Synology เปิด 3 ความท้าทายที่สถาบันการศึกษาไทยต้องรับมือ หลังข้อมูลเพิ่มขึ้นต่อเนื่อง ทั้งต้นทุนจัดเก็บ การควบคุมข้อมูล และภัยไซเบอร์ ชี้ Data Governance ต้องยกระดับจากงานไอทีสู่ยุทธศาสตร์องค์กร

Synology ชี้สถาบันการศึกษาไทยกำลังเผชิญ 3 ความท้าทายจากการเติบโตของข้อมูล ได้แก่ ต้นทุนการจัดเก็บที่เพิ่มขึ้น การควบคุมและรักษาอธิปไตยเหนือข้อมูล และความเสี่ยงจากภัยไซเบอร์ โดยเฉพาะแรนซัมแวร์ที่อาจกระทบระบบทะเบียน การเรียนออนไลน์ ฐานข้อมูลนักศึกษา และงานวิจัย พร้อมเสนอให้ผู้บริหารยกระดับ Data Governance จากภารกิจของฝ่ายไอทีสู่ยุทธศาสตร์ระดับองค์กร เพื่อบริหารต้นทุน ลดความเสี่ยง และรักษาความต่อเนื่องในการดำเนินงาน

นายรหัท บุญตันจีน ผู้จัดการประจำประเทศไทย บริษัท ซินโนโลจี้ จำกัด (Synology Inc.) กล่าวว่า สถาบันการศึกษาที่เดินหน้าทำ Digital Transformation มีข้อมูลเพิ่มขึ้นทั้งจากระบบนักศึกษา บุคลากร งานวิจัย วิดีโอ และแพลตฟอร์มดิจิทัลต่าง ๆ ทำให้โจทย์ของผู้บริหารไม่ได้จำกัดอยู่ที่การเพิ่มพื้นที่จัดเก็บ แต่ครอบคลุมถึงการบริหารข้อมูลในฐานะสินทรัพย์เชิงยุทธศาสตร์ ตั้งแต่การกำหนดสิทธิ์ การปกป้องข้อมูล ไปจนถึงความสามารถในการกู้คืนระบบเมื่อเกิดเหตุผิดปกติ

ข้อมูลจาก IBM ระบุว่า ภาคการศึกษาอยู่ใน 10 อุตสาหกรรมที่ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ โดยแรนซัมแวร์และแอดแวร์เป็นรูปแบบการโจมตีสำคัญ ขณะที่ต้นทุนเฉลี่ยจากเหตุข้อมูลรั่วไหลของสถาบันการศึกษาอยู่ที่ 3.86 ล้านดอลลาร์สหรัฐต่อเหตุการณ์ หรือกว่า 130 ล้านบาท สะท้อนว่าผลกระทบจากเหตุการณ์ด้านความปลอดภัยไม่ได้จำกัดเฉพาะระบบไอที แต่ยังอาจกระทบงบประมาณ การดำเนินงาน และความเชื่อมั่นของนักศึกษา ผู้ปกครอง และบุคลากร

ในช่วงทศวรรษที่ผ่านมา สถาบันการศึกษาไทยนำระบบดิจิทัลมาใช้ในหลายด้าน ทั้งระบบบริหารจัดการนักศึกษา แพลตฟอร์มเรียนออนไลน์ เครื่องมือทำงานร่วมกัน และระบบกล้องวงจรปิด ส่งผลให้ข้อมูลมีปริมาณและความซับซ้อนเพิ่มขึ้น

คำถามขององค์กรจึงเปลี่ยนจากการมองว่า “จะเก็บข้อมูลไว้ที่ใด” ไปสู่การบริหารว่าข้อมูลจะถูกจัดเก็บ เข้าถึง ปกป้อง และกู้คืนอย่างไร ทำให้ Data Governance กลายเป็นประเด็นระดับผู้บริหาร ไม่ใช่เพียงภารกิจทางเทคนิคของฝ่ายไอที

สำหรับสถาบันการศึกษา Data Governance ยังครอบคลุมมากกว่าการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA โดยองค์กรต้องสามารถระบุได้ว่าข้อมูลสำคัญอยู่ที่ใด ใครมีสิทธิ์เข้าถึง มีการบันทึกและตรวจสอบการใช้งานหรือไม่ รวมถึงมีความพร้อมในการกู้คืนข้อมูลและระบบเมื่อเกิดเหตุผิดปกติ

