยุทธ์การป้องกันที่ใช้งานได้จริง

ธุรกิจขนาดเล็กต้องจัดการกับข้อมูลที่ละเอียดอ่อนทุกวัน ไม่ว่าจะเป็นรายละเอียดการติดต่อของลูกค้า บันทึกการชำระเงิน ไฟล์พนักงาน เอกสารภาษี สัญญากับผู้ขาย และข้อมูลเข้าสู่ระบบของระบบสำคัญ ข้อมูลเหล่านี้มีมูลค่าสูง และมักได้รับการปกป้องโดยทีมงานที่มีขนาดเล็กกว่าธุรกิจขนาดใหญ่หลายเท่า ด้วยเหตุนี้ ธุรกิจขนาดเล็กจึงเป็นเป้าหมายบ่อยครั้งของฟิชชิง แรนซัมแวร์ การยึดบัญชี และความผิดพลาดจากมนุษย์ทั่วไป

ความปลอดภัยของข้อมูลไม่ใช่แค่เรื่องไอทีเท่านั้น แต่เป็นเรื่องของการดำเนินงานของธุรกิจ เรื่องความไว้วางใจของลูกค้า และสำหรับหลายบริษัท ยังเป็นเรื่องของการปฏิบัติตามข้อกำหนดอีกด้วย เหตุการณ์ด้านความปลอดภัยอาจทำให้ยอดขายหยุดชะงัก เปิดเผยข้อมูลส่วนตัว สร้างปัญหาด้านกฎหมาย และทำลายแบรนด์ที่ใช้เวลาหลายปีในการสร้างขึ้น ข่าวดีคือ การปกป้องที่มีความหมายไม่จำเป็นต้องใช้งบประมาณระดับองค์กร สิ่งที่ต้องมีคือแผนที่ชัดเจน การควบคุมหลักไม่กี่อย่าง และการดำเนินการอย่างสม่ำเสมอ

คู่มือนี้อธิบายแนวปฏิบัติด้านความปลอดภัยของข้อมูลที่สำคัญที่สุดสำหรับธุรกิจขนาดเล็ก และวิธีนำไปใช้ในรูปแบบที่เป็นจริงและจัดการได้

ทำไมธุรกิจขนาดเล็กจึงต้องมีแผนความปลอดภัย

เจ้าของหลายคนคิดว่าผู้โจมตีจะมุ่งเป้าไปที่บริษัทขนาดใหญ่เท่านั้น เพราะที่นั่นมีผลตอบแทนสูงกว่า ในทางปฏิบัติ ธุรกิจขนาดเล็กกลับเป็นเป้าหมายที่น่าสนใจด้วยเหตุผลหลายประการ:

• มักมีเจ้าหน้าที่ด้านความปลอดภัยจำกัดหรือไม่มีทีมความปลอดภัยโดยเฉพาะ
• พนักงานอาจใช้เครื่องร่วมกัน แชร์รหัสผ่าน หรือแชร์บัญชีการเข้าถึง
• การสำรองข้อมูลอาจไม่ครบถ้วน ล้าสมัย หรือไม่เคยทดสอบ
• เครื่องมือด้านความปลอดภัยอาจไม่สม่ำเสมอในแต่ละอุปกรณ์และแต่ละสถานที่
• อาชญากรทราบดีว่าธุรกิจขนาดเล็กอาจยอมจ่ายเร็วเพื่อให้กลับมาดำเนินงานได้

แม้ธุรกิจจะไม่ได้เก็บข้อมูลลูกค้าปริมาณมาก ก็ยังมีข้อมูลที่อาจถูกนำไปใช้ในทางที่ผิด เช่น บัญชีอีเมล เอกสารภาษี ข้อมูลเงินเดือน ข้อมูลธนาคาร และไฟล์ลูกค้า ล้วนเป็นข้อมูลที่ควรได้รับการปกป้อง

สำหรับเจ้าของธุรกิจใหม่ ความปลอดภัยควรเป็นส่วนหนึ่งของรากฐานบริษัทตั้งแต่วันแรก เมื่อจัดตั้งและวางโครงสร้างธุรกิจ การคิดให้ไกลกว่าเอกสารการก่อตั้งและวางมาตรการป้องกันด้านการดำเนินงานตั้งแต่ต้นเป็นสิ่งสำคัญ ธุรกิจที่มีการจัดระเบียบ มีเอกสารครบ และพร้อมรับมือ จะถูกทำให้หยุดชะงักได้ยากกว่า และฟื้นตัวได้ง่ายกว่าเมื่อมีปัญหาเกิดขึ้น

