ACIS Professional Center ขอแสดงความยินดี กับ บริษัท ทรู อินเทอร์เน็ต ดาต้า เซ็นเตอร์ จำกัด (ทรู ไอดีซี) ในโอกาสที่ได้รับประกาศนียบัตรรับรองตามมาตรฐาน ISO/IEC 27017 – “Information Security Controls Based on ISO/IEC 27002 for Cloud Services” การได้รับการรับรองครั้งนี้ สะท้อนถึงการให้ความสำคัญกับการวางแนวทางควบคุมด้านความมั่นคงปลอดภัยสำหรับบริการ Cloud อย่างชัดเจนและเป็นระบบ ทั้งในด้านการกำหนดบทบาทความรับผิดชอบ การบริหารความเสี่ยง ตลอดจนการดูแลข้อมูลในสภาพแวดล้อม Cloud ซึ่งเป็นพื้นฐานสำคัญในการสร้างความเชื่อมั่นให้แก่ลูกค้าและผู้ใช้บริการ ซึ่งเบื้องหลังการรับรองมาตรฐานระดับสากลนี้ ไม่ได้มีเพียงการจัดเตรียมเอกสาร แต่คือการทบทวนกระบวนการ ปรับปรุงแนวทางปฏิบัติ และผลักดันให้มาตรการด้านความมั่นคงปลอดภัยสามารถนำไปใช้ได้จริงในการทำงานอย่างมีประสิทธิภาพ ในโอกาสนี้ คุณอนันต์ โซนี่ ประธานเจ้าหน้าที่ฝ่ายบริการที่ปรึกษา ACIS Professional Center ได้ให้เกียรติเป็นผู้แทน ส่งมอบประกาศนียบัตรแก่ คุณวิชิต ธนกิจเจริญพัฒน์ Head of Cloud…

บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด ขอแสดงความยินดีกับ การประปาส่วนภูมิภาค (กปภ.) ที่ประสบความสำเร็จในการผ่านการรับรองมาตรฐาน ISO/IEC 38500:2015 ด้านการกำกับดูแลเทคโนโลยีสารสนเทศ (IT Governance) ซึ่งนับเป็นอีกหนึ่งก้าวสำคัญในการยกระดับแนวทางการกำกับดูแลและบริหารจัดการเทคโนโลยีดิจิทัลขององค์กรให้มีประสิทธิภาพ โปร่งใส และสอดคล้องกับมาตรฐานสากล ความสำเร็จในครั้งนี้เป็นส่วนหนึ่งของ โครงการที่ปรึกษาพัฒนากระบวนการกำกับดูแลด้านการบริหารจัดการเทคโนโลยีดิจิทัล (Digital Governance) ตามมาตรฐาน ISO/IEC 38500:2015 ซึ่ง ACIS ได้รับความไว้วางใจให้ร่วมให้คำปรึกษาและสนับสนุนการพัฒนากระบวนการ เพื่อเตรียมความพร้อมขององค์กรสู่การรับรองมาตรฐาน ในโอกาสนี้ คุณจีระวัฒน์ ลีนะกนิษฐ์ ประธานเจ้าหน้าที่บริหาร พร้อมคณะผู้บริหารจาก บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด (ACIS Professional Center) ร่วมแสดงความยินดีกับการประปาส่วนภูมิภาค ในโอกาสผ่านการรับรองมาตรฐาน ISO/IEC 38500:2015 (IT Governance) พร้อมขอขอบพระคุณคณะผู้บริหารและทีมงานการประปาส่วนภูมิภาคทุกท่าน ที่ให้ความไว้วางใจ ACIS ในการร่วมเป็นที่ปรึกษาและสนับสนุนการดำเนินโครงการจนประสบความสำเร็จ ACIS รู้สึกยินดีและเป็นเกียรติอย่างยิ่งที่ได้เป็นส่วนหนึ่งของความสำเร็จในครั้งนี้ และพร้อมเดินหน้าสนับสนุนองค์กรไทยในการยกระดับ Digital…

ข้อมูลรั่วบ่อยขึ้น รหัสผ่านอย่างเดียวอาจไม่พอ: ทำไมองค์กรควรใช้ MFA ในช่วงที่ข่าวการโจมตีทางไซเบอร์และเหตุการณ์ข้อมูลรั่วไหลเกิดขึ้นอย่างต่อเนื่อง องค์กรจำเป็นต้องกลับมาทบทวนว่า “การใช้ Username และ Password เพียงอย่างเดียว” ยังเพียงพอสำหรับการปกป้องบัญชีและระบบสำคัญหรือไม่ เพราะในความเป็นจริง ต่อให้ผู้ใช้งานตั้งรหัสผ่านที่มีความซับซ้อน รหัสผ่านก็ยังสามารถถูกขโมยหรือเปิดเผยได้จากหลายวิธี ไม่ว่าจะเป็น Phishing, Malware, Credential Stuffing หรือการนำรหัสผ่านชุดเดียวกันไปใช้กับหลายบริการ และเมื่อ Username กับ Password ตกอยู่ในมือของผู้ไม่หวังดี สิ่งที่เคยเป็นเพียงข้อมูลสำหรับเข้าสู่ระบบ อาจกลายเป็นกุญแจที่เปิดทางไปสู่ข้อมูลสำคัญขององค์กรได้ นี่คือเหตุผลที่ Multi-Factor Authentication หรือ MFA กลายเป็นหนึ่งในมาตรการด้าน Cybersecurity ที่องค์กรควรให้ความสำคัญ MFA คืออะไร? MFA หรือ Multi-Factor Authentication คือกระบวนการยืนยันตัวตนโดยใช้ปัจจัยมากกว่าหนึ่งรูปแบบ ก่อนอนุญาตให้ผู้ใช้งานเข้าถึงบัญชีหรือระบบ จากเดิมที่เรายืนยันตัวตนด้วยสิ่งที่ “เรารู้” เช่น Password เพียงอย่างเดียว ระบบสามารถเพิ่มการยืนยันด้วยปัจจัยอื่น เช่น รหัส OTP Authenticator Application…