มาตรฐานสูงพอๆ กับยอดเขา Everest กลับหัวสินะ

ผมเชื่อว่าทรูรู้ตัวนะ ว่าเขาไม่ได้ Hack
แต่มองในมุมธุรกิจ ถ้าออกมายอมรับว่าตัวเองเปิดไฟล์สาธารณะเอง คงเสียหายมากกว่า
ทั้งด้านความน่าเชื่อถือจากผู้บริโภค (ทั่วไป) และด้านกฎหมาย
มาทางนี้แล้วก็ต้องไปให้สุด

ออกข้อสอบจับใจความได้เลยนะ ผู้เขียนเมสเซจต้องการสื่อถึงอะไร

มาตราฐานสูงเกิน จนทรูไม่สามารถไปถึงมาตราฐานนั้นได้ ขอให้ลูกค้าเชื่อใจในมาตราฐานสูงสุด (แต่กับทรูเชื่ออะไรไม่ได้แล้ว เชื่อได้แต่มาตราฐานสูงสุด)

แถให้ถึงที่สุด

ให้ตายยังไงก็ยังไม่ยอมรับว่าเป็นความสะเพร่าของตัวเองสินะ

ทำบันทึกประจำวัน => ลงบันทึกประจำวัน

ไม่มีทางยอม เพราะพวกที่เข้าใจความอ่อนไหวพวกนี้ มีแต่พวกที่ทำงาน IT เท่านั้น

ไม่ได้ข้อความแปลว่ารอด?

เหมือนอ่านข้อความจากนักการเมืองผู้ถูกกระทำใส่ร้าย แท้ทรูทำตัวเอง เต็มๆ เขาเตือนไม่ฟัง เขาเอาไปออกข่าวถึงแก้ไข

มั่นใจว่าข้อมูลที่หลุดไปจะไม่สูญหายอย่างแน่นอน

เยี่ยมจริง ๆ ๆ ๆ

ทรูเอง ไม่รู้ด้วยซ้ำ ว่านอกจาก White-hat ที่แจ้งเฉยๆไม่เอาไปใช้แล้ว

ในเคสนี้ ตลอดเดือนนึงในระยะแจ้ง (และจริงๆอาจจะเปิดมาก่อนหน้านั้นเป็นหลังปีนึง) มี Black-hat อีกมากแค่ไหนที่เอาข้อมูลไปใช้ประโยชน์

ยิ่งเขียนแบบนี้ ยิ่งแสดงให้เห็นถึงความ "ต่ำ" ของมาตรฐาน (คือคิดว่าตัวเองมาตรฐานสูง และยังเชื่อ/หรือยังไม่รู้ตัวด้วยว่าจริงๆตัวเองมาตรฐานต่ำมากแค่ไหนเทียบกับมาตรฐานในวงการนี้ในระดับโลก ..)

ในวินาทีแรกที่รู้เรื่อง จัดการ ออกแถลงการณ์ ออกคำขอโทษ ออก Incident Response Procedure อะไรพวกนีั มันจะได้ใจ ได้ความโปรในแกนอื่นๆไปด้วยเพิ่มขึ้น

กลายเป็นว่า

• การจัดเก็บข้อมูลไม่โปร (เลือกรูปแบบเป็น Public แทนที่จะใช้ Access Credential อื่น)
• การรับรู้ปัญหาไม่โปร (ปัญหา Security เป็นเรื่องใหญ่ และต้องได้รับการตอบสนองโดยเร็ว แต่นี้จากแจ้งจนถึงปลายทางใช้เวลายาวนานเป็นเดือน)
• การแก้ไขเบื้องต้นไม่โปร (หลังจากมีปัญหา และรับทราบ เรื่องพวกนี้ควรแก้ในระดับ "ชั่วโมง" ด้วยซ้ำ นี่พอถึงฝ่าย Security แล้วกว่าจะปิดยังกินเวลาไปอีกหลายวันกว่าจะปิด public)
• การตอบข้อมูลไม่โปร (พยายามเลี่ยงบาลีสารพัดรูปแบบ ทั้งที่ IT Security Expert แนะนำมากมาย ทั้งตอบต่อลูกค้า และต่อหน่วยงานราชการ ... การเลี่ยงบาลีนั้นทำโดยเชื่อว่าผู้ฟังไม่รู้เรื่องอีก เป็นการดูถูกบุคลากรสายนี้มาก)
• จริยธรรมต่อธุรกิจ และลูกค้า ไม่โปร (เพราะจนถึงจุดนี้ยังไม่ยอมรับว่าสิ่งที่ตัวเองทำ ผิดพลาดเลย แถมยังอ้างเอาว่ามาตรฐานสูงส่งอีก)
• แนวการแก้ไขปัญหาในระยะกลาง-ยาว ไม่โปร (เพราะจริงๆคุณต้องทำ Self service portal สำหรับตรวจสอบ และแจ้งอย่างตรงไปตรงมา เพราะยังปิดความเสี่ยงไม่ได้)