ความเสี่ยงด้านข้อมูลที่พบบ่อยที่สุด

ธุรกิจขนาดเล็กมักเผชิญภัยคุกคามซ้ำ ๆ ไม่กี่แบบ การเข้าใจภัยเหล่านี้จะช่วยให้สร้างการป้องกันที่ใช้งานได้จริงได้ง่ายขึ้น

ฟิชชิงและวิศวกรรมสังคม

ความพยายามฟิชชิงใช้ข้อความ อีเมล โทรศัพท์ หรือเว็บไซต์หลอกลวงเพื่อหลอกให้พนักงานเปิดเผยข้อมูลเข้าสู่ระบบหรือเปิดไฟล์อันตราย การโจมตีเหล่านี้ยังคงได้ผลเพราะอาศัยความเชื่อใจและความเร่งด่วน แทนที่จะใช้ช่องโหว่ของซอฟต์แวร์โดยตรง

รหัสผ่านอ่อนแอและการใช้ข้อมูลเข้าสู่ระบบซ้ำ

หากผู้โจมตีได้รหัสผ่านจากข้อมูลรั่วไหลที่อื่นมาแล้ว พวกเขาอาจลองนำไปใช้กับหลายบัญชี การใช้รหัสผ่านซ้ำและการยืนยันตัวตนที่ไม่รัดกุมเพิ่มความเสี่ยงอย่างมาก

ระบบที่ไม่ได้อัปเดตแพตช์

การอัปเดตซอฟต์แวร์มักมีการแก้ไขด้านความปลอดภัย เมื่อการอัปเดตล่าช้า ช่องโหว่เดิมจะยังเปิดให้ถูกใช้ประโยชน์ต่อไป

อุปกรณ์สูญหายหรือถูกขโมย

แล็ปท็อป โทรศัพท์ และแท็บเล็ตอาจมีข้อมูลสำคัญ หากไม่มีการเข้ารหัสหรือไม่มีการล็อกหน้าจอและความสามารถในการล้างข้อมูลจากระยะไกล การสูญหายอาจกลายเป็นเหตุข้อมูลรั่วไหลได้

การแชร์ไฟล์ที่ไม่ปลอดภัย

การใช้ลิงก์สาธารณะ บัญชีส่วนตัว หรือเครื่องมือคลาวด์ที่ไม่มีการจัดการ อาจเปิดเผยไฟล์ให้ผู้ใช้ที่ไม่ได้รับอนุญาต

ความผิดพลาดจากคนภายใน

ไม่ใช่ทุกเหตุการณ์จะเกิดจากเจตนาร้าย พนักงานอาจส่งไฟล์ไปผิดผู้รับ ตั้งค่าฟোলเดอร์แชร์ผิด หรือคลิกลิงก์อันตราย

แรนซัมแวร์

แรนซัมแวร์สามารถล็อกไฟล์สำคัญและทำให้การดำเนินงานหยุดชะงัก การกู้คืนขึ้นอยู่กับคุณภาพของการสำรองข้อมูลและความเร็วในการตอบสนองต่อเหตุการณ์

การควบคุมความปลอดภัยหลักที่ธุรกิจขนาดเล็กทุกแห่งควรมี

แผนความปลอดภัยที่แข็งแรงสำหรับธุรกิจขนาดเล็กควรมุ่งเน้นไปที่การควบคุมพื้นฐานเพียงไม่กี่อย่าง มากกว่าการใช้เครื่องมือซับซ้อนจำนวนมาก

1. ใช้การยืนยันตัวตนหลายปัจจัยทุกที่ที่ทำได้

การยืนยันตัวตนหลายปัจจัย หรือ MFA เพิ่มชั้นการยืนยันอีกหนึ่งขั้นนอกเหนือจากรหัสผ่าน อาจเป็นรหัสจากแอป คีย์ฮาร์ดแวร์ หรือการยืนยันด้วยข้อมูลชีวมิติ

ควรเปิดใช้ MFA สำหรับ:

