แจ้งแตือนผู้ประกอบการระวังโดนขโมยข้อมูลขายให้คู่แข่งโดยผ่านโปรแกรมที่คุณใช้อยู่ค่ะ

สวัสดีค่ะ วันนี้จะมาเล่าประสบการณ์ให้ผู้ประกอบการฟังว่าต้องระวังเรื่องนี้อย่างมาก เราเองเป็นโปรแกรมเมอร์ทำงานกับบริษัทแห่งนึงเป็นของไทย ทำเกี่ยวกับให้คนเปิดเวบไซต์ฟรี ขอไม่ระบุชื่อบริษัทค่ะ เดี๋ยวเหตุผลจะแจ้งตอนหลังนะคะ จริงๆช่วงแรกๆที่เข้าทำงานก็สงสัยอยู่ว่าบริษัททำรายได้จากอะไร แต่พอมาทำก็ไม่ได้คิดอะไร เพราะว่าเขาเปิดให้ลูกค้าใช้งานฟรี แต่เขามีขาย  Package เสริม 

เราก็ทำบริษัทนี้ไปอยู่ 5 ปีก็ได้ทาบทามให้ไปตำแหน่งที่สำคัญเพราะหัวหน้าเห็นความสามารถในการเขียนโปรแกรม แต่ก่อนเข้านั้นต้องเซ็นต์ NDA หรือเอกสารปกปิดความลับ ง่ายๆมันคือสัญญาห้ามทำแข่ง ภายในกี่ปีๆหลังออก และห้ามพูดเรื่องภายในบริษัทเลย แต่ก็ไม่ได้คิดอะไรเพราะตั้งแต่ทำงานโปรแกรมเมอร์มาก็เซ็นต์เอกสารนี้เป็นประจำ และที่นี่ทำงานนานที่สุดตั้งแต่ทำมา ก็เซนต์ไปเพื่อเงินเดือนที่สูงขึ้นเกือบ 2 เท่า เริ่มงานตำแหน่งนั้นวันแรกได้ฟังและรู้เห็นความชั่วร้ายของบริษัทนี้ เราก็ได้เห็นยอดรายรับ เห็นข้อมูลลูกค้าทั้งหมด รู้เข้าถึงขั้น Shock

 หน่วยนี้ห้องจะแยกจากห้องทำงานเดิม ต้องมีรหัสและบัตรเข้าห้องนี้โดยเฉพาะ  อย่างกับห้องลับแบบในหนัง ตำแหน่งนี้งานที่เราจะต้องทำคือ พัฒนาและกรองข้อมูลลูกค้าเพื่อขาย และดูแลไม่ให้ผิดพลาด ฟังแล้วตกใจมาก 

คือก่อนที่จะได้รับการสั่งการนี้ เราได้เห็นยอดเงินที่ลูกค้าซื้อ Package ที่เสียเงิน  ระบบนี้มีคนใช้งานหลักแสนเลยค่ะ แต่ร้านค้าออนไลน์ที่ยอมจ่ายเงินจริงๆมีหลักร้อย เพราะว่าระบบจั่วหัวไว้อยู่แล้วว่าใช้งานฟรี ดังนั้นกลุ่มลูกค้าที่เข้ามาคือกลุ่มที่ไม่ได้เน้นขายผ่านหน้าเวบไซต์ ขายเล่นๆ
ไม่จริงจัง จึงเป็นการยากที่จะให้กลุ่มลูกค้ากลุ่มนี้ยอมจ่ายเงิน และแพคเกจเสริมบางอันขายขาดไม่มีเก็บรายเดือน บางอันก็เก็บรายเดือน แต่เนื่องจากระบบนี้จั่วหัวว่าฟรีอยู่แล้วระบบจึงจะออกดูไม่ค่อยมืออาชีพอยู่แล้ว เหมาะกับขายไม่ได้จริงจัง 

เราก็เลยสงสัยว่าเขาเอารายได้มาจากไหน เพราะแค่เงินเดือนเราเองก็เงินเดือนที่ปรับใหม่แสนนิดๆ ถึงจุดนี้ผู้อ่านหลายคนคงจะยังนึกไม่ออกว่าการจะสร้างระบบเวบไซต์ให้ดีและใช้งานได้ตอบโจทย์ธุรกิจจริงนั้น โปรแกรมเมอร์เพียง 1-3 คนไม่มีทางทำให้ออกมาดีและละเอียดได้เลย ต้องใช้ทั้งคนหลายคน และเวลานานเป็นปีๆ 

การเขียนระบบเวบไซต์ประกอบด้วยพนักงานหลายส่วนมากทั้ง ตำแหน่งคนออกแบบแผนผังการใช้งานระบบเวบไซต์ ออกแบบฐานข้อมูล ออกแบบFunction การใช้งานให้ง่าย เขียนโค๊ดหน้าเวบ คนเขียน api คนเขียนหน้าบ้านของระบบหลังบ้าน คนเขียนระบบหลังบ้าน คนออกแบบกราฟฟิก และคนเทสระบบ คนดูแล Server และอีกหลายส่วน แต่ละตำแหน่งไม่ได้มีคนเดียว อย่างบริษัทที่เราทำมีเกือบ 10 คน ลองคูณเงินเดือนดูนะคะ แค่เงินเดือนอย่างเดียวค่าใช้จ่ายเท่าไร ยังไม่รวมฝ่ายอื่นๆ ฝ่ายขาย ฝ่ายการตลาด ฝ่ายบุคคล ฝ่ายบัญชี แม่บ้าน ธุรการ จัดซื้อ และอื่นๆ และยังไม่รวมค่าเช่าออฟฟิต โบนัส สวัสดิการ ไม่มีทางที่จะพอหล่อเลี้ยงบริษัทที่พัฒนาระบบเวบไซต์แบบดีๆ functionการใช้งานครบๆได้ (ไม่นับรวมโปรแกรมเมอร์ที่รับงาน แล้วไปเอาระบบหลังบ้าน Open source เขามาทำนะ freelance หรือบริษัทเล็กๆจะทำแบบนี้ แบบนี้ทำ 1-3 คนได้ แต่มันไม่ยืดหยุ่น เหมาะกับธุรกิจที่ไม่ได้ต้องการใช้เวบเป็นหลัก เอาแค่พอมี) 

เราเอง

ก็สงสัยมาหลายวัน จนได้รับมอบหมายหน้าที่ดังกล่าวมา เลยเข้าใจละว่ารายได้ที่หล่อเลี้ยงบริษัทได้มาจากไหน รายได้หลักมาจากการขายข้อมูลให้ลูกค้าประเภทเดียวกันนี่เอง ทำรายได้เยอะมากๆๆๆ ข้อมูลที่ขายมีทั้งยอดขาย สินค้าไหนขายดี ขายไม่ดี และ ข้อมูลสมาชิก พร้อมทั้งขายวิเคราะห์ข้อมูลออกมาเสร็จเลย ซึ่งพวกนี้จะไม่ขายเปิดเผย  เขาจะใช้ Sale ไป contact กันโดยตรง  พอได้เห็นการทำงาน เรารับไม่ได้จริงๆ พอครบสิ้นเดือนเลยยื่นใบลาออกค่ะ เพราะเราถือว่าไม่ซื่อตรงต่อผู้ประกอบการที่มาใช้งานเขา หลังจากออกมา ก็มีบริษัทนึงมาติดต่อ เห็นเงินเดือนดี ดูบริษัทมั่นคง ทำแอพพลิเคชั่นให้ใช้ฟรีสำหรับร้านอาหาร บอกตรงๆว่าที่ยอมเข้าเพราะอยากรู้ล้วนๆว่า บริษัทที่ทำฟรีๆเนี่ย เป็นเหมือนกันไหม 

บริษัทนี้เป็นของต่างชาติพัฒนาเกมส์ด้วย เปิดหน่วยมาทำแอพร้านอาหาร พอทำได้ไม่นาน หัวหน้าก็เห็นฝีมือ จึงถูกดึงเข้าตำแหน่งลับ โดยตำแหน่งของที่นี่ในตำแหน่งลับมีเพียง 2 คน (ต้องบอกก่อนว่าที่เข้าตำแหน่งนี้ได้ไม่ใช่พัฒนาโปรแกรมได้อย่างเดียว ต้องถนัดงาน Data Analysis ด้วย ) ทำหน้าที่เหมือนที่เดิมค่ะ ดึงข้อมูลยอดขาย สินค้าขายดี ไม่ดี เพื่อขายข้อมูล และยังเตรียมแผนให้พัฒนาดึงข้อมูลลูกค้าแบบที่เดิมด้วย น่ากลัวมากๆบริษัทนี้ ก็เลยหายสงสัยไปเลย ตอนแรกนี่ตกใจอย่างหนัก เพราะบริษัทนี้มีรับสมัครเซลล์จำนวนมากเพื่อขายระบบเขา แต่ เราก็งงระบบก็ฟรี แล้วที่เขาโฆษณารับเซลล์ คือเซลล์จะมีรายได้แตะถึงแสนได้อย่างไร ค่าคอมเอามาจากไหน พอทำงานสักพักก็เข้าใจแล้วค่ะ เขาจะให้เซลล์บี้ลูกค้าให้ใช้ App ถ้าลูกค้าใช้ App มากแปลว่าเกิดข้อมูลมาก ก็จะได้ค่าคอมจากส่วนนั้นแหละ เพราะข้อมูลขายไดเ้มากกว่านั้นแยะ 

จากประสบการณ์ทำงานผ่าน 2 บริษัทจึงจะแนะนำผู้ประกอบการดังนี้ เพื่อป้องกันธุรกิจตัวเองไม่ให้โดนขโมยข้อมูล

1. ข้อมูลใน facebook ไม่ควรกรอกพวก interest หรืออะไรต่างๆ สังเกตุจีนไม่ให้ facebook เข้าเพราะว่าจีนไม่ต้องการให้ข้อมูลในชาติ พฤติกรรมคนในชาติรั่วไปที่ต่างชาติ facebook มีข้อมูลมหาศาลมากพอจะวิเคราะห์และทำธุรกิจออกมาแข่งได้อย่างสบายๆ



2.หลายคนได้อ่านแล้วก็กลัวโดย แก้ไขโดยการทำเวบเองซะเลย แบบนี้ก็ไม่ใช่ทางแก้ค่ะ เพราะอย่าลืมคุณสร้างเวบเองสุดท้ายก็ต้องไปเช่าโฮสติ้ง หรือที่อยู่เวบนั่นแหละ ฐานข้อมูลคุณเจ้าของโฮสต์ก็เรียกมาดูได้เช่นกัน ไอการที่จะตั้ง server เองซะเลยก็ใช่เรื่อง ลงทุนมากมาย แล้วก็เชื่อได้เลยยังไม่ดี เดี๋ยวเวบจะคนเข้าช้า คนเข้าเยอะนิดหน่อยล่ม ค่าใช้จ่ายก็บานปลาย Engineer ที่ดูแลถ้าลาออกกระทันหันนี่งานช้าง ถ้าไม่ยังงั้นเดี๋ยวนี้บริษัทใหญ่ๆในไทยไปใช้ host ต่างประเทศกันหมด เพราะไทยลงทุนทำโฮสต์ขนาดนั้นไม่ไหว ขนาดบริษัทเช่าโฮสต์ยังเวบล่มกันประจำ 

พออ่านถึงจุดนี้ก็ตั้งข้อสงสัยว่า "แล้วเราจะป้องกันได้อย่างไร" บอกคำเดียวค่ะ ป้องกันโดยสมบูรณ์ไม่ได้ แต่ลดความเสี่ยงลงได้โดย ไม่ใช้ระบบฟรีหรือราคาไม่สมเหตุสมผลในการทำธุรกิจจริงจัง (เพราะเขาต้องมีจุดประสงค์แฝง คิดไว้เป็นค่าเริ่มต้นเลย)  

โปรแกรมฟรีไว้สำหรับใช้งานทั่วไปเล่นๆ ไม่ใช่เก็บข้อมูลลูกค้า สินค้า ยอดขาย  แนะนำให้เลือกบริษัทที่ดูเป็นมืออาชีพเอา ดูว่าเขาทำธุรกิจด้านนี้จริงจังแค่ไหน บริษัทพวกนี้ที่เป็นมืออาชีพ ส่วนใหญ่ที่ทำงานมาจากประสบการณ์ บริษัทเขาจะรักษาข้อมูลลูกค้าแต่ละคนยิ่งกว่อะไรดี เพราะเป็นระบบที่เขาขายเป็นรายได้หลักของบริษัทเขา ถ้ามีข่าวหลุดว่าบริษัทนี้ขายข้อมูล เขาทำธุรกิจนี้เป็นหลักเขาเจ๊งเลย เขาจึงต้องรักษาความลับอย่างที่สุด อย่างบริษัทที่เคยทำงาน เขาจ้างบริษัทมาลงระบบความปลอดภัยหลักสิบล้าน และยังใช้ Hostชื่อดัง ค่อนข้างแพงของต่างประเทศ เพราะเขากลัวข้อมูลถูกแฮกและข้อมูลลูกค้าจะรั่วไหล เราได้มีโอกาสไปช่วยพัฒนาอยู่ค่ะ ระบบความปลอดภัยแน่นหนามาก ไม่เหมือน 2 บริษัทที่กล่าวมาเลยความปลอดภัยระดับต่ำ แค่คนศึกษาการเจาะข้อมูลกลาง รู้วิธี ก็แฮกสบายค่ะ 

3.ไม่ควรซื้อขาด เพราะโปรแกรมมันจะมีการพัฒนาเรื่อยๆ การซื้อขาดเท่ากับหยุดการพัฒนา หยุดความสามารถ ทันที  และบางบริษัทอาจทำบังหน้า เช่นเขารอดด้วยการขาย Package เสริมขาด หรือขายอุปกรณ์ เราต้องก่อนซื้อสำรวจราาอุปกรณ์ซะก่อน ถ้าเขาขายเหมือนกำไรน้อย ไม่ได้กำไรนี่แปลว่ามีความเสียง ยิ่งถ้าเป็นบริษัทใหญ่เขาไม่มาเอาเงินเล็กน้อย กำไรน้อยแน่ๆ ทำไปก็ไม่คุ้ม เขาจะต้องมีจุดประสงค์ร้ายแอบแฝงชัวๆ

4.คิดก่อนตัดสินใจว่า เขาได้อะไร ทำทำไม บริษัทใหญ่ๆไม่มาเอากำไรกับอะไรเล็กๆที่เสียเวลา ถ้าคิดให้ดีก็จะตัดสินใจไม่พลาด จำไว้ว่าไม่มีใครเป็นพ่อพระ อย่างธุรกิจอื่นไม่รู้ แต่ธุรกิจนี้โปรแกรมเมอร์เก่งๆบอกได้เลยว่ารายได้สูงค่ะ

หมายเหตุ ไม่หลังไมค์มาถามชื่อบริษัทนะคะ อย่างที่บอกเซนต์ NDA เอาไว้ โดนปรับทีคงต้องทำงานใช้ไปหลายปี 555 จึงจำเป็นต้องปกปิดตัวตนค่ะ

เพิ่มเติม:
มีคนหลังไมค์มาว่าทำอย่างไรจะรู้ได้ เราขอตอบแบบรวมๆตรงนี้เลยนะคะว่า เราไม่สามารถรู้ได้ชัดแน่นอน เพียงแต่ "เราใช้การลดความเสี่ยงเอาเท่านั้นค่ะ" ต้องบอกว่าอย่างผู้ให้บริการโทรศัพท์เขาก็ขายเช่นกัน อย่างที่ comment ว่า แต่ข้อมูลซีเรียสกับธุรกิจเราแค่ไหนเท่านั้น เช่นผู้ให้บริการอาจจะขายเพียงเบอร์โทร ชื่อ สกุล อาชีพ รายได้ที่เรากรอก ถือว่าเป็นเรื่องธรรมดาทั่วไป เพราะบ้านเราไม่ได้มีกฏหมายคุ้มครองข้อมูลผู้บริโภครุนแรง   อย่างที่กล่าวถึง Facebook ข้อมูลที่เราใส่ก็อย่าพยายามใส่หมด ถ้าเป็นห่วงเรื่องข้อมูลคนไทยรั่วไปที่ต่างชาติ และอย่าพยายามทำธุรกิจบน facebook เพราะนั้นอันตรายมาก เพราะ facebook จะวิเคราะห์ได้ทั้งหมด และเราก็ไม่รู้ว่าเขาจะเอาไปทำอะไรบ้าง เขาอาจนำข้อมูลเราไปขายให้บริษัทยักษ์ใหญ่ต่างชาติเข้ามาลงทุนแข่งก็เป็นได้ สำหรับธุรกิจควรใช้ facebook เป็นเพียงสื่อโฆษณาเท่านั้นพอค่ะ ไม่ควรจะเป็นอะไรที่มากกว่านั้น

ก็ตอบรวมๆไปแล้วนะคะ ส่วนการเลือกดูบริษัทที่จะทำโปรแกรมสำหรับธุรกิจ เอาจากประสบการณ์ส่วนตัวนะคะ เราทำงานในบริษัทพัฒนาเวบไซต์มา 3 ที่ ก่อนจะมาเจอ 2 ที่ที่เล่าให้ฟัง ไม่เคยเจอแบบนี้ 

สำหรับเรา เราเลยคิดว่าควรเลือกบริษัทที่ดูน่าเชื่อถือ ถ้าบริษัทเขารับทำเวบไซต์ก็ต้องทำเวบไซต์แบบจริงจัง และดูน่าเชื่อถือ ดู Profile ลูกค้าว่ามีบริษัทใหญ่ๆใช้งานไหม เพราะบริษัทใหญ่ๆเขาจะดูเยอะมากในการเลือกบริษัทมาพัฒนาโปรแกรมให้เขา "ราคาสมเหตุสมผลไหม สิ่งนี้สำคัญมากๆค่ะ เพราะว่านั่นแปลว่ารายได้นั้นเป็นรายได้หลักของบริษัท อย่างที่บอก เขาจะไม่ค่อยกล้าเสี่ยง เพราะถ้าเรื่องแพร่ไปว่าบริษัทเขาขายข้อมูล บริษัทเขาจบเห่ทันที เพราะข้อมูลนั้นไม่ใช่แค่ข้อมูลชื่อ เบอร์โทร แต่เป็นข้อมูลยอดขาย และวิเคราะห์เขต และอะไรต่างๆมากมาย" 

ดังนั้นขอย้ำว่าการเลือกใช้โปรแกรมต่างๆ "ถ้าเกี่ยวข้องกับธุรกิจทุกอย่างที่เก็บข้อมูลต่างๆได้" อย่าใช้ของฟรีเด็ดขาดและเลือกราคาที่มันควรจะเป็น ให้นึกเสมอในใจก่อนตัดสินใจว่า "เขาทำทำไม มีเหตุผลอะไร รายได้มาจากไหน รายได้เท่านี้จะดูแลเราได้ไหมเพราะธุรกิจเรายังต้องใช้โปรแกรมเขาอีกนาน" เท่านี้เราคิดว่าน่าจะลดความเสี่ยงไปได้บ้างแล้วค่ะ เพราะเราหลีกเลี่ยงยุคออนไลน์ไม่ได้หรอกค่ะ เพราะโปรแกรมยุคใหม่ดีๆจำเป็นต้องออนไลน์เพื่อเชื่อมกับหลายสิ่งอย่าง และง่ายต่อการแก้บั๊ค และ Upgrade ระบบ และอื่นๆมากมาย

และอย่าลืมในคะใน Platform ฟรีต่างๆ เช่น facebook และอื่นๆ อย่าใส่ข้อมูลเราลงไปมาก เพราะข้อมูลเราจะรั่วไปยังต่างชาตินะคะ

เพราะเราเจอมาทั้ง 2 บริษัท ความรู้สึกคือแย่มากค่ะที่บริษัทใช้กลเม็ดวิธีแบบนี้ คนที่เขาไม่รู้เรื่อง it ก็จะเดือดร้อน โดยเอาตัณหาคนอยากใช้ของฟรี ของถูกมาเล่น ที่จริงน่าจะมีหน่วยงานมาดูแลเรื่องความปลอดภัยของข้อมูลผู้บริโภคนะคะ

ขอเพิ่มเติมอีกนิดค่ะ มีคนหลังไมค์มาเรื่องจะจ้างเราโดยส่ง requirement มายาวเลย เราขอบอกตรงนี้เลยเราไม่รับงานเขียนโปรแกรมนะคะ เพราะว่าเรามาทำกับบริษัทใหม่แล้ว ทำสัญญาห้ามรับงานนอกค่ะ แล้วดูจาก requirement บางคนบอกได้เลยทำ1-3 คนไม่ได้ค่ะ คุณต้องติดต่อบริษัทจะเวลาแน่นอนค่ะ นอกจากเป็นงานเล็กๆ แต่ตอนนี้เราต้องขอโทษด้วยจริงๆ ไม่สามารถรับงานได้ ติดสัญญา และต่อให้ไม่ติดสัญญางานที่บริษัทก็ยุ่งมาก ใครที่ทำสาย it จะรู้เลยว่าบางที 3 วันต่อเนื่องในออฟฟิตเป็นอย่างไร 555 จึงไม่มีเวลาพอจะรับงานใครได้เลยค่ะ

**มีคนถามใน Comment ว่าเราจะส่ง Signal ให้เซลล์เพื่อซื้อข้อมูลได้อย่างไร เท่าที่เคยถามเซลล์ (แต่ไม่เคยลงลึกถึงกลไกล เพราะฝั่งเซลล์เขาก็มีห้องลับแยกของเขา อยู่คนละที่เลย) คุณไม่สามารถอยู่ๆโทรไปขอซื้อข้อมูลได้ค่ะ เขาจะปฎิเสธโดยทันที โดยอ้างเหตุผล 108 คนที่จะซื้อข้อมูลได้ กลุ่มเซลล์เป็นผู้หาและเลือกเองเท่านั้น ส่วนหลักการเลือก อันนี้เราไม่รู้จริงๆค่ะ ไม่ได้ทำฝ่ายหาลูกค้า