สิทธิ์การเข้าถึงที่ไม่มีใครเคยตรวจสอบ

ในการตรวจสอบระบบของบริษัทแห่งหนึ่ง ทีมงานพบว่ามีบัญชีที่ยังเข้าถึงข้อมูลการเงินทั้งหมดได้ ทั้งที่เจ้าของบัญชีลาออกไปแล้วกว่าหนึ่งปี ไม่เพียงเท่านั้น พนักงานฝ่ายการตลาดคนหนึ่งยังมีสิทธิ์เข้าถึงฐานข้อมูลลูกค้าระดับผู้ดูแลระบบ เพราะเมื่อสามปีก่อนเขาเคยช่วยทำโปรเจกต์หนึ่งและได้รับสิทธิ์ชั่วคราว ที่ไม่เคยถูกถอนคืน เมื่อถามว่าใครเป็นคนอนุมัติสิทธิ์เหล่านี้ ไม่มีใครจำได้ และเมื่อถามว่าใครรับผิดชอบการตรวจสอบ คำตอบคือความเงียบ

ปรากฏการณ์นี้เรียกว่าสิทธิ์ที่บานปลาย มันไม่ได้เกิดจากการตัดสินใจที่ผิดครั้งเดียว แต่เกิดจากการตัดสินใจเล็ก ๆ ที่ถูกต้องในตอนนั้นนับร้อยครั้ง การให้สิทธิ์เพิ่มเพื่อให้งานเดินหน้า การเปิดทางให้คนช่วยงานด่วน การลืมถอนสิทธิ์เมื่อโปรเจกต์จบ ทุกอย่างดูสมเหตุสมผลในวันที่ทำ แต่เมื่อสะสมกันเป็นปี ก็กลายเป็นแผนที่สิทธิ์ที่ไม่มีใครเข้าใจอีกต่อไป

เหตุผลที่ทำให้เราเพิ่มแต่ไม่เคยลด

มุมมองที่เข้าใจได้คือ การให้สิทธิ์เพิ่มมีต้นทุนที่มองเห็นชัด คือถ้าไม่ให้ งานจะติดขัดและจะมีคนมาทวงทันที แต่การถอนสิทธิ์กลับไม่มีใครเรียกร้อง ไม่มีใครเดือดร้อนในวันที่ลืมถอน ดังนั้นแรงจูงใจทั้งหมดจึงเอนไปทางการเพิ่ม การพูดว่าใช่ ง่ายและปลอดภัยต่อความสัมพันธ์เสมอ ในขณะที่การพูดว่าคุณไม่จำเป็นต้องเข้าถึงสิ่งนี้แล้ว ฟังดูเหมือนการไม่ไว้ใจ

นี่คือเหตุผลที่สิทธิ์ที่บานปลายเป็นปัญหาเชิงโครงสร้าง ไม่ใช่ปัญหาของคนใดคนหนึ่ง มันเป็นผลของระบบที่ให้รางวัลกับการเปิดและลงโทษการปิด เมื่อไม่มีกลไกที่บังคับให้ทบทวนสิทธิ์อย่างสม่ำเสมอ ระบบจะเดินไปสู่สภาวะที่ทุกคนเข้าถึงได้มากกว่าที่ควรโดยอัตโนมัติ และยิ่งองค์กรโตขึ้น ปัญหานี้ก็ยิ่งซับซ้อนจนเกินกว่าจะแก้ด้วยความทรงจำของใครคนเดียว

ความเสี่ยงของสิทธิ์ที่บานปลายคือมันไม่สร้างความเสียหายในวันปกติ บัญชีที่ลืมปิดไม่ได้ทำให้ระบบช้าลง พนักงานที่มีสิทธิ์เกินความจำเป็นก็ทำงานได้ตามปกติ ทุกอย่างดูเรียบร้อยจนกว่าจะมีเหตุ และเมื่อมีเหตุ ความเสียหายก็ขยายตัวเร็วกว่าที่ควร เพราะผู้โจมตีที่เจาะบัญชีเดียวได้ กลับพบว่าบัญชีนั้นเปิดประตูไปสู่ทุกสิ่ง สิ่งที่ควรเป็นการรั่วเล็ก ๆ จึงกลายเป็นการรั่วทั้งองค์กร

• ถ้าวันนี้เราต้องบอกว่าใครเข้าถึงข้อมูลการเงินได้บ้าง เราจะตอบได้ภายในกี่นาที
• มีกี่บัญชีที่ยังเปิดอยู่ทั้งที่เจ้าของลาออกไปแล้ว และเรารู้ได้อย่างไร
• สิทธิ์ชั่วคราวที่เคยให้ไป มีกลไกใดที่ทำให้มันหมดอายุเองหรือไม่
• เราทบทวนว่าใครควรเข้าถึงอะไรบ้างนานแค่ไหนครั้ง หรือไม่เคยทำเลย

จากการให้สิทธิ์ สู่การตั้งคำถามว่าใครควรมี

คำถามที่ดีกว่าไม่ใช่ ใครขอสิทธิ์อะไรบ้าง แต่คือ ถ้าเริ่มต้นใหม่วันนี้ เราจะให้ใครเข้าถึงอะไร แนวคิดที่เรียกว่าสิทธิ์น้อยที่สุดเท่าที่จำเป็น ไม่ได้แปลว่าไม่ไว้ใจคน แต่แปลว่าเราจำกัดความเสียหายไว้ล่วงหน้าเผื่อวันที่มีบางอย่างผิดพลาด การทบทวนสิทธิ์อย่างสม่ำเสมอ การตั้งให้สิทธิ์ชั่วคราวหมดอายุเอง และการมีคนรับผิดชอบที่ชัดเจน คือสามสิ่งที่เปลี่ยนการเข้าถึงจากภาระที่สะสมไปเรื่อย ๆ เป็นสิ่งที่ควบคุมได้

ที่ Whale Task เราเคยช่วยองค์กรทำแผนที่สิทธิ์การเข้าถึงเป็นครั้งแรกในรอบหลายปี และสิ่งที่ทำให้ผู้บริหารเงียบไปครู่หนึ่งเสมอ คือการได้เห็นว่ามีคนแตะข้อมูลสำคัญได้มากกว่าที่พวกเขาคิดไว้มาก เรามองว่าหน้าที่ของเราไม่ใช่การไล่ปิดทุกบัญชี แต่คือช่วยให้องค์กรมองเห็นความจริงเรื่องนี้ และสร้างวินัยที่ทำให้คำถามว่าใครเข้าถึงอะไร มีคำตอบที่ชัดเจนอยู่เสมอ