• บัญชีอีเมล
• แพลตฟอร์มคลาวด์สโตเรจ
• ระบบบัญชีเงินเดือนและบัญชีการเงิน
• พอร์ทัลธนาคาร
• เครื่องมือโซเชียลมีเดียและการตลาด
• บัญชีผู้ดูแลระบบหรือบัญชีสิทธิ์สูงทั้งหมด

หากผู้โจมตีขโมยรหัสผ่านไปได้ MFA สามารถช่วยหยุดไม่ให้เข้าถึงบัญชีได้

2. กำหนดแนวปฏิบัติด้านรหัสผ่านที่เข้มแข็ง

รหัสผ่านควรไม่ซ้ำกัน ยาว และคาดเดายาก ตัวจัดการรหัสผ่านเป็นหนึ่งในวิธีที่ง่ายที่สุดในการยกระดับความปลอดภัย เพราะช่วยให้พนักงานสร้างและจัดเก็บรหัสผ่านที่แข็งแรงได้โดยไม่ต้องจำทุกบัญชีเอง

พื้นฐานของนโยบายรหัสผ่านที่ดี:

• ใช้รหัสผ่านไม่ซ้ำกันสำหรับทุกบัญชี
• หลีกเลี่ยงการใช้บัญชีร่วมกันเมื่อทำได้
• เก็บข้อมูลเข้าสู่ระบบไว้ในตัวจัดการรหัสผ่าน ไม่ใช่ในสเปรดชีตหรือโพสต์อิท
• เปลี่ยนรหัสผ่านทันทีหากบัญชีถูกกระทบ

3. อัปเดตระบบและแอปอยู่เสมอ

ระบบปฏิบัติการ เบราว์เซอร์ ซอฟต์แวร์บัญชี เครื่องมือขายหน้าร้าน และปลั๊กอินควรได้รับการอัปเดตโดยเร็วที่สุดเท่าที่ทำได้ เมื่อเป็นไปได้ให้เปิดการอัปเดตอัตโนมัติสำหรับแพตช์ด้านความปลอดภัย

กระบวนการแพตช์ที่เรียบง่ายควรประกอบด้วย:

• ตรวจสอบการอัปเดตของอุปกรณ์อย่างสม่ำเสมอ
• กำหนดผู้รับผิดชอบในการติดตั้งแพตช์อย่างชัดเจน
• ให้ความสำคัญกับช่องโหว่ร้ายแรงอย่างรวดเร็ว
• เปลี่ยนซอฟต์แวร์และฮาร์ดแวร์ที่หมดการสนับสนุน

4. เข้ารหัสอุปกรณ์และไฟล์สำคัญ

การเข้ารหัสทำให้ข้อมูลอ่านไม่ได้สำหรับผู้ที่ไม่ได้รับอนุญาต หากอุปกรณ์สูญหายหรือถูกขโมย แล็ปท็อป โทรศัพท์ และไดรฟ์ภายนอกที่เก็บข้อมูลธุรกิจควรเข้ารหัสเป็นค่าเริ่มต้น

ไฟล์สำคัญที่เก็บในคลาวด์หรือบนอุปกรณ์ภายในก็ควรได้รับการป้องกันด้วยการควบคุมการเข้าถึง ไม่ใช่แค่วางไว้ในโฟลเดอร์เปิดทั่วไป

5. สำรองข้อมูลเป็นประจำตามกำหนด

การสำรองข้อมูลไม่ใช่ตัวเลือกเสริม แต่มันคือสิ่งที่แยกความต่างระหว่างการหยุดชะงักชั่วคราวกับการสูญเสียครั้งใหญ่

กลยุทธ์การสำรองข้อมูลที่เชื่อถือได้ควรประกอบด้วย:

• สำรองข้อมูลอัตโนมัติตามกำหนดที่กำหนดไว้
• เก็บสำเนาไว้ทั้งในเครื่องและนอกสถานที่หรือบนคลาวด์
• มีการเก็บเวอร์ชันเพื่อกู้คืนสถานะไฟล์เก่าได้
• ทดสอบเป็นประจำเพื่อยืนยันว่าการกู้คืนใช้งานได้จริง

แนวทางที่ดีคือเตรียมพร้อมสำหรับกรณีที่ตำแหน่งสำรองข้อมูลหนึ่งอาจล้มเหลวหรือถูกโจมตี ความซ้ำซ้อนมีความสำคัญ

6. จำกัดสิทธิ์การเข้าถึงตามบทบาท

ไม่ใช่ทุกคนต้องเข้าถึงทุกอย่าง พนักงานควรเห็นเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน

การกำหนดสิทธิ์ตามบทบาทช่วยลดความเสี่ยงโดย:

• จำกัดการเปิดเผยข้อมูลหากบัญชีถูกบุกรุก
• ป้องกันการเปลี่ยนแปลงไฟล์สำคัญโดยไม่ตั้งใจ
• สร้างความรับผิดชอบที่ชัดเจนขึ้น
• ทำให้การยกเลิกสิทธิ์เมื่อพนักงานออกจากงานง่ายขึ้น

7. ปกป้องการเข้าถึงจากระยะไกล

การทำงานจากระยะไกลและแบบไฮบริดอาจเพิ่มความเสี่ยง หากไม่มีการจัดการอุปกรณ์ส่วนตัวและเครือข่ายสาธารณะอย่างเหมาะสม ธุรกิจควรกำหนดมาตรฐานสำหรับการเข้าถึงจากระยะไกล รวมถึงการใช้ VPN เมื่อเหมาะสม การเข้ารหัสอุปกรณ์ และแนวปฏิบัติ Wi-Fi ที่ปลอดภัย

8. ปกป้องข้อมูลการชำระเงินและข้อมูลลูกค้า

หากธุรกิจรับบัตรเครดิตหรือเก็บข้อมูลลูกค้า อาจต้องมีการควบคุมเพิ่มเติมขึ้นอยู่กับสภาพแวดล้อมการชำระเงินและกฎหมายที่เกี่ยวข้อง อย่างน้อยที่สุด ธุรกิจควรลดปริมาณข้อมูลการชำระเงินที่จัดเก็บ และทำงานร่วมกับผู้ให้บริการที่น่าเชื่อถือซึ่งจัดการข้อมูลสำคัญอย่างปลอดภัย

สร้างนโยบายความปลอดภัยของข้อมูลเป็นลายลักษณ์อักษร

นโยบายที่ชัดเจนทำให้ความปลอดภัยจากพฤติกรรมที่ไม่เป็นทางการ กลายเป็นกระบวนการทางธุรกิจที่ทำซ้ำได้ นโยบายไม่จำเป็นต้องยาว แต่ควรมีความเฉพาะเจาะจง

นโยบายความปลอดภัยสำหรับธุรกิจขนาดเล็กควรครอบคลุม:

• ใครมีสิทธิ์เข้าถึงระบบและข้อมูลใด
• ข้อกำหนดด้านรหัสผ่านและ MFA
• กฎการใช้อุปกรณ์สำหรับแล็ปท็อป โทรศัพท์ และสื่อบันทึกแบบถอดได้
• ความคาดหวังด้านการสำรองข้อมูลและการกู้คืน
• กฎสำหรับอีเมล การแชร์ไฟล์ และคลาวด์สโตเรจ
• ขั้นตอนการรายงานเหตุการณ์
• การฝึกอบรมพนักงานและการรับทราบนโยบาย

จุดประสงค์ของนโยบายไม่ใช่แค่การบันทึกเอกสาร แต่เพื่อสร้างมาตรฐานร่วมกัน เพื่อให้พนักงานรู้ว่าต้องทำอะไร และผู้จัดการรู้ว่าต้องบังคับใช้อย่างไร

ฝึกอบรมพนักงานอย่างสม่ำเสมอ

พนักงานมักเป็นแนวป้องกันด่านแรก แต่ก็เป็นจุดที่ล้มเหลวได้บ่อยที่สุดหากไม่ได้รับการฝึกอบรม

การฝึกอบรมควรเป็นแบบใช้งานได้จริงและต่อเนื่อง ควรสอนพนักงานให้:

• รู้จักสังเกตความพยายามฟิชชิง
• ตรวจสอบคำขอที่ผิดปกติเกี่ยวกับการชำระเงินหรือการเปลี่ยนแปลงบัญชี
• จัดการข้อมูลลูกค้าและข้อมูลพนักงานอย่างระมัดระวัง
• รายงานข้อความที่น่าสงสัยทันที
• หลีกเลี่ยงการดาวน์โหลดไฟล์ที่เสี่ยงหรือซอฟต์แวร์ที่ไม่ได้รับอนุญาต
• ใช้ขั้นตอนที่ปลอดภัยเมื่อทำงานจากระยะไกล

การฝึกอบรมไม่จำเป็นต้องมีค่าใช้จ่ายสูง การทบทวนสั้น ๆ อย่างสม่ำเสมอมักได้ผลดีกว่าการอบรมครั้งเดียวในรอบปี

สร้างแผนตอบสนองต่อเหตุการณ์

ไม่มีแผนความปลอดภัยใดสมบูรณ์แบบ สิ่งสำคัญคือการตอบสนองอย่างรวดเร็วและชัดเจนเมื่อมีเหตุเกิดขึ้น

แผนตอบสนองต่อเหตุการณ์ควรกำหนด:

• ต้องติดต่อใครก่อน
• วิธีแยกระบบที่ได้รับผลกระทบออกจากระบบอื่น
• วิธีเก็บรักษาหลักฐาน
• วิธีคืนการดำเนินงานจากการสำรองข้อมูล
• วิธีแจ้งผู้บริหาร ลูกค้า ผู้ขาย หรือหน่วยงานกำกับดูแลหากจำเป็น
• ใครมีอำนาจพูดต่อสาธารณะหรือจัดการกับสื่อ

เมื่อบริษัทตัดสินใจไว้ล่วงหน้าแล้วว่าจะทำอะไร มันจะตอบสนองต่อวิกฤตได้ด้วยความมั่นใจมากขึ้น ซึ่งมักช่วยลดเวลาหยุดชะงักและจำกัดความเสียหาย

ทดสอบการป้องกันของคุณ

นโยบายความปลอดภัยจะมีประโยชน์ก็ต่อเมื่อใช้งานได้จริง ธุรกิจขนาดเล็กควรทดสอบการควบคุมเป็นระยะ

การทดสอบที่เป็นประโยชน์ ได้แก่:

• กู้คืนไฟล์จากการสำรองข้อมูล
• ตรวจสอบว่า MFA เปิดใช้งานอยู่ในบัญชีสำคัญทั้งหมด
• ตรวจสอบว่าใครมีสิทธิ์ระดับผู้ดูแลระบบ
• ทำการจำลองสถานการณ์ฟิชชิงเพื่อเพิ่มการตระหนักรู้
• ยืนยันว่าพนักงานที่ลาออกไม่มีสิทธิ์เข้าถึงอีกต่อไป
• ตรวจสอบว่ามีการติดตั้งอัปเดตซอฟต์แวร์อย่างต่อเนื่อง

การทดสอบเปลี่ยนสมมติฐานให้กลายเป็นข้อเท็จจริง และช่วยให้เห็นจุดอ่อนก่อนที่ผู้โจมตีจะเจอ

ปกป้องข้อมูลระหว่างการก่อตั้งและการเติบโตของธุรกิจ

นิสัยด้านความปลอดภัยของบริษัทมักเริ่มขึ้นตั้งแต่ช่วงก่อตั้ง เจ้าของธุรกิจใหม่กำลังเปิดบัญชีธนาคาร ลงทะเบียนภาษี เลือกแพลตฟอร์มซอฟต์แวร์ และวางกระบวนการภายในไปพร้อมกัน นั่นคือช่วงเวลาที่เหมาะที่สุดในการทำให้ความปลอดภัยเป็นส่วนหนึ่งของโมเดลการดำเนินงาน

ตัวอย่างเช่น เมื่อเปิดบริษัทใหม่ เจ้าของสามารถ:

• สร้างบัญชีและบันทึกที่แยกเฉพาะสำหรับธุรกิจ
• กำหนดกฎการเข้าถึงก่อนเริ่มรับพนักงาน
• ใช้อีเมลและเครื่องมือคลาวด์ระดับธุรกิจตั้งแต่เริ่มต้น
• วางกระบวนการเก็บเอกสารและสำรองข้อมูลแต่เนิ่น ๆ
• จัดระเบียบบันทึกเกี่ยวกับความเป็นเจ้าของ การกำกับดูแล และการปฏิบัติตามข้อกำหนด

Zenind ช่วยผู้ประกอบการจัดตั้งและบริหารธุรกิจในสหรัฐอเมริกาด้วยแนวคิดที่เน้นโครงสร้าง การปฏิบัติตามข้อกำหนด และความชัดเจนในการดำเนินงาน แนวคิดเดียวกันนี้ใช้กับความปลอดภัยของข้อมูลได้เช่นกัน คือสร้างนิสัยที่ดีตั้งแต่ต้น เพื่อให้บริษัทเติบโตบนรากฐานที่มั่นคง

เช็กลิสต์ความปลอดภัยของข้อมูลสำหรับธุรกิจขนาดเล็กแบบง่าย

ใช้เช็กลิสต์นี้เป็นจุดเริ่มต้น:

• เปิดใช้ MFA กับบัญชีสำคัญทั้งหมด
• ใช้รหัสผ่านไม่ซ้ำกันและตัวจัดการรหัสผ่าน
• เข้ารหัสแล็ปท็อป โทรศัพท์ และอุปกรณ์จัดเก็บข้อมูล
• อัปเดตซอฟต์แวร์และระบบอย่างสม่ำเสมอ
• สำรองข้อมูลโดยอัตโนมัติและทดสอบการกู้คืน
• จำกัดสิทธิ์การเข้าถึงตามบทบาท
• ฝึกอบรมพนักงานเรื่องฟิชชิงและการจัดการข้อมูลอย่างปลอดภัย
• เขียนและแบ่งปันแผนตอบสนองต่อเหตุการณ์พื้นฐาน
• ตรวจสอบแนวปฏิบัติด้านความปลอดภัยของผู้ให้บริการและเครื่องมือคลาวด์
• ตรวจสอบสิทธิ์การเข้าถึงเมื่อพนักงานเข้าหรือออกจากองค์กร

หากธุรกิจสามารถทำรายการเหล่านี้ได้อย่างสม่ำเสมอ ธุรกิจนั้นก็จะมีการป้องกันที่ดีกว่าองค์กรขนาดเล็กส่วนใหญ่

เมื่อใดควรขอความช่วยเหลือ

บางธุรกิจสามารถจัดการขั้นตอนเหล่านี้ได้ด้วยตนเอง แต่บางธุรกิจอาจต้องอาศัยการสนับสนุนจากผู้เชี่ยวชาญด้านไอที ผู้ให้บริการแบบ managed service ที่ปรึกษาด้านความปลอดภัยไซเบอร์ หรือที่ปรึกษากฎหมาย ความช่วยเหลือภายนอกมีประโยชน์เป็นพิเศษเมื่อธุรกิจจัดการข้อมูลลูกค้าที่ละเอียดอ่อน ข้อมูลการชำระเงิน บันทึกด้านสุขภาพ หรือข้อมูลลับของบริษัทจำนวนมาก

ช่วงเวลาที่เหมาะสมในการขอความช่วยเหลือคือก่อนที่เหตุการณ์จะสร้างแรงกดดัน การเตรียมพร้อมมีต้นทุนน้อยกว่าการกู้คืนเสมอ

ความคิดสุดท้าย

ความปลอดภัยของข้อมูลสำหรับธุรกิจขนาดเล็กไม่ใช่เรื่องของการกำจัดความเสี่ยงทั้งหมด แต่เป็นการลดโอกาสเกิดข้อมูลรั่วไหล ลดความเสียหายหากเกิดเหตุขึ้น และสร้างกระบวนการที่สนับสนุนความไว้วางใจในระยะยาว

แนวทางที่แข็งแรงที่สุดเริ่มจากพื้นฐาน ได้แก่ MFA รหัสผ่านที่แข็งแรง การอัปเดต การสำรองข้อมูล การจำกัดสิทธิ์ การฝึกอบรมพนักงาน และแผนรับมือเป็นลายลักษณ์อักษร การควบคุมเหล่านี้ไม่ต้องใช้ความซับซ้อนระดับองค์กร แต่ต้องทำอย่างสม่ำเสมอ

สำหรับผู้ประกอบการที่กำลังสร้างและขยายบริษัท ความปลอดภัยควรเป็นส่วนหนึ่งของโมเดลธุรกิจ ไม่ใช่เรื่องที่ค่อยทำภายหลัง บริษัทที่มีโครงสร้างดีและมีขั้นตอนที่รอบคอบ จะพร้อมปกป้องข้อมูล ให้บริการลูกค้า และเดินหน้าต่อไปได้ดีกว่า