ป้องกันข้อมูลรั่วไหลในระบบเว็บพนัน เช็กลิสต์สำหรับเจ้าของเว็บ

คำตอบสั้น

เจ้าของเว็บป้องกันข้อมูลรั่วไหลได้ด้วย 5 อย่าง คือ แยกสิทธิ์แอดมินตามหน้าที่ เปิดบันทึกการใช้งานที่ตรวจย้อนหลังได้ สำรองข้อมูลอัตโนมัติ ใช้ HTTPS ทุกหน้า และตั้งแจ้งเตือนรายการผิดปกติเข้ามือถือ สิ่งที่ต้องถามผู้ให้บริการคือทำครบทั้ง 5 อย่างนี้หรือไม่

ข้อมูลอะไรในเว็บที่ต้องปกป้องมากที่สุด

แยกสิทธิ์แอดมินตามหน้าที่

หลักคือให้แต่ละคนมีสิทธิ์เท่าที่งานต้องใช้ ไม่มากกว่านั้น ถ้าบัญชีหนึ่งหลุด ความเสียหายจะจำกัดอยู่ในงานของบัญชีนั้น

• หนึ่งคนหนึ่งบัญชี ห้ามใช้บัญชีร่วมกันในทีม ไม่อย่างนั้นตรวจย้อนหลังไม่ได้ว่าใครทำอะไร
• ปิดบัญชีทันทีในวันที่พนักงานออก
• ใช้รหัสผ่านยาวที่ไม่ซ้ำกับที่อื่น และเปิดการยืนยันตัวตนสองขั้นถ้าระบบมีให้ใช้
• คนที่อนุมัติรายการถอนไม่ควรเป็นคนเดียวกับคนที่แก้บัญชีรับเงินได้

ตรวจสอบย้อนหลังได้ทุกรายการ ต้องดูอะไร

บันทึกการทำงาน (log) ที่ดีต้องตอบได้ว่า ใคร ทำอะไร เมื่อไร และค่าก่อนกับหลังการแก้เป็นเท่าไร ทุกสัปดาห์ควรเปิดดูอย่างน้อยรายการเหล่านี้

• การแก้ยอดของลูกค้าด้วยมือ
• การเปลี่ยนบัญชีรับเงินของเว็บ
• การเพิ่มผู้ใช้หลังบ้านหรือเปลี่ยนสิทธิ์
• รายการถอนที่อนุมัติในเวลาผิดปกติ หรือยอดสูงกว่าที่เคยเห็น

ถามผู้ให้บริการด้วยว่าเก็บบันทึกนานเท่าไร และผู้ใช้หลังบ้านลบหรือแก้บันทึกได้หรือไม่ บันทึกที่แก้ได้ใช้เป็นหลักฐานไม่ได้

การสำรองข้อมูล ถามผู้ให้บริการยังไง

คำว่า “มีสำรองข้อมูล” ยังไม่พอ ให้ขอคำตอบเป็นข้อความในเรื่องต่อไปนี้

1. 01
   สำรองบ่อยแค่ไหน ถ้าระบบเสียตอนนี้ ข้อมูลล่าสุดจะหายไปได้มากที่สุดกี่ชั่วโมง
2. 02
   เก็บสำรองไว้ที่ไหน แยกจากเครื่องที่ใช้งานจริงหรือไม่
3. 03
   เคยทดสอบกู้คืนจริงหรือไม่ และใช้เวลากู้คืนนานเท่าไร
4. 04
   เจ้าของเว็บขอสำเนาข้อมูลของเว็บตัวเองได้หรือไม่ ในรูปแบบไหน

SSL และการเข้ารหัสข้อมูลระหว่างทาง

• ทุกหน้าต้องเปิดผ่าน https รวมถึงหน้าหลังบ้านและหน้าฝากถอน
• ตรวจวันหมดอายุของใบรับรอง SSL ถ้าหมดอายุ เบราว์เซอร์จะขึ้นคำเตือนและลูกค้าจะไม่กล้าเข้า
• อย่าส่งไฟล์รายชื่อลูกค้าในกลุ่มแชทที่มีคนเยอะ ถ้าจำเป็นให้ตั้งรหัสไฟล์และลบเมื่อใช้เสร็จ

แจ้งเตือนรายการผิดปกติเข้ามือถือ

ยิ่งรู้เร็ว ยิ่งหยุดความเสียหายได้เร็ว เจ้าของเว็บควรได้รับแจ้งเตือนรายการสำคัญเข้ามือถือ และกำหนดให้ชัดว่าใครเป็นคนรับแจ้งเตือน สิ่งที่ควรสะดุดตา เช่น สมาชิกใหม่จำนวนมากในเวลาสั้น ๆ รายการถอนถี่ผิดปกติ หรือรายการในช่วงที่ปกติไม่มีใครใช้งาน

ในระบบของ CLICKPLAY มี Telegram Bot แจ้งเตือนรายการฝาก ถอน สมาชิกใหม่ และแพ็กเกจใกล้หมด รายละเอียดอยู่ที่หน้าหลังบ้านของ CLICKPLAY ส่วนเรื่อง SSL และการสำรองข้อมูล ให้ถามฝ่ายขายโดยตรงตามคำถามในหัวข้อด้านบน

ตัวเลขการเงินที่ควรดูคู่กับการแจ้งเตือน อยู่ในบทความระบบบัญชีและรายงานการเงิน

คำถามที่พบบ่อย