• ประการแรกคือ ต้นทุนการจัดเก็บข้อมูลเพิ่มขึ้น จากการขยายตัวของระบบดิจิทัล ทั้งข้อมูลนักศึกษา สื่อการเรียนการสอน งานวิจัย เอกสารภายใน และวิดีโอ ทำให้สถาบันต้องพิจารณาทั้งต้นทุนระยะยาว ความสามารถในการขยายระบบ และประสิทธิภาพการบริหารข้อมูล โดยเฉพาะองค์กรที่มีนักศึกษาและบุคลากรจำนวนมาก ซึ่งค่าใช้จ่ายด้าน Cloud และระบบจัดเก็บข้อมูลอาจกลายเป็นต้นทุนระยะยาวที่ต้องวางแผน
• ประการที่สองคือ การควบคุมข้อมูลและความพร้อมด้าน PDPA ข้อมูลผลการเรียน ข้อมูลบุคลากร งานวิจัย รวมถึงภาพและวิดีโอจากกล้องวงจรปิด ล้วนต้องได้รับการปกป้องอย่างเหมาะสม องค์กรจึงต้องกำหนดสิทธิ์การเข้าถึง บันทึกประวัติการใช้งาน และตรวจสอบย้อนหลังได้ เพื่อให้สามารถควบคุมข้อมูลของตนเองและบริหารความเสี่ยงด้านข้อมูลได้
• ประการที่สามคือ ภัยไซเบอร์และความสามารถในการฟื้นตัว โดยเฉพาะ Ransomware ซึ่งอาจทำให้ระบบสำคัญของสถาบันหยุดชะงัก แนวคิด Cyber Resilience จึงเข้ามามีบทบาท โดยองค์กรต้องมีข้อมูลสำรองที่เชื่อถือได้ สามารถกู้คืนระบบได้รวดเร็ว และลดผลกระทบต่อการเรียนการสอนและการดำเนินงาน

Synology มองว่า เมื่อข้อมูลของสถาบันการศึกษามีปริมาณและความสำคัญเพิ่มขึ้น ระบบ On-Premises Infrastructure สามารถช่วยให้องค์กรควบคุมการจัดเก็บ การเข้าถึง และการรักษาความปลอดภัยของข้อมูลได้โดยตรง รวมถึงกำหนดระบบให้สอดคล้องกับนโยบายและข้อกำหนดของแต่ละองค์กร

โครงสร้างพื้นฐานดังกล่าวเหมาะกับข้อมูลส่วนบุคคล ข้อมูลงานวิจัย ระบบงานหลัก ตลอดจนระบบสำรองและกู้คืนข้อมูล และช่วยให้องค์กรวางแผนต้นทุนระยะยาว รวมถึงลดการพึ่งพาผู้ให้บริการภายนอกในบางส่วน

Synology เสนอ 4 แนวทางสำหรับการบริหารข้อมูลของสถาบันการศึกษา ได้แก่

• Data Ownership ควบคุมและตรวจสอบได้ว่าข้อมูลสำคัญอยู่ที่ใด ใครเข้าถึงได้ และใช้งานภายใต้นโยบายใด

• Data Governance มีกรอบการจัดการข้อมูล การกำหนดสิทธิ์ การบันทึกประวัติ และการตรวจสอบที่ชัดเจน

• Cyber Resilience มีระบบป้องกัน สำรอง และกู้คืนข้อมูลที่ผ่านการทดสอบ เพื่อให้ระบบสำคัญกลับมาใช้งานได้รวดเร็ว

• Sustainable Investment ประเมินต้นทุนตลอดอายุการใช้งาน และออกแบบระบบให้สามารถขยายตามปริมาณข้อมูลที่เพิ่มขึ้น

กรณีศึกษาจากสถาบันการศึกษาไทยสะท้อนการนำ Data Infrastructure ไปใช้ในหลายรูปแบบ โดยโรงเรียนนานาชาติแห่งหนึ่งสามารถลดค่าใช้จ่ายซอฟต์แวร์สำรองข้อมูลได้มากกว่า 300,000 บาทต่อปี พร้อมเพิ่มความสามารถในการกู้คืนระบบเมื่อเกิดเหตุไม่คาดคิด

มหาวิทยาลัยของรัฐแห่งหนึ่งรองรับผู้ใช้งานมากกว่า 40,000 คน ผ่านระบบจัดเก็บไฟล์และทำงานร่วมกันแบบรวมศูนย์ ช่วยให้บริหารข้อมูลได้ง่ายขึ้นและวางแผนต้นทุนระยะยาวได้ชัดเจนขึ้น

ขณะที่สถาบันการศึกษาเอกชนอีกแห่งนำระบบมาบริหารกล้องวงจรปิดต่างยี่ห้อมากกว่า 600 ตัวจากศูนย์กลางเดียว ช่วยลดความซับซ้อนในการดูแลระบบและเพิ่มประสิทธิภาพการรักษาความปลอดภัยภายในวิทยาเขต

Synology มองว่า ความสามารถในการบริหารข้อมูลจะมีบทบาทมากขึ้นต่อการดำเนินงานของสถาบันการศึกษา ข้อมูลจึงต้องได้รับการบริหาร ปกป้อง และนำไปใช้ให้เกิดประโยชน์ควบคู่กัน การวาง Data Infrastructure ที่เหมาะสมจะช่วยรองรับการเรียนการสอน งานวิจัย ความต่อเนื่องขององค์กร และการบริหารต้นทุนในระยะยาว