OWASP ประมูลงานรัฐ จุดเริ่มต้นของโอกาสในงานข้อมูลและไซเบอร์ซีเคียวริตี้

คำว่า OWASP อาจดูไม่คุ้นหูสำหรับผู้เริ่มต้น แต่ในวงการประมูลงานรัฐบาล คำนี้มีความหมายมาก เนื่องจากเป็นคำย่อที่หมายถึงการพัฒนาเว็บไซต์และระบบไซเบอร์ซีเคียวริตี้ที่ต้องอาศัยการตรวจสอบช่องโหว่ ความปลอดภัยข้อมูล และการป้องกันการโจมตี ซึ่งกลายเป็นหัวใจสำคัญของงานประมูลรัฐในยุคดิจิทัล ทั้งนี้ งานประมูลที่เกี่ยวข้องกับคีย์เวิร์ด OWASP มีหลายลักษณะ ตั้งแต่การจ้างพัฒนาระบบจัดการข้อมูล รับช่องโหว่ระบบ (Vulnerability Assessment) ไปจนถึงการติดตั้งระบบป้องกันการบุกรุกเว็บไซต์ (Web Application Firewall) ที่ต้องมีการทดสอบเจาะระบบ (Penetration Testing) อย่างละเอียด ด้วยข้อมูลจากกรมบัญชีกลางและหน่วยงานหลัก เช่น กระทรวงแรงงาน กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หรือสำนักงานปลัดกระทรวงการคลัง โครงการที่เปิดประมูลมีอย่างน้อย 10 โครงการ เช่น จ้างพัฒนาระบบ Complaint Management System, จ้างบริการตรวจสอบความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ, จ้างพัฒนาระบบพิสูจน์ตัวตน (Single Sign-on), จ้างจัดหาอุปกรณ์ Web Application Firewall รวมถึงการจัดฝึกอบรมความตระหนักด้านความปลอดภัยไซเบอร์ ทุกโครงการต่างมีสเป็คเฉพาะทาง เช่น ต้องมีระบบตรวจจับช่องโหว่แบบอัตโนมัติ (Automated Scanning), ต้องรองรับมาตรฐาน PCI DSS, ISO 27001 และมีการเข้ารหัสข้อมูลในรูปแบบดิจิทัล (Encryption) ทั้งนี้ ผู้ยื่นข้อเสนอต้องมีคุณสมบัติครบถ้วน ได้แก่ จดทะเบียนนิติบุคคลถูกต้อง มีประสบการณ์อย่างน้อย 5 ปีในงานพัฒนาเว็บไซต์หรือระบบเซิร์ฟเวอร์ มีผลงานจริงจากหน่วยงานรัฐ หรือเคยทำงานในโครงการที่มีมูลค่ารวมเกิน 50 ล้านบาท แต่ละโครงการต้องการทีมวิศวกร นักวิเคราะห์ความปลอดภัย หรือผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้ที่ผ่านการรับรอง (เช่น CISSP, CEH) อย่างน้อย 3 คน และต้องมีอุปกรณ์ ซอฟต์แวร์ หรือระบบตรวจจับที่ทันสมัย จึงจะมีโอกาสชนะการประมูลในกลุ่มนี้ สำหรับผู้สนใจ ควรติดตามข่าวสารจากเว็บไซต์กรมบัญชีกลาง หรือเว็บไซต์ของกระทรวงดิจิทัลฯ อย่างสม่ำเสมอ ซึ่งมักประกาศล่วงหน้า 2-3 เดือนก่อนยื่นข้อเสนอ ทั้งนี้ ในการประเมินข้อเสนอ หน่วยงานรัฐมักให้คะแนน 70% ด้านเทคนิค (เช่น ความปลอดภัย, ความยืดหยุ่น, ความรวดเร็วในการปรับปรุง) และ 30% ด้านราคา ดังนั้น ผู้ยื่นเสนอที่มีคุณภาพสูงและมีเอกสารยืนยันผลงานชัดเจน ก็มีโอกาสชนะสูงแม้ราคาสูงกว่าเล็กน้อย อย่างไรก็ตาม ผู้ที่ไม่เคยเข้าร่วมประมูลมาก่อน อาจต้องเริ่มจากการเป็นผู้ติดตามข้อมูล ศึกษา TOR อย่างละเอียด หรือเข้าร่วมการอบรมด้านไซเบอร์ซีเคียวริตี้ก่อน ซึ่งสามารถหาได้จากสมาคมวิชาชีพ หรือศูนย์ความรู้ของรัฐ เพื่อให้เข้าใจข้อกำหนดที่ซับซ้อน เช่น การจัดการข้อมูลส่วนบุคคล หรือการประเมินความเสี่ยงด้านไซเบอร์ วิธีชนะการประมูลจึงไม่ใช่แค่การเสนอราคาต่ำ แต่คือการสร้างข้อเสนอที่มีคุณภาพ ชัดเจน และมีความน่าเชื่อถือ ด้วยประสบการณ์จริง ผลงานที่พิสูจน์ได้ และทีมงานที่มีคุณภาพสูง ทั้งนี้ งานประมูล OWASP จึงเป็นโอกาสที่ดีสำหรับบริษัทที่มีความเชี่ยวชาญด้านเทคโนโลยีขั้นสูง โดยเฉพาะผู้ที่มีความรู้ด้านการรักษาความปลอดภัยไซเบอร์ ทั้งในระดับองค์กรและระดับระบบ เนื่องจากความต้องการของรัฐเพิ่มสูงขึ้นอย่างต่อเนื่อง ภายใต้กรอบกฎหมายที่เข้มงวด เช่น พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ทำให้ทุกหน่วยงานต้องพัฒนาระบบให้มีความปลอดภัยอย่างยั่งยืน ดังนั้น ผู้ที่เข้าใจประเด็นเหล่านี้ จึงมีโอกาสในการเข้าร่วมประมูลสูง และมีผลตอบแทนที่คุ้มค่าในระยะยาว