ยิ่งทำ ยิ่งไม่โปร ยิ่งไม่น่ามั่นใจมากขึ้นไปอีก
เพราะไอสเต็ปพวกที่เลือกจะไม่ทำทั้งหลายนั่นล่ะ ที่เค้าใช้เรียกความมั่นใจ (ว่าใส่ใจ และรู้วิธีแก้)

ถ้าสูงสุดได้แค่นี้..

ต่ำตมไม่หยุด...

ขว้างงูไม่พ้นคอหรอก

เฮ้อ...

ดีแทคอยู่เฉยๆ กลับกลายเป็นเบอร์ 2 เหมือนเดิมโดยไม่ได้ทำอะไร 555

แอบงง iTrueMart มันไม่มีแล้วเปลี่ยนเป็น WeMall ทำไมถึงยังไปใช้คำว่า iTrueMart อีก
https://brandinside.asia/who-is-itruemart-truemove-h-case/

ต้องไปให้สุดทางสินะ

มาตรฐานอ่ะสูง แต่บุคลากรอ่ะคุณภาพต่ำ

วัฒนธรรมไม่ยอมรับผิดนี่แหละคือวัฒนธรรมไทยที่แท้จริง

เราจะเห็นได้ว่า ตั้งแต่คนระดับล่าง ไปยันชนชั้นกลางจนถึงระดับผู้นำประเทศ จะยากดีมีจน จะหาเช้ากินค่ำหรือเจ้าสัวหมื่นล้าน จะเอกชนหรือข้าราชการ ก็ทำเหมือนกันคือไม่ยอมรับท่าเดียว ฉันไม่ผิด ไม่เคยผิด

คงเพราะเราไม่มีระบบอะไรที่ทำให้การยอมรับข้อผิดพลาดมันคุ้มค่ากว่าการสู้หัวชนฝา

https://www.blognone.com/node/76898

ยอมใจเรื่องการแถเลย
ต่อไปนี้จะแนะนำไม่ให้ใครใช้ค่ายนี้ เกินเยียวยา

เอาจริง ๆ ทรูก็ใช่ว่าจะไม่มีบทเรียนนะครับ

ธ.กสิกรไทยรับผิดชอบ คืนเงินหนุ่มประดับยนต์เกือบล้าน ส่วนทรูยังเงียบ - https://m.pantip.com/topic/35512518?

เหตุการณ์ครั้งนี้ทำให้รู้วัฒนธรรมองค์กรในภาพรวมเลย

ผมว่าเรื่องนี้คนในวงการไอทีประเทศเราไม่ควรจะให้มันผ่านไปนะครับ
วงการนี้มันแคบ
ข่าวเรื่องนี้มีความคืบหน้าทุกครั้งรู้สึกเดือดทุกครั้ง

ไม่ได้ใช้ทรูอะไรแล้ว ยกเว้น 7-11, CP, Makro, ...

คือว่า ผมอยาก รู้ว่า admin เขายังอยูาหรือเปล่า และ ทรู จ้าง admin ใหม่ยัง อัน อยากรู้แบบชาวบ้านๆ เลยครับ

ในนี้มีใครทำงานด้าน IT ในทรูไหมครับ ผมว่าน่าจะมีนะ

แล้วข้างในเค้าปั่นป่วนกันแค่ไหนนะอยากรู้จริงๆ