AI สร้างระบบให้รันได้ แต่ก่อนเปิดใช้จริงต้องเตรียมอะไรอีก

Demo ทดสอบเส้นทางที่คาดไว้ แต่ Production ต้องรับมือเส้นทางที่ไม่ได้คาดไว้ด้วย

ตอนสาธิต เรามักใช้บัญชีไม่กี่บัญชี ข้อมูลถูกเตรียมมาอย่างดี และกดตามลำดับที่ออกแบบไว้ แต่วันใช้งานจริงมีคนกดปุ่มซ้ำ อินเทอร์เน็ตหลุดระหว่างบันทึก อัปโหลดไฟล์ผิด และมีโปรแกรมอัตโนมัติส่งคำขอเข้ามาจำนวนมาก จึงต้องลองทั้งทางที่ทำงานถูก ทางที่ผู้ใช้ทำผิด และทางที่คนอาจใช้โจมตี หากระบบภายนอกที่เราเชื่อมอยู่ล่ม ก็ต้องกำหนดไว้ก่อนว่าจะให้ผู้ใช้รอ แจ้งว่าทำไม่ได้ ลองใหม่กี่ครั้ง หรือพักงานไว้ทำต่อภายหลัง

• ข้อมูลผิดรูปแบบต้องไม่ทำให้ระบบล่ม
• การกดซ้ำต้องไม่สร้างรายการซ้ำ
• สิทธิ์ต้องตรวจทุก request
• บริการภายนอกล่มต้องมี timeout และแผนรองรับ

ความปลอดภัยต้องเริ่มจากรู้ว่ากำลังป้องกันข้อมูลอะไร ไม่ใช่ติดตั้งเครื่องมือเพิ่มตอนท้าย

เริ่มจากทำรายการว่าระบบมีข้อมูลใดบ้าง ใครควรเห็น ถ้ามีคนขโมยหรือแก้ไขจะกระทบอะไร และส่วนใดเปิดรับคำขอจากอินเทอร์เน็ต แล้วจึงเลือกวิธียืนยันตัวตน ตรวจสิทธิ์ เข้ารหัส แยกเครือข่าย และเก็บประวัติการกระทำให้ตรงกับความเสี่ยง สำหรับโค้ดที่ AI ช่วยสร้าง ต้องตรวจเป็นพิเศษว่าใช้ Package ที่ยังมีคนดูแลหรือไม่ มี API Key หรือรหัสผ่านติดมากับตัวอย่างหรือเปล่า เปิดโหมด Debug ค้างไว้ไหม และ API ทุกจุดตรวจสิทธิ์จริงหรือไม่ การ Build ผ่านบอกเพียงว่าโค้ดประกอบได้ ไม่ได้บอกว่าปลอดภัย

• ใช้ MFA กับบัญชีผู้ดูแล
• เก็บ Secret ในระบบที่ออกแบบมาสำหรับ Secret
• ให้สิทธิ์เท่าที่จำเป็น
• สแกน dependency และ container image
• เก็บ audit log โดยไม่บันทึกรหัสผ่านหรือ token

เมื่อระบบมีปัญหา ทีมต้องตอบให้ได้ว่าใครรับเรื่อง กระทบใคร และจะอัปเดตเมื่อไร

การเฝ้าดูที่ดีควรบอกได้ว่าผู้ใช้กำลังทำงานสำคัญไม่ได้ ไม่ใช่แจ้งทุกครั้งที่ตัวเลข CPU ขยับ สัญญาณเตือนแต่ละรายการต้องมีคนรับ รู้ว่ารุนแรงระดับใด และมีขั้นตอนแรกที่ทำได้อย่างปลอดภัย การสำรองข้อมูลก็ต้องลองกู้ เพราะไฟล์สำรองที่เปิดไม่ได้ช่วยธุรกิจไม่ได้ หลังเหตุการณ์ควรทบทวนว่าเกิดจากอะไร ทำไมทีมรู้ตัวช้า และจะเปลี่ยนระบบหรือขั้นตอนตรงไหน เป้าหมายไม่ใช่หาคนผิด แต่ลดโอกาสและผลกระทบของครั้งต่